Was ist Intel Security Assist?

Intel Security Assist (ISA) ist Teil des Intel Active Management Technology (AMT) definiert ist :

Intel Active Management Technology (AMT) ist Hardware-und Firmware-Technologie für die Remote-Out-of-Band-Verwaltung von PCS, um sie zu überwachen, zu warten, zu aktualisieren, zu aktualisieren und zu reparieren.
...
Intel AMT umfasst hardwarebasierte Remote-Management -, Sicherheits -, Power-Management-und Remote-Konfigurationsfunktionen, die einen unabhängigen Remote-Zugriff ermöglichen AMT-fähigen PCs.

Einigen Berichten zufolge stellt ISA einmal pro Woche eine Verbindung zu Intel-Servern her und besteht auf einige unbekannte Informationen.

Es ist kein wesentlicher Dienst. Auf dem Dell-Computer, auf dem ich dies schreibe antwort, ISA wurde nicht einmal für Windows 10 installiert, obwohl Intel (R) Management-und Sicherheitsanwendungen sind in der Tat installiert.

AMT und ISA stehen im Verdacht, eine Hardwarekomponente zu verwenden, die in alle Post-2006 Intel Boards und die sein können verwendet, um fernsteuerung der Computer. Diese Hardwarekomponente ist aktiviert oder nicht, wenn das Motherboard hergestellt wird und ein Zugriffsschlüssel über ein Zertifikat in ihn gebacken wird. Seine Anwesenheit und möglicher Zugang liegen im Ermessen des Herstellers, aber ich würde vermuten, dass es normalerweise nicht für Consumer-Grade aktiviert wäre motherboards, die mehr unternehmensorientiert sind.

AMT sollte IT-Managern in Unternehmen mehr Kontrolle über die maschinen in ihrem Netzwerk, die es in einem großer Weg. Ab AMT 6.0 enthält es KVM-Fernbedienung, um es zu geben administratoren haben vollständigen Zugriff auf Tastatur, Video und Maus eines Ziels Client. In AMT 7.0 ermöglicht Intel die Verwendung eines 3G-Mobilfunksignals zum Senden eines Remote-Kill-Befehls zum Deaktivieren eines gestohlenen Computers.

Es ist jedoch nicht AMT, sondern ISA, die hier Gegenstand ist.
Um die von davidgo aufgeworfenen Fragen zu beantworten:

Was es tut

, Niemand weiß es wirklich, aber es gibt wahrscheinlich einige Statistiken an Intel weiter. Es ist unbekannt (aber möglich), ob es Befehle von Intel akzeptieren kann für aktive Interferenz, aber keine solchen Berichte existieren.

Warum es standardmäßig von Microsoft installiert wird

Es wird standardmäßig nicht von Microsoft installiert. Es kann vom Hersteller des Computers vorinstalliert sein, und dies könnte möglicherweise darauf hindeuten, dass AMT in der Hardware aktiviert ist.

Welche Auswirkungen es auf die Sicherheit hat hat

Wahrscheinlich keine. Es ist nicht ISA, die als Angriffsvektor dienen kann, sondern AMT. Es gibt viele Berichte von Benutzern, die ISA ohne deaktiviert oder deinstalliert haben ill Effekte, so scheint es eher harmlos.

Als weitere Informationen, die Intel Management Engine wird im BIOS eines kompatiblen Pcs aktiviert, welche erhält einen Zugriff auf mehrere BIOS-Funktionen, aber nicht vor einem Passwort gesetzt:

Innerhalb dieser BIOS-Bildschirme können Sie führen Sie verschiedene Low-Level-AMT-bezogene Konfigurationsaufgaben aus, die sich hauptsächlich darauf beziehen, wann AMT aktiviert ist als Funktion des aktuellen Computerleistungspegels. Wenn Ihr BIOS keine Intel ME hat einträge, dann wahrscheinlich AMT wurde vom Motherboard-Hersteller nicht aktiviert.

Wenn Sie die Hardwarekomponente von AMT deaktivieren möchten, das GitHub-Projekt me_cleaner könnte helfen, aber es besteht bereits die Möglichkeit, dass es deaktiviert ist. Ich zitiere dies auch aus dem Projekt, das ich tatsächlich nehme als Warnung gegen einen erfolglosen Hack:

Ab Nehalem kann die Intel ME Firmware nicht mehr entfernt werden: Ohne gültige Firmware schaltet sich der PC nach 30 Minuten zwangsweise ab. Dieses Projekt ist ein Versuch, so viel Code wie möglich aus einer solchen Firmware zu entfernen, ohne in den 30-Minuten-Wiederherstellungsmodus zu geraten.

Fazit: ISA ist meiner Meinung nach harmlos. Es kann in der Firewall blockiert werden oder sein Systemdienst kann ohne schädliche Auswirkungen deaktiviert werden. Ich würde nicht über seine Deinstallation beraten, weil es wieder neu zu installieren könnte schwierig sein.

Referenzen :

• MINIX-Das beliebteste Betriebssystem der Welt, dank Intel
• Intel vPro: Drei Generationen Von Remote-Management -
• Intels Management-Engine ist ein Sicherheitsrisiko, und Benutzer benötigen eine Möglichkeit, es zu deaktivieren
• Forscher sagen, Intels Management Engine-Funktion kann ausgeschaltet werden
  (weist auf die me_cleaner Projekt)