कैसे मैंने eBay पर एक बंद लैपटॉप खरीदा और IntelAMT पर आधारित अपना खुद का एंटीथेफ़्ट बनाने का प्रयास किया

TL, डॉ

एब्सोल्यूट कंप्यूट्रेस एक ऐसी तकनीक है जो आपको अपनी कार को लॉक करने की अनुमति देती है (और नहीं)। केवल), भले ही ऑपरेटिंग सिस्टम को उस पर पुनः स्थापित किया गया हो या हार्ड ड्राइव को प्रतिस्थापित किया गया हो, प्रति वर्ष $15 के लिए। मैंने eBay पर एक लैपटॉप खरीदा जो इस चीज़ से बंद था। लेख मेरे अनुभव का वर्णन करता है कि कैसे मैंने इससे संघर्ष किया और इंटेल एएमटी पर भी ऐसा ही करने की कोशिश की, लेकिन मुफ़्त में।

आइए तुरंत सहमत हों: मैं खुले दरवाजे नहीं तोड़ रहा हूं और इन दूरस्थ चीजों पर व्याख्यान नहीं लिख रहा हूं, बल्कि थोड़ी पृष्ठभूमि बता रहा हूं और किसी भी स्थिति में अपने घुटने पर अपनी मशीन तक रिमोट एक्सेस कैसे प्राप्त कर सकता हूं (यदि यह से जुड़ा हुआ है) आरजे-45 के माध्यम से नेटवर्क) या, यदि यह वाई-फाई के माध्यम से जुड़ा है, तो केवल ओएस विंडोज में। साथ ही, इंटेल एएमटी में ही किसी विशिष्ट बिंदु के एसएसआईडी, लॉगिन और पासवर्ड को पंजीकृत करना संभव होगा, और फिर सिस्टम में बूट किए बिना वाई-फाई के माध्यम से एक्सेस भी प्राप्त किया जा सकता है। और साथ ही, यदि आप GNU/Linux पर Intel ME के ​​लिए ड्राइवर स्थापित करते हैं, तो यह सब उस पर भी काम करना चाहिए। परिणामस्वरूप, किसी लैपटॉप को दूरस्थ रूप से लॉक करना और संदेश प्रदर्शित करना संभव नहीं होगा (मैं यह पता नहीं लगा सका कि इस तकनीक का उपयोग करके यह भी संभव है या नहीं), लेकिन एक दूरस्थ डेस्कटॉप और सिक्योर इरेज़ तक पहुंच होगी, और यह मुख्य बात है.

टैक्सी ड्राइवर मेरा लैपटॉप लेकर चला गया और मैंने eBay पर एक नया लैपटॉप खरीदने का फैसला किया। क्या गलत जा सकता है?

खरीदार से चोर तक - एक ही लॉन्च में

पोस्ट ऑफिस से एक लैपटॉप घर लाने के बाद, मैंने विंडोज 10 का प्री-इंस्टॉलेशन पूरा करना शुरू कर दिया, और उसके बाद मैं फ़ायरफ़ॉक्स डाउनलोड करने में भी कामयाब रहा, जब अचानक:

मैं अच्छी तरह से समझता था कि कोई भी विंडोज़ वितरण को संशोधित नहीं करेगा, और यदि वे ऐसा करते, तो सब कुछ इतना अनाड़ी नहीं दिखता और सामान्य तौर पर अवरोधन तेजी से होता। और, अंत में, किसी भी चीज़ को ब्लॉक करने का कोई मतलब नहीं होगा, क्योंकि इसे पुनः इंस्टॉल करने से सब कुछ ठीक हो जाएगा। ठीक है, चलो रीबूट करें।

BIOS में रीबूट करें, और अब सब कुछ थोड़ा स्पष्ट हो जाता है:

और अंत में, यह पूरी तरह से स्पष्ट है:

ऐसा कैसे है कि मेरा अपना लैपटॉप मुझे परेशान कर रहा है? कंप्यूट्रेस क्या है?

