Intel ME powinien po produkcji wyjść z trybu produkcyjnego, w którym konfiguracja nie jest jeszcze zamknięta. Pozostawienie go w tym stanie to realna słabość bezpieczeństwa.
Diagnozujemy stan trybu i finalizujemy konfigurację, jeśli to możliwe.
Czym jest tryb produkcyjny
W trybie produkcyjnym część ustawień ME pozostaje otwarta, by producent mógł dokończyć konfigurację. Po jej zamknięciu tryb ten powinien zostać wyłączony, a ustawienia utrwalone.
Pozostawienie go aktywnego oznacza, że konfiguracja nie została domknięta.
Dlaczego to problem
Otwarty tryb produkcyjny pozwala na zmiany, które na gotowej maszynie nie powinny być możliwe. To osłabia bezpieczeństwo platformy, bo część zabezpieczeń nie jest jeszcze utrwalona.
Bywa skutkiem niedopatrzenia w produkcji albo nieostrożnej ingerencji w firmware.
Jak naprawiamy
Sprawdzamy stan trybu produkcyjnego i, gdy to możliwe, finalizujemy konfigurację, zamykając go zgodnie z procedurą. Po zmianie potwierdzamy, że ustawienia są utrwalone, a podsystem w normalnym stanie.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
