कसरी मैले eBay मा लक गरिएको ल्यापटप किनें र IntelAMT मा आधारित मेरो आफ्नै AntiTheft बनाउन प्रयास गरें

TL; ड

Absolute Computrace एक प्रविधि हो जसले तपाईंलाई आफ्नो कार लक गर्न अनुमति दिन्छ (र होइन मात्रयदि अपरेटिङ सिस्टम यसमा पुन: स्थापना गरिएको थियो वा हार्ड ड्राइभ पनि प्रतिस्थापन गरिएको थियो भने, प्रति वर्ष $ 15 को लागी। मैले eBay मा एउटा ल्यापटप किनेको छु जुन यस चीजको साथ लक गरिएको थियो। लेखले मेरो अनुभवको वर्णन गर्दछ, कसरी मैले यसको साथ संघर्ष गरें र Intel AMT मा पनि गर्ने प्रयास गरे, तर नि: शुल्क।

तुरुन्तै सहमत हुनुहोस्: म खुला ढोकाहरू तोडिरहेको छैन र यी टाढाका चीजहरूमा व्याख्यान लेखिरहेको छैन, तर थोरै पृष्ठभूमि र कुनै पनि परिस्थितिमा तपाईंको घुँडामा तपाईंको मेसिनमा द्रुत पहुँच कसरी प्राप्त गर्ने भनेर बताइरहेको छु (यदि यो जडान भएको छ भने। RJ-45 मार्फत नेटवर्क) वा, यदि यो Wi-Fi मार्फत जडान गरिएको छ, तब मात्र OS Windows मा। साथै, Intel AMT मा नै SSID, लगइन र एक विशिष्ट बिन्दुको पासवर्ड दर्ता गर्न सम्भव हुनेछ, र त्यसपछि Wi-Fi मार्फत पहुँच प्रणालीमा बुट नगरी पनि प्राप्त गर्न सकिन्छ। र साथै, यदि तपाईंले GNU/Linux मा Intel ME को लागि ड्राइभरहरू स्थापना गर्नुभयो भने, त्यसपछि यी सबैले यसमा पनि काम गर्नुपर्छ। नतिजाको रूपमा, टाढाबाट ल्यापटप लक गर्न र सन्देश प्रदर्शन गर्न सम्भव हुनेछैन (यो प्रविधि प्रयोग गरेर यो सम्भव छ कि भनेर मैले पत्ता लगाउन सकेन), तर त्यहाँ रिमोट डेस्कटप र सुरक्षित मेटाउन पहुँच हुनेछ, र यो। मुख्य कुरा हो।

ट्याक्सी चालक मेरो ल्यापटप लिएर गए र मैले eBay मा नयाँ किन्न निर्णय गरे। के गलत हुन सक्छ?

क्रेता देखि चोर सम्म - एक प्रक्षेपण मा

हुलाक कार्यालयबाट घरमा ल्यापटप ल्याएपछि, मैले Windows 10 को पूर्व-स्थापना पूरा गर्ने बारे सेट गरें, र त्यस पछि मैले फायरफक्स डाउनलोड गर्न पनि व्यवस्थित गरें, जब अचानक:

मैले राम्रोसँग बुझें कि कसैले पनि विन्डोज वितरण परिमार्जन गर्दैन, र यदि तिनीहरूले गरे भने, तब सबै कुरा यति अनाड़ी देखिने थिएन र सामान्यतया अवरुद्ध छिटो हुने थियो। र, अन्तमा, कुनै पनि कुरालाई रोक्नुको कुनै मतलब हुँदैन, किनकि यसलाई पुन: स्थापना गरेर सबै कुरा ठीक हुनेछ। ठीक छ, रिबुट गरौं।

BIOS मा रिबुट गर्नुहोस्, र अब सबै कुरा थोरै स्पष्ट हुन्छ:

र अन्तमा, यो पूर्ण रूपमा स्पष्ट छ:

मेरो आफ्नै ल्यापटपले मलाई कसरी सताइरहेको छ? Computrace भनेको के हो?

