Me регион в биосе что это

Редактор ME/TXE региона в BIOS (для платформ на Intel). ⁠ ⁠

Привет ремонтеры! Бывает, прошьешь слетевший биос на ноутбуке и после этого начинает твориться самая настоящая мистика — орет кулер, мать инициализируется 15 секунд, не устанавливаются драйвера на некоторые устройства, отключения спустя 30 минут и тому подобное. Причиной тому кривой/не родной ME регион в BIOS. Подробнее о нем можно прочитать тут:

Если вкратце, то там храниться конфигурация моста (хаба).

Ради экономии времени набросал программку, которая сама находит ME регион в BIOS и позволяет заменить его на заведомо исправный (чистый). Инструкция по использованию:

1. Открыть дамп биоса, программа сама определит есть там ME или нет и что именно там есть (ME либо TXE регион)

2. Открыть необходимый файл с чистым ME регионом. Если все гуд, то картина будет примерно такая:

3. Затем нажать кнопку сохранить. К имени биоса добавится постфикс -new

Программа работает начиная с биосов 5-ой серии чипсетов Intel. Выбор подходящего ME региона ложится на вас (если подскажет кто, где искать версию в файле буду признателен). Проверено лично на нескольких ноутбуках как с ME, так и с TXE версиями прошивок.

PS. Также будет полезно после замены хаба.

PPS. Еще несколько полезных страниц:

6.8K постов 39.9K подписчиков

Правила сообщества

ЕСЛИ НЕ ХОТИТЕ, ЧТОБЫ ВАС ЗАМИНУСИЛИ НЕ ПУБЛИКУЙТЕ В ЭТОМ СООБЩЕСТВЕ ПРОСЬБЫ О ПОМОЩИ В РЕМОНТЕ, ДЛЯ ЭТОГО ЕСТЬ ВТОРОЕ СООБЩЕСТВО:

Посты с просьбами о помощи в ремонте создаются в дочернем сообществе: https://pikabu.ru/community/HelpRemont

К публикации допускаются только тематические статьи с тегом «Ремонт техники».

В сообществе строго запрещено и карается баном всего две вещи:

В остальном действуют базовые правила Пикабу.

На GIT сильно рановато. Правильный размер региона не определяется. И судя по всему — единственное, что утилита делает — парсит входную сигнатуру ME региона, размер берет из дескриптора и тупо копипастит предложенный кусок, обрезая его до необходимого размера (причем, даже не проверяя, какого реально размера подсунутый ME). Ни сравнения версий, ни реальных проверок по блокам, ни проверки на совместимость таблиц брендов. Первый же собранный дамп — на выходе битый.

Иллюстрация к комментарию

ТС помоги, ты моя последняя надежда. Я полный чайник во всем этом. Как я понял мне надо достать дамп биоса. Откуда его достать и как? И как узнать какой МЕ нужен? Можно пошагово для ламеров?

Может кто-нибудь подскажет в каком направлении копать для решения проблемы?

Пытаюсь активировать на своём ПК данную технологию, но никак не получается.

Материнская плата — Intel DQ87PG.

Процессор — Intel Core i5-4570.

На данный момент BIOS материнской платы 0149 (пробовал и с 0152).

Версия ME Firmware: 9.0.20.1447

В меню MEBx вроде всё настроил. Пароль поменял. Необходимые пункты вроде Enabled. Сетевые настройки поставил DHCP. После этого выбрал пункт «Activate Network Access».

Выход из меню MEBx. Загрузка Windows.

По DHCP вижу что ip-адрес получен . x.x.117.63

IP-адрес настроенный в Windows 7 — x.x.117.17

Однако подключиться не получается. При попытке открыть в браузере x.x.117.63:16992 ничего не открывается.

Поставил набор утилит с сайта Intel для данной материнки и в том числе «Intel Management and Security Status». Она ничего не показывает . в поле «статус» написано «Информация недоступна».