कड़ाई से बोलते हुए, कंप्यूट्रेस आपके ईएफआई BIOS में मॉड्यूल का एक सेट है, जो ओएस विंडोज को लोड करने के बाद, अपने ट्रोजन को इसमें डालता है, रिमोट एब्सोल्यूट सॉफ्टवेयर सर्वर पर दस्तक देता है और यदि आवश्यक हो, तो इंटरनेट पर सिस्टम को ब्लॉक करने की अनुमति देता है। आप अधिक विवरण यहां पढ़ सकते हैं यहां. कंप्यूट्रेस विंडोज़ के अलावा अन्य ऑपरेटिंग सिस्टम के साथ काम नहीं करता है। इसके अलावा, यदि हम BitLocker, या किसी अन्य सॉफ़्टवेयर द्वारा एन्क्रिप्टेड Windows के साथ एक ड्राइव कनेक्ट करते हैं, तो Computrace फिर से काम नहीं करेगा - मॉड्यूल बस अपनी फ़ाइलों को हमारे सिस्टम में फेंकने में सक्षम नहीं होंगे।

दूर से, ऐसी प्रौद्योगिकियाँ लौकिक लग सकती हैं, लेकिन केवल तब तक जब तक हमें पता नहीं चलता कि यह सब देशी यूईएफआई पर डेढ़ संदिग्ध मॉड्यूल का उपयोग करके किया जाता है।

ऐसा लगता है कि यह चीज़ तब तक ठंडी और सर्वशक्तिमान है जब तक हम कोशिश नहीं करते, उदाहरण के लिए, जीएनयू/लिनक्स में बूट करने के लिए:

इस लैपटॉप में अभी कंप्यूट्रेस लॉकिंग सक्षम है।

जैसा वे कहते हैं

क्या करना है?

समस्या को हल करने के लिए चार स्पष्ट वेक्टर हैं:

1. eBay पर विक्रेता को लिखें
2. एब्सोल्यूट सॉफ्टवेयर, निर्माता और कंप्यूट्रेस के मालिक को लिखें
3. BIOS चिप से एक डंप बनाएं, इसे संदिग्ध प्रकारों पर भेजें ताकि वे एक डंप को एक पैच के साथ वापस भेज दें जो डिवाइस आईडी के सभी लॉक और मेनू को निष्क्रिय कर देता है
4. लाजार्ड को बुलाओ

आइए उन्हें क्रम से देखें:

1. हम, सभी समझदार लोगों की तरह, सबसे पहले उस विक्रेता को लिखते हैं जिसने हमें ऐसा उत्पाद बेचा है और उस व्यक्ति के साथ समस्या पर चर्चा करते हैं जो इसके लिए मुख्य रूप से जिम्मेदार है।

   बनाया:

   

2. इंटरनेट की गहराई में खोजे गए एक सलाहकार के अनुसार,
   

   आपको निरपेक्ष सॉफ़्टवेयर से संपर्क करने की आवश्यकता है. वे मशीन सीरियल नंबर और मदरबोर्ड सीरियल नंबर चाहेंगे। आपको रसीद की तरह "खरीद का प्रमाण" भी देना होगा। वे फ़ाइल के मालिक से संपर्क करेंगे और उसे हटाने के लिए ओके प्राप्त करेंगे। यह मानते हुए कि यह चोरी नहीं हुआ है, फिर वे इसे "हटाने के लिए ध्वजांकित" करेंगे। उसके बाद, अगली बार जब आप इंटरनेट से जुड़ेंगे या खुला इंटरनेट कनेक्शन लेंगे, तो एक चमत्कार होगा और वह चला जाएगा। जो सामान मैंने बताया है उसे भेजो [ईमेल संरक्षित].

