Qu'est-ce que la synchronisation des profils de la technologie Intel Active Management


19

J'utilise Lenovo ThinkPad X201 avec Windows 7.

Chaque fois que je me connecte à un réseau sans fil, il apparaît "Synchronisation du profil de la technologie de gestion active Intel" pour Oui / Non.

Qu'est-ce que la synchronisation des profils de la technologie de gestion active Intel et quel est l'impact d'un clic sur Oui?


AJOUTÉE

Ce qui suit est un exemple de ce qui apparaît.

Apparaitre


Qu'est-ce qui apparaît? Cela ressemble à une invite de pare-feu demandant si un programme particulier devrait être autorisé à se connecter à Internet, mais veuillez expliquer quelle application est à l'origine de la fenêtre contextuelle. Y a-t-il également des détails sur ce à quoi l'application essaie de se connecter?
music2myear

J'ai ajouté une capture d'écran (obtenue sur le Web).
Chang

Réponses:


16

Quelques informations de préface de « Plus d'informations sur la fonction de synchronisation de profil sans fil d'Intel® AMT 6 » de Communities.intel.com :

Les versions 6.0 et supérieures du micrologiciel Intel® AMT incluent la fonction de synchronisation de profil sans fil. Cette fonction synchronise le profil sans fil défini dans le système d'exploitation avec le profil sans fil défini dans Intel® ME. Cette fonctionnalité nécessite Intel® ProSet. Lorsque l'utilisateur définit les modifications du profil sans fil dans le système d'exploitation, Intel® ProSet invite l'utilisateur à modifier le profil sans fil Intel® ME pour qu'il corresponde au profil sans fil du système d'exploitation.

À moins qu'il y ait un scénario où il est important que ces informations de connexion sans fil soient sauvegardées dans un emplacement Intel, je dirais à l'application de ne pas se synchroniser.

Cependant, s'il s'agit d'un ordinateur portable professionnel, demandez à votre personnel informatique local . Ils peuvent utiliser AMT et peuvent avoir besoin de synchroniser ces informations. Ou ils peuvent ne pas utiliser AMT (il est désormais présent sur de nombreux systèmes utilisant du matériel Intel) et cette synchronisation peut être une faille de sécurité inutile et potentiellement problématique.

Le problème est qu'avec la synchronisation, il existe des informations sur le système sortant vers un emplacement non contrôlé. Il y a donc les options possibles suivantes:

  1. Il s'agit d'un ordinateur personnel et son seul, auquel cas pourquoi synchroniser? En fait, le gestionnaire sans fil Intel est inutilement complexe pour 99% des utilisateurs.

  2. Il s'agit d'un ordinateur personnel et il possède plusieurs unités similaires. S'il veut en savoir plus sur AMT et gérer ses ordinateurs en l'utilisant, tant mieux. Autorisez la synchronisation et amusez-vous. Le travail nécessaire pour utiliser AMT est assez élevé. Intel a rendu l'API disponible mais n'a vraiment pas de systèmes qui gèrent le jeu d'outils lui-même et le met davantage à la disposition de tiers pour intégrer les capacités dans leurs propres systèmes. Le travail nécessaire pour simplement ajouter le profil à ses autres ordinateurs si nécessaire serait beaucoup moins important que le travail nécessaire pour configurer et gérer le schéma de gestion d'un système basé sur AMT.

  3. Il s'agit d'un ordinateur de travail et le service informatique n'utilise pas AMT pour la gestion du système, auquel cas il envoie des informations à un tiers non contrôlé et non approuvé. Même dans un environnement ouvert et flexible, ce n'est pas une bonne idée. Il est assez facile de modifier la règle ultérieurement pour autoriser la synchronisation si le service informatique local décide de se déplacer de cette façon.

  4. Il s'agit d'un ordinateur de travail et le service informatique utilise AMT pour la gestion du système, auquel cas il aurait probablement dû configurer cette exception sur l'application de pare-feu locale de toute façon.

TL; DR

Sur la base de sa question, ma première supposition est qu'il s'agit d'un ordinateur personnel. Il exécute une application de pare-feu personnel qui demande si AMT devrait être autorisé à communiquer avec le monde extérieur. Dans ce cas, la réponse lui appartient.

Cependant, il est très possible que ce soit un ordinateur portable professionnel et son service informatique local devrait vraiment fournir une réponse quant à savoir si AMT doit être autorisé ou non à se synchroniser.

Mise à jour: désactivation d'AMT

Pour désactiver AMT, vous pouvez simplement supprimer les entrées de démarrage pour le programme. Ce tutoriel d'Intel vous montrera comment: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -of-the-intel-amt-icon-part-4-in-the-intel-amt-software-series /

Je ne recommande pas d'essayer de désinstaller le logiciel. Il y a un périphérique et un lecteur inclus dans l'installation et le système d'exploitation commencera à demander un pilote pour le périphérique alors non reconnu. Laissez donc le logiciel installé et désactivez simplement les entrées de démarrage comme décrit dans le lien ci-dessus.


Merci. Puis-je désactiver les pop-ups?
Chang

Le popup de synchronisation concerne la synchronisation des paramètres de profil sans fil du système d'exploitation avec les paramètres IP OOB de l'AMT (en NVRAM) afin que la gestion OOB utilise les mêmes paramètres IP, noms d'hôte, etc. SI la fenêtre contextuelle n'est présente qu'une seule fois par profil de réseau et que le PO ne parle que d'un seul réseau de confiance avec le personnel informatique qui les gère, il devrait probablement le synchroniser avec celui-ci. Sinon, il devrait probablement envisager de le désactiver entièrement, et pas seulement les fenêtres contextuelles.
Ƭᴇcʜιᴇ007

Merci pour la clarification techie007 et la mise à jour de (notre) réponse.
music2myear

Wow, excellente réponse, mais juste ... wow. Nice Intel. Intel AMT considéré comme du papier nuisible? @ techie007 NVRAM (RAM non volatile)? Je l'ai sur mon ordinateur portable? Cela ressemble plus à une poubelle de mémoire flash en dehors du BIOS normal, je souhaite ne pas l'avoir ... Peut-être que j'ai besoin d'un moyen de brûler cela au-delà de la simple désactivation d'AMT.
ebyrob

FTR - lien mort dans la réponse (je n'ai pas trouvé le nouvel emplacement personnellement) et la boîte de dialogue affichée dans le Q n'est pas une notification de pare-feu mais le logiciel Intel% $ £ ~ ng lui-même.
Non personne

0

Considérez le correctif de registre MIGR-74274 de Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

J'ai trouvé cette entrée dans le registre (la valeur d'origine était un hexadécimal 3).
En cours de test du patch.

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.