Reset BIOS do ustawień fabrycznych (przez przycisk Clear CMOS, zworkę na płycie głównej lub opcję w BIOS Setup) nie resetuje firmware Intel ME, ale może zmienić konfigurację ME w zakresie ustawień dostępnych przez BIOS (np. Intel AMT Mode, TXT Mode). Po resecie BIOS część ustawień ME może wrócić do wartości domyślnych (np. AMT wyłączone), co w środowiskach korporacyjnych z centralnym zarządzaniem AMT wymaga ponownej konfiguracji lub provisioning.
Nasz serwis przywraca właściwą konfigurację firmware Intel ME po resecie BIOS, rekonfiguruje AMT dla środowisk enterprise i weryfikuje integralność całego podsystemu bezpieczeństwa platformy po operacji resetowania.
Co zmienia reset CMOS w konfiguracji ME
Reset CMOS (Clear CMOS) zeruje pamięć NVRAM przechowującą ustawienia BIOS, ale nie dotyka obszaru Flash ME ani obszaru Flash BIOS z kodem firmare. Ustawienia ME, które mogą ulec zmianie po resecie CMOS: tryb AMT (Enabled/Disabled), polityki zarządzania energią ME związane z konfiguracją BIOS, ustawienia Intel TXT (Trusted Execution Technology) i niektóre parametry Boot Guard Policy Register. Konfiguracja AMT (hasło administratora ME, certyfikaty, provisioning state) jest przechowywana w osobnym obszarze Flash ME i NIE jest zerowana przez Clear CMOS.
Ponowna konfiguracja AMT po resecie BIOS
Jeśli reset BIOS zmienił ustawienia AMT (np. wyłączył AMT które było włączone), ponowna konfiguracja wymaga: wejścia do MEBx (Management Engine BIOS Extension) podczas POST (zazwyczaj Ctrl+P), logowania hasłem administratora ME (domyślnie: admin, wymagana zmiana przy pierwszym logowaniu), włączenia AMT i przywrócenia polityk sieciowych. Dla laptopów w środowisku z centralnym provisioning (SCCM/Intel EMA) możliwe jest Re-provisioning przez serwer zarządzania po resetowaniu stanu AMT do Unprovisioned.
Weryfikacja integralności po resecie BIOS
Po każdym resecie BIOS sprawdzamy: wersję firmware ME (czy reset nie spowodował cofnięcia do poprzedniej wersji – nie powinien, ale weryfikujemy), stan Boot Guard (ACM Policy Status musi być Enforced jeśli tak było przed resetem), status PTT (musi być Enabled jeśli konfiguracja TPM zależy od PTT), stan AMD SEV lub Intel TXT jeśli platforma jest wyposażona w te funkcje. Wynik weryfikacji dokumentujemy w raporcie technicznym.
Serwis po resecie BIOS z problemami ME
Diagnostykę i weryfikację stanu ME po resecie BIOS (1–2 godziny), rekonfigurację AMT po resecie oraz pełną weryfikację systemu bezpieczeństwa (ME, Boot Guard, PTT/TPM, Secure Boot) wyceniamy po oględzinach. Dla firm z flotą urządzeń: pakiety grupowe z raportowaniem do SCCM lub Intune. Gwarancja do 12 miesięcy na konfigurację. Wystawiamy faktury VAT.