   हम एब्सोल्यूट को सीधे लिख सकते हैं और अनलॉक करने के बारे में उनसे सीधे संवाद कर सकते हैं। मैंने अपना समय लिया और अंत तक इस समाधान का सहारा लेने का निर्णय लिया।

3. सौभाग्य से, समस्या का एक क्रूर समाधान पहले से ही मौजूद था। ये वाले बच्चे और उसी ईबे पर कई अन्य कंप्यूटर सहायता विशेषज्ञ और यहां तक ​​कि फेसबुक पर भारतीय भी हमसे वादा करते हैं कि अगर हम उन्हें डंप भेजते हैं और कुछ मिनट प्रतीक्षा करते हैं तो वे हमारे BIOS को अनलॉक कर देंगे।

   अनलॉक करने की प्रक्रिया इस प्रकार वर्णित है:

   अनलॉकिंग समाधान अंततः उपलब्ध है और SPEG प्रोग्रामर को BIOS को फ्लैश करने में सक्षम होना आवश्यक है।

   प्रक्रिया है:

   1. BIOS को पढ़ें और एक वैध डंप बनाएं। थिंकपैड में, BIOS आंतरिक टीपीएम चिप से जुड़ा होता है और इसमें इसका एक अद्वितीय हस्ताक्षर होता है, इसलिए यह महत्वपूर्ण है कि पूरे ऑपरेशन की सफलता के लिए और बाद में BIOS को पुनर्स्थापित करने के लिए मूल BIOS को सही तरीके से पढ़ा जाए।
   2. BIOS बायनेरिज़ को पैच करना और सभी Smallservice.ro UEFI प्रोग्राम को इंजेक्ट करना। यह प्रोग्राम सुरक्षित ईप्रोम को पढ़ेगा, टीपीएम प्रमाणपत्र और पासवर्ड रीसेट करेगा, सुरक्षित ईप्रोम लिखेगा और सभी डेटा का पुनर्निर्माण करेगा।
   3. पैच किए गए BIOS डंप को लिखें (यह केवल उस टीपी में काम करेगा), लैपटॉप शुरू करें और एक हार्डवेयर आईडी बनाएं। हम आपको एक अद्वितीय कुंजी भेजेंगे जो ऑलसर्विस BIOS को सक्रिय करेगी, जबकि BIOS लोड हो रहा है यह अनलॉक रूटीन निष्पादित करेगा और एसवीपी और टीपीएम को अनलॉक करेगा।
   4. अंत में, सामान्य संचालन के लिए मूल BIOS डंप को वापस लिखें और लैपटॉप का आनंद लें।

   यदि आवश्यक हो, तो हम अपने यूईएफआई प्रोग्राम का उपयोग करके कंप्यूट्रेस को भी अक्षम कर सकते हैं या एसएन/यूयूआईडी को बदल सकते हैं और आरएफआईडी चेकसम त्रुटि को रीसेट कर सकते हैं।

   अनलॉक सेवा की कीमत प्रति मशीन है (जैसे हम मैकबुक/आईमैक, एचपी, एसर आदि के लिए करते हैं) सेवा की कीमत और उपलब्धता के लिए कृपया नीचे दी गई अगली पोस्ट पढ़ें। आप संपर्क कर सकते हैं [ईमेल संरक्षित] किसी भी पूछताछ के लिए.

   वैध लगता है! लेकिन यह भी, स्पष्ट कारणों से, सबसे निराशाजनक स्थिति के लिए एक विकल्प है, और इसके अलावा, सभी मौज-मस्ती की कीमत $80 है। हम इसे बाद के लिए छोड़ देते हैं।

4. यदि लाजार्ड ने मेरे लिए सब कुछ तोड़ दिया है और मुझसे तुम्हें वापस बुलाने के लिए कहता है, तो तुम्हें मना नहीं करना चाहिए! चलो काम पर लगें।

हम लैजार्ड को "दुनिया की अग्रणी वित्तीय सलाहकार और परिसंपत्ति प्रबंधन फर्म कहते हैं, जो विलय, अधिग्रहण, पुनर्गठन, पूंजी संरचना और रणनीति पर सलाह देती है"

