របៀបដែលខ្ញុំបានទិញកុំព្យូទ័រយួរដៃចាក់សោនៅលើ eBay ហើយព្យាយាមបង្កើត AntiTheft ផ្ទាល់ខ្លួនរបស់ខ្ញុំដោយផ្អែកលើ IntelAMT

TL; កុង

Absolute Computrace គឺជាបច្ចេកវិទ្យាដែលអនុញ្ញាតឱ្យអ្នកចាក់សោររថយន្តរបស់អ្នក (មិនមែន តែ) ទោះបីជាប្រព័ន្ធប្រតិបត្តិការត្រូវបានដំឡើងឡើងវិញនៅលើវា ឬសូម្បីតែដ្រាយវ៍រឹងក៏ត្រូវបានជំនួសដោយតម្លៃ 15 ដុល្លារក្នុងមួយឆ្នាំ។ ខ្ញុំបានទិញកុំព្យូទ័រយួរដៃនៅលើ eBay ដែលត្រូវបានចាក់សោជាមួយវត្ថុនេះ។ អត្ថបទពិពណ៌នាអំពីបទពិសោធន៍របស់ខ្ញុំ របៀបដែលខ្ញុំបានតស៊ូជាមួយវា ហើយព្យាយាមធ្វើដូចគ្នានៅលើ Intel AMT ប៉ុន្តែដោយឥតគិតថ្លៃ។

ចូរយើងយល់ស្របភ្លាមៗ៖ ខ្ញុំមិនទម្លុះទ្វារចំហ ហើយមិនសរសេរការបង្រៀនអំពីរឿងដាច់ស្រយាលទាំងនេះទេ ប៉ុន្តែប្រាប់ពីផ្ទៃខាងក្រោយតិចតួច និងរបៀបដើម្បីទទួលបានការចូលប្រើពីចម្ងាយយ៉ាងលឿនទៅកាន់ម៉ាស៊ីនរបស់អ្នកនៅលើជង្គង់របស់អ្នកក្នុងស្ថានភាពណាមួយ (ប្រសិនបើវាត្រូវបានភ្ជាប់ទៅ បណ្តាញតាមរយៈ RJ-45) ឬប្រសិនបើវាត្រូវបានភ្ជាប់តាមរយៈ Wi-Fi បន្ទាប់មកមានតែនៅក្នុង OS Windows ប៉ុណ្ណោះ។ ដូចគ្នានេះផងដែរវានឹងអាចចុះឈ្មោះ SSID ការចូលនិងពាក្យសម្ងាត់នៃចំណុចជាក់លាក់មួយនៅក្នុង Intel AMT ដោយខ្លួនឯងហើយបន្ទាប់មកការចូលប្រើតាមរយៈ Wi-Fi ក៏អាចទទួលបានដោយមិនចាំបាច់ចាប់ផ្ដើមប្រព័ន្ធ។ ហើយប្រសិនបើអ្នកដំឡើងកម្មវិធីបញ្ជាសម្រាប់ Intel ME នៅលើ GNU/Linux នោះអ្វីៗទាំងអស់នេះគួរតែដំណើរការលើវាផងដែរ។ ជាលទ្ធផល វានឹងមិនអាចចាក់សោកុំព្យូទ័រយួរដៃពីចម្ងាយ និងបង្ហាញសារបានទេ (ខ្ញុំមិនអាចគិតថាតើវាអាចទៅរួចដោយប្រើបច្ចេកវិទ្យានេះទេ) ប៉ុន្តែវានឹងអាចចូលទៅកាន់ផ្ទៃតុពីចម្ងាយ និង Secure Erase ហើយនេះ គឺជារឿងសំខាន់។

អ្នកបើកតាក់ស៊ីបានចាកចេញជាមួយនឹងកុំព្យូទ័រយួរដៃរបស់ខ្ញុំ ហើយខ្ញុំបានសម្រេចចិត្តទិញថ្មីមួយនៅលើ eBay ។ តើមានអ្វីអាចទៅខុស?

ពីអ្នកទិញទៅចោរ - នៅក្នុងការបើកដំណើរការមួយ។

ដោយបានយកកុំព្យូទ័រយួរដៃពីការិយាល័យប្រៃសណីយ៍មកផ្ទះ ខ្ញុំចាប់ផ្តើមដំឡើងមុន Windows 10 ហើយបន្ទាប់ពីនោះខ្ញុំថែមទាំងអាចទាញយក Firefox ភ្លាមៗតែម្តង៖

ខ្ញុំបានយល់យ៉ាងច្បាស់ថាគ្មាននរណាម្នាក់នឹងកែប្រែការចែកចាយវីនដូទេ ហើយប្រសិនបើពួកគេធ្វើ នោះអ្វីៗនឹងមើលទៅមិនមានភាពច្របូកច្របល់នោះទេ ហើយជាទូទៅការទប់ស្កាត់នឹងកើតឡើងលឿនជាងមុន។ ហើយនៅទីបញ្ចប់ វានឹងគ្មានចំណុចណាមួយក្នុងការទប់ស្កាត់អ្វីនោះទេ ព្រោះអ្វីៗនឹងត្រូវបានព្យាបាលដោយការដំឡើងវាឡើងវិញ។ មិនអីទេ តោះចាប់ផ្តើមឡើងវិញ។

ចាប់ផ្ដើមចូលទៅក្នុង BIOS ហើយឥឡូវនេះអ្វីៗកាន់តែច្បាស់បន្តិច៖

ហើយទីបំផុតវាច្បាស់ទាំងស្រុង៖

ម៉េចក៏ Laptop ខ្លួនឯងរំខានខ្ញុំ? តើកុំព្យូទ័រគឺជាអ្វី?

