intel me unconfiguration complete system reboot

Технология Intel ME (или AMT, Active Management Technology) является одним из самых загадочных и мощных элементов современных x86-платформ. Инструмент изначально создавался в качестве решения для удаленного администрирования. Однако он обладает столь мощной функциональностью и настолько неподконтролен пользователям Intel-based устройств, что многие из них хотели бы отключить эту технологию, что сделать не так-то просто.

Автор: Positive Technologies рейтинг

Технология Intel ME (или AMT, Active Management Technology) является одним из самых загадочных и мощных элементов современных x86-платформ. Инструмент изначально создавался в качестве решения для удаленного администрирования. Однако он обладает столь мощной функциональностью и настолько неподконтролен пользователям Intel-based устройств, что многие из них хотели бы отключить эту технологию, что сделать не так-то просто.

На прошедшем 17 и 18 мая в Москве форуме Positive Hack Days VI исследователи Positive Technologies Максим Горячий и Марк Ермолов представили несколько техник отключения Intel ME, сопроводив доклад видеодемонстрацией процесса.

Что это, и зачем нужно отключать

Подсистема Intel Management Engine (ME) представляет собой дополнительный «скрытый» процессор, который присутствует во всех устройствах на базе чипсетов Intel (не только в PC и ноутбуках, но и в серверах). Среда исполнения ME никогда не «спит» и работает даже при выключенном компьютере (при наличии дежурного напряжения), а также имеет доступ к оперативной памяти, сетевому интерфейсу, USB контроллеру и встроенному графическому адаптеру.

Несмотря на столь обширные возможности, существуют вопросы к уровню защищенности ME — ранее исследователи уже находили серьезные уязвимости и векторы атак. Кроме того, подсистема содержит потенциально опасные функции — удаленное управление, NFC, скрытый сервисный раздел (hidden service partition). Интерфейсы подсистемы ME недокументированы, а реализация закрыта.

Все эти причины приводят к тому, что многие рассматривают технологию ME в качестве «аппаратной закладки». Ситуацию усугубляет тот факт, что с одной стороны у пользователя устройства нет возможностей по отключению этой функциональности, а с другой производитель оборудования может допустить ошибки в конфигурации МЕ.

Хорошая новость заключается в том, что способы отключения ME все же существуют.

Техники отключения Intel ME

Исследователи компании Positive Technologies Максим Горячий и Марк Ермолов в ходе состоявшегося в Москве форума Positive Hack Days VI представили доклад, посвященный отключению Intel ME. Специалисты описали несколько техник отключения данной подсистемы:

1. Основанные на сбое инициализации ME;
2. Через механизм обновления микропрограммы ME;
3. Недокументированные команды
4. Недокументированный механизм, предназначенный для разработчиков аппаратуры — Manufacture Mode.

Исследователи установили, что разработчики аппаратных платформ часто забывают выключать режим Manufacture Mode, что позволяет использовать последний метод на большом количестве компьютеров без каких либо дополнительных затрат в режиме «реального времени».

Большинство методов отключения используют встроенные механизмы ME, разработанные для вендоров устройств на платформе Intel. Все они подробно описаны в презентации, которая опубликована на GitHub. По ссылке представлено демонстрационное видео отключения ME (оно же ниже):

И тем не менее, возникает резонный вопрос: «Действительно ли ME перестает работать в полном объеме при использовании ее встроенных механизмов отключения?» В качестве доказательства факта отключения МЕ исследователи приводят следующий аргумент: ME работает в двух режимах использования памяти: только SRAM (встроенный в ME) и SRAM + UMA. UMA — это часть памяти хоста, которая используется как подкачиваемая память (swap). После инициализации DRAM-контроллера хостом ME всегда переключается в режим SRAM + UMA.

Таким образом, если ME действительно выключена, то при отключении на аппаратном уровне доступа МЕ к UMA-памяти в произвольный момент (посредствам канала VСm), в МЕ не будет происходить аппаратных сбоев, связанных с отсутствием данных и кода, которые были вытеснены в UMA память (такие аппаратные сбои приводят к аварийному отключению питания с основных аппаратных компонентов платформы). С другой стороны применение этих методов позволяет осуществить DoS-атаки на технологию AMT в случае ее применения для удаленного управления.

Видеозапись доклада опубликована на сайте PHDays — нужно найти в списке выступление под названием «How to Become the Sole Owner of Your PC».

Подписывайтесь на каналы «SecurityLab» в Telegram и Яндекс.Дзен, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

‎07-06-2017 12:26 PM

Today I had only one problem with my desktop HP Elite 8100 with problem 2231 ME error during MEBx execution but after folloving instructions my PC is 100% dead. I pressed CMOS button and reset the settings after that I did cold restart BIOS with battery. Now my problem is ME unconfiguration in process. My PC consantly shows this message and reboots. Does anybody know a solution of this problem.