जबकि eBay से विक्रेता जवाब देता है, मैं zadarma पर कुछ रुपये फेंकता हूं और ग्रह पर शायद सबसे सौम्य वार्ताकार के साथ संवाद करने के लिए उत्सुक हूं - न्यूयॉर्क से एक विशाल वित्तीय निगम का समर्थन। लड़की तुरंत फोन उठाती है, मेरी कॉमरेड अंग्रेजी में डरपोक स्पष्टीकरण सुनती है कि मैंने यह लैपटॉप कैसे खरीदा, इसका सीरियल नंबर लिखती है और इसे एडमिन को देने का वादा करती है, जो मुझे वापस कॉल करेगा। यह प्रक्रिया एक दिन के अंतराल पर ठीक दो बार दोहराई जाती है। तीसरी बार, मैंने जानबूझकर न्यूयॉर्क में शाम के 10 बजे होने तक इंतजार किया और जल्दी से अपनी खरीदारी के बारे में परिचित पास्ता पढ़ते हुए फोन किया। दो घंटे बाद उसी महिला ने मुझे वापस बुलाया और निर्देश पढ़ना शुरू किया:
- एस्केप पर क्लिक करें।
मैं क्लिक करता हूं लेकिन कुछ नहीं होता.
- कुछ काम नहीं करता, कुछ नहीं बदलता।
- प्रेस।
- मैं दबाता हूँ।
- अब एंटर करें: 72406917
मैं प्रवेश कर रहा हूँ. कुछ नहीं होता है।
- आप जानते हैं, मुझे डर है कि इससे कोई मदद नहीं मिलेगी... बस एक मिनट...
लैपटॉप अचानक रीबूट हो जाता है, सिस्टम बूट हो जाता है, कष्टप्रद सफेद स्क्रीन कहीं गायब हो जाती है। सुनिश्चित करने के लिए, मैं BIOS में जाता हूं, Computrace सक्रिय नहीं है। ऐसा लगता है बस यही है. आपके समर्थन के लिए धन्यवाद, मैं विक्रेता को लिखता हूं कि मैंने सभी मुद्दों को स्वयं हल कर लिया है और आराम करता हूं।

ओपनमेकशिफ्ट कंप्यूट्रेस इंटेल एएमटी आधारित

जो कुछ हुआ उसने मुझे निराश कर दिया, लेकिन मुझे यह विचार पसंद आया, जो कुछ सामान्य रूप से खो गया था उस पर मेरा प्रेत दर्द किसी तरह से बाहर निकलने की तलाश में था, मैं अपने नए लैपटॉप को सुरक्षित रखना चाहता था, जैसे कि यह मुझे पुराना लैपटॉप वापस दे देगा। अगर कोई कंप्यूटर्रेस का उपयोग कर रहा है, तो मैं भी इसका उपयोग कर सकता हूं, है ना? आख़िरकार, विवरण के अनुसार, इंटेल एंटी-थेफ्ट था - एक उत्कृष्ट तकनीक जो उसी तरह काम करती है, लेकिन बाज़ार की जड़ता ने इसे मार डाला, लेकिन एक विकल्प होना चाहिए। यह पता चला कि यह विकल्प उसी स्थान पर शुरू हुआ जहां यह समाप्त हुआ था - केवल एब्सोल्यूट सॉफ्टवेयर ही इस क्षेत्र में पैर जमाने में सक्षम था।

सबसे पहले, आइए याद रखें कि इंटेल एएमटी क्या है: यह पुस्तकालयों का एक सेट है जो इंटेल एमई का हिस्सा है, जिसे ईएफआई BIOS में बनाया गया है, ताकि किसी कार्यालय में एक प्रशासक अपनी कुर्सी से उठे बिना नेटवर्क पर मशीनें संचालित कर सके। भले ही वे बूट न ​​हों, दूरस्थ रूप से आईएसओ कनेक्ट करना, दूरस्थ डेस्कटॉप के माध्यम से नियंत्रित करना आदि।

यह सब मिनिक्स पर और लगभग इस स्तर पर चलता है:

इनविजिबल थिंग्स लैब ने इंटेल वीप्रो/इंटेल एएमटी तकनीक की कार्यक्षमता को सुरक्षा की अंगूठी -3 कहने का प्रस्ताव दिया। इस तकनीक के हिस्से के रूप में, वीप्रो तकनीक का समर्थन करने वाले चिपसेट में एक स्वतंत्र माइक्रोप्रोसेसर (एआरसी4 आर्किटेक्चर) होता है, नेटवर्क कार्ड के लिए एक अलग इंटरफ़ेस होता है, रैम के एक समर्पित अनुभाग (16 एमबी) तक विशेष पहुंच होती है, और मुख्य रैम तक डीएमए पहुंच होती है। इस पर प्रोग्राम केंद्रीय प्रोसेसर से स्वतंत्र रूप से निष्पादित होते हैं; फर्मवेयर को BIOS कोड के साथ या समान SPI फ्लैश मेमोरी (कोड में एक क्रिप्टोग्राफ़िक हस्ताक्षर होता है) पर संग्रहीत किया जाता है। फ़र्मवेयर का एक भाग एक अंतर्निहित वेब सर्वर है। डिफ़ॉल्ट रूप से, एएमटी अक्षम है, लेकिन एएमटी अक्षम होने पर भी कुछ कोड इस मोड में चलते रहते हैं। रिंग कोड -3 S3 स्लीप पावर मोड में भी सक्रिय है।

यह आकर्षक लगता है, क्योंकि ऐसा लगता है कि अगर हम इंटेल एएमटी का उपयोग करके कुछ व्यवस्थापक पैनल से रिवर्स कनेक्शन स्थापित कर सकते हैं, तो हम कंप्यूट्रेस (वास्तव में, नहीं) से भी बदतर पहुंच प्राप्त नहीं कर पाएंगे।

हम अपनी मशीन पर Intel AMT सक्रिय करते हैं

सबसे पहले, आप में से कुछ लोग शायद इस एएमटी को अपने हाथों से छूना चाहेंगे, और यहीं से बारीकियां शुरू होती हैं। पहला: आपको एक ऐसे प्रोसेसर की आवश्यकता है जो इसका समर्थन करता हो। सौभाग्य से, इसमें कोई समस्या नहीं है (जब तक कि आपके पास AMD न हो), क्योंकि vPro लगभग सभी Intel i5, i7 और i9 प्रोसेसर में जोड़ा गया है (आप देख सकते हैं यहां) 2006 से, और सामान्य वीएनसी 2010 में ही वहां लाया गया था। दूसरे: यदि आपके पास एक डेस्कटॉप है, तो आपको एक मदरबोर्ड की आवश्यकता है जो इस कार्यक्षमता का समर्थन करता है, अर्थात् क्यू चिपसेट के साथ। लैपटॉप में, हमें केवल प्रोसेसर मॉडल जानने की आवश्यकता है। यदि आपको इंटेल एएमटी के लिए समर्थन मिलता है, तो यह एक अच्छा संकेत है और आप यहां प्राप्त सेटिंग्स को लागू करने में सक्षम होंगे। यदि नहीं, तो या तो आप बदकिस्मत थे/आपने जानबूझकर इस तकनीक के समर्थन के बिना एक प्रोसेसर या चिपसेट चुना, या आपने एएमडी चुनकर सफलतापूर्वक पैसे बचाए, जो खुशी का कारण भी है।

दस्तावेज़ों के अनुसार

गैर-सुरक्षित मोड में, Intel AMT डिवाइस पोर्ट 16992 पर सुनते हैं।
टीएलएस मोड में, इंटेल एएमटी डिवाइस पोर्ट 16993 पर सुनते हैं।

इंटेल एएमटी पोर्ट 16992 और 16993 पर कनेक्शन स्वीकार करता है। आइए वहां चलते हैं।

आपको यह जांचना होगा कि इंटेल एएमटी BIOS में सक्षम है:

इसके बाद हमें रीबूट करना होगा और लोड करते समय Ctrl + P दबाना होगा

मानक पासवर्ड, हमेशा की तरह, व्यवस्थापक.

Intel ME सामान्य सेटिंग्स में तुरंत पासवर्ड बदलें। इसके बाद, इंटेल एएमटी कॉन्फ़िगरेशन में, सक्रिय नेटवर्क एक्सेस सक्षम करें। तैयार। अब आप आधिकारिक तौर पर पिछले दरवाजे पर हैं। हम सिस्टम में लोड कर रहे हैं.