និយាយយ៉ាងតឹងរឹង Computrace គឺជាសំណុំនៃម៉ូឌុលនៅក្នុង EFI BIOS របស់អ្នកដែលបន្ទាប់ពីផ្ទុក OS Windows បញ្ចូល Trojan របស់ពួកគេទៅក្នុងវា ដោយគោះលើម៉ាស៊ីនមេកម្មវិធី Absolute ពីចម្ងាយ ហើយអនុញ្ញាតឱ្យប្រសិនបើចាំបាច់ដើម្បីទប់ស្កាត់ប្រព័ន្ធតាមអ៊ីនធឺណិត។ អ្នកអាចអានព័ត៌មានលម្អិតបន្ថែមនៅទីនេះ នៅទីនេះ. កុំព្យូទ័រមិនដំណើរការជាមួយប្រព័ន្ធប្រតិបត្តិការក្រៅពីវីនដូទេ។ លើសពីនេះទៅទៀត ប្រសិនបើយើងភ្ជាប់ drive ជាមួយ Windows ដែលបានអ៊ិនគ្រីបដោយ BitLocker ឬកម្មវិធីណាមួយផ្សេងទៀតនោះ Computrace នឹងមិនដំណើរការម្តងទៀតទេ ម៉ូឌុលនឹងមិនអាចបោះឯកសាររបស់ពួកគេទៅក្នុងប្រព័ន្ធរបស់យើងបានទេ។

ពីចម្ងាយ បច្ចេកវិទ្យាបែបនេះអាចហាក់ដូចជាលោហធាតុ ប៉ុន្តែទាល់តែយើងដឹងថាអ្វីៗទាំងអស់នេះត្រូវបានធ្វើនៅលើ UEFI ដើមដោយប្រើម៉ូឌុលគួរឱ្យសង្ស័យមួយនិងពាក់កណ្តាល។

វាហាក់បីដូចជារឿងនេះត្រជាក់ និងមានថាមពលរហូតដល់យើងព្យាយាមឧទាហរណ៍ ដើម្បីចាប់ផ្ដើមចូលទៅក្នុង GNU/Linux៖

កុំព្យូទ័រ​យួរដៃ​នេះ​បាន​បើក​ការចាក់សោ​កុំព្យូទ័រ​ឥឡូវនេះ។

ដូចពាក្យថា

តើខ្ញុំគួរធ្វើអ្វី?

មានវ៉ិចទ័រជាក់ស្តែងចំនួនបួនសម្រាប់ដោះស្រាយបញ្ហា៖

1. សរសេរទៅអ្នកលក់នៅលើ eBay
2. សរសេរទៅកាន់កម្មវិធី Absolute អ្នកបង្កើត និងម្ចាស់ Computrace
3. ធ្វើការចាក់សំរាមចេញពីបន្ទះឈីប BIOS ផ្ញើវាទៅប្រភេទស្រមោល ដើម្បីឱ្យពួកគេបញ្ជូនមកវិញនូវការចាក់សំរាមជាមួយនឹងបំណះដែលបិទការចាក់សោរទាំងអស់ និងកំណត់ម៉ឺនុយលេខសម្គាល់ឧបករណ៍
4. ហៅ Lazard

តោះមើលពួកវាតាមលំដាប់លំដោយ៖

1. យើងដូចជាមនុស្សសមហេតុផលទាំងអស់ ជាដំបូងសរសេរទៅកាន់អ្នកលក់ដែលបានលក់ផលិតផលបែបនេះមកយើង ហើយពិភាក្សាបញ្ហាជាមួយអ្នកដែលទទួលខុសត្រូវជាចម្បងចំពោះវា។

   ផលិត៖

   

2. នេះ​បើ​យោង​តាម​ទីប្រឹក្សា​ម្នាក់​ដែល​បាន​រក​ឃើញ​ក្នុង​ជម្រៅ​នៃ​អ៊ីនធឺណិត។
   

   អ្នកត្រូវទាក់ទងកម្មវិធី absolute ។ ពួកគេនឹងចង់បានលេខសៀរៀលម៉ាស៊ីន និងលេខសៀរៀលនៃ motherboard ។ អ្នកក៏នឹងត្រូវផ្គត់ផ្គង់ "ភស្តុតាងនៃការទិញ" ដូចជាបង្កាន់ដៃ។ ពួកគេ​នឹង​ទាក់ទង​ទៅ​ម្ចាស់​ឯកសារ​ដែល​ពួកគេ​មាន​ក្នុង​ឯកសារ ហើយ​ទទួល​បាន​ការយល់ព្រម​ដើម្បី​យក​វាចេញ។ សន្មត់ថាវាមិនត្រូវបានលួចទេ ពួកគេនឹង "ដាក់ទង់សម្រាប់លុប"។ បន្ទាប់ពីនោះ ពេលបន្ទាប់អ្នកភ្ជាប់អ៊ីនធឺណិត ឬបើកអ៊ីនធឺណិត អព្ភូតហេតុនឹងកើតឡើង ហើយវានឹងបាត់ទៅវិញ។ ផ្ញើវត្ថុដែលខ្ញុំបានលើកឡើង [អ៊ីមែលការពារ].