Hi, This is Arun from Bangalore. Recently i had power supply problem in Intel Motherboard. I had to given to service center and it got replaced. Now i am getting error message saying » Intel (R) ME unconfiguration in Progress». it is not letting me to login. Kindly let me know how to fix it. Regards, Arun

Posted by arun_attad on Mar 13, 2012

1 Answer

Ivan Storm

An expert who has achieved level 2 by getting 100 points

An expert that got 5 achievements.

An expert who has answered 20 or more questions within one hour.

An expert who has answered 20 questions.

Hold down f8 button and let boot to safe mode where you can go to users , then change your password . afterwards reboot normally .

Posted on Mar 13, 2012

I have same problem with window 7 and hp s5395 model. I tried to fix the problem by pressing F8 but it failed. I have same problem with window 7 and hp s5395 model. I tried to fix the problem by pressing F8 but it failed.

Can you help me to solve the problem? I have also detached HDD to make backup that I can read HDD but F11(window recovery) key is not working. Regards Can you help me to solve the problem? I have also detached HDD to make backup that I can read HDD but F11(window recovery) key is not working. Regards

1 Suggested Answer

6ya staff

• 2 Answers

Hi there,
Save hours of searching online or wasting money on unnecessary repairs by talking to a 6YA Expert who can help you resolve this issue over the phone in a minute or two.

Best thing about this new service is that you are never placed on hold and get to talk to real repairmen in the US.

Instant Repair Help over the Phone

Save Time & Money by instantly connecting to.

Posted on Jan 02, 2017

Add Your Answer

Tips for a great answer:

• — Answer the question.
• — If you need clarification, ask it in the comment box above.
• — Better answers use proper spelling and grammar.
• — Provide details, support with references or personal experience.

Draw a box over the problem!!

Attachments: Added items

Complete. Click «Add» to insert your video. Add

Related Questions:

IN MY MOTHER BOARD BIOS SETTING PROBLEM OCCURED.PLEASE TELL ME THE SERVICE CENTER ADDRESS IN HYDERABAD.

My motherboard has not working. my motherboard has till warranty upto 14 -july-2011. present i am in bangalore(btm). please tell me about the intel motherboard replacement centers. my mobile no 09742137139

you can contact with the dealer where you buy it,
here is the address of inlet Bangalore
Intel Technology India Pvt. Ltd.
#136, Airport Road,
Bangalore
Karnataka 560 017
India Sarjapur 1, 2
Devarabisanahalli Village
Sarjapur Ring Road
Bangalore
Karnataka 560 037
India or contact here for more detail

Good luck, do rate if got help

I want the sound driver for my intel pentium 4 1.70 ghz and 1.69 ghz

You can download the sound driver for your motherboard by clicking here.

The instructions given in the website will help you download the driver.

If this information was helpful, please rate it.

Thank you for using fixya,

Hello Experts, This is Viswanath Esikala from Bangalore(Near Bomallanali) Iam facing one problem, in lenovo 3000 G430, Problem is when i swicth on button,lenovo laptop is unable to display screen.

There’s a possibility that the problem is with the LCD cable or the LCD itself. If its either one of them, you will not be able to fix that by yourself since you will need to replaced the part itself. But there’s one simple solution that may fix the problem if its not the hardware itself.This may cause by an electrical charge in the motherboard itself,Im not really sure how it affects the display of the computer. Please follow this method since it usually fix such problem like that,

1.Removed the battery then unplugged the AC adapter

2.Press and hold the power button or the ON/OFF button for at least 30 seconds

3.Connect the power supply back to your computer then turn it back on.

4. Check if you will see any difference.

5. If nothing happens, try to press and hold Fn and F2 on the keyboard.

If nothing happens, there is a possibility that the problem is with the LCD or monitor itself, maybe it will need a replacement.

I hope this information will be helpful. Thank you for using FixYa.

I have Intel original motherboard, the problem is in the Processor bed (Socket) one pin is fall down, but the board is good, i want to change the processor Socket it is possible to change the Processor.

Describe your Intel Desktop Board D845EPIL M was given an emachineT2742 that would not turn on. I replaced the power supply, and that did nothing. I replaced the power switch, but still nothing. If anyone.

Samsung Laptop Service centers Bangalore India

Service center

Repair shop

plz not my add
unique services
navjivan so buil no-3 off no-3
1st floor lamington road
mumbai — 400008
ph no -23051554 23095757