что это за драйвер? Intel Management Engine Driver
Intel® Management Engine (Intel® ME) — подсистема, встроенная в чипсет, предназначенная для различных задач связанных с мониторингом и обслуживанием компьютера во время сна, загрузки, а также в процессе его работы. Для корректной работы Intel ME потребуется драйвер, отсутствие которого приведёт к восклицательным знакам в «Диспетчере Устройств». Требуется ME для старта и первоначальной настройки материнской платы. Выход из строя Intel Management Engine (если плата/ноутбук при этом живы) чаще всего приводит к тому, что вентиляторы работают на полную катушку (без регулировки оборотов, чем в том числе и занимается Intel ME).
Кроме того, на базе ME реализованы другие технологии:
Intel AMT (удалённое администрирование/управление компьютером)
Intel AT (противоугонный модуль)
Intel SMB (урезанный/модифицированный вариант AMT для малого бизнеса)
Этот процессор «никак не связан» с Intel — это лицензированный у фирмы ARC International (многократно перекупленной, сейчас ею владеет фирма Synopsis на которую, в частности, и стоит перенаправленные с уже бывшего официального сайта www.arc.com) RISC-процессор (т. е. не x86-архитектура). 32-битный, характерный представитель семейства IP-процессоров — специально конфигурируемых «под заказчика», возможности/фичи которых можно задать самостоятельно. Прямой конкурент ставших так популярными в связи с развитием смартфонов-планшетов-андроидов, ARM-процессоров. Имеет все плюсы последних — крайне малое потребление, при этом достаточные для большинства «нужных задач» возможности, среди которых в том числе своя постоянная и оперативная память.
На базе этого процессора и работает Management Engine (просто ME дальше для краткости). Для взаимодействия ОС с ME имеется MEI — Management Engine Interface. А для настройки ME в BIOS Setup есть MEBx (ME BIOS Extensions) — отдельный модуль, поставляемый для OEM-производителей либо встроенный в BIOS Setup подпункт (у случае EFI/BIOS от Intel). Для корректной работы MEI с ОС соответственно потребуется драйвер.
intel management engine interface что это?
intel management engine interface: Для чего нужен и стоит ли устанавливать?
Asrock Motherboard Utility что это?
Intel Computing Improvement Program что это?
Среда выполнения Microsoft Edge WebView2 Runtime что это?
Что такое intel management engine interface?
С большой вероятностью многие, кто хоть раз сам устанавливал операционную систему Windows и затем скачивал драйвера с официального сайта, заметил, что в списке драйверов присутствует некий intel management engine interface. О том, что это такое, за что он отвечает и нужно ли его устанавливать вы узнаете из этой статьи.
Intel management engine interface в списке драйверов на сайте производителе ноутбуков Asus
За что отвечает драйвер intel management engine interface?
Прежде всего давайте разберемся с назначением данного драйвера. Intel management engine interface или сокращенно Intel ME представляет собой отдельную подсистему, которая отвечает за работу некоторых системных функций, среди которых контроль скорости вращения системных вентиляторов в зависимости от их температуры, обеспечение работы режимов энергосбережения, переходы в режим сна и многое другое.
Если вентиляторы вашего ноутбука или компьютера вращаются с одной постоянно высокой частотой, то это может быть последствием выхода из строя подсистемы Intel management engine interface, либо некорректной работы ее драйвера.
Данный драйвер является очень важным и обязателен к установке, так же, как и Intel Rapid Storage. Если этого не сделать, то в диспетчере устройств будет отображаться значок с восклицательным знаком, свидетельствующий о том, то подсистема Intel ME не функционирует должным образом.
Не установленный драйвер intel management engine interface
Если intel management engine interface не установить, то компьютер или ноутбук работать будут, но вот с некоторыми функциями ОС могут возникнуть проблемы.
Чтобы этого избежать, установите драйвер intel management engine interface с официального сайта производителя вашего ноутбука или материнской платы.
