Che cos'è la sincronizzazione dei profili della tecnologia Intel Active Management


19

Sto usando Lenovo ThinkPad X201 con Windows 7.

Ogni volta che mi collego a una rete wireless, viene visualizzato "Sincronizzazione profilo tecnologia di gestione attiva Intel" per Sì / No.

Qual è la sincronizzazione del profilo della tecnologia di gestione attiva Intel e qual è l'impatto del clic Sì?


AGGIUNTO

Di seguito è riportato un esempio di ciò che viene visualizzato.

Apparire


Cosa sta spuntando? Sembra un prompt del firewall che chiede se un determinato programma dovrebbe essere autorizzato a connettersi a Internet, ma per favore spiega quale applicazione è la fonte del popup. Inoltre, ci sono dettagli su ciò a cui l'applicazione sta tentando di connettersi?
music2myear il

Ho aggiunto uno screenshot (ottenuto dal web).
Chang,

Risposte:


16

Alcune informazioni sulla prefazione di " Ulteriori informazioni sulla funzionalità di sincronizzazione dei profili wireless in Intel® AMT 6 " di community.intel.com :

Le versioni del firmware Intel® AMT 6.0 e successive includono la funzione di sincronizzazione dei profili wireless. Questa funzione sincronizza il profilo wireless impostato nel sistema operativo con il profilo wireless impostato in Intel® ME. Questa funzione richiede Intel® ProSet. Quando l'utente imposta la modifica del profilo wireless nel sistema operativo, Intel® ProSet richiederà all'utente di modificare il profilo wireless Intel® ME in modo che corrisponda al profilo wireless del sistema operativo.

A meno che non esista uno scenario in cui è importante eseguire il backup di queste informazioni di connessione wireless in una posizione Intel, direi all'applicazione di non sincronizzare.

Tuttavia, se si tratta di un laptop da lavoro, chiedi al personale IT locale . Potrebbero utilizzare AMT e potrebbe essere necessario sincronizzare tali informazioni. Oppure potrebbero non utilizzare AMT (è disponibile su molti sistemi che utilizzano hardware Intel per impostazione predefinita ora) e questa sincronizzazione potrebbe essere un buco di sicurezza non necessario e potenzialmente problematico.

Il problema è che con la sincronizzazione ci sono informazioni sul sistema che esce in una posizione non controllata. Quindi ci sono le seguenti possibili opzioni:

  1. Questo è un personal computer e il suo unico, nel qual caso perché la sincronizzazione? In effetti, il gestore wireless Intel è inutilmente complesso per il 99% degli utenti.

  2. Questo è un personal computer e ha diverse unità simili. Se vuole conoscere AMT e gestire i suoi computer utilizzandolo, fantastico. Consenti la sincronizzazione e divertiti. Il lavoro necessario per utilizzare AMT è piuttosto elevato. Intel ha reso disponibile l'API ma in realtà non ha sistemi che gestiscono il set di strumenti stesso e lo sta rendendo disponibile a terze parti per integrare le funzionalità nei propri sistemi. Il lavoro necessario per aggiungere semplicemente il profilo agli altri suoi computer, se necessario, sarebbe molto meno del lavoro necessario per impostare e gestire lo schema di gestione di un sistema basato su AMT.

  3. Questo è un computer di lavoro e il reparto IT non utilizza AMT per la gestione del sistema, nel qual caso questo sta inviando informazioni a una terza parte non controllata e non approvata. Anche in un ambiente aperto e flessibile questa non è un'idea saggia. È abbastanza facile modificare la regola in un secondo momento per consentire la sincronizzazione se l'IT locale decide di spostarsi in questo modo.

  4. Questo è un computer di lavoro e il reparto IT utilizza AMT per la gestione del sistema, nel qual caso probabilmente avrebbero dovuto configurare questa eccezione per l'applicazione firewall locale.

TL; DR

Sulla base della sua domanda, la mia prima ipotesi è che si tratti di un personal computer. Sta eseguendo un'applicazione firewall personale che chiede se AMT dovrebbe essere autorizzato a comunicare con il mondo esterno. Nel qual caso la risposta spetta a lui.

Tuttavia, è molto probabile che sia un laptop aziendale e il suo IT locale dovrebbe davvero fornire una risposta sull'opportunità o meno di sincronizzare AMT.

Aggiornamento: disabilitazione di AMT

Per disabilitare AMT, puoi semplicemente rimuovere le voci di avvio per esso il programma. Questo tutorial di Intel ti mostrerà come: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -of-the-intel-amt-icon-parte-4-in-the-intel-amt-software-series /

Non consiglio di tentare di disinstallare il software. C'è un dispositivo e un'unità inclusi nell'installazione e il sistema operativo inizierà a richiedere un driver per il dispositivo allora non riconosciuto. Quindi lascia il software installato e disabilita le voci di avvio come descritto nel link sopra.


Grazie. Posso disabilitare i popup?
Chang,

Il popup di sincronizzazione riguarda la sincronizzazione delle impostazioni del profilo wireless del sistema operativo con le impostazioni IP OOB dell'AMT (in NVRAM) in modo che la gestione OOB utilizzerà le stesse impostazioni IP, nomi host, ecc. Non andrà in una posizione non controllata. Se il popup è solo una volta per profilo di rete e l'OP parla solo di una rete fidata con il personale IT che le gestisce, probabilmente dovrebbe sincronizzarla con quella. Altrimenti, probabilmente dovrebbe considerare di disabilitarlo del tutto, e non solo i popup.
Ƭᴇcʜιᴇ007,

Grazie per il chiarimento techie007 e l'aggiornamento alla (nostra) risposta.
music2myear il

Wow, ottima risposta, ma solo ... wow. Bella Intel. Intel AMT Considerato dannoso carta qualcuno? @ techie007 NVRAM (RAM non volatile)? L'ho sul mio laptop? Sembra più un po 'di spazzatura di memoria flash al di fuori del normale BIOS Vorrei non avere ... Forse ho bisogno di un modo per bruciarlo oltre a disabilitare solo AMT.
ebyrob,

FTR - link non funzionante nella risposta (non ho trovato la nuova posizione personalmente) e la finestra di dialogo mostrata in Q non è una notifica firewall ma lo stesso software% $ £ ~ ng Intel.
Non persona il

0

Considera la patch del registro MIGR-74274 di Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

Ho trovato questa voce nel registro (il valore originale era un 3 esadecimale).
Nel processo di test della patch.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.