अब एक महत्वपूर्ण बारीकियां: तार्किक रूप से, हम इंटेल एएमटी को लोकलहोस्ट से और दूरस्थ रूप से एक्सेस कर सकते हैं, लेकिन नहीं। इंटेल का कहना है कि आप स्थानीय रूप से कनेक्ट कर सकते हैं और सेटिंग्स का उपयोग करके बदलाव कर सकते हैं इंटेल एएमटी कॉन्फ़िगरेशन उपयोगिता, लेकिन मेरे लिए इसने कनेक्ट करने से साफ़ इंकार कर दिया, इसलिए मेरा कनेक्शन केवल दूर से ही काम करता था।

हम कुछ डिवाइस लेते हैं और इसके जरिए कनेक्ट करते हैं तुम्हारी आईपी: 16992

ऐसा लगता है:

मानक इंटेल एएमटी इंटरफ़ेस में आपका स्वागत है! "मानक" क्यों? क्योंकि यह हमारे उद्देश्यों के लिए छोटा और पूरी तरह से बेकार है, और हम कुछ अधिक गंभीर चीज़ का उपयोग करेंगे।

मेशकमांडर को जानना

हमेशा की तरह, बड़ी कंपनियाँ कुछ करती हैं, और अंतिम उपयोगकर्ता इसे अपने अनुरूप संशोधित करते हैं। यहां भी यही हुआ.

इस मामूली (कोई अतिशयोक्ति नहीं: उसका नाम उसकी वेबसाइट पर नहीं है, मुझे इसे गूगल करना पड़ा) येलियन सेंट-हिलैरे नाम के व्यक्ति ने इंटेल एएमटी के साथ काम करने के लिए अद्भुत उपकरण विकसित किए हैं।

मैं तुरन्त आपका ध्यान उसकी ओर आकर्षित करना चाहूँगा यूट्यूब चैनल, अपने वीडियो में वह वास्तविक समय में सरल और स्पष्ट रूप से दिखाता है कि इंटेल एएमटी और उसके सॉफ्टवेयर से संबंधित कुछ कार्यों को कैसे पूरा किया जाए।

चलो शुरू करते हैं मेशकमांडर. डाउनलोड करें, इंस्टॉल करें और हमारी मशीन से कनेक्ट करने का प्रयास करें:

यह प्रक्रिया तात्कालिक नहीं है, लेकिन परिणामस्वरूप हमें यह स्क्रीन मिलेगी:

ऐसा नहीं है कि मैं पागल हूं, लेकिन मैं संवेदनशील डेटा हटा दूंगा, मुझे ऐसी चालाकी के लिए माफ कर दीजिए

जैसा कि वे कहते हैं, अंतर स्पष्ट है। मुझे नहीं पता कि इंटेल कंट्रोल पैनल में कार्यों का ऐसा सेट क्यों नहीं है, लेकिन तथ्य यह है कि यिलियान सेंट-हिलैरे को जीवन से काफी कुछ मिलता है। इसके अलावा, आप इसके वेब इंटरफ़ेस को सीधे फ़र्मवेयर में इंस्टॉल कर सकते हैं, यह आपको बिना किसी उपयोगिता के सभी फ़ंक्शन का उपयोग करने की अनुमति देगा।

यह इस प्रकार किया जाता है:

मुझे ध्यान देना चाहिए कि मैंने इस कार्यक्षमता (कस्टम वेब इंटरफ़ेस) का उपयोग नहीं किया है और इसकी प्रभावशीलता और प्रदर्शन के बारे में कुछ नहीं कह सकता, क्योंकि यह मेरी आवश्यकताओं के लिए आवश्यक नहीं है।

आप कार्यक्षमता के साथ खेल सकते हैं, यह संभावना नहीं है कि आप सब कुछ बर्बाद कर देंगे, क्योंकि इस पूरे उत्सव का शुरुआती और अंतिम शुरुआती बिंदु BIOS है, जिसमें आप इंटेल एएमटी को अक्षम करके सब कुछ रीसेट कर सकते हैं।

मेशसेंट्रल तैनात करें और बैककनेक्ट लागू करें

और यहीं से सिर का पूर्ण पतन शुरू होता है। मेरे चाचा ने न केवल एक ग्राहक बनाया, बल्कि हमारे ट्रोजन के लिए एक संपूर्ण व्यवस्थापक पैनल भी बनाया! और उसने ऐसा सिर्फ नहीं किया, बल्कि इसे अपने सर्वर पर सभी के लिए लॉन्च किया.

