約 8 か月前に設定されて以来、このコンピューターを継続的に使用していますが、今日初めて次のポップアップが表示されました。
「最後のシステム起動時のステータス」という記述から、コンピュータを起動するたびに Intel に私の「ステータス」が通知されているように見えます。基本的には、OS の何らかのコンポーネントがスパイウェアとして動作し、インストールされているアプリケーションとインストールされていないアプリケーションに関する情報を Intel に送信しているものと思われます。
このメッセージは見たことがないので、このスパイウェア コンポーネントは新しいもので、おそらく何らかの Windows の「アップデート」であると考えられます。
誰か知っていますか：
スパイウェアのプロセスはこれを実行しているのですか?
Intel にはどのような情報が送信されますか?
情報は Intel に直接送信されるのでしょうか、それとも Microsoft がコンピューターから情報を収集し、それを Intel に送信して、Intel の広告を私に中継するのでしょうか?
これは Windows 8 Pro ボックスです。
答え1
スパイウェアのプロセスはこれを実行しているのですか?
スパイウェアに感染していません。問題のプログラムは100％正当な。
Intel にはどのような情報が送信されますか?
あなたのデバイスは登録されていません。そのため、現在、あなたのデバイスは Intel にデータをまったく送信していません。登録されている場合、送信される情報は、デバイスを見つけるのに十分な情報になります。Apple デバイスと Android デバイスには同様の機能があります。
情報は Intel に直接送信されるのでしょうか、それとも Microsoft がコンピューターから情報を収集し、それを Intel に送信して、Intel の広告を私に中継しているのでしょうか?
デバイスが登録されている場合は、Intel に送信されます。Microsoft はこのプログラムとは一切関係ありません。このプログラムをシステムで実行したくないようですね。その場合はアンインストールしてください。
Intel AMT には、ハードウェア ベースのリモート管理、セキュリティ、電源管理、およびリモート構成機能が含まれています。これらの機能により、IT 技術者は AMT 機能を備えた PC にリモートでアクセスできます。Intel AMT は、OS レベルより下で動作するハードウェア ベースの帯域外 (OOB) 通信チャネルに依存しており、このチャネルは OS の状態 (存在、欠落、破損、ダウン) とは無関係です。通信チャネルは、PC の電源状態、管理エージェントの存在、および多くのハードウェア コンポーネント (ハード ディスク ドライブやメモリなど) の状態とも無関係です。
現在の設定では、このプロンプトが表示されるようになっています。現在、Windows またはサードパーティ アプリケーション内で構成可能なデータは、いかなる企業にも一切送信されていません。つまり、Microsoft も Intel も現在あなたをスパイしているということになります。
答え2
あなたのコンピュータで動作するプログラムを書くと、あなたへコンピュータ上で起こるあらゆる出来事を記録できます。ないこの情報は報告されている自分あなたの質問は完全に誤った推論に基づいています。
答え3
Ramhoundの回答から、原因がわかりました。それはIntel(R) Management Engineと呼ばれるもので、これは古いものをリブランドしただけのものです。アクティブマネジメントテクノロジー違いは、AMT は以前は Intel ベースのシステムではオプションのコンポーネントでしたが、Intel は IME を必須にしようとしていることです。現在、IME「ドライバー」を無効にするか削除することで、これを無効にできるようです。IME「ドライバー」は実際にはドライバーではなく、オペレーティング システムより下の特権レベルで実行されるアプリケーション コードです。
これは、Intel ベースのマザーボードにドライバーとして実装されたソフトウェア機能であり、これにより Intel はソフトウェアを実行しているコンピューターにバックドアで侵入し、新しいドライバーやマイクロコードをインストールし、現在のところ、ユーザーに広告を送信できるようになっているようです。
明らかに、これは大きなセキュリティリスクであり、私が知ったように、さまざまなハッカーや「セキュリティ研究者」がすでにさまざまな脆弱性を公開それが何であるか、そしてそれをリモートで実行しているボックスをハッキングする方法を説明します。私自身の質問に答えます:
What is the spyware process doing this?
インテルマネジメントエンジンインタフェース
What information is being sent to Intel?
不明。Intel は、ソフトウェアを実行するボックスとの間で送受信される情報の種類を秘密かつ独自の情報と見なしています。最低限、ボックスで実行されているすべてのドライバーのリスト、マザーボードの種類とバージョン、構成、CPU ID が含まれます。Intel がボックスとの間で送受信するデータは暗号化されているため、ハッカー以外のユーザーがボックスから何が盗み出されているかを知ることはできません。
Is the information being sent directly to Intel, or is Microsoft collecting the information off the computer, sending it to Intel, then relaying Intel's ad to me?
広告の内容を含む情報は、Intel との間で直接送受信されます。