   យើងអាចសរសេរដោយផ្ទាល់ទៅ Absolute ហើយទាក់ទងដោយផ្ទាល់ជាមួយពួកគេអំពីការដោះសោ។ ខ្ញុំបានចំណាយពេលរបស់ខ្ញុំ ហើយសម្រេចចិត្តងាកទៅរកដំណោះស្រាយនេះ ឆ្ពោះទៅរកទីបញ្ចប់។

3. ជាសំណាងល្អ ដំណោះស្រាយដ៏ឃោរឃៅចំពោះបញ្ហាមានរួចហើយ។ ទាំងនេះ បុរស និងអ្នកឯកទេសគាំទ្រកុំព្យូទ័រជាច្រើនផ្សេងទៀតនៅលើ eBay ដូចគ្នា និងសូម្បីតែជនជាតិឥណ្ឌានៅលើ Facebook សន្យាថាយើងនឹងដោះសោ BIOS របស់យើង ប្រសិនបើយើងផ្ញើពួកគេចោល ហើយរង់ចាំពីរបីនាទី។

   ដំណើរការដោះសោត្រូវបានពិពណ៌នាដូចខាងក្រោមៈ

   ដំណោះស្រាយដោះសោនៅទីបំផុតអាចប្រើបាន ហើយតម្រូវឱ្យអ្នកសរសេរកម្មវិធី SPEG អាចបញ្ចេញ BIOS បាន។

   ដំណើរការគឺ៖

   1. ការអាន BIOS និងបង្កើតការបោះចោលត្រឹមត្រូវ។ នៅក្នុង Thinkpad មួយ BIOS ត្រូវបានរៀបការជាមួយបន្ទះឈីប TPM ខាងក្នុង និងមានហត្ថលេខាតែមួយគត់របស់វា ដូច្នេះវាជាការសំខាន់ណាស់ដែល BIOS ដើមត្រូវបានអានត្រឹមត្រូវសម្រាប់ភាពជោគជ័យនៃប្រតិបត្តិការទាំងមូល និងដើម្បីស្ដារ BIOS ឡើងវិញនៅពេលក្រោយ។
   2. បំណះ BIOS binaries និងបញ្ចូលកម្មវិធី smallservice.ro UEFI ទាំងអស់។ កម្មវិធីនេះនឹងអាន eeprom សុវត្ថិភាព កំណត់វិញ្ញាបនបត្រ TPM និងពាក្យសម្ងាត់ឡើងវិញ សរសេរ eeprom សុវត្ថិភាព និងបង្កើតទិន្នន័យទាំងអស់ឡើងវិញ។
   3. សរសេរ patched BIOS dump (វានឹងដំណើរការតែនៅក្នុង TP btw) ចាប់ផ្តើមកុំព្យូទ័រយួរដៃ ហើយបង្កើតលេខសម្គាល់ផ្នែករឹង។ យើងនឹងផ្ញើឱ្យអ្នកនូវកូនសោតែមួយគត់ដែលនឹងធ្វើឱ្យ Allservice BIOS សកម្ម ខណៈពេលដែល BIOS កំពុងផ្ទុក វានឹងដំណើរការទម្លាប់ដោះសោ និងដោះសោ SVP និង TPM ។
   4. ជាចុងក្រោយ សូមសរសេរការបោះចោល BIOS ដើមត្រឡប់មកវិញសម្រាប់ប្រតិបត្តិការធម្មតា ហើយរីករាយជាមួយកុំព្យូទ័រយួរដៃ។

   យើងក៏អាចបិទ Computrace ឬផ្លាស់ប្តូរ SN/UUID និងកំណត់ឡើងវិញនូវកំហុសឆ្គងនៃការពិនិត្យ RFID ដោយប្រើកម្មវិធី UEFI របស់យើងក្នុងលក្ខណៈដូចគ្នា ប្រសិនបើចាំបាច់។

   តម្លៃសេវាដោះសោគឺក្នុងមួយម៉ាស៊ីន (ដូចដែលយើងធ្វើសម្រាប់ Macbook/iMac, HP, Acer ។ល។) សម្រាប់តម្លៃសេវាកម្ម និងភាពអាចរកបាន សូមអានអត្ថបទបន្ទាប់ខាងក្រោម។ អ្នកអាចទាក់ទង [អ៊ីមែលការពារ] សម្រាប់ការសាកសួរណាមួយ។

   ដូចជា​ត្រូវ! ប៉ុន្តែនេះផងដែរ សម្រាប់ហេតុផលជាក់ស្តែង គឺជាជម្រើសសម្រាប់ស្ថានភាពដែលអស់សង្ឃឹមបំផុត ហើយក្រៅពីនេះ ការសប្បាយទាំងអស់មានតម្លៃ 80 ដុល្លារ។ យើងទុកវាសម្រាប់ពេលក្រោយ។

4. ប្រសិនបើ Lazard ទម្លាយអ្វីៗគ្រប់យ៉ាងសម្រាប់ខ្ញុំ ហើយសុំឱ្យខ្ញុំហៅអ្នកមកវិញ នោះអ្នកមិនគួរបដិសេធឡើយ! តោះចុះរកស៊ី។

យើងហៅ Lazard aka “ក្រុមហ៊ុនប្រឹក្សាហិរញ្ញវត្ថុ និងក្រុមហ៊ុនគ្រប់គ្រងទ្រព្យសកម្មឈានមុខគេរបស់ពិភពលោក ផ្តល់ប្រឹក្សាលើការរួមបញ្ចូលគ្នា ការទិញយក ការរៀបចំរចនាសម្ព័ន្ធដើមទុន និងយុទ្ធសាស្ត្រ”

