Apa itu Sinkronisasi Profil Teknologi Intel Active Management Technology

Saya menggunakan Lenovo ThinkPad X201 dengan Windows 7.

Setiap kali saya terhubung ke jaringan nirkabel, muncul "sinkronisasi profil teknologi manajemen aktif intel" untuk Ya / Tidak.

Apa itu sinkronisasi profil teknologi manajemen intel aktif, dan apa dampak mengklik Ya?

TAMBAH

Di bawah ini adalah contoh dari apa yang muncul.

Beberapa info pengantar dari community.intel.com " Informasi lebih lanjut tentang fitur Wireless Profile Sync di Intel® AMT 6 ":

Intel® AMT firmware versi 6.0 dan yang lebih tinggi termasuk fitur Sinkronisasi Profil Nirkabel. Fitur ini menyinkronkan profil nirkabel yang diatur dalam OS dengan profil nirkabel yang diatur dalam Intel® ME. Fitur ini membutuhkan Intel® ProSet. Ketika set pengguna mengubah profil nirkabel di OS, Intel® ProSet akan meminta pengguna untuk mengubah profil nirkabel Intel® ME agar sesuai dengan profil nirkabel OS.

Kecuali ada skenario di mana penting bahwa informasi koneksi nirkabel ini dicadangkan ke lokasi Intel, saya akan memberitahu aplikasi untuk tidak menyinkronkan.

Namun, jika ini laptop kerja, tanyakan staf TI setempat . Mereka mungkin menggunakan AMT dan mungkin perlu informasi itu disinkronkan. Atau mereka mungkin tidak menggunakan AMT (itu datang pada banyak sistem menggunakan perangkat keras Intel secara default sekarang) dan sinkronisasi ini mungkin merupakan lubang keamanan yang tidak perlu dan berpotensi bermasalah.

Masalahnya adalah bahwa dengan sinkronisasi ada informasi tentang sistem keluar ke lokasi yang tidak terkendali. Jadi ada beberapa opsi berikut:

1. Ini adalah komputer pribadi dan satu-satunya, dalam hal ini mengapa disinkronkan? Faktanya, manajer nirkabel Intel tidak perlu rumit untuk 99% pengguna.

2. Ini adalah komputer pribadi dan ia memiliki beberapa unit serupa. Jika dia ingin belajar tentang AMT dan mengelola komputernya menggunakannya, hebat. Izinkan sinkronisasi dan bersenang-senanglah. Pekerjaan yang diperlukan untuk menggunakan AMT cukup tinggi. Intel telah membuat API tersedia tetapi sebenarnya tidak memiliki sistem yang mengelola perangkat itu sendiri dan lebih membuatnya tersedia untuk pihak ketiga untuk mengintegrasikan kemampuan ke dalam sistem mereka sendiri. Pekerjaan yang diperlukan untuk hanya menambahkan profil ke komputer lainnya jika perlu akan jauh lebih sedikit daripada pekerjaan yang diperlukan untuk mengatur dan mengelola skema manajemen sistem berbasis AMT.

3. Ini adalah komputer kerja dan departemen TI tidak menggunakan AMT untuk manajemen sistem, dalam hal ini mengirimkan informasi kepada pihak ketiga yang tidak terkontrol dan tidak disetujui. Bahkan dalam lingkungan yang terbuka dan fleksibel ini bukan ide yang bijak. Cukup mudah untuk mengubah aturan nanti untuk memungkinkan sinkronisasi jika TI lokal memutuskan untuk pindah dengan cara ini.

4. Ini adalah komputer kerja dan departemen TI tidak menggunakan AMT untuk manajemen sistem, dalam hal ini mereka mungkin harus mengkonfigurasi pengecualian ini untuk aplikasi firewall lokal.

TL; DR

Berdasarkan pertanyaannya, tebakan pertama saya adalah bahwa ini adalah komputer pribadi. Dia menjalankan aplikasi firewall pribadi yang menanyakan apakah AMT harus diizinkan untuk berkomunikasi dengan dunia luar. Dalam hal ini jawabannya terserah padanya.

Namun, sangat mungkin itu adalah laptop bisnis dan TI lokalnya benar-benar harus memberikan jawaban, apakah AMT harus diizinkan untuk disinkronkan.

Pembaruan: Menonaktifkan AMT

Untuk menonaktifkan AMT, Anda cukup menghapus entri untuk programnya. Tutorial dari Intel ini akan menunjukkan caranya: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -of-the-intel-amt-icon-part-4-in-the-intel-amt-software-series /

Saya tidak menyarankan untuk mencoba menghapus instalan perangkat lunak. Ada perangkat dan drive yang disertakan dalam pemasangan dan OS akan mulai meminta driver untuk perangkat yang kemudian tidak dikenal. Jadi biarkan perangkat lunak terinstal dan nonaktifkan entri mulai seperti yang dijelaskan dalam tautan di atas.

Pertimbangkan patch registri MIGR-74274 dari Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

Saya telah menemukan entri ini di registri (nilai aslinya adalah heksadesimal 3).
Dalam proses pengujian tambalan.