Co to jest synchronizacja profilu technologii Intel Active Management Technology

19

Używam Lenovo ThinkPad X201 z Windows 7.

Ilekroć łączę się z siecią bezprzewodową, pojawia się komunikat „synchronizacja profilu technologii aktywnego zarządzania Intel” dla Tak / Nie.

Co to jest synchronizacja profilu technologii aktywnego zarządzania Intel i jaki jest wpływ kliknięcia Tak?


DODANY

Poniżej znajduje się przykład tego, co się pojawia.

Popup

Chang
źródło
Co wyskakuje? Brzmi jak zapora ogniowa z pytaniem, czy dany program powinien mieć możliwość połączenia z Internetem, ale proszę wyjaśnić, która aplikacja jest źródłem wyskakującego okienka. Czy są też jakieś szczegóły dotyczące tego, z czym aplikacja próbuje się połączyć?
music2myear
Dodałem zrzut ekranu (uzyskany z sieci).
Chang

Odpowiedzi:

16

Niektóre informacje wstępne ze strony „ Więcej informacji na temat funkcji Wireless Profile Sync w Intel® AMT 6 ”:

Oprogramowanie układowe Intel® AMT w wersji 6.0 i wyższej obejmuje funkcję synchronizacji profilu bezprzewodowego. Ta funkcja synchronizuje profil bezprzewodowy ustawiony w systemie operacyjnym z profilem bezprzewodowym ustawionym w Intel® ME. Ta funkcja wymaga Intel® ProSet. Gdy użytkownik ustawi zmiany profilu bezprzewodowego w systemie operacyjnym, Intel® ProSet poprosi użytkownika o zmianę profilu bezprzewodowego Intel® ME, aby pasował do profilu bezprzewodowego systemu operacyjnego.

Jeśli nie ma scenariusza, w którym ważne jest, aby kopia zapasowa informacji o połączeniu bezprzewodowym została utworzona w lokalizacji Intel, powiedziałbym aplikacji, aby nie synchronizowała.

Jeśli jednak jest to laptop roboczy, zapytaj lokalnego personelu IT . Mogą korzystać z AMT i mogą potrzebować synchronizacji tych informacji. Lub mogą nie korzystać z AMT (teraz jest domyślnie dostępny w wielu systemach z sprzętem Intela) i ta synchronizacja może być niepotrzebną i potencjalnie problematyczną luką w zabezpieczeniach.

Problem polega na tym, że z synchronizacją są informacje o tym, że system wychodzi do niekontrolowanej lokalizacji. Istnieją więc następujące możliwe opcje:

  1. To jest komputer osobisty i jego jedyny, w takim przypadku po co synchronizować? W rzeczywistości menedżer bezprzewodowy Intel jest niepotrzebnie złożony dla 99% użytkowników.

  2. To jest komputer osobisty i ma kilka podobnych jednostek. Jeśli chce się dowiedzieć o AMT i zarządzać swoimi komputerami, świetnie. Pozwól na synchronizację i baw się dobrze. Praca niezbędna do korzystania z AMT jest dość wysoka. Intel udostępnił interfejs API, ale tak naprawdę nie ma systemów, które same zarządzają zestawem narzędzi, a raczej udostępnia go stronom trzecim w celu zintegrowania funkcji z ich własnymi systemami. Praca niezbędna do dodania profilu w razie potrzeby do innych komputerów byłaby znacznie mniejsza niż praca niezbędna do skonfigurowania i zarządzania systemem zarządzania systemem opartym na technologii AMT.

  3. Jest to komputer roboczy, a dział IT nie korzysta z AMT do zarządzania systemem, w którym to przypadku wysyła informacje do niekontrolowanej i niezatwierdzonej strony trzeciej. Nawet w otwartym i elastycznym środowisku nie jest to mądry pomysł. Łatwo jest zmienić regułę później, aby umożliwić synchronizację, jeśli lokalny dział IT zdecyduje się przenieść w ten sposób.

  4. Jest to komputer roboczy, a dział IT korzysta z AMT do zarządzania systemem, w którym to przypadku prawdopodobnie powinien był skonfigurować ten wyjątek dla lokalnej aplikacji zapory.

TL; DR

Na podstawie jego pytania, zgaduję, że jest to komputer osobisty. Prowadzi osobistą zaporę ogniową, która pyta, czy AMT powinien mieć możliwość komunikowania się ze światem zewnętrznym. W takim przypadku odpowiedź należy do niego.

Jest jednak bardzo możliwe, że jest to laptop biznesowy, a jego lokalny dział IT powinien naprawdę odpowiedzieć na pytanie, czy należy umożliwić synchronizację AMT.

Aktualizacja: Wyłączanie AMT

Aby wyłączyć AMT, możesz po prostu usunąć wpisy startowe dla tego programu. Ten samouczek firmy Intel pokaże Ci, jak: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -of-the-intel-amt-icon-part-4-in-the-intel-amt-software-series /

Nie polecam próby odinstalowania oprogramowania. W instalacji znajduje się urządzenie i dysk, a system operacyjny zacznie monitować o sterownik dla nierozpoznanego wówczas urządzenia. Więc zostaw oprogramowanie zainstalowane i po prostu wyłącz wpisy startowe, jak opisano w linku powyżej.

music2myear
źródło
Dzięki. Czy mogę wyłączyć wyskakujące okienka?
Chang
Wyskakujące okienko synchronizacji dotyczy synchronizacji ustawień profilu bezprzewodowego systemu operacyjnego z ustawieniami IP OOB AMT (w NVRAM), aby zarządzanie OOB korzystało z tych samych ustawień IP, nazw hostów itp. To nie idzie do niekontrolowanej lokalizacji. JEŚLI wyskakujące okienko jest tylko raz na profil sieci, a OP mówi tylko o jednej zaufanej sieci z personelem IT zarządzającym nimi, to prawdopodobnie powinien ją zsynchronizować. W przeciwnym razie prawdopodobnie powinien rozważyć wyłączenie go całkowicie, a nie tylko wyskakujących okienek.
ᴇcʜιᴇ007
Dziękujemy za wyjaśnienie techie007 i aktualizację (naszej) odpowiedzi.
music2myear
Wow, świetna odpowiedź, ale po prostu ... wow. Niezły Intel. Intel AMT uważany za szkodliwy dla kogoś? @ techie007 NVRAM (pamięć nieulotna)? Mam to na swoim laptopie? Brzmi bardziej jak śmieciowa pamięć flash poza normalnym BIOS-em. Chciałbym tego nie mieć ... Być może potrzebuję sposobu, aby wypalić to poza wyłączeniem AMT.
ebyrob,
FTR - martwy link w odpowiedzi (nie znalazłem osobiście nowej lokalizacji), a okno dialogowe pokazane w Q nie jest powiadomieniem zapory, ale samym oprogramowaniem Intel $% ~ ~.
Brak osoby
0

Rozważ poprawkę rejestru MIGR-74274 od Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

Znalazłem ten wpis w rejestrze (pierwotna wartość to szesnastkowa 3).
W trakcie testowania łatki.

ArtemGr
źródło