Объяснение Intel Management Engine: крошечный компьютер внутри вашего процессора
Intel Management Engine включен в наборы микросхем Intel с 2008 года. По сути, это крошечный компьютер в компьютере с полным доступом к памяти, дисплею, сети и устройствам ввода вашего ПК. Он запускает код, написанный Intel, и Intel не поделилась большим количеством информации о его внутренней работе.
Это программное обеспечение, также называемое Intel ME, появилось в новостях из-за дыр в безопасности Intel объявил 20 ноября 2017 г. Вам следует исправить свою систему, если она уязвима. Глубокий доступ к системе и наличие этого программного обеспечения в каждой современной системе с процессором Intel означает, что оно является привлекательной мишенью для злоумышленников.
Что такое Intel ME?
Так что же такое Intel Management Engine? Intel предоставляет некоторую общую информацию, но не объясняет большинство конкретных задач, которые выполняет Intel Management Engine, а также то, как именно он работает.
Как Intel кладет это Механизм управления — это «небольшая компьютерная подсистема с низким энергопотреблением». Он «выполняет различные задачи, пока система находится в спящем режиме, во время процесса загрузки и когда ваша система работает».
Другими словами, это параллельная операционная система, работающая на изолированном чипе, но с доступом к оборудованию вашего ПК. Он запускается, когда ваш компьютер спит, когда он загружается и пока работает ваша операционная система. Он имеет полный доступ к вашему системному оборудованию, включая вашу системную память, содержимое вашего дисплея, ввод с клавиатуры и даже сеть.
Теперь мы знаем, что Intel Management Engine работает операционная система MINIX . Кроме того, точное программное обеспечение, которое работает внутри Intel Management Engine, неизвестно. Это маленький черный ящик, и только Intel точно знает, что внутри.
Что такое технология Intel Active Management (AMT)?
Помимо различных низкоуровневых функций, Intel Management Engine включает Технология активного управления Intel . AMT — это решение для удаленного управления серверами, настольными компьютерами, ноутбуками и планшетами с процессорами Intel. Он предназначен для крупных организаций, а не для домашних пользователей. По умолчанию он не включен, поэтому на самом деле это не «черный ход», как его называют некоторые.
AMT можно использовать для удаленного включения, настройки, управления или очистки компьютеров с процессорами Intel. В отличие от типичных решений для управления, это работает, даже если на компьютере не установлена операционная система. Intel AMT работает как часть Intel Management Engine, поэтому организации могут удаленно управлять системами без работающей операционной системы Windows.
В мае 2017 года Intel объявила удаленный эксплойт в AMT это позволит злоумышленникам получить доступ к AMT на компьютере без ввода необходимого пароля. Однако это повлияет только на тех, кто изо всех сил старался включить Intel AMT, а это опять же не большинство домашних пользователей. Только организациям, которые использовали AMT, нужно было беспокоиться об этой проблеме и обновлять микропрограмму своих компьютеров.
Эта функция предназначена только для ПК. Хотя современные компьютеры Mac с процессорами Intel также имеют Intel ME, они не включают Intel AMT.
Вы можете отключить это?
Вы не можете отключить Intel ME. Даже если вы отключите функции Intel AMT в BIOS своей системы, сопроцессор Intel ME и программное обеспечение по-прежнему будут активны и работают. На данный момент он включен во все системы с процессорами Intel, и Intel не предоставляет возможности отключить его.
Хотя Intel не предоставляет возможности отключить Intel ME, другие люди экспериментировали с его отключением. Однако это не так просто, как щелкнуть выключателем. Предприимчивым хакерам удалось отключить Intel ME с некоторыми усилиями , а Purism теперь предлагает ноутбуки (на базе более старого оборудования Intel) с Intel Management Engine. отключено по умолчанию . Intel, вероятно, недовольна этими усилиями, и в будущем будет еще сложнее отключить Intel ME.
Но для обычного пользователя отключить Intel ME в принципе невозможно — и это сделано специально.
Почему секретность?