अपना खुद का मेशसेंट्रल सर्वर स्थापित करके शुरुआत करें या यदि आप मेशसेंट्रल से परिचित नहीं हैं, तो आप मेशसेंट्रल.कॉम पर अपने जोखिम पर सार्वजनिक सर्वर को आज़मा सकते हैं।

यह इसके कोड की विश्वसनीयता के बारे में सकारात्मक बात करता है, क्योंकि मुझे सेवा के संचालन के दौरान हैक या लीक के बारे में कोई खबर नहीं मिली।

व्यक्तिगत रूप से, मैं अपने सर्वर पर मेशसेंट्रल चलाता हूं क्योंकि मैं अनुचित रूप से मानता हूं कि यह अधिक विश्वसनीय है, लेकिन इसमें घमंड और भावना की कमी के अलावा कुछ भी नहीं है। अगर आप भी चाहते हैं तो यहां दस्तावेज़ हैं और यहां मेशसेंट्रल के साथ कंटेनर। दस्तावेज़ वर्णन करते हैं कि एनजीआईएनएक्स में इसे एक साथ कैसे जोड़ा जाए, इसलिए कार्यान्वयन आसानी से आपके होम सर्वर में एकीकृत हो जाएगा।

के लिए पंजीकृत करें मेशसेंट्रल.कॉम, अंदर जाएं और "कोई एजेंट नहीं" विकल्प का चयन करके एक डिवाइस समूह बनाएं:

"कोई एजेंट नहीं" क्यों? क्योंकि हमें किसी अनावश्यक चीज़ को स्थापित करने के लिए इसकी आवश्यकता क्यों है, यह स्पष्ट नहीं है कि यह कैसे व्यवहार करेगा और कैसे काम करेगा।

"CIRA जोड़ें" पर क्लिक करें:

cira_setup_test.mescript डाउनलोड करें और इसे हमारे MeshCommander में इस प्रकार उपयोग करें:

वोइला! कुछ समय बाद, हमारी मशीन मेशसेंट्रल से कनेक्ट हो जाएगी और हम इसके साथ कुछ कर सकते हैं।

सबसे पहले: आपको पता होना चाहिए कि हमारा सॉफ्टवेयर किसी रिमोट सर्वर पर ऐसे ही दस्तक नहीं देगा। यह इस तथ्य के कारण है कि इंटेल एएमटी के पास कनेक्ट करने के लिए दो विकल्प हैं - एक दूरस्थ सर्वर के माध्यम से और सीधे स्थानीय रूप से। वे एक ही समय में काम नहीं करते. हमारी स्क्रिप्ट ने दूरस्थ कार्य के लिए सिस्टम को पहले ही कॉन्फ़िगर कर दिया है, लेकिन आपको स्थानीय रूप से कनेक्ट करने की आवश्यकता हो सकती है। स्थानीय स्तर पर जुड़ने के लिए आपको यहां जाना होगा

एक पंक्ति लिखें जो आपका स्थानीय डोमेन है (ध्यान दें कि हमारी स्क्रिप्ट ने पहले से ही वहां कुछ यादृच्छिक रेखा डाली है ताकि कनेक्शन को दूरस्थ रूप से बनाया जा सके) या सभी पंक्तियों को पूरी तरह से साफ़ करें (लेकिन तब दूरस्थ कनेक्शन उपलब्ध नहीं होगा)। उदाहरण के लिए, OpenWrt में मेरा स्थानीय डोमेन lan है:

तदनुसार, यदि हम वहां लैन दर्ज करते हैं, और यदि हमारी मशीन इस स्थानीय डोमेन वाले नेटवर्क से जुड़ी है, तो रिमोट कनेक्शन उपलब्ध नहीं होगा, लेकिन स्थानीय पोर्ट 16992 और 16993 खुलेंगे और कनेक्शन स्वीकार करेंगे। संक्षेप में, यदि किसी प्रकार की बकवास है जो आपके स्थानीय डोमेन से संबंधित नहीं है, तो सॉफ़्टवेयर बगिंग कर रहा है, यदि नहीं, तो आपको स्वयं इसे एक तार के माध्यम से कनेक्ट करने की आवश्यकता है, बस इतना ही।

दूसरी बात यह है:

सब तैयार है!

आप पूछ सकते हैं - एंटीथेफ़्ट कहाँ है? जैसा कि मैंने शुरू में कहा था, इंटेल एएमटी चोरों से लड़ने के लिए बहुत उपयुक्त नहीं है। एक कार्यालय नेटवर्क का प्रशासन करना स्वागत योग्य है, लेकिन उन व्यक्तियों से लड़ना जिन्होंने इंटरनेट के माध्यम से अवैध रूप से संपत्ति पर कब्जा कर लिया है, इतना खास नहीं है। आइए एक टूलकिट पर विचार करें, जो सैद्धांतिक रूप से निजी संपत्ति की लड़ाई में हमारी मदद कर सकता है:

1. अपने आप में, यह स्पष्ट है कि आपके पास मशीन तक पहुंच है यदि यह केबल के माध्यम से जुड़ा हुआ है, या, यदि विंडोज उस पर स्थापित है, तो वाईफाई के माध्यम से। हां, यह बचकाना है, लेकिन एक सामान्य व्यक्ति के लिए ऐसे लैपटॉप का उपयोग करना पहले से ही बहुत मुश्किल है, भले ही कोई अचानक ही इसका नियंत्रण अपने हाथ में ले ले। इसके अलावा, इस तथ्य के बावजूद कि मैं स्क्रिप्ट का पता नहीं लगा सका, उन पर सूचनाओं को अवरुद्ध/प्रदर्शित करने के लिए कुछ कार्यक्षमता को कलात्मक रूप से डिजाइन करना निश्चित रूप से संभव है।
2. इंटेल एक्टिव मैनेजमेंट टेक्नोलॉजी के साथ रिमोट सिक्योर इरेज़

   
   
   इस विकल्प का उपयोग करके, आप मशीन से सभी जानकारी सेकंडों में हटा सकते हैं। यह स्पष्ट नहीं है कि यह गैर-इंटेल एसएसडी पर काम करता है या नहीं। यहाँ यहां आप इस फ़ंक्शन के बारे में अधिक पढ़ सकते हैं. आप कार्य की प्रशंसा कर सकते हैं यहां. गुणवत्ता भयानक है, लेकिन केवल 10 मेगाबाइट और सार स्पष्ट है।

विलंबित निष्पादन की समस्या अनसुलझी बनी हुई है, दूसरे शब्दों में: इससे जुड़ने के लिए आपको यह देखना होगा कि मशीन नेटवर्क में कब प्रवेश करती है। मेरा मानना ​​है कि इसका भी कुछ समाधान है.

एक आदर्श कार्यान्वयन में, आपको लैपटॉप को ब्लॉक करने और किसी प्रकार का शिलालेख प्रदर्शित करने की आवश्यकता है, लेकिन हमारे मामले में हमारे पास बस अपरिहार्य पहुंच है, और आगे क्या करना है यह कल्पना का विषय है।

शायद आप किसी तरह कार को ब्लॉक कर पाएंगे या कम से कम एक संदेश प्रदर्शित कर पाएंगे, यदि आप जानते हैं तो लिखें। धन्यवाद!

BIOS के लिए पासवर्ड सेट करना न भूलें।

उपयोगकर्ता को धन्यवाद बेरेज़ प्रूफरीडिंग के लिए!

स्रोत: www.habr.com