ខណៈពេលដែលអ្នកលក់ពី eBay ឆ្លើយតប ខ្ញុំបានចំណាយប្រាក់ពីរបីទៅលើ zadarma ហើយទន្ទឹងរង់ចាំទំនាក់ទំនងជាមួយអ្នកប្រាស្រ័យទាក់ទងដែលមិនមានព្រលឹងបំផុតនៅលើភពផែនដី - ការគាំទ្រពីសាជីវកម្មហិរញ្ញវត្ថុដ៏ធំមួយពីញូវយ៉ក។ ក្មេងស្រីនោះលើកទូរសព្ទយ៉ាងលឿន ស្តាប់មិត្តរួមថ្នាក់របស់ខ្ញុំជាភាសាអង់គ្លេសចំពោះការពន្យល់យ៉ាងខ្មាស់អៀនអំពីរបៀបដែលខ្ញុំបានទិញកុំព្យូទ័រយួរដៃនេះ សរសេរលេខស៊េរីរបស់វា ហើយសន្យាថានឹងផ្តល់ឱ្យវាទៅអ្នកគ្រប់គ្រងដែលនឹងទូរស័ព្ទមកខ្ញុំវិញ។ ដំណើរការនេះត្រូវបានធ្វើម្តងទៀតយ៉ាងពិតប្រាកដពីរដងក្នុងមួយថ្ងៃដោយឡែកពីគ្នា។ លើកទីបី ខ្ញុំបានរង់ចាំដោយចេតនារហូតដល់ម៉ោង 10 ព្រឹកនៅពេលល្ងាចនៅទីក្រុងញូវយ៉ក ហើយទូរស័ព្ទមក អានប៉ាស្តាដែលធ្លាប់ស្គាល់អំពីការទិញរបស់ខ្ញុំយ៉ាងឆាប់រហ័ស។ ពីរម៉ោងក្រោយមក ស្ត្រីដដែលបានទូរស័ព្ទមកខ្ញុំវិញ ហើយចាប់ផ្តើមអានការណែនាំ៖
- ចុចរត់គេច។
ខ្ញុំចុចប៉ុន្តែមិនមានអ្វីកើតឡើង។
- អ្វីមួយមិនដំណើរការ គ្មានអ្វីផ្លាស់ប្តូរទេ។
- ចុច។
- ខ្ញុំចុច។
- ឥឡូវបញ្ចូល៖ 72406917
ខ្ញុំកំពុងចូល។ គ្មានអ្វីកើតឡើងទេ។
- អ្នកដឹងទេខ្ញុំខ្លាចវាមិនអាចជួយបាន ... បន្តិចទៀត ...
កុំព្យូទ័រ​យួរដៃ​ស្រាប់តែ​ចាប់ផ្ដើម​ឡើងវិញ ប្រព័ន្ធ​ចាប់ផ្ដើម អេក្រង់​ស​ដែល​រំខាន​បាន​បាត់​ទៅ​កន្លែង​ណាមួយ​។ ដើម្បីប្រាកដថាខ្ញុំចូលទៅក្នុង BIOS កុំព្យូទ័រមិនដំណើរការទេ។ វាហាក់ដូចជានោះហើយជាវា។ អរគុណសម្រាប់ការគាំទ្រ ខ្ញុំសរសេរទៅកាន់អ្នកលក់ថាខ្ញុំបានដោះស្រាយបញ្ហាទាំងអស់ដោយខ្លួនឯង ហើយសម្រាក។

OpenMakeshift Computrace Intel AMT ដែលមានមូលដ្ឋាន

អ្វី​ដែល​បាន​កើត​ឡើង​ធ្វើ​ឱ្យ​ខ្ញុំ​បាក់​ទឹក​ចិត្ត ប៉ុន្តែ​ខ្ញុំ​ចូល​ចិត្ត​គំនិត​នេះ ការ​ឈឺ​ចាប់​របស់​ខ្ញុំ​ចំពោះ​អ្វី​ដែល​បាន​បាត់​បង់​ជា​មធ្យម ខ្ញុំ​ចង់​ការពារ​កុំព្យូទ័រ​យួរ​ដៃ​ថ្មី​របស់​ខ្ញុំ ដូច​ជា​វា​នឹង​ឱ្យ​ខ្ញុំ​ត្រឡប់​មក​កាន់​កុំព្យូទ័រ​ចាស់​វិញ។ ប្រសិនបើនរណាម្នាក់កំពុងប្រើ Computrac នោះខ្ញុំក៏អាចប្រើវាបានដែរមែនទេ? យ៉ាងណាមិញ មាន Intel Anti-Theft យោងទៅតាមការពិពណ៌នា គឺជាបច្ចេកវិទ្យាដ៏ល្អដែលដំណើរការដូចដែលវាគួរតែ ប៉ុន្តែវាត្រូវបានសម្លាប់ដោយនិចលភាពនៃទីផ្សារ ប៉ុន្តែត្រូវតែមានជម្រើសជំនួស។ វាបានប្រែក្លាយថាជម្រើសនេះបានចាប់ផ្តើមនៅកន្លែងដដែលដែលវាបានបញ្ចប់ - មានតែកម្មវិធី Absolute ប៉ុណ្ណោះដែលអាចទទួលបានទីតាំងនៅក្នុងវិស័យនេះ។

ជាដំបូង ចូរយើងចងចាំថាតើ Intel AMT ជាអ្វី៖ នេះគឺជាសំណុំនៃបណ្ណាល័យដែលជាផ្នែកមួយនៃ Intel ME ដែលបានបង្កើតឡើងនៅក្នុង EFI BIOS ដូច្នេះអ្នកគ្រប់គ្រងនៅក្នុងការិយាល័យមួយចំនួនអាចដំណើរការម៉ាស៊ីននៅលើបណ្តាញដោយមិនក្រោកពីកៅអី។ ទោះបីជាពួកគេមិនចាប់ផ្ដើមក៏ដោយ ការតភ្ជាប់ ISOs ពីចម្ងាយ ការគ្រប់គ្រងតាមរយៈកុំព្យូទ័រពីចម្ងាយ។ល។