Intel не хочет, чтобы ее конкуренты знали, как работает программное обеспечение Management Engine. Intel также, похоже, использует здесь «безопасность посредством неизвестности», пытаясь усложнить злоумышленникам возможность узнать и найти дыры в программном обеспечении Intel ME. Однако, как показали недавние бреши в безопасности, безопасность посредством неизвестности не является гарантированным решением.
Это не программа для шпионажа или мониторинга, если только организация не включила AMT и не использует ее для мониторинга своих компьютеров. Если бы Intel Management Engine подключался к сети в других ситуациях, мы, вероятно, слышали об этом благодаря таким инструментам, как Wireshark , которые позволяют людям отслеживать трафик в сети.
Однако наличие такого программного обеспечения, как Intel ME, которое нельзя отключить и которое имеет закрытый исходный код, безусловно, является проблемой безопасности. Это еще один способ атаки, и мы уже видели дыры в системе безопасности Intel ME.
Уязвима ли Intel ME на вашем компьютере?
20 ноября 2017 г. объявил серьезные дыры в системе безопасности Intel ME, обнаруженные сторонними исследователями безопасности. К ним относятся как недостатки, позволяющие злоумышленнику с локальным доступом запускать код с полным доступом к системе, так и удаленные атаки, позволяющие злоумышленникам с удаленным доступом запускать код с полным доступом к системе. Неясно, насколько сложно их будет эксплуатировать.
Intel предлагает средство обнаружения вы можете загрузить и запустить, чтобы узнать, уязвима ли Intel ME на вашем компьютере или исправлена.
Чтобы использовать этот инструмент, загрузите ZIP-файл для Windows, откройте его и дважды щелкните папку «DiscoveryTool.GUI». Дважды щелкните файл «Intel-SA-00086-GUI.exe», чтобы запустить его. Согласитесь с запросом UAC, и вам сообщат, уязвим ваш компьютер или нет.
Если ваш компьютер уязвим, вы можете обновить Intel ME, только обновив компьютер Прошивка UEFI . Производитель вашего компьютера должен предоставить вам это обновление, поэтому проверьте раздел поддержки на веб-сайте производителя, чтобы узнать, доступны ли какие-либо обновления UEFI или BIOS.
Intel также предоставляет страница поддержки со ссылками на информацию об обновлениях, предоставляемых различными производителями ПК, и они обновляют ее по мере того, как производители выпускают информацию о поддержке.
Системы AMD имеют нечто похожее на название AMD TrustZone , который работает на выделенном процессоре ARM.
Intel Management Engine Components. Что это и зачем нужно?
Многие пользователи после установки Windows 10 сталкиваются с необходимостью установки актуального драйвера для Intel Managemet Engine Components. Что это такое, и действительно ли оно так необходимо компьютеру? Ответ на этот вопрос подразумевает изучение огромного количества информации. В том числе, технической документации. Поэтому в данной статье все объяснено простым языком, доступным каждому пользователю. Сначала стоит разобрать историю возникновения этого компонента, а потом поговорить о его предназначении.
История создания Intel ME Components
Производитель процессоров под брендом Intel начал внедрять этот компонент в изделия еще в 2008 году. Тогда эта технология казалась инновационной. Примерно в то же время в AMD запустили аналог, который назвали AMD Secure Technology. У синего бренда все шло отлично. Хотя не было предоставлено никакой вменяемой документации по данной технологии.
Так продолжалось вплоть до 2017 года. И как раз в этом году один хакер выявил серьезную уязвимость в Intel Management Engine Components. Что это за уязвимость? Можно сказать, что некий нехороший дядя при помощи специального кода мог заставить данный компонент открыть доступ к процессору. В итоге можно было управлять ЦП удаленно.
Это была пресловутая ошибка Spectre Meltdown. В свое время она наделала много шума. Генеральный директор «Интел» с перепугу даже продал контрольный пакет акций компании, чем привел в панику все инвестиционные компании в купе с биржами. Но все обошлось, хотя репутация у «Интел» оказалась подмоченной.