कडा शब्दमा भन्नुपर्दा, कम्प्यूट्रेस तपाईको EFI BIOS मा मोड्युलहरूको सेट हो जुन, OS Windows लोड गरेपछि, तिनीहरूको ट्रोजनहरू यसमा घुसाउनुहोस्, रिमोट एब्सोल्यूट सफ्टवेयर सर्भरमा दस्तक दिनुहोस् र आवश्यक भएमा, इन्टरनेटमा प्रणाली ब्लक गर्न अनुमति दिनुहोस्। तपाईं यहाँ थप विवरणहरू पढ्न सक्नुहुन्छ यहाँ। कम्प्युटरले Windows बाहेक अन्य अपरेटिङ सिस्टमहरूमा काम गर्दैन। यसबाहेक, यदि हामीले BitLocker, वा कुनै अन्य सफ्टवेयर द्वारा इन्क्रिप्ट गरिएको Windows सँग ड्राइभ जडान गर्यौं भने, Computrace फेरि काम गर्दैन - मोड्युलहरूले तिनीहरूको फाइलहरू हाम्रो प्रणालीमा फाल्न सक्षम हुनेछैनन्।

टाढाबाट, त्यस्ता टेक्नोलोजीहरू ब्रह्माण्डीय लाग्न सक्छ, तर जबसम्म हामीले यो सबै स्थानीय UEFI मा डेढ संदिग्ध मोड्युलहरू प्रयोग गरेर गरेको हो भनेर पत्ता लगाउँदैनौं।

यस्तो देखिन्छ कि यो चीज चिसो र सर्वशक्तिमान छ जबसम्म हामीले प्रयास नगरेसम्म, उदाहरणका लागि, GNU/Linux मा बुट गर्न:

यो ल्यापटपमा अहिले कम्प्युटर लकिङ सक्षम गरिएको छ।

भनाइ अनुसार,

मैले के गर्नु पर्छ?

त्यहाँ समस्या समाधान गर्न चार स्पष्ट भेक्टरहरू छन्:

1. eBay मा विक्रेतालाई लेख्नुहोस्
2. निरपेक्ष सफ्टवेयर, सिर्जनाकर्ता र Computrace को मालिकलाई लेख्नुहोस्
3. BIOS चिपबाट डम्प बनाउनुहोस्, यसलाई छायादार प्रकारहरूमा पठाउनुहोस् ताकि तिनीहरूले सबै लकहरू र मेनुहरू यन्त्र ID लाई निष्क्रिय पार्ने प्याचको साथ डम्प फिर्ता पठाउँछन्।
4. Lazard लाई कल गर्नुहोस्

तिनीहरूलाई क्रमबद्ध गरौं:

1. हामी, सबै व्यावहारिक व्यक्तिहरू जस्तै, पहिले हामीलाई यस्तो उत्पादन बेच्ने विक्रेतालाई लेख्नुहोस् र यसको लागि मुख्य रूपमा जिम्मेवार व्यक्तिसँग समस्या छलफल गर्नुहोस्।

   बनाइएको:

   

2. इन्टरनेटको गहिराइमा फेला परेको सल्लाहकारका अनुसार,
   

   तपाईंले निरपेक्ष सफ्टवेयरलाई सम्पर्क गर्न आवश्यक छ। उनीहरूले मेसिनको सिरियल नम्बर र मदरबोर्ड सिरियल नम्बर चाहन्छन्। तपाईंले रसिद जस्तै "खरीदको प्रमाण" पनि उपलब्ध गराउनु पर्ने हुन्छ। तिनीहरूले फाइलमा रहेको मालिकलाई सम्पर्क गर्नेछन् र यसलाई हटाउनको लागि ओके प्राप्त गर्नेछन्। यो चोरी भएको छैन भनी मान्दै, तिनीहरूले "मेटाउनको लागि यसलाई फ्ल्याग" गर्नेछन्। त्यस पछि, अर्को पटक जब तपाइँ इन्टरनेटमा जडान गर्नुहुन्छ वा खुला इन्टरनेट जडान गर्नुहुन्छ, एक चमत्कार हुनेछ र यो समाप्त हुनेछ। मैले उल्लेख गरेको सामान पठाउनुहोस् [ईमेल सुरक्षित].