ទាំងអស់នេះដំណើរការលើ Minix និងប្រហែលកម្រិតនេះ៖

Invisible Things Lab បានស្នើឱ្យហៅមុខងារនៃបច្ចេកវិទ្យា Intel vPro / Intel AMT ថាជារង្វង់ការពារ -3 ។ ជាផ្នែកមួយនៃបច្ចេកវិទ្យានេះ បន្ទះឈីបដែលគាំទ្របច្ចេកវិទ្យា vPro មានមីក្រូដំណើរការឯករាជ្យ (ស្ថាបត្យកម្ម ARC4) មានចំណុចប្រទាក់ដាច់ដោយឡែកពីកាតបណ្តាញ ការចូលប្រើផ្តាច់មុខទៅកាន់ផ្នែកជាក់លាក់នៃ RAM (16 MB) និងការចូលប្រើ DMA ទៅកាន់ RAM ចម្បង។ កម្មវិធីនៅលើវាត្រូវបានប្រតិបត្តិដោយឯករាជ្យនៃដំណើរការកណ្តាលកម្មវិធីបង្កប់ត្រូវបានរក្សាទុករួមគ្នាជាមួយកូដ BIOS ឬនៅលើអង្គចងចាំពន្លឺ SPI ស្រដៀងគ្នា (កូដមានហត្ថលេខាគ្រីប) ។ ផ្នែកមួយនៃកម្មវិធីបង្កប់គឺជាម៉ាស៊ីនមេបណ្តាញដែលភ្ជាប់មកជាមួយ។ តាមលំនាំដើម AMT ត្រូវបានបិទ ប៉ុន្តែកូដមួយចំនួននៅតែដំណើរការក្នុងរបៀបនេះ ទោះបីជា AMT ត្រូវបានបិទក៏ដោយ។ លេខកូដសំឡេងរោទ៍ -3 គឺសកម្មសូម្បីតែនៅក្នុងរបៀបថាមពលគេង S3 ។

នេះស្តាប់ទៅគួរឱ្យទាក់ទាញ ព្រោះវាហាក់ដូចជាថាប្រសិនបើយើងអាចបង្កើតការតភ្ជាប់បញ្ច្រាសទៅបន្ទះគ្រប់គ្រងមួយចំនួនដោយប្រើ Intel AMT នោះយើងនឹងអាចចូលប្រើបានមិនអាក្រក់ជាង Computrace (តាមពិតទេ)។

យើងធ្វើឱ្យ Intel AMT សកម្មនៅលើម៉ាស៊ីនរបស់យើង។

ជាដំបូង អ្នកមួយចំនួនប្រហែលជាចង់ប៉ះ AMT នេះដោយដៃរបស់អ្នកផ្ទាល់ ហើយនៅទីនេះការ nuances ចាប់ផ្តើម។ ដំបូង: អ្នកត្រូវការ processor ដែលគាំទ្រវា។ ជាសំណាងល្អមិនមានបញ្ហាជាមួយនេះទេ (លុះត្រាតែអ្នកមាន AMD) ពីព្រោះ vPro ត្រូវបានបន្ថែមទៅស្ទើរតែទាំងអស់ Intel i5, i7 និង i9 processors (អ្នកអាចមើលឃើញ នៅទីនេះ) ចាប់តាំងពីឆ្នាំ 2006 ហើយ VNC ធម្មតាត្រូវបាននាំយកទៅទីនោះរួចហើយនៅក្នុងឆ្នាំ 2010 ។ ទីពីរ៖ ប្រសិនបើអ្នកមានកុំព្យូទ័រលើតុ នោះអ្នកត្រូវការ motherboard ដែលគាំទ្រមុខងារនេះ ពោលគឺជាមួយឈីប Q នៅក្នុងកុំព្យូទ័រយួរដៃ យើងគ្រាន់តែស្គាល់ម៉ូដែល processor ប៉ុណ្ណោះ។ ប្រសិនបើអ្នកស្វែងរកការគាំទ្រសម្រាប់ Intel AMT នោះនេះគឺជាសញ្ញាល្អ ហើយអ្នកនឹងអាចអនុវត្តការកំណត់ដែលទទួលបាននៅទីនេះ។ បើមិនដូច្នោះទេ អ្នកមិនមានសំណាងទេ/អ្នកបានជ្រើសរើសខួរក្បាល ឬបន្ទះឈីបដោយចេតនា ដោយគ្មានការគាំទ្រសម្រាប់បច្ចេកវិទ្យានេះ ឬអ្នកបានសន្សំប្រាក់ដោយជោគជ័យដោយជ្រើសរើស AMD ដែលជាហេតុផលសម្រាប់ភាពរីករាយផងដែរ។

នេះ​បើ​តាម​ឯកសារ

នៅក្នុងរបៀបមិនមានសុវត្ថិភាព ឧបករណ៍ Intel AMT ស្តាប់នៅលើច្រក 16992 ។
នៅក្នុងរបៀប TLS ឧបករណ៍ Intel AMT ស្តាប់នៅលើច្រក 16993 ។

Intel AMT ទទួលយកការតភ្ជាប់នៅលើច្រក 16992 និង 16993។ តោះផ្លាស់ទីទៅទីនោះ។

អ្នកត្រូវពិនិត្យមើលថា Intel AMT ត្រូវបានបើកនៅក្នុង BIOS៖

បន្ទាប់យើងត្រូវចាប់ផ្តើមឡើងវិញហើយចុច Ctrl + P ពេលកំពុងផ្ទុក

ពាក្យសម្ងាត់ស្តង់ដារដូចធម្មតា គ្រប់គ្រង.

