O que é a sincronização de perfil da tecnologia Intel Active Management

19

Estou usando o Lenovo ThinkPad X201 com Windows 7.

Sempre que eu me conecto a uma rede sem fio, é exibida "sincronização do perfil da tecnologia de gerenciamento ativo intel" para Sim / Não.

O que é a sincronização do perfil da tecnologia de gerenciamento ativo da intel e qual o impacto de clicar em Sim?


ADICIONADO

O abaixo é um exemplo do que aparece.

Aparecer

Chang
fonte
O que está surgindo? Parece um prompt de firewall perguntando se um determinado programa deve ter permissão para se conectar à Internet, mas explique qual aplicativo é a fonte do pop-up. Além disso, existem detalhes sobre o que o aplicativo está tentando se conectar?
Music2myear
Eu adicionei uma captura de tela (obtida na web).
Chang

Respostas:

16

Algumas informações sobre o prefácio de Communities.intel.com " Mais informações sobre o recurso Wireless Profile Sync no Intel® AMT 6 ":

As versões do firmware Intel® AMT 6.0 e superior incluem o recurso Sincronização de perfis sem fio. Esse recurso sincroniza o perfil sem fio definido no sistema operacional com o perfil sem fio definido no Intel® ME. Esse recurso requer o Intel® ProSet. Quando o usuário define alterações no perfil sem fio no SO, o Intel® ProSet solicitará que o usuário altere o perfil sem fio Intel® ME para corresponder ao perfil sem fio do SO.

A menos que exista um cenário em que seja importante fazer backup dessas informações de conexão sem fio em um local da Intel, eu diria ao aplicativo para não sincronizar.

No entanto, se este for um laptop de trabalho, pergunte à equipe de TI local . Eles podem usar a AMT e podem precisar que essas informações sejam sincronizadas. Ou eles podem não usar o AMT (já está disponível em muitos sistemas que usam o hardware da Intel agora) e essa sincronização pode ser uma falha de segurança desnecessária e potencialmente problemática.

O problema é que, com a sincronização, há informações sobre a saída do sistema para um local não controlado. Portanto, existem as seguintes opções possíveis:

  1. Este é um computador pessoal e o único, nesse caso, por que sincronizar? De fato, o gerente sem fio da Intel é desnecessariamente complexo para 99% dos usuários.

  2. Este é um computador pessoal e ele tem várias unidades semelhantes. Se ele quer aprender sobre a AMT e gerenciar seus computadores usando-a, ótimo. Permita a sincronização e divirta-se. O trabalho necessário para usar o AMT é bastante alto. A Intel disponibilizou a API, mas na verdade não possui sistemas que gerenciam o conjunto de ferramentas e está mais disponível para terceiros para integrar os recursos em seus próprios sistemas. O trabalho necessário para simplesmente adicionar o perfil aos outros computadores, se necessário, seria muito menor que o trabalho necessário para configurar e gerenciar o esquema de gerenciamento de um sistema baseado em AMT.

  3. Este é um computador de trabalho e o departamento de TI não usa a AMT para o gerenciamento do sistema; nesse caso, está enviando informações a terceiros não controlados e não aprovados. Mesmo em um ambiente aberto e flexível, essa não é uma idéia sábia. É fácil alterar a regra posteriormente para permitir a sincronização se a TI local decidir se mover dessa maneira.

  4. Este é um computador de trabalho e o departamento de TI usa a AMT para o gerenciamento do sistema; nesse caso, eles provavelmente deveriam ter configurado essa exceção para o aplicativo de firewall local de qualquer maneira.

TL; DR

Com base em sua pergunta, meu primeiro palpite é que este é um computador pessoal. Ele está executando um aplicativo de firewall pessoal que está perguntando se a AMT deve se comunicar com o mundo exterior. Nesse caso, a resposta é com ele.

No entanto, é muito possível que seja um laptop comercial e a TI local dele realmente deve fornecer uma resposta sobre se a AMT deve ou não ter permissão para sincronizar.

Atualização: desativando a AMT

Para desativar o AMT, você pode simplesmente remover as entradas de inicialização do programa. Este tutorial da Intel mostrará como: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -do-intel-amt-icon-part-4-in-intel-amt-software-series /

Não recomendo tentar desinstalar o software. Há um dispositivo e uma unidade incluídos na instalação e o sistema operacional começará a solicitar um driver para o dispositivo então não reconhecido. Portanto, deixe o software instalado e desative as entradas de inicialização conforme descrito no link acima.

music2myear
fonte
Obrigado. Posso desativar os pop-ups?
Chang
O pop-up de sincronização é sobre como sincronizar as configurações de perfil sem fio do sistema operacional com as configurações de IP OOB da AMT (na NVRAM), para que o gerenciamento OOB use as mesmas configurações de IP, nomes de host, etc. Não está saindo para um local não controlado. Se o pop-up for apenas uma vez por perfil de rede e o OP estiver falando apenas de uma rede confiável com a equipe de TI que os gerencia, ele provavelmente deverá sincronizá-lo com esse. Caso contrário, ele provavelmente deve considerar desativá-lo completamente, e não apenas os pop-ups.
Ƭᴇcʜιᴇ007
Obrigado pelo esclarecimento techie007 e pela atualização da (nossa) resposta.
Music2myear 23/11/11
Uau, ótima resposta, mas apenas ... uau. Bom Intel. Intel AMT considerado papel prejudicial alguém? @ techie007 NVRAM (RAM não volátil)? Eu tenho isso no meu laptop? Parece mais algum pedaço de memória flash fora do BIOS normal que eu gostaria de não ter ... Talvez eu precise de uma maneira de queimar isso além de apenas desativar a AMT.
ebyrob
FTR - link morto na resposta (não encontrou o novo local pessoalmente) e a caixa de diálogo mostrada no Q não é uma notificação de firewall, mas o próprio software da% $ £ ~ ng Intel.
Não pessoa
0

Considere o patch de registro MIGR-74274 da Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

Encontrei esta entrada no registro (o valor original era um hexadecimal 3).
No processo de testar o patch.

ArtemGr
fonte