Однако вывод утилиты MEInfoWin64 из набора «Intel ME System Tools v9.0 r1» вот такой:

Intel(R) MEInfo Version: 9.0.22.1467

Intel(R) Manageability and Security Application code versions:

BIOS Version: PGQ8710H.86A.0149.2014.1002.1623

MEBx Version: 9.0.0.0025

FW Version: 9.0.20.1447 H

LMS Version: 9.0.0.1323

MEI Driver Version: 9.0.0.1287

Wireless Hardware Version: Not Available

Wireless Driver Version: Not Available

FW Capabilities: 0x0DFE5967

Intel(R) Active Management Technology — PRESENT/ENABLED

Intel(R) Anti-Theft Technology — PRESENT/ENABLED

Intel(R) Capability Licensing Service — PRESENT/ENABLED

Protect Audio Video Path — PRESENT/ENABLED

Intel(R) Dynamic Application Loader — PRESENT/ENABLED

Intel(R) AMT State: Enabled

Last ME reset reason: Global system reset

Local FWUpdate: Enabled

BIOS Config Lock: Enabled

GbE Config Lock: Enabled

Host Read Access to ME: Disabled

Host Write Access to ME: Disabled

SPI Flash ID #1: EF4017

SPI Flash ID VSCC #1: 20252025

SPI Flash ID #2: EF4016

SPI Flash ID VSCC #2: 20252025

SPI Flash BIOS VSCC: 20252025

BIOS boot State: Post Boot

OEM Id: 00000000-0000-0000-0000-000000000000

Link Status: Link up

System UUID: cb52e7ff-5ea9-e211-8fd9-505054503030

MAC Address: Not Available

IPv4 Address: 172.29.117.63

IPv6 Enablement: Disabled

Privacy/Security Level: Default

Configuration state: Completed

Provisioning Mode: Unknown

Capability Licensing Service: Enabled

OEM Tag: 0x00000000

Slot 1 Board Manufacturer: Unused

Slot 2 System Assembler: Unused

Slot 3 Reserved: Unused

M3 Autotest: Disabled

C-link Status: Enabled

Wireless Micro-code Mismatch: No

Wireless Micro-code ID in Firmware: 0x0082

Wireless LAN in Firmware: Intel(R) Centrino(R) Ultimate-N 6205

Wireless Hardware ID: No Intel WLAN card installed

Wireless LAN Hardware: No Intel WLAN card installed

Localized Language: English

Independent Firmware Recovery: Enabled

Никак не могу понять почему же не работает?

Всем тем, кто выбирает экипировку⁠ ⁠

Речь пойдёт о лямках рюкзаков.

Решение выложить этот пост связано с моим личным многолетним опытом работы в небольшой мастерской по ремонту обуви и сумок/рюкзаков, а также с опытом беспощадной их эксплуатации.

Проехался по соответствующим магазинам, везде ажиотаж. Люди покупают, отдают деньги, а за что же именно? Смотрим неплохой, на первый взгляд, рюкзак, около 3500р:

Всем тем, кто выбирает экипировку Мобилизация, Частичная мобилизация, Экипировка, Рюкзак, Сумка, Прошивка, Рукоделие, Ремонт, Длиннопост

Один из важнейших элементов- лямки, а точнее их крепление, которое будет держать на себе весь вес. Выворачиваем наизнанку:

Видим совершенно стандартное крепление лямок, которое можно наблюдать на 90% гражданских рюкзаков. Сэндвич из стенок рюкзака, лямки, узенькой нейлоновой тесьмы и прошива в один ряд. Разрез, схематически:

Однако, подходит ли оно для наших с вами целей? По опыту личной эксплуатации могу сказать, что при приличном загрузе, при беге/прыжках, и в особенности, когда вы несёте рюкзак ТОЛЬКО НА ОДНОМ ПЛЕЧЕ, ПЕРЕНОСЯ ВСЮ НАГРУЗКУ НА ОДНУ ЛЯМКУ- одна строчка прошива расходится/рвётся, сэндвич разваливается, лямка отрывается и рюкзак оказывается на земле. Такое обычно происходит в самый неподходящий момент, и я уверен, что вы бы не хотели оказаться в подобной ситуации на поле боя.

Возможности купить качественный штурмовой рюкзак в данный момент у вас может просто не быть по тем или иным причинам, так что приходится иметь дело с тем, что есть.

Итак, решение проблемы некачественного крепления лямок: усиление сэндвича.

Спойлер: можно, пропустив все пункты, сразу утянуть стенки, и прошить сверху по подкладу в несколько параллельных рядов, если совсем нет времени.

