部分DellNotebook提供预设“关闭IntelME”配置

上月尾 Intel 爆出严重安全漏洞，发公告指其 Intel Management Engine（ME）管理引擎可成为骇客入侵的缺口，让骇客加载并执行用户和操作系统都见不到的任意代码，例如控制电脑开关机、读取档案、存取屏幕画面等，导致系统当机不稳定，用户亦犹如失去电脑的主控权一样。是次漏洞规模波及全球，受影响产品众多，上至 Server 级 Xeon、 Desktop 及 Notebook 的第 6-8 代 Skylake / Kaby Lake / Coffee Lake Core 系列、下至平板电脑及其他 IoT 装置的 Apollo Lake 及 Celeron CPU，全部都笈笈可危，惟用户只可等厂商逐步为各型号推出修补程式（Patch），据我们之前的发现，部分型号甚至要待明年初才获得更新。幸而事件发展如今，终于有点新曙光——部分厂商在你选购电脑配置时，提供“关闭 Intel ME”选项。

其实 Dell 亦有些 Notebook 型号需等到明年 2 月才获得修正更新。

虽然标题提及 Dell 推出“关闭 Intel ME”选项，但其实 Purism 和 System 76 这两家较小的厂商在更早前已提供类似方案。Purism 可谓最早一间作出应变的厂商，早在 10 月 Intel 还未公布漏洞之前，已经在 Librem 13 及 Librem 15 Notebook 把 Intel ME 功能预设为关闭。而 System 76 也在其 Intel 第 6、7、8 代 CPU 的 Laptop，预设把 Intel ME 关掉，但这些型号均配备 Ubuntu OS，未切合大众市场需要。至于较闻名的品牌，有 Reddit 网民发现 Dell 美国网上商店售卖的 Latitude Rugged Notebook 系列，在配置选项可选择“Intel vPro™ – ME Inoperable，Custom Order”，可加钱约 $170 港元来预设关闭 Intel ME。虽然 Rugged 系列是针对一些极端环境而设，属较偏门的产品，不过总算为解决 Intel ME 漏洞踏出第一步，期望将来可在更多型号提供关闭 Intel ME 的选项。

可加钱选择出厂时“关闭 Intel ME”。

Source：Reddit、Bleeping Computer