   हामी सिधै निरपेक्षमा लेख्न सक्छौं र अनलक गर्ने बारे उनीहरूसँग सीधा कुराकानी गर्न सक्छौं। मैले मेरो समय लिएँ र अन्त्यमा मात्र यो समाधानको सहारा लिने निर्णय गरें।

3. सौभाग्य देखि, समस्या को एक क्रूर समाधान पहिले नै उपस्थित थियो। यी केटाहरू र उही eBay मा धेरै अन्य कम्प्यूटर समर्थन विशेषज्ञहरू र फेसबुकका भारतीयहरूले पनि हामीलाई हाम्रो BIOS अनलक गर्ने वाचा गर्छन् यदि हामीले तिनीहरूलाई डम्प पठाएका छौं र केही मिनेट पर्खनुहोस्।

   अनलक प्रक्रिया निम्नानुसार वर्णन गरिएको छ:

   अनलक समाधान अन्ततः उपलब्ध छ र BIOS फ्लैश गर्न सक्षम हुन SPEG प्रोग्रामर आवश्यक छ।

   प्रक्रिया हो:

   1. BIOS पढ्दै र वैध डम्प सिर्जना गर्नुहोस्। थिंकप्याडमा, BIOS ले आन्तरिक TPM चिपसँग विवाह गरेको छ र यसको एक अद्वितीय हस्ताक्षर समावेश गर्दछ, त्यसैले यो महत्त्वपूर्ण छ कि मूल BIOS सम्पूर्ण सञ्चालनको सफलताको लागि सही पढ्नको लागि र BIOS पछि पुनर्स्थापित गर्नको लागि।
   2. BIOS बाइनरीहरू प्याच गर्दै र सबै smallservice.ro UEFI कार्यक्रम इन्जेक्ट गर्दै। यस कार्यक्रमले सुरक्षित eeprom पढ्ने, TPM प्रमाणपत्र र पासवर्ड रिसेट गर्ने, सुरक्षित eeprom लेख्ने र सबै डाटालाई पुन: निर्माण गर्ने।
   3. प्याच गरिएको BIOS डम्प लेख्नुहोस् (यसले त्यो TP btw मा मात्र काम गर्नेछ), ल्यापटप सुरु गर्नुहोस् र हार्डवेयर ID उत्पन्न गर्नुहोस्। हामी तपाईंलाई एउटा अद्वितीय कुञ्जी पठाउनेछौं जसले Allservice BIOS लाई सक्रिय गर्नेछ, जब BIOS लोड हुँदैछ यसले अनलक दिनचर्या कार्यान्वयन गर्नेछ र SVP र TPM अनलक गर्नेछ।
   4. अन्तमा, सामान्य सञ्चालनका लागि मूल BIOS डम्प फिर्ता लेख्नुहोस् र ल्यापटपको आनन्द लिनुहोस्।

   हामी पनि Computrace असक्षम गर्न सक्छौं वा SN/UUID परिवर्तन गर्न र RFID चेकसम त्रुटि रिसेट गर्न सक्छौं, यदि आवश्यक भएमा, हाम्रो UEFI कार्यक्रम प्रयोग गरेर।

   अनलक सेवा मूल्य प्रति मेसिन हो (जस्तै हामी Macbook/iMac, HP, Acer, आदि को लागि गर्छौं) सेवा मूल्य र उपलब्धताको लागि कृपया तलको अर्को पोस्ट पढ्नुहोस्। सम्पर्क गर्न सक्नुहुनेछ [ईमेल सुरक्षित] कुनै पनि सोधपुछको लागि।

   सही जस्तो देखिन्छ! तर यो, पनि, स्पष्ट कारणहरूको लागि, सबैभन्दा निराश अवस्थाको लागि एक विकल्प हो, र यसबाहेक, सबै रमाइलो लागत $80। हामी यसलाई पछिको लागि छोड्छौं।

4. यदि लाजार्डले मेरो लागि सबै कुरा तोडेको छ र मलाई तपाईंलाई फिर्ता कल गर्न सोध्छ भने, तपाईंले अस्वीकार गर्नु हुँदैन! काममा लागौं।