ផ្លាស់ប្តូរពាក្យសម្ងាត់ភ្លាមៗនៅក្នុងការកំណត់ទូទៅរបស់ Intel ME ។ បន្ទាប់មក នៅក្នុងការកំណត់រចនាសម្ព័ន្ធ Intel AMT បើកដំណើរការការចូលប្រើបណ្តាញ។ រួចរាល់។ ឥឡូវនេះ អ្នកត្រូវបានបិទទ្វារជាផ្លូវការហើយ។ យើងកំពុងផ្ទុកទៅក្នុងប្រព័ន្ធ។

ឥឡូវនេះចំនុចសំខាន់មួយ៖ ឡូជីខល យើងអាចចូលប្រើ Intel AMT ពី localhost និងពីចម្ងាយ ប៉ុន្តែមិនមែនទេ។ Intel និយាយថាអ្នកអាចភ្ជាប់មូលដ្ឋាន និងផ្លាស់ប្តូរការកំណត់ដោយប្រើ ឧបករណ៍ប្រើប្រាស់កំណត់រចនាសម្ព័ន្ធ Intel AMTប៉ុន្តែសម្រាប់ខ្ញុំ វាបានបដិសេធទាំងស្រុងក្នុងការតភ្ជាប់ ដូច្នេះការតភ្ជាប់របស់ខ្ញុំដំណើរការតែពីចម្ងាយប៉ុណ្ណោះ។

យើងយកឧបករណ៍មួយចំនួនហើយភ្ជាប់តាមរយៈ IP របស់អ្នក។: 16992

វាមើលទៅដូចនេះ៖

សូមស្វាគមន៍មកកាន់ចំណុចប្រទាក់ Intel AMT ស្តង់ដារ! ហេតុអ្វីបានជា "ស្តង់ដារ"? ដោយសារតែវាត្រូវបានកាត់ខ្លី និងគ្មានប្រយោជន៍ទាំងស្រុងសម្រាប់គោលបំណងរបស់យើង ហើយយើងនឹងប្រើអ្វីដែលធ្ងន់ធ្ងរជាងនេះ។

ស្គាល់ MeshCommander

ដូចធម្មតា ក្រុមហ៊ុនធំៗធ្វើអ្វីមួយ ហើយអ្នកប្រើប្រាស់ចុងក្រោយកែប្រែវាឱ្យសមនឹងខ្លួនគេ។ រឿងដដែលនេះបានកើតឡើងនៅទីនេះ។

តិចតួចនេះ (គ្មានការបំផ្លើសទេ៖ ឈ្មោះរបស់គាត់មិនមាននៅលើគេហទំព័ររបស់គាត់ទេ ខ្ញុំត្រូវតែ Google វា) បុរសម្នាក់ឈ្មោះ Ylian Saint-Hilaire បានបង្កើតឧបករណ៍ដ៏អស្ចារ្យសម្រាប់ធ្វើការជាមួយ Intel AMT ។

ខ្ញុំចង់ទាញចំណាប់អារម្មណ៍របស់អ្នកទៅគាត់ភ្លាមៗ ឆានែលយូធូបនៅក្នុងវីដេអូរបស់គាត់ គាត់បង្ហាញយ៉ាងសាមញ្ញ និងច្បាស់នៅក្នុងពេលវេលាជាក់ស្តែងអំពីរបៀបអនុវត្តការងារមួយចំនួនដែលទាក់ទងនឹង Intel AMT និងកម្មវិធីរបស់វា។

ចូរចាប់ផ្តើមជាមួយ Mesh Commander. ទាញយក ដំឡើង ហើយព្យាយាមភ្ជាប់ទៅម៉ាស៊ីនរបស់យើង៖

ដំណើរការមិនភ្លាមៗទេ ប៉ុន្តែជាលទ្ធផល យើងនឹងទទួលបានអេក្រង់នេះ៖

វាមិនមែនថាខ្ញុំភ័យស្លន់ស្លោទេ ប៉ុន្តែខ្ញុំនឹងលុបទិន្នន័យរសើប អត់ទោសឱ្យខ្ញុំចំពោះកំហុសឆ្គងបែបនេះ

ភាពខុសគ្នាដូចដែលពួកគេនិយាយគឺជាក់ស្តែង។ ខ្ញុំមិនដឹងថាហេតុអ្វីបានជា Intel Control Panel មិនមានសំណុំនៃលក្ខណៈពិសេសនេះទេ ប៉ុន្តែការពិតគឺថា Ylian Saint-Hilaire ទទួលបានអត្ថប្រយោជន៍កាន់តែច្រើនពីជីវិត។ លើសពីនេះទៅទៀត អ្នកអាចដំឡើងចំណុចប្រទាក់បណ្ដាញរបស់វាដោយផ្ទាល់ទៅក្នុងកម្មវិធីបង្កប់ វានឹងអនុញ្ញាតឱ្យអ្នកប្រើមុខងារទាំងអស់ដោយគ្មានឧបករណ៍ប្រើប្រាស់។

នេះត្រូវបានធ្វើដូចនេះ៖

ខ្ញុំគួរកត់សម្គាល់ថាខ្ញុំមិនបានប្រើមុខងារនេះទេ (ចំណុចប្រទាក់គេហទំព័រផ្ទាល់ខ្លួន) ហើយមិនអាចនិយាយអ្វីអំពីប្រសិទ្ធភាព និងដំណើរការរបស់វាបានទេ ដោយសារវាមិនត្រូវបានទាមទារសម្រាប់តម្រូវការរបស់ខ្ញុំ។

អ្នកអាចលេងជុំវិញមុខងារនេះ វាមិនទំនងថាអ្នកនឹងបំផ្លាញអ្វីៗទាំងអស់នោះទេ ព្រោះចំណុចចាប់ផ្តើម និងចុងក្រោយនៃពិធីបុណ្យទាំងមូលនេះគឺជា BIOS ដែលបន្ទាប់មកអ្នកអាចកំណត់អ្វីៗគ្រប់យ៉ាងឡើងវិញដោយបិទ Intel AMT ។

