Сегодня я впервые получил следующее всплывающее окно, хотя постоянно пользуюсь этим компьютером с тех пор, как он был настроен около 8 месяцев назад:
Из утверждения «состояние на момент последней загрузки системы» следует, что Intel уведомляется о моем «состоянии» каждый раз, когда я загружаю свой компьютер. По сути, какой-то компонент ОС, как я предполагаю, действует как шпионское ПО и передает Intel информацию о том