हामी Lazard उर्फलाई "विश्वको अग्रणी वित्तीय सल्लाहकार र सम्पत्ति व्यवस्थापन फर्म, मर्जर, एक्विजिसन, पुनर्संरचना, पूँजी संरचना र रणनीतिमा सल्लाह दिने" भन्छौं।

eBay बाट बिक्रेताले प्रतिक्रिया दिँदा, म zadarma मा केहि पैसा फ्याँक्छु र सायद ग्रह मा सबै भन्दा आत्माविहीन वार्तालाप संग संचार को लागी तत्पर छु - न्यूयोर्क को एक विशाल वित्तीय निगम को समर्थन। केटीले तुरुन्तै फोन उठाउछ, मैले यो ल्यापटप कसरी किनेको भन्ने डरलाग्दो स्पष्टीकरण मेरो साथीको अंग्रेजीमा सुन्छिन्, यसको सिरियल नम्बर लेख्छिन् र मलाई फिर्ता फोन गर्ने प्रशासकहरूलाई दिने वाचा गर्छिन्। यो प्रक्रिया ठीक दुई पटक दोहोर्याइएको छ, एक दिन अलग। तेस्रो पटक, मैले जानाजानी न्यु योर्कमा साँझको 10 बजेसम्म पर्खें र फोन गरे, मेरो खरिदको बारेमा परिचित पास्ता पढेर। दुई घण्टा पछि उही महिलाले मलाई फिर्ता बोलायो र निर्देशनहरू पढ्न थाल्यो:
- एस्केप क्लिक गर्नुहोस्।
म क्लिक गर्छु तर केहि हुँदैन।
- केहि काम गर्दैन, केहि परिवर्तन हुँदैन।
- थिच्नुहोस्।
- म थिच्छु।
- अब प्रविष्ट गर्नुहोस्: 72406917
म प्रवेश गर्दैछु। केही हुदैन।
- तपाईलाई थाहा छ, मलाई डर छ कि यसले मद्दत गर्दैन ... एक मिनेट ...
ल्यापटप अचानक रिबुट हुन्छ, सिस्टम बुट हुन्छ, कष्टप्रद सेतो स्क्रिन कतै हराएको छ। निश्चित हुन, म BIOS मा जान्छु, Computrace सक्रिय छैन। यो त्यही हो जस्तो लाग्छ। तपाईंको समर्थनको लागि धन्यवाद, म विक्रेतालाई लेख्छु कि मैले सबै समस्याहरू आफैं समाधान गरें र आराम गरें।

OpenMakeshift Computrace Intel AMT आधारित

के भयो मलाई निराश तुल्यायो, तर मलाई यो विचार मन पर्यो, के सामान्य रूपमा हराएकोमा मेरो प्रेतको पीडाले कुनै बाटो खोजिरहेको थियो, म मेरो नयाँ ल्यापटपलाई सुरक्षित गर्न चाहन्थें, मानौं यसले मलाई पुरानो फिर्ता दिनेछ। यदि कसैले Computrace प्रयोग गरिरहेको छ भने, म पनि यसलाई प्रयोग गर्न सक्छु, हैन? आखिर, त्यहाँ इंटेल एंटी-चोरी थियो, वर्णन अनुसार - एक उत्कृष्ट टेक्नोलोजी जसले यसलाई काम गर्दछ, तर यो बजारको जडता द्वारा मारिएको थियो, तर त्यहाँ एक विकल्प हुनुपर्छ। यो पत्ता लाग्यो कि यो विकल्प उही ठाउँमा सुरु भयो जहाँ यो समाप्त भयो - केवल निरपेक्ष सफ्टवेयरले यस क्षेत्रमा खुट्टा राख्न सक्षम थियो।

पहिले, इंटेल एएमटी के हो याद गरौं: यो पुस्तकालयहरूको सेट हो जुन Intel ME को भाग हो, EFI BIOS मा निर्मित, ताकि कुनै कार्यालयमा प्रशासकले आफ्नो कुर्सीबाट नउठिएर नेटवर्कमा मेशिनहरू सञ्चालन गर्न सक्छन्, तिनीहरूले बुट नगरे पनि, टाढाबाट ISO हरू जडान गर्दै, रिमोट डेस्कटप मार्फत नियन्त्रण, आदि।

यो सबै Minix मा र लगभग यो स्तर मा चल्छ:

Invisible Things Lab ले Intel vPro / Intel AMT टेक्नोलोजीको कार्यक्षमतालाई रिंग अफ प्रोटेक्शन -3 भन्न प्रस्ताव गरेको छ। यस प्रविधिको भागको रूपमा, vPro प्रविधिलाई समर्थन गर्ने चिपसेटहरूमा स्वतन्त्र माइक्रोप्रोसेसर (ARC4 आर्किटेक्चर), नेटवर्क कार्डमा छुट्टै इन्टरफेस, RAM (16 MB) को समर्पित खण्डमा विशेष पहुँच र मुख्य RAM मा DMA पहुँच हुन्छ। यसमा प्रोग्रामहरू केन्द्रीय प्रोसेसरबाट स्वतन्त्र रूपमा कार्यान्वयन गरिन्छ; फर्मवेयर BIOS कोडहरूसँग वा समान SPI फ्लैश मेमोरीमा भण्डार गरिएको छ (कोडमा क्रिप्टोग्राफिक हस्ताक्षर छ)। फर्मवेयरको अंश एक निर्मित वेब सर्भर हो। पूर्वनिर्धारित रूपमा, AMT असक्षम गरिएको छ, तर AMT असक्षम हुँदा पनि केही कोड अझै पनि यो मोडमा चल्छ। S3 स्लीप पावर मोडमा पनि रिङ्ग कोड -3 सक्रिय छ।

यो लोभलाग्दो लाग्दछ, किनकि यस्तो देखिन्छ कि यदि हामीले Intel AMT प्रयोग गरेर केही प्रशासक प्यानलमा रिभर्स जडान स्थापना गर्न सक्छौं भने, हामी Computrace भन्दा खराब पहुँच गर्न सक्षम हुनेछौं (वास्तवमा, होइन)।

हामी हाम्रो मेसिनमा Intel AMT सक्रिय गर्छौं

पहिलो, तपाईं मध्ये केही सायद यो AMT आफ्नो हातले छुन चाहन्छन्, र यहाँ बारीकियों सुरु हुन्छ। पहिलो: तपाईंलाई समर्थन गर्ने प्रोसेसर चाहिन्छ। सौभाग्यवश, यसमा कुनै समस्या छैन (तपाईंसँग AMD नभएसम्म), किनभने vPro लगभग सबै Intel i5, i7 र i9 प्रोसेसरहरूमा थपिएको छ (तपाईंले देख्न सक्नुहुन्छ। यहाँ) 2006 देखि, र सामान्य VNC त्यहाँ पहिले नै 2010 मा ल्याइएको थियो। दोस्रो: यदि तपाइँसँग डेस्कटप छ भने, तपाइँलाई यो कार्यक्षमता समर्थन गर्ने मदरबोर्ड चाहिन्छ, अर्थात् Q चिपसेटको साथ। ल्यापटपहरूमा, हामीले प्रोसेसर मोडेल मात्र जान्न आवश्यक छ। यदि तपाईंले Intel AMT को लागि समर्थन फेला पार्नुभयो भने, यो राम्रो संकेत हो र तपाईं यहाँ प्राप्त सेटिङहरू लागू गर्न सक्षम हुनुहुनेछ। यदि होइन भने, त्यसोभए या त तपाईं अशुभ हुनुहुन्थ्यो/तपाईंले जानाजानी यस प्रविधिको लागि समर्थन बिना प्रोसेसर वा चिपसेट रोज्नुभयो, वा तपाईंले सफलतापूर्वक AMD छनौट गरेर पैसा बचत गर्नुभयो, जुन आनन्दको कारण पनि हो।

कागजात अनुसार

गैर-सुरक्षित मोडमा, Intel AMT उपकरणहरूले पोर्ट 16992 मा सुन्छन्।
TLS मोडमा, Intel AMT उपकरणहरूले पोर्ट 16993 मा सुन्छन्।

Intel AMT ले 16992 र 16993 पोर्टहरूमा जडानहरू स्वीकार गर्छ। त्यहाँ जाऔं।

तपाईंले जाँच गर्न आवश्यक छ कि Intel AMT BIOS मा सक्षम छ:

त्यसपछि हामीले रिबुट गर्नुपर्छ र लोड गर्दा Ctrl + P थिच्नुहोस्

मानक पासवर्ड, सामान्य रूपमा, ..

