主页 / unix / 问题 / 410308
Accepted
Evan Carroll
Asked: 2017-12-12 15:41:19 +0800 CST

有没有办法确定我的系统是否支持 Intel AMT？

  • 772

英特尔主动管理技术 (AMT)是最近引起很多争议的主题。从本质上讲，它是一个单独的芯片，可以通过特权访问（通俗地讲是-3）对系统资源（包括网络堆栈）运行（如果它有电源，也是无线的），并提供至少三个独立的 api（其中一些是远程的）。它在 CPU 处于关机状态时运行，并且可以做各种可怕的事情，例如安装操作系统等。

我的问题很简单，我如何确定它是否在我的 CPU 上启用？

读到这篇文章，我发现它可以在许多联想笔记本电脑上使用，所以我认为它就在我的电脑上。我可以获得正在运行的英特尔 AMT 版本吗？该文档说它是版本化的。

intel

1 个回答

  1. Best Answer

    您可以使用Matthew Garrett 的 AMT 状态检查器。它会告诉你是否

    • 支持 AMT
    • 已配置 AMT

    如果支持和配置了 AMT，它将列出所涉及的各种组件的版本。

    还有一个可用的英特尔工具。在配备 Core i5 的 Lenovo x230 上，它会显示类似这样的内容

    INTEL-SA-00075-Discovery-Tool -- Release 0.8
Copyright (C) 2003-2012, 2017 Intel Corporation.  All rights reserved


------------------Firmware Information--------------------

Intel(R) AMT: ENABLED
Flash:  8.1.30
Netstack:   8.1.30
AMTApps:    8.1.30
AMT:    8.1.30
Sku:    90112
VendorID:   8086
Build Number:   1350
Recovery Version:   8.1.30
Recovery Build Num: 1350
Legacy Mode:    False

-----------------SKU Information-----------------
         Intel(R) Small Business Technology
         Corporate SKU
         Intel(R) Anti-Theft Technology (Intel(R) AT)
-------------------------------------------------

Error: IOCTL_MEI_CONNECT_CLIENT receive message. err=-1

------------------Vulnerability Status--------------------
Based on the version of the Intel(R) MEI, the System is Vulnerable.
If Vulnerable, contact your OEM for support and remediation of this system.
For more information, refer to CVE-2017-5689 at:
https://nvd.nist.gov/vuln/detail/CVE-2017-5689 or the Intel security advisory
Intel-SA-00075 at:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
----------------------------------------------------------

    您还可以检查系统的固件设置。

    请参阅如何检测和缓解 Linux 系统上的 Intel 提权漏洞 (CVE-2017-5689)？有关相关漏洞的更多信息（第一个...）。

    • 4

相关问题