ដាក់ពង្រាយ MeshCentral និងអនុវត្ត BackConnect

ហើយនៅទីនេះការដួលរលំទាំងស្រុងនៃក្បាលចាប់ផ្តើម។ ពូរបស់ខ្ញុំមិនត្រឹមតែបង្កើតអតិថិជនប៉ុណ្ណោះទេ ប៉ុន្តែក៏ជាផ្ទាំងគ្រប់គ្រងទាំងមូលសម្រាប់ Trojan របស់យើងផងដែរ! ហើយគាត់មិនត្រឹមតែធ្វើវាប៉ុណ្ណោះទេ បានបើកដំណើរការវាសម្រាប់អ្នករាល់គ្នានៅលើម៉ាស៊ីនមេរបស់ខ្ញុំ.

ចាប់ផ្តើមដោយការដំឡើងម៉ាស៊ីនមេ MeshCentral ផ្ទាល់ខ្លួនរបស់អ្នក ឬប្រសិនបើអ្នកមិនស៊ាំជាមួយ MeshCentral អ្នកអាចសាកល្បងម៉ាស៊ីនមេសាធារណៈដោយហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នកនៅ MeshCentral.com ។

វានិយាយជាវិជ្ជមានអំពីភាពជឿជាក់នៃកូដរបស់វា ដោយសារខ្ញុំមិនអាចស្វែងរកព័ត៌មានអំពីការលួចចូល ឬការលេចធ្លាយក្នុងអំឡុងពេលប្រតិបត្តិការរបស់សេវាកម្មនេះ។

ដោយផ្ទាល់ ខ្ញុំដំណើរការ MeshCentral នៅលើម៉ាស៊ីនមេរបស់ខ្ញុំ ដោយសារតែខ្ញុំជឿដោយមិនសមហេតុផលថាវាគួរឱ្យទុកចិត្តជាង ប៉ុន្តែគ្មានអ្វីនៅក្នុងវាទេ លើកលែងតែភាពឥតប្រយោជន៍ និងស្មារតី។ ប្រសិនបើអ្នកក៏ចង់បានដែរ។ នៅទីនេះ មានឯកសារនិង នៅទីនេះ ធុងជាមួយ MeshCentral ។ ឯកសារពិពណ៌នាអំពីរបៀបចងវាជាមួយគ្នានៅក្នុង NGINX ដូច្នេះការអនុវត្តនឹងរួមបញ្ចូលយ៉ាងងាយស្រួលទៅក្នុងម៉ាស៊ីនមេផ្ទះរបស់អ្នក។

ចុះឈ្មោះនៅលើ meshcentral.comចូលទៅ ហើយបង្កើតក្រុមឧបករណ៍ដោយជ្រើសរើសជម្រើស "គ្មានភ្នាក់ងារ"៖

ហេតុអ្វីបានជា "គ្មានភ្នាក់ងារ"? ដោយសារតែហេតុអ្វីបានជាយើងត្រូវការវាដើម្បីដំឡើងអ្វីដែលមិនចាំបាច់ វាមិនច្បាស់ថាវាមានឥរិយាបទ និងរបៀបដែលវានឹងដំណើរការនោះទេ។

ចុច "បន្ថែម CIRA"៖

ទាញយក cira_setup_test.mescript ហើយប្រើវានៅក្នុង MeshCommander របស់យើងដូចនេះ៖

អីយ៉ា! បន្ទាប់ពីពេលខ្លះ ម៉ាស៊ីនរបស់យើងនឹងភ្ជាប់ទៅ MeshCentral ហើយយើងអាចធ្វើអ្វីមួយជាមួយវាបាន។

ទីមួយ៖ អ្នកគួរតែដឹងថាកម្មវិធីរបស់យើងនឹងមិនគោះលើម៉ាស៊ីនមេពីចម្ងាយដូចនោះទេ។ នេះគឺដោយសារតែការពិតដែលថា Intel AMT មានជម្រើសពីរសម្រាប់ការតភ្ជាប់ - តាមរយៈម៉ាស៊ីនមេពីចម្ងាយនិងដោយផ្ទាល់នៅក្នុងមូលដ្ឋាន។ ពួកគេមិនធ្វើការក្នុងពេលតែមួយទេ។ ស្គ្រីបរបស់យើងបានកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធសម្រាប់ការងារពីចម្ងាយរួចហើយ ប៉ុន្តែអ្នកប្រហែលជាត្រូវភ្ជាប់ក្នុងមូលដ្ឋាន។ ដើម្បីឱ្យអ្នកតភ្ជាប់ក្នុងស្រុក អ្នកត្រូវទៅទីនេះ

សរសេរបន្ទាត់ដែលជាដែនមូលដ្ឋានរបស់អ្នក (ចំណាំថាស្គ្រីបរបស់យើងបានបញ្ចូលបន្ទាត់ចៃដន្យមួយចំនួននៅទីនោះរួចហើយ ដូច្នេះការតភ្ជាប់អាចត្រូវបានធ្វើឡើងពីចម្ងាយ) ឬលុបបន្ទាត់ទាំងអស់ទាំងស្រុង (ប៉ុន្តែបន្ទាប់មកការភ្ជាប់ពីចម្ងាយនឹងមិនមានទេ)។ ឧទាហរណ៍ ដែនមូលដ្ឋានរបស់ខ្ញុំនៅក្នុង OpenWrt គឺ lan:

ដូច្នោះហើយ ប្រសិនបើយើងបញ្ចូល lan នៅទីនោះ ហើយប្រសិនបើម៉ាស៊ីនរបស់យើងភ្ជាប់ទៅបណ្តាញដែលមានដែនមូលដ្ឋាននេះ នោះការតភ្ជាប់ពីចម្ងាយនឹងមិនមានទេ ប៉ុន្តែច្រកក្នុងស្រុក 16992 និង 16993 នឹងបើក និងទទួលយកការតភ្ជាប់។ សរុបមក ប្រសិនបើមានភាពសមហេតុសមផលមួយចំនួនដែលមិនទាក់ទងទៅនឹងដែនក្នុងតំបន់របស់អ្នក នោះកម្មវិធីកំពុងមានបញ្ហា ប្រសិនបើមិនមានទេ អ្នកត្រូវភ្ជាប់វាដោយខ្លួនឯងតាមរយៈខ្សែ នោះហើយជាទាំងអស់។

ទីពីរ:

រួចរាល់ហើយ!

អ្នកអាចសួរថា តើ AntiTheft នៅឯណា? ដូចដែលខ្ញុំបាននិយាយដំបូង Intel AMT មិនស័ក្តិសមបំផុតសម្រាប់ការប្រយុទ្ធប្រឆាំងនឹងចោរទេ។ ការគ្រប់គ្រងបណ្តាញការិយាល័យត្រូវបានស្វាគមន៍ ប៉ុន្តែការប្រយុទ្ធជាមួយបុគ្គលដែលបានកាន់កាប់ដោយខុសច្បាប់នូវទ្រព្យសម្បត្តិតាមរយៈអ៊ីនធឺណិតគឺមិនពិសេសនោះទេ។ ចូរយើងពិចារណានូវកញ្ចប់ឧបករណ៍ដែលតាមទ្រឹស្តី អាចជួយយើងក្នុងការប្រយុទ្ធដើម្បីទ្រព្យសម្បត្តិឯកជន៖

1. នៅក្នុងខ្លួនវាច្បាស់ណាស់ថាអ្នកមានសិទ្ធិចូលប្រើម៉ាស៊ីនប្រសិនបើវាត្រូវបានភ្ជាប់តាមរយៈខ្សែឬប្រសិនបើវីនដូត្រូវបានដំឡើងនៅលើវាបន្ទាប់មកតាមរយៈវ៉ាយហ្វាយ។ បាទ វាជារឿងក្មេង ប៉ុន្តែមនុស្សសាមញ្ញធម្មតាប្រើកុំព្យូទ័រយួរដៃបែបនេះ វាពិតជាពិបាករួចទៅហើយ បើទោះបីជាមាននរណាម្នាក់គ្រប់គ្រងភ្លាមៗក៏ដោយ។ ជាងនេះទៅទៀត ទោះបីខ្ញុំមិនអាចស្វែងរកស្គ្រីបបានក៏ដោយ វាពិតជាអាចធ្វើទៅបានក្នុងការរចនាមុខងារសិល្បៈមួយចំនួនសម្រាប់ការទប់ស្កាត់/បង្ហាញការជូនដំណឹងនៅលើពួកវា។
2. ការលុបដោយសុវត្ថិភាពពីចម្ងាយជាមួយបច្ចេកវិទ្យាគ្រប់គ្រងសកម្ម Intel

   
   
   ដោយប្រើជម្រើសនេះ អ្នកអាចលុបព័ត៌មានទាំងអស់ចេញពីម៉ាស៊ីនក្នុងរយៈពេលប៉ុន្មានវិនាទី។ វាមិនច្បាស់ទេថាតើវាដំណើរការលើ SSD មិនមែន Intel ដែរឬទេ។ នៅទីនេះ នៅទីនេះ អ្នកអាចអានបន្ថែមអំពីមុខងារនេះ។ អ្នកអាចកោតសរសើរការងារ នៅទីនេះ. គុណភាពគឺគួរឱ្យភ័យខ្លាចប៉ុន្តែមានតែ 10 មេកាបៃប៉ុណ្ណោះហើយខ្លឹមសារគឺច្បាស់។

បញ្ហានៃការប្រតិបត្តិពន្យារនៅតែមិនទាន់ដោះស្រាយបាន និយាយម្យ៉ាងទៀត៖ អ្នកត្រូវមើលនៅពេលដែលម៉ាស៊ីនចូលក្នុងបណ្តាញ ដើម្បីភ្ជាប់ទៅវា។ ខ្ញុំជឿថាមានដំណោះស្រាយខ្លះចំពោះបញ្ហានេះ។

នៅក្នុងការអនុវត្តដ៏ល្អមួយ អ្នកត្រូវរារាំងកុំព្យូទ័រយួរដៃ និងបង្ហាញប្រភេទសិលាចារឹកមួយចំនួន ប៉ុន្តែក្នុងករណីរបស់យើង យើងគ្រាន់តែមានសិទ្ធិចូលប្រើប្រាស់ដោយជៀសមិនរួច ហើយអ្វីដែលត្រូវធ្វើបន្ទាប់ទៀតគឺជាបញ្ហានៃការស្រមើលស្រមៃ។

ប្រហែល​ជា​អ្នក​នឹង​អាច​រារាំង​រថយន្ត​បាន ឬ​យ៉ាង​ហោច​ណាស់​ក៏​បង្ហាញ​សារ​មួយ សរសេរ​ប្រសិន​បើ​អ្នក​ដឹង។ សូមអរគុណ!

កុំភ្លេចកំណត់ពាក្យសម្ងាត់សម្រាប់ BIOS ។

សូមអរគុណដល់អ្នកប្រើប្រាស់ បេរ៉េស សម្រាប់ការអាន!

ប្រភព: www.habr.com