तुरुन्तै Intel ME सामान्य सेटिङ्हरूमा पासवर्ड परिवर्तन गर्नुहोस्। अर्को, Intel AMT कन्फिगरेसनमा, नेटवर्क पहुँच सक्रिय गर्नुहोस्। तयार। तपाईं अब आधिकारिक रूपमा ब्याकडोर हुनुहुन्छ। हामी प्रणालीमा लोड गर्दैछौं।

अब एउटा महत्त्वपूर्ण सूक्ष्मता: तार्किक रूपमा, हामी लोकलहोस्ट र टाढाबाट इंटेल एएमटी पहुँच गर्न सक्छौं, तर होइन। Intel भन्छ कि तपाईं स्थानीय रूपमा जडान गर्न सक्नुहुन्छ र प्रयोग गरेर सेटिङहरू परिवर्तन गर्न सक्नुहुन्छ इंटेल AMT कन्फिगरेसन उपयोगिता, तर मेरो लागि यसले जडान गर्न स्पष्ट रूपमा अस्वीकार गर्‍यो, त्यसैले मेरो जडानले टाढाबाट मात्र काम गर्‍यो।

हामी केहि उपकरण लिन्छौं र मार्फत जडान गर्छौं तपाईंको आईपी: 16992

यो यो जस्तो देखिन्छ:

मानक Intel AMT इन्टरफेसमा स्वागत छ! किन "मानक"? किनभने यो काटिएको छ र हाम्रो उद्देश्यका लागि पूर्ण रूपमा बेकार छ, र हामी थप गम्भीर कुरा प्रयोग गर्नेछौं।

MeshCommander लाई चिन्दै

सामान्य रूपमा, ठूला कम्पनीहरूले केहि गर्छन्, र अन्त प्रयोगकर्ताहरूले यसलाई आफैं अनुरूप परिमार्जन गर्छन्। यहाँ पनि त्यही भयो ।

यो विनम्र (कुनै अतिरञ्जन छैन: उसको नाम उसको वेबसाइटमा छैन, मैले यसलाई गुगल गर्नुपर्‍यो) Ylian Saint-Hilaire नामको मानिसले Intel AMT सँग काम गर्नका लागि अद्भुत उपकरणहरू विकास गरेको छ।

म तुरुन्तै उनको ध्यानाकर्षण गर्न चाहन्छु युट्युब च्यानल, उसले आफ्नो भिडियोहरूमा सरल र स्पष्ट रूपमा वास्तविक समयमा देखाउँछ कि कसरी Intel AMT र यसको सफ्टवेयरसँग सम्बन्धित केही कार्यहरू गर्ने।

सुरु गर्नुहोस् MeshCommander। डाउनलोड गर्नुहोस्, स्थापना गर्नुहोस् र हाम्रो मेसिनमा जडान गर्न प्रयास गर्नुहोस्:

प्रक्रिया तात्कालिक होइन, तर नतिजाको रूपमा हामीले यो स्क्रिन पाउनेछौं:

यो होइन कि म पागल छु, तर म संवेदनशील डाटा मेटाउनेछु, मलाई यस्तो कुवेट्रीको लागि माफ गर्नुहोस्

भिन्नता, तिनीहरू भन्छन्, स्पष्ट छ। मलाई थाहा छैन किन इंटेल कन्ट्रोल प्यानलमा यस्तो प्रकार्यहरूको सेट छैन, तर तथ्य यो हो कि Ylian Saint-Hilaire जीवनबाट धेरै महत्त्वपूर्ण हुन्छ। यसबाहेक, तपाइँ यसको वेब इन्टरफेस सिधै फर्मवेयरमा स्थापना गर्न सक्नुहुन्छ, यसले तपाइँलाई उपयोगिता बिना सबै प्रकार्यहरू प्रयोग गर्न अनुमति दिनेछ।

यो जस्तै:

मैले यो प्रकार्यता (कस्टम वेब इन्टरफेस) प्रयोग गरेको छैन र यसको प्रभावकारिता र कार्यसम्पादनको बारेमा केही भन्न सक्दिन, किनकि यो मेरो आवश्यकताको लागि आवश्यक छैन भन्ने कुरामा ध्यान दिनुपर्छ।

तपाइँ कार्यक्षमता संग वरपर खेल्न सक्नुहुन्छ, यो सम्भव छैन कि तपाइँ सबै कुरा बर्बाद गर्नुहुनेछ, किनकि यो सम्पूर्ण उत्सवको सुरुवात र अन्तिम बिन्दु BIOS हो, जसमा तपाइँ Intel AMT असक्षम गरेर सबै कुरा रिसेट गर्न सक्नुहुन्छ।

MeshCentral तैनात गर्नुहोस् र BackConnect लागू गर्नुहोस्

र यहाँ टाउकोको पूर्ण पतन सुरु हुन्छ। मेरो काकाले हाम्रो ट्रोजनको लागि ग्राहक मात्र होइन, सम्पूर्ण प्रशासक प्यानल पनि बनाउनुभयो! र उनले मात्र गरेनन्, तर मेरो सर्भरमा सबैको लागि यो सुरु भयो.