Последствия уязвимости в Intel ME
Естественно, скандал был неслыханный. «Интел» пришлось долго оправдываться, зализывать раны и извиняться. Но главное — эта оплошность заставила синих предоставить сменяемую документацию об Intel Management Engine Components. Что это за технология такая, стало понятно. Также стало понятно, почему получилось взломать систему защиты.
После эпического провала «Интел», ребята из АМД начали тестировать свою систему, ведь она была основана на наработках Intel Management Engine Components. Что это за уязвимость — они понятия не имели, но и в чипах от АМД со временем была обнаружена ровно такая же уязвимость. Но они успели ее оперативно заштопать и избежать скандала. Это позволило красному бренду занять лидирующие позиции на рынке процессоров. Главное — теперь можно понять, что представляет собой данный компонент.
Что такое Intel ME Components?
Итак, Intel Managemet Engine Components. Что это такое? По сути, это небольшой микрочип, который внедряется в процессор и регулирует его работу. Сами драйверы нужны для того, чтобы обеспечивать адекватную работу этого компонента. Ранее эта микросхема внедрялась в материнские платы. Но с тех времен, как большинство компьютеров перешли на одночиповую систему, микросхема стала внедряться в сами центральные процессоры. По мнению «Интел», такое положение вещей должно было повысить безопасность компьютера.
Кстати, о безопасности: у «Интел» были все основания думать, что МЕ способна защитить компьютер от различных атак. Дело в том, что МЕ управляет работой центрального процессора в различных режимах, даже при полностью выключенном компьютере. И именно эта технология отвечает за удаленное управление процессором. Задумка хорошая, но проблема в том, что сам компонент оказался дырявым.
За что отвечает Intel ME?
Программа Intel(R) Management Engine Components отвечает за правильную работу центрального процессора. Причем, имеется в виду не только включенный компьютер. Данная технология позволяет контролировать процессор и в том случае, если компьютер или ноутбук полностью выключены. Также компонент управляет работой процессора в режиме сна или в состоянии гибернации. В общем, этот компонент необходим, от него никуда не деться.
Также на базе Intel ME реализованы другие возможности. Так, к примеру, при помощи этой технологии осуществляется возможность удаленного управления компьютером, что весьма полезно для системных администраторов. Технология Intel AT («противоугонный» модуль) тоже основывается на Intel(R) Management Engine Components. Совет: лучше установить необходимые драйвера и ни в коем случае не трогать настройки, иначе весь компьютер может выйти из строя.
Можно ли отключить Intel ME?
Теперь стоит рассмотреть подробнее работу с Intel(R) Management Engine Components. Как отключить данную функцию? Обычному пользователю она абсолютно не нужна. Стоит сразу отметить, что полное отключение опции невозможно. Некоторые хакеры разработали методику блокирования отдельных элементов, но от этого никакого толка не будет. А если заняться этим самому, то ничего хорошего не выйдет. ПК просто откажется запускаться, ведь Intel ME контролирует работу центрального процессора.
Но что с драйверами Intel Management Engine Components? Можно ли отключить некоторые опции программно? Можно. Простым удалением драйвера вместе с сопутствующим программным обеспечением. Но в этом случае может упасть (и довольно существенно) общая производительность процессора. Также весьма вероятна неадекватная работа «камня» в режиме сна. Не стоит забывать и о гибернации. В общем, соответствующие драйверы можно удалить, но делать этого не рекомендуется.
Заключение
Итак, в данной статье рассмотрен Intel Management Engine Components. Что это весьма важная подсистема центрального процессора, уже понятно. Без нее нормальное функционирование чипа невозможно. Однако некоторые «очумелые ручки» активно ищут способы отключения данной технологии. Делать этого ни в коем случае не нужно, так как последствия этого действия могут быть непредсказуемыми. В худшем случае — пользователь лишится своей дорогостоящей машины. В лучшем — система безопасности просто не даст «вырубить» данный компонент. В любом случае, делать этого не нужно. Лучше установить все необходимые драйверы, поставить актуальное программное обеспечение и не трогать данную опцию ни под каким видом. Все равно нормальной работе процессора и всех компонентов системы она не мешает.