Qu'est-ce que la synchronisation des profils de la technologie Intel Active Management

J'utilise Lenovo ThinkPad X201 avec Windows 7.

Chaque fois que je me connecte à un réseau sans fil, il apparaît "Synchronisation du profil de la technologie de gestion active Intel" pour Oui / Non.

Qu'est-ce que la synchronisation des profils de la technologie de gestion active Intel et quel est l'impact d'un clic sur Oui?

AJOUTÉE

Ce qui suit est un exemple de ce qui apparaît.

Quelques informations de préface de « Plus d'informations sur la fonction de synchronisation de profil sans fil d'Intel® AMT 6 » de Communities.intel.com :

Les versions 6.0 et supérieures du micrologiciel Intel® AMT incluent la fonction de synchronisation de profil sans fil. Cette fonction synchronise le profil sans fil défini dans le système d'exploitation avec le profil sans fil défini dans Intel® ME. Cette fonctionnalité nécessite Intel® ProSet. Lorsque l'utilisateur définit les modifications du profil sans fil dans le système d'exploitation, Intel® ProSet invite l'utilisateur à modifier le profil sans fil Intel® ME pour qu'il corresponde au profil sans fil du système d'exploitation.

À moins qu'il y ait un scénario où il est important que ces informations de connexion sans fil soient sauvegardées dans un emplacement Intel, je dirais à l'application de ne pas se synchroniser.

Cependant, s'il s'agit d'un ordinateur portable professionnel, demandez à votre personnel informatique local . Ils peuvent utiliser AMT et peuvent avoir besoin de synchroniser ces informations. Ou ils peuvent ne pas utiliser AMT (il est désormais présent sur de nombreux systèmes utilisant du matériel Intel) et cette synchronisation peut être une faille de sécurité inutile et potentiellement problématique.

Le problème est qu'avec la synchronisation, il existe des informations sur le système sortant vers un emplacement non contrôlé. Il y a donc les options possibles suivantes:

1. Il s'agit d'un ordinateur personnel et son seul, auquel cas pourquoi synchroniser? En fait, le gestionnaire sans fil Intel est inutilement complexe pour 99% des utilisateurs.

2. Il s'agit d'un ordinateur personnel et il possède plusieurs unités similaires. S'il veut en savoir plus sur AMT et gérer ses ordinateurs en l'utilisant, tant mieux. Autorisez la synchronisation et amusez-vous. Le travail nécessaire pour utiliser AMT est assez élevé. Intel a rendu l'API disponible mais n'a vraiment pas de systèmes qui gèrent le jeu d'outils lui-même et le met davantage à la disposition de tiers pour intégrer les capacités dans leurs propres systèmes. Le travail nécessaire pour simplement ajouter le profil à ses autres ordinateurs si nécessaire serait beaucoup moins important que le travail nécessaire pour configurer et gérer le schéma de gestion d'un système basé sur AMT.

3. Il s'agit d'un ordinateur de travail et le service informatique n'utilise pas AMT pour la gestion du système, auquel cas il envoie des informations à un tiers non contrôlé et non approuvé. Même dans un environnement ouvert et flexible, ce n'est pas une bonne idée. Il est assez facile de modifier la règle ultérieurement pour autoriser la synchronisation si le service informatique local décide de se déplacer de cette façon.

4. Il s'agit d'un ordinateur de travail et le service informatique utilise AMT pour la gestion du système, auquel cas il aurait probablement dû configurer cette exception sur l'application de pare-feu locale de toute façon.

TL; DR

Sur la base de sa question, ma première supposition est qu'il s'agit d'un ordinateur personnel. Il exécute une application de pare-feu personnel qui demande si AMT devrait être autorisé à communiquer avec le monde extérieur. Dans ce cas, la réponse lui appartient.

Cependant, il est très possible que ce soit un ordinateur portable professionnel et son service informatique local devrait vraiment fournir une réponse quant à savoir si AMT doit être autorisé ou non à se synchroniser.

Mise à jour: désactivation d'AMT

Pour désactiver AMT, vous pouvez simplement supprimer les entrées de démarrage pour le programme. Ce tutoriel d'Intel vous montrera comment: https://web.archive.org/web/20151128223525/http://software.intel.com/en-us/blogs/2008/10/12/more-configurations-disabling -of-the-intel-amt-icon-part-4-in-the-intel-amt-software-series /

Je ne recommande pas d'essayer de désinstaller le logiciel. Il y a un périphérique et un lecteur inclus dans l'installation et le système d'exploitation commencera à demander un pilote pour le périphérique alors non reconnu. Laissez donc le logiciel installé et désactivez simplement les entrées de démarrage comme décrit dans le lien ci-dessus.

Considérez le correctif de registre MIGR-74274 de Lenovo:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Wireless\AT6]
"iAMTe"=dword:00000023

J'ai trouvé cette entrée dans le registre (la valeur d'origine était un hexadécimal 3).
En cours de test du patch.