Ещё один метод, доступный каждому: прошить по старому сэндвичу вручную, с помощью толстой(цыганской) иглы, пассатижей, для её подачи сквозь сэндвич, и толстых вощёных капроновых ниток, которые способны выдержать бОльшую нагрузку. Можно прошивать по отверстиям заводского шва, убедитесь, что после прошива нитка хорошо натянута.

Спасибо @qawsed90 за подсказку!

Ниже описан метод, задуманный автором:

0. Покупается новая нейлоновая лента, бОльшей ширины, для увеличения ширины сэндвича, соответственно, для возможности уместить два прошива. Вместо нейлона может быть любой другой прочный материал, например тонкая свиная кожа, брезент, плотная джинса.

Покупается клей, лично я использовал хлоропеновый, но клей должен подойти любой универсальный или тканевый, который зафиксирует материал в нужном положении для прошива. Пользуйтесь тем, что есть и чем умеете. НЕ СУПЕРКЛЕЙ!

1. На протяжении крепления лямок распарываются нитки, та самая единственная строчка прошива, на которой всё держится. На том же протяжении обрезается и выбрасывается старая лента. В дальнейшем она будет заменена новой, более широкой.

2. Разбирается сэндвич, для удобства обрезается и подплавляется зажигалкой разлохматившаяся ткань.

3. Каждый слой сэндвича промазывается клеем(с учётом утяжки в п.4), при необходимости просушивается.

4. Склейка. Стенки и лямка утягиваются чуть дальше, чтобы сделать сэндвич шире, оставив место для двух строчек прошива.

5. Прошив в два параллельных ряда для надёжности. Не рекомендую прошивать обычной иголкой/ниткой, вы вряд ли сможете сделать это с достаточной натяжкой.

Находится мастер, который возьмётся это прошить, например сапожник. Жирный сэндвич с клеем сможет пробить не каждая швейная машина. Предложите сперва попробовать, прежде чем отдавать. Обратите внимание на качество ниток, не используйте дешёвые нитки для одежды.

Готово. Также рекомендую повторить тот же самый процесс для каждого из нижних креплений лямок. После этого самым слабым звеном в цепи станут фастексы и/или прочие пластиковые элементы крепления. Купите запасные.

Если у вас есть знакомый надёжный мастер, то можно просто сразу отдать рюкзак ему, объяснив, что вам нужно. Если нет- кто-то может не взяться, может не быть материала, могут некачественно сделать итд. Если есть время- сделайте самую долгую и кропотливую работу сами, и отдайте изделие полностью готовое к прошиву.

Не пропускайте проклейку. Проклейка+прошив всегда гораздо надёжнее просто проклейки и просто прошива.

Ниже фото изнанки моего рюкзака. Выглядит страшно, но свою функцию выполняет. Лямка оторвалась, и я сперва пытался сделать, как было, но даже отремонтированное крепление на левой лямке(снимаю/надеваю через левое плечо) не выдержало, и так появился усиленный сэндвич.

Изнанка крепления правой лямки:

Пост получился слишком длинный, но кому-нибудь он наверняка будет полезен. Проблема крепления лямок на бюджетных рюкзаках сохраняется уже много лет подряд, и сегодня кому-нибудь она может стоить дороже денег. Если будет интерес, выложу аналогичные рассуждения на тему проблем молний и бегунков на рюкзаках/одежде и их решения.

Спасибо за внимание. Вот вам толстый медведь.

Кому BIOS⁠ ⁠

При поиске Bios для ноута столкнулся с рядом проблем по скачиванию. Где зареган не хватает авторитета на скачивание, где то нужно покупать и т. д. Наткнулся на неплохой и халявный ресурс, мне помог — ноут ожил. Думаю кому то пригодится, поэтому и делюсь.

Пост запилил для тех кому он нужен, можете дальше хейтить

Ремонт и проблемы с прошивкой Smoke SKYHOOK RDTA 220W TC⁠ ⁠

На ремонт попала вейп-станция Skyhook RDTA 220w TC, проблема заключалась в том что после очередного залития жижи, бак просочился и жижа попала на плату, после чего он перестал включаться. После разборки изрядно испачкавшись жижей очистил плату IPA(изопропиловый спирт), но и на этом проблемы не закончились, появилась новая проблема, вечный ребут. Погуглив проблему с ребутом узнал следующее «После обновления прошивки Alien с 1.0.2 на 1.0.3 возникала проблема с вечной перезагрузкой», перелазив кучу форумов на ру сегменте не нашел ничего дельного, кроме как искупать его в воде пару раз и поставить сушиться, данный метод меня не сильно привлекал, так как я прочистил плату IPA, что на мой взгляд эффективнее и шансов возникновения коррозии минимальны. Закончив изучать ру сегмент полез на англоязычные форумы, там и нашел ответ, решение банальное, изменение кодировки, решение данной проблемы описал человек с Reddit wtfgodmode. Далее напишу решение проблемы с кодировкой (переведя его пост на русский):

Полное исправление bootloop

Дисклеймер: существует две версии мода Alien220, так что действуйте осторожно !! В версии A при включении будет отображаться V1.x.x (новейшая версия — V1.2.11), а в версии B — VB1.x.x (новейшая версия — VB1.0.3). Это исправление СПЕЦИАЛЬНО ДЛЯ выпуска B (VB1.0.3).

Личное примечание: если ваша команда программистов / ИТ не может предоставить правильные инструкции по правильной установке ОС для устройства, которое производит ваша компания, пришло время для новой команды программистов / ИТ. Давай приступим.

Проблема. Следуя хитроумным указаниям SMOK, размещенным на http://www.smoktech.com/support/upgrade/toolsandfirmware/isp. , вы неправильно закодировали свой номер детали.

Значение вашей конфигурации должно быть 0xEFF7FF7C.

-Эту суку с bootloop

-Кабель для передачи данных Micro USB

Требуется программное обеспечение:

-alien VB 1.0.2 (За это спасибо Армри!)

ВАЖНОЕ ПРИМЕЧАНИЕ: Убедитесь, что каждый раз перед тем, как нажимать кнопку «Start» в следующих инструкциях, что ваше значение Config0 совпадает со значением из предоставленного изображения:

Еще раз, КАЖДЫЙ РАЗ ВЫ НАЖИМАЕТЕ НА «Start»;

Понятно? Хорошо. Давайте начнем.

-Выньте батарейки и удерживайте кнопку Fire. Я НАСТОЯТЕЛЬНО рекомендую обернуть резиновую ленту или прочную резиновую ленту вокруг кнопки, потому что она ДОЛЖНА БЫТЬ В НАЖАТОМ СОСТОЯНИИ ВО ВРЕМЯ ВСЕГО ПРОЦЕССА, а ваши бедные суставы не нуждаются в артрите. Пока НЕ подключайте устройство к компьютеру.

-Откройте NuvoISP, убедитесь, что он находится в режиме USB.

-Щелкните кнопку Подключить. Удерживая нажатой кнопку Fire, подключите устройство через USB. Теперь вы должны увидеть, что он подключен.

-Внизу установите флажок «Erase All» и нажмите «Start». Вы должны увидеть сообщение об успешном выполнении этого шага.

-Нажмите «Setting» и обратитесь к этому изображению как к руководству (опять же, спасибо, Armri): http://imgur.com/a/91cVN После того, как все настроено правильно, нажмите кнопку «ОК».

Ремонт и проблемы с прошивкой Smoke SKYHOOK RDTA 220W TC Вейп, Прошивка, Ремонт, Длиннопост, Первый пост

-Убедитесь, что опция «Config» — единственный вариант, отмеченный внизу, и нажмите «Пуск». Вы должны увидеть сообщение об успешном выполнении этого шага.

-В разделе «Load File» нажмите кнопку APROM и откройте ALIEN_VB1.0.2.bin. Убедитесь, что опция APROM — единственный вариант, отмеченный внизу, и нажмите Start. Вы должны увидеть сообщение об успешном выполнении этого шага.

-Снова нажмите кнопку APROM и выберите файл VIVI-98_FOR_NANO120_VB1.0.3_20170323.bin. Щелкните «Start». Вы должны увидеть сообщение об успешном выполнении этого шага.

-Нажмите «Disconnect» и отсоедините устройство от USB-кабеля для передачи данных.

-Отпустите кнопку Fire.

-Вставьте батарейки и нажмите кнопку Fire 5 раз.

Свяжитесь с SMOK и скажите им уволить того, кто написал эти инструкции по мусору.

Пожалуйста, дайте мне знать, если у вас возникнут дополнительные вопросы об этом процессе. 🙂

Первый раз пишу пост, если кому-то пригодится то будет круто. Ошибок скорее всего много, перевод с английского тоже так себе, так как в оригинале много сленга, который дословно не перевести.

Me регион в биосе что это

Как легко отредактировать ME region в биосе. How to edit ME region in the BIOS.

Ниже приведена блок схема типичной Intel конфигурации.
Это ноутбук на платформе Intel i3, Intel i5 или Intel i7.
Процессор на прямую работает с PCI Express и памятью.
Также идет обмен с Intel Hub, который объединяет в себе выводы Display Port, pci express, аудио порты SATA, USB порты, а также работа с БИОС.
Для корректной работы Intel Hub используется специальная микропрограмма, которая находится в БИОС и занимает примерно 1-1,5 мегабайта кода.
Эта конфигурация поставляется производителями ноутбуков в стандартной конфигурации, которая при первом запуске конфигурируется под тот чиспсет, который используется на данной платформе.
Если мы возьмем два одинаковых ноутбука и зальем один дамп с одного ноутбука на другой, к сожалению, работать корректно он не будет.
У него может быть постоянные или повышенные обороты кулера, не корректная загрузка в этом будет виновата конфигурация этого чипсета.
Этот чипсет называется ME region.

Для того чтобы запустить дамп с одного ноутбука на втором нам надо отредактировать его ME region.
Для работы дампа с БИОС я пользуюсь фирменной утилитой от Intel «flash image tool».
У меня она в восьмой версии и работает и работает с чипсетами 6, 7 и С600 серии.

В выпадающем списке мы можем увидеть чипсеты, которые она поддерживает.

Открываем наш дамп.
Эта утилита разбирает наш дамп на блоки.
В ней мы можем увидеть наш ME region который нас интересует.

Для того чтобы заменить его переходим на первую вкладку нажимаем два раза.
В вышедшем окне нажимаем Да.

После чего выбираем чистый ME region который нам нужен.
Чистый ME region я скачал с интернета, он там, в свободном доступе он вырезан из чистого БИОСа какого-то ноутбука.
После чего нажимаем ОК.

Теперь нам осталось перекомпилировать сам БИОС.
Смотрим, куда он нам сохраняет.

Выбираем название.
Нажимаем «сохранить» и нажимаем ОК.

После чего собираем наш БИОС.

Теперь мы можем увидеть у себя в папке тот БИОС, который мы получили с чистым ME region.
Прошиваем ее в ноутбук и смотрим полученный результат.

Видео смотрите ниже:

How To Fix Bios ME Region Problem

In this How’s to article, I will tell you how to fix Bios ME Region Problem. It might seem difficult, but it is very easy and sophisticated task. All the information related to solving this problem is given below. You will come up with what is ME region problem, how to clean ME region bios and faults that occur in ME region problem.

What Is The ME Region (Management Engine Region) Problem?

One of the major cause of the ME Region problem is that you take the bios from the other laptop and write it on your EEPROM Ic. Or you download the bios from the specific website or somewhere else and programme it to your motherboard. It is because the information of your motherboard’s PCH doesn’t match to the bios that you’ve installed.

How To Clean ME Region Bios?

Now, you can clean ME Region Bios as simple as ABC. Just follow the steps told in the video for better understanding. You can also follow the written steps of how to fix Bios ME region given under the video.

Note: It is to be noted that, if your laptop motherboard has 2 Bios EEPROM Ic i.e, EC and Main, then you will put the main bios file in this software. The ME Region firmware is stored in the main bios file.

How To Fix Bios Me Region:

The steps for how to fix Bios ME Region Problem are as follows:

Step 1: Download intel me/txe injector.
Step 2: Then, download the database (Intel ME firmware).
Step 3: Run intel me/txe injector, it will ask first time to locate a folder where you save (intel me firmware). After you locate the folder, it will take 2 to 15 sec to load (intel me firmware) then it will show the menu.
Step 4: Just click (open bios) and select your desired bios.
Step 5: Click on (save new bios) button, the software will clean ME Region Bios.

That’s it, your problem has been resolved. Now, just reprogram your clean ME Bios Bin.

Faults That Occur In ME Region Problem:

These are the faults and signs that occur in ME Region problem.

1- When you turn on the laptop at first attempt, the laptop will turn on but the display will not come. At the same time turn your laptop off by pressing the power button. Try the second attempt and turn your laptop on, it will show the display now.

2- In the second situation, you will try several attempts to turn your laptop on, but it will not show any display. In the meantime, it shows out the display at your any try and your laptop along with Windows starts running perfectly. But, when you shut it down and starts again, it creates the same problem of not showing the display.

Читать:

Что такое vpn super

3- Some time fan run at full speed and PCH heats up, whether the display come or not but your laptop turn of within 15 sec to 5 min.

4- When you press the power button, the display comes after 20-60 seconds.

5- In some cases, CPU temperature is always set at 100%.

6- One of the faults is that laptop runs for 30 seconds, 30 minute or 1 hour and sometimes automatically shut down or restart.

7- Sometimes there is Windows OS loading problem.

Downloading Links Of Software And Database:

Here the links for downloading the Intel Easy Clean Me software and database. Just click on the links for downloading them:

Что такое ME-регион в биосе?

Из flashrom. ME означает Механизм управления (или Manageability Engine) и относится к встроенному контроллеру в наборах микросхем Intel. Он использует разные версии 32-разрядного микроконтроллера ARC, который запускает собственную операционную систему независимо от пользователя.

Что такое Intel ME Region?

Intel Management Engine является частью BIOS / UEFI, Management или Trusted Execution Engine (CSME / CSTXE /МЕНЯ/ TXE, содержит микропрограмму Engine, настроенную для конкретной системы) и BIOS. Код — это прошивка двигателя и данные, в которых хранятся все системные настройки. .

Как очистить мой регион Intel ME?

Откройте BIOS с помощью MEAnalyzer и проверьте версию прошивки ME.
Найдите соответствующую прошивку ME и переименуйте ее в ME Region.bin.
Запустите Flash Image Tool (FIT) и откройте BIOS.
Измените параметр «Генерировать промежуточные файлы» на «Нет» и сохраните как untitled.xml. Закройте FIT.

Как мне разблокировать мой регион HP?

Метод 1. Разблокируйте регион ME. Нажмите и удерживайте клавиши Win + стрелка влево + стрелка вправо и включите устройство..

Как исправить регион BIOS?

Шаг 1: Загрузите инжектор intel me / txe.
Шаг 2: Затем загрузите базу данных (прошивка Intel ME).
Шаг 3: Запустите инжектор intel me / txe, он впервые попросит указать папку, в которой вы сохраняете (прошивка intel me).

Как прошить BIOS?

Знайте номер своей модели. .
Загрузите BIOS, соответствующий вашей материнской плате и номеру версии, на USB-устройство.
Извлеките файл BIOS-zip, который вы загрузили, и вставьте его на USB-накопитель.
Нажмите кнопку «удалить», чтобы войти в настройку BIOS, выберите «Утилиты» и выберите «M-Flash».

Нужен ли Intel?

На мой взгляд, я согласен с несогласные, что это не нужно. При этом, если вы обнаружите, что отметили устройства (восклицательный или вопросительный знак) в диспетчере устройств, просто отключите его. Конечно, установка, вероятно, тоже ничего не повредит, и вы также можете отключить ее.

Является ли механизм управления Intel бэкдором?

Intel ответила, что "Intel не закрывает глаза на свои продукты наши продукты также не предоставляют Intel контроль или доступ к вычислительным системам без явного разрешения конечного пользователя »и« Intel не разрабатывает и не будет разрабатывать бэкдоры для доступа к своим продуктам.

Могу ли я удалить ядро управления Intel?

Вы можете удалить компоненты Intel Management Engine со своего компьютера, используя функция "Добавить / удалить программу" на панели управления Windows..

Me регион в биосе что это

Как легко отредактировать ME region в биосе. How to edit ME region in the BIOS.

В этой статье я расскажу о чипсетах Intel и об их конфигурации.

Введение

Напомним, что основным компонентом Intel ME является встроенный в чипсет микроконтроллер с кастомной архитектурой. Известна лишь базовая модель, это 32-х разрядный ARCtangent-A4 (ME 1.x — 5.x), ARCtangent-A5 (ME 6.x — 10.x), SPARC (TXE) или x86 (ME 11.x — . ).

Начиная с 6-й версии, ME-контроллер встраивают во все чипсеты Intel.

[рисунок взят отсюда]

Загрузчик его прошивки хранится во внутренней ROM и недоступен для анализа. Сама прошивка располагается в регионе ME во внешней SPI флэш-памяти (т.е. в той же памяти, где хранится BIOS). Структура этой прошивки такова, что весь исполнимый код разбит на модули, которые хранятся в сжатом виде (либо кастомной реализацией алгоритма Хаффмана, либо LZMA). Эти кодовые модули криптографически защищены от модификаций.

Если есть желание поревёрсить прошивку, рекомендуем воспользоваться этими двумя инструментами для изучения её структуры и распаковки кодовых модулей.

Итак, рассматриваемая подсистема является аппаратно-программной основой для различных системных функций (некоторые раньше реализовывали в BIOS) и технологий Intel. Их имплементация включается в состав прошивки Intel ME. Одной из таких технологий, использующих несколько особых привилегий Intel ME, является Active Management Technology (AMT).

Контроль за состоянием AMT

AMT – технология удалённого администрирования компьютерных систем, для которых заявлена официальная поддержка Intel vPro (это бренд, объединяющий несколько технологий, в том числе, AMT). Речь идёт о системах с чипсетами линейки Q (например, Q57 или Q170).

Учитывая высокую стоимость таких платформ, вряд ли кто-то случайно приобретёт компьютер с AMT для того, чтобы принципиально этой технологией не пользоваться. Тем не менее, если под рукой именно такой продукт, и есть необходимость убедиться, что AMT на текущий момент выключена, следует воспользоваться утилитой ACUwizard:

[рисунок взят отсюда]

или средством Intel Management and Security Status (входит в состав ПО Intel ME для vPro-платформ, можно обнаружить в трее):

5900 – AMT VNC-сервер без шифрования;
16992 – AMT веб-сервер по протоколу HTTP;
16993 – AMT веб-сервер по протоколу HTTPS;
16994 – AMT redirection для SOL, IDE-R, KVM без шифрования;
16995 – AMT redirection для SOL, IDE-R, KVM с TLS.

В продуктах, не относящихся к разряду vPro-платформ AMT включить нельзя, однако в состав прошивки Intel ME входят сетевые драйверы:

Это означает, что ME-контроллер (не будем забывать, что он всегда включен) имеет техническую возможность использования сетевого интерфейса.

Поэтому проблему стоит решать основательно – пытаться выключить подсистему Intel ME.

Выключение Intel ME при помощи утилит из Intel System Tool Kit

Прошивку Intel ME в бинарном виде;
Модули MEBx для BIOS;
ПО Intel ME для ОС;
Intel System Tool Kit (STK) — комплект программных средств и документации для сборки образов SPI флэш-памяти, применения этих образов и получении информации о текущем состоянии Intel ME.

Несмотря на то, что этот комплект распространяется по NDA (судя по меткам «Intel Confidential» в прилагаемых документах), многие вендоры забывают его вырезать из архива с ПО Intel ME, который передаётся пользователям. А ещё не закрывают свои ftp-серверы от внешнего доступа. В результате, утекших версий STK очень много. Здесь можно слить комплект для любой версии Intel ME.

Важно, чтобы major и minor version (первая и вторая цифры) используемого STK совпадала с версией Intel ME целевой системы, информацию о которой можно получить, например, воспользовавшись ME analyzer:

Проверять текущее состояние Intel ME можно при помощи утилиты MEinfo, которая через Management Engine Interface (MEI) получает информацию о работе этой подсистемы:

Напомним, что MEI является интерфейсом для связи основного CPU с подсистемой Intel ME и представляет собой набор регистров в конфигурационном пространстве PCI и в MMIO. Команды этого интерфейса не документированы, как и сам протокол.

Flash Image Tool

На старых платформах (Intel ME версии 5.x и ниже) выключить данную подсистему можно, воспользовавшись Flash Image Tool (утилита из STK, предназначенная для сборки образов SPI флэш-памяти из отдельно взятых регионов BIOS, ME, GbE). При сборке задаются параметры, которые прописываются в этих регионах и в регионе Flash Descriptors. В последнем есть один очень интересный флаг, «ME disable»:

Таким образом, для выключения Intel ME на целевой компьютерной системе, в её SPI флэш-память следует записать (программатором) новый образ с выставленным флагом «ME disable».

Работает ли этот способ, нам неизвестно. Но звучит правдоподобно, учитывая, что ME-контроллер в тех версиях интегрировался только в чипсеты линейки Q, т.е. был не обязательным компонентом для всех платформ.

Flash Programming Tool

Начиная с Intel ME 9 версии, в утилиту Flash Programming Tool, предназначенную для программирования SPI флэш-памяти компьютерных платформ, была добавлена возможность временно выключать Intel ME:

Выключение выполняется отправкой команды в MEI. После отработки Intel ME не подаёт «признаков жизни», не отвечает даже MEI:

Согласно документации, в таком состоянии подсистема Intel ME находится до следующего запуска компьютера или перезагрузки.

На vPro-платформах возможность отправки этой команды есть и в более ранних версиях. Для этого необходимо воспользоваться разделом конфигурирования ME/AMT в BIOS, где должна быть опция «Intel ME disable»:

[рисунок взят отсюда]

Нельзя говорить о том, что этот способ позволяет полностью отключить Intel ME, хотя бы потому, что до момента принятия команды на отключение ME-контроллер успеет загрузиться, а значит, выполнить некоторую часть кода прошивки.
Несмотря на то, что Intel ME не подаёт «признаков жизни» после этой операции, неизвестно, может ли эту подсистему заново включить какой-нибудь сигнал извне. Также неясно, насколько Intel ME выключена.

Принудительное выключение Intel ME

В интересах исключения возможности исполнения ME-контроллером кода прошивки, логично попробовать ограничить ему доступ к ней. А что? Нет кода – нет проблемы.

Проанализировав документацию, которая прилагается к STK, и, немного подумав, мы предположили, что это можно сделать следующими способами.

1. Вырезать (обнулить) ME регион из SPI флэш-памяти.

Те, кто пробовал так делать сообщают о том, что их платформа либо не загружалась без наличия подлинной прошивки ME, либо выключалась ровно после 30 минут работы.

Отказ компьютерной системы грузиться без прошивки Intel ME можно объяснить важностью ME-контроллера в процессе инициализации аппаратной составляющей. А 30-минутный таймаут наводит на мысль о WDT (Watch Dog Timer).

стереть первые 0x20 байт в ней (таким образом повредив сигнатуру 0x0FF0A55A, которая определяет режим работы флэш-памяти);
выставить джампер HDA_SDO (если он есть).

Таким образом, ME-контроллер не получит доступ к своему региону, и, следовательно, не будет исполнять прошивку.

С одной стороны, ME-контроллер так же, как и в предыдущем случае, может препятствовать нормальной работе компьютерной системы. С другой стороны, не дескрипторный режим включает т.н. manufacturing mode, который используется вендорами в отладочных целях, и есть шанс, что система запустится.

3. Известно, что прошивка Intel ME распаковывается в выделенную и скрытую от основного CPU область оперативной памяти – ME UMA. Выделение и блокировку этой области осуществляет BIOS во время конфигурирования карты памяти. Тогда почему бы не вырезать эти фрагменты кода из BIOS, чтобы данная область не выделялась. Тогда прошивка ME не будет распаковываться и исполняться.

Проведённые эксперименты показали, что такой способ тоже не годится, и система не запускается. К тому же, у ME-контроллера есть внутренняя SRAM, которая используется при недоступности ME UMA. Поэтому часть прошивки всё равно будет исполняться.

Вывод

отключение при каждом старте командой в MEI или отключение флагом в регионе flash descriptors (в зависимости от версии);
ограничение доступа ME-контроллеру к своей прошивке либо перевод компьютерный платформы в manufacturing mode.
препятствование нормальной работе ME-контроллера не обеспечивая его runtime-памятью.

Очевидно, что некоторые предложенные решения влекут за собой неработоспособность компьютерной системы, остальные не дают никакой гарантии того, что подсистема Intel ME действительно выключена. В связи с этим, мы пришли к выводу, что полностью выключить Intel ME крайне сложно.

Вероятно, это связано с тем, что, отключая Intel ME, мы нейтрализуем важный компонент в архитектуре компьютерной системы. Например, без ME некому будет решать важные системные задачи вроде ACPI или ICC (которые когда-то реализовывались в BIOS). Чтобы заставить платформу стабильно работать без ME, как минимум, необходимо вернуть реализацию этих технологий в BIOS.

Так или иначе, вопрос о том, как отключить Intel ME без потери работоспособности компьютерной системы, остаётся открытым.