英特尔管理引擎自2008年以来一直包含在英特尔芯片组中。它基本上是一台微型计算机，可以完全访问PC的内存、显示器、网络和输入设备。它运行的是英特尔编写的代码，而英特尔并没有分享很多关于其内部工作的信息。

由于英特尔在2017年11月20日宣布存在安全漏洞，该软件也被称为“英特尔ME”出现在新闻中。如果你的系统有漏洞，你应该给它打补丁。这个软件的深入系统访问和存在于每一个现代系统与英特尔处理器意味着它是一个多汁的目标攻击者。

什么是情报我(intel me)？

那么什么是英特尔管理引擎呢？英特尔提供了一些常规信息，但它们避免解释英特尔管理引擎执行的大多数特定任务以及它的具体工作方式。

正如英特尔所说，管理引擎是“一个小型、低功耗的计算机子系统”。它“在系统处于睡眠状态、引导过程和系统运行时执行各种任务”。

换句话说，这是一个运行在独立芯片上的并行操作系统，但可以访问PC的硬件。它在您的计算机处于睡眠状态、启动时以及操作系统运行时运行。它可以完全访问系统硬件，包括系统内存、显示器内容、键盘输入，甚至网络。

我们现在知道Intel管理引擎运行MINIX操作系统。除此之外，英特尔管理引擎内部运行的精确软件还不得而知。这是一个小黑匣子，只有英特尔知道里面到底是什么。

什么是英特尔主动管理技术（amt）(intel active management technology (amt))？

除了各种低级功能外，“英特尔管理引擎”还包括“英特尔主动管理技术”。AMT是一种远程管理解决方案，适用于采用英特尔处理器的服务器、台式机、笔记本电脑和平板电脑。它面向大型组织，而不是家庭用户。它不是默认启用的，所以它不是真正的“后门”，正如一些人所说的那样。

AMT可用于远程开启、配置、控制或擦除带有英特尔处理器的计算机。与典型的管理解决方案不同，即使计算机没有运行操作系统，这种方法也能工作。“英特尔AMT”作为“英特尔管理引擎”的一部分运行，因此组织可以在没有Windows操作系统的情况下远程管理系统。

2017年5月，Intel宣布AMT中存在一个远程漏洞，允许攻击者在不提供必要密码的情况下访问计算机上的AMT。然而，这只会影响那些千方百计启用Intel AMT的用户，而Intel AMT又不是大多数家庭用户。只有使用AMT的组织才需要担心这个问题并更新他们计算机的固件。

此功能仅适用于PC机。虽然带有Intel CPU的现代Mac机也有Intel ME，但不包括Intel AMT。

你能禁用它吗？

你不能禁用我的情报。即使在系统BIOS中禁用“英特尔AMT”功能，“英特尔ME”协处理器和软件仍处于活动状态并正在运行。在这一点上，它包括在所有系统与英特尔CPU和英特尔提供没有办法禁用它。

虽然英特尔没有提供禁用英特尔ME的方法，但其他人已经尝试过禁用它。不过，这并不像轻触开关那么简单。有进取心的黑客花了不少功夫才成功禁用了英特尔ME，而Puri**现在提供的笔记本电脑（基于较旧的英特尔硬件）默认禁用了英特尔管理引擎。英特尔很可能对这些努力并不满意，而且在未来禁用英特尔ME将变得更加困难。

但是，对于普通用户来说，禁用Intel ME基本上是不可能的，这是经过设计的。

为什么要保密？

英特尔不想让竞争对手知道管理引擎软件的确切工作原理。英特尔似乎也在这里拥抱“默默无闻的安全”，试图让攻击者更难了解和发现英特尔ME软件中的漏洞。然而，正如最近的安全漏洞所显示的那样，默默无闻的安全性并不是保证的解决方案。

这不是任何类型的间谍或监控软件，除非某个组织启用了AMT并使用它来监控自己的电脑。如果英特尔的管理引擎在其他情况下与网络联系，我们很可能听说过它，这要感谢Wireshark等工具，它允许人们监控网络上的流量。

然而，像Intel ME这样的软件不能被禁用，并且是封闭源代码的，这无疑是一个安全问题。这是另一种攻击途径，我们已经看到了英特尔ME的安全漏洞。

你的电脑的英特尔me易受攻击吗？

2017年11月20日，英特尔宣布，第三方安全研究人员发现英特尔ME存在严重的安全漏洞。这些缺陷既包括允许具有本地访问权限的攻击者以完全系统访问权限运行代码的缺陷，也包括允许具有远程访问权限的攻击者以完全系统访问权限运行代码的远程攻击。目前还不清楚他们到底有多难利用。

英特尔提供了一个检测工具，您可以下载并运行，以找出您的计算机的英特尔ME是否有漏洞，或是否已修复。

要使用该工具，请下载Windows的ZIP文件，打开它，然后双击发现工具.GUI“”文件夹。双击“Intel-SA-00086-GUI.exe“文件来运行它。同意UAC提示，您将被告知您的电脑是否易受攻击。

相关：什么是UEFI，它与BIOS有何不同？

如果您的电脑易受攻击，则只能通过更新计算机的UEFI固件来更新“英特尔ME”。您的计算机**商必须向您提供此更新，因此请查看**商网站的支持部分，查看是否有可用的UEFI或BIOS更新。

英特尔还提供了一个支持页面，其中包含指向不同PC**商提供的更新信息的链接，并且随着**商发布支持信息，他们会不断更新该页面。

AMD系统有一个类似的名字AMD TrustZone，它运行在一个专用的ARM处理器上。

图片来源：劳拉·豪斯。