तपाइँको आफ्नै MeshCentral सर्भर स्थापना गरेर सुरु गर्नुहोस् वा यदि तपाइँ MeshCentral सँग परिचित हुनुहुन्न भने, तपाइँ MeshCentral.com मा तपाइँको आफ्नै जोखिममा सार्वजनिक सर्भर प्रयास गर्न सक्नुहुन्छ।

यसले यसको कोडको विश्वसनीयताको बारेमा सकारात्मक रूपमा बोल्छ, किनकि मैले सेवा सञ्चालनको क्रममा ह्याक र लीकको बारेमा कुनै समाचार फेला पार्न सकेन।

व्यक्तिगत रूपमा, म मेरो सर्भरमा MeshCentral चलाउँछु किनभने म अनुचित रूपमा विश्वास गर्छु कि यो अधिक विश्वसनीय छ, तर यसमा व्यर्थता र आत्माको कमजोरी बाहेक केहि छैन। यदि तपाईं पनि चाहनुहुन्छ भने, त्यसपछि यहाँ त्यहाँ कागजात र यहाँ MeshCentral संग कन्टेनर। कागजातहरूले NGINX मा यो सबैलाई कसरी बाँध्ने भनेर वर्णन गर्दछ, त्यसैले कार्यान्वयन सजिलैसँग तपाईंको गृह सर्भरहरूमा एकीकृत हुनेछ।

मा दर्ता गर्नुहोस् meshcentral.com, भित्र जानुहोस् र "नो एजेन्ट" विकल्प चयन गरेर एउटा यन्त्र समूह सिर्जना गर्नुहोस्:

किन "एजेन्ट छैन"? किनकी हामीलाई अनावश्यक केहि स्थापना गर्न यसको आवश्यकता छ, यो कसरी व्यवहार गर्छ र यसले कसरी काम गर्नेछ स्पष्ट छैन।

"CIRA थप्नुहोस्" मा क्लिक गर्नुहोस्:

cira_setup_test.mescript डाउनलोड गर्नुहोस् र यसलाई हाम्रो MeshCommander मा प्रयोग गर्नुहोस्:

भोइला! केहि समय पछि, हाम्रो मेसिन MeshCentral मा जडान हुनेछ र हामी यसको साथ केहि गर्न सक्छौं।

पहिलो: तपाईलाई थाहा हुनुपर्छ कि हाम्रो सफ्टवेयरले रिमोट सर्भरमा त्यसरी दस्तक दिनेछैन। यो यस तथ्यको कारण हो कि Intel AMT सँग जडानको लागि दुई विकल्पहरू छन् - रिमोट सर्भर मार्फत र प्रत्यक्ष रूपमा स्थानीय रूपमा। तिनीहरू एकै समयमा काम गर्दैनन्। हाम्रो स्क्रिप्टले पहिले नै रिमोट कामको लागि प्रणाली कन्फिगर गरिसकेको छ, तर तपाईंले स्थानीय रूपमा जडान गर्नुपर्ने हुन सक्छ। तपाईलाई स्थानीय रूपमा जडान गर्नको लागि, तपाईले यहाँ जान आवश्यक छ

एउटा लाइन लेख्नुहोस् जुन तपाइँको स्थानीय डोमेन हो (ध्यान दिनुहोस् कि हाम्रो लिपिले त्यहाँ पहिले नै केहि अनियमित रेखा सम्मिलित गरेको छ ताकि जडान टाढाबाट गर्न सकिन्छ) वा सबै लाइनहरू पूरै खाली गर्नुहोस् (तर त्यसपछि रिमोट जडान उपलब्ध हुनेछैन)। उदाहरण को लागी, OpenWrt मा मेरो स्थानीय डोमेन lan हो:

तदनुसार, यदि हामी त्यहाँ ल्यान प्रविष्ट गर्छौं, र यदि हाम्रो मेसिन यो स्थानीय डोमेनको नेटवर्कमा जडान भएको छ भने, रिमोट जडान उपलब्ध हुनेछैन, तर स्थानीय पोर्टहरू 16992 र 16993 ले जडानहरू खोल्नेछ र स्वीकार गर्नेछ। छोटकरीमा, यदि त्यहाँ केहि प्रकारको बकवास छ जुन तपाइँको स्थानीय डोमेनसँग सम्बन्धित छैन, तब सफ्टवेयर बगिरहेको छ, यदि होइन भने, तपाइँ यसलाई तार मार्फत आफै जडान गर्न आवश्यक छ, यो मात्र हो।

दोस्रो:

सबै तयार छ!

तपाईं सोध्न सक्नुहुन्छ - AntiTheft कहाँ छ? मैले सुरुमा भनेझैं, Intel AMT चोरहरूसँग लड्न धेरै उपयुक्त छैन। कार्यालय सञ्जाल व्यवस्थापन गर्न स्वागत छ, तर इन्टरनेट मार्फत गैरकानूनी रूपमा सम्पत्ति कब्जा गर्ने व्यक्तिहरूसँग लड्नु खास छैन। सैद्धान्तिक रूपमा, निजी सम्पत्तिको लागि लड्न मद्दत गर्न सक्ने टुलकिटलाई विचार गरौं:

1. आफैमा, यो स्पष्ट छ कि तपाइँसँग मेसिनमा पहुँच छ यदि यो केबल मार्फत जडान गरिएको छ, वा, यदि विन्डोज यसमा स्थापित छ भने, त्यसपछि WiFi मार्फत। हो, यो बालिश हो, तर सामान्य व्यक्तिको लागि यस्तो ल्यापटप प्रयोग गर्न पहिले नै धेरै गाह्रो छ, यदि कसैले अचानक नियन्त्रणमा लिन्छ भने पनि। यसबाहेक, मैले स्क्रिप्टहरू पत्ता लगाउन सकेन भन्ने तथ्यको बावजुद, तिनीहरूमा सूचनाहरू अवरुद्ध / प्रदर्शन गर्नका लागि कलात्मक रूपमा केही कार्यक्षमता डिजाइन गर्न निश्चित रूपमा सम्भव छ।
2. Intel सक्रिय व्यवस्थापन टेक्नोलोजीको साथ रिमोट सुरक्षित इरेज

   
   
   यो विकल्प प्रयोग गरेर, तपाइँ सेकेन्डमा मेसिनबाट सबै जानकारी मेटाउन सक्नुहुन्छ। यो स्पष्ट छैन कि यो गैर-Intel SSD मा काम गर्दछ। यहाँ यहाँ तपाईं यस प्रकार्यको बारेमा थप पढ्न सक्नुहुन्छ। कामको प्रशंसा गर्न सकिन्छ यहाँ। गुणस्तर भयानक छ, तर केवल 10 मेगाबाइट र सार स्पष्ट छ।

स्थगित कार्यान्वयनको समस्या समाधान हुन सकेको छैन, अर्को शब्दमा: मेसिनले जडान गर्नको लागि नेटवर्कमा प्रवेश गर्दा तपाईंले हेर्नुपर्छ। यसको पनि केही समाधान होला भन्ने मलाई विश्वास छ ।

एक आदर्श कार्यान्वयनमा, तपाईंले ल्यापटप ब्लक गर्न र केही प्रकारको शिलालेख प्रदर्शन गर्न आवश्यक छ, तर हाम्रो अवस्थामा हामीसँग अपरिहार्य पहुँच छ, र त्यसपछि के गर्ने कल्पनाको कुरा हो।

सायद तपाईं कुनै न कुनै रूपमा कार ब्लक गर्न वा कम्तिमा सन्देश प्रदर्शन गर्न सक्षम हुनुहुनेछ, यदि तपाईंलाई थाहा छ भने लेख्नुहोस्। धन्यवाद!

BIOS को लागि पासवर्ड सेट गर्न नबिर्सनुहोस्।

धन्यवाद प्रयोगकर्ता berez प्रूफरीडिङको लागि!

स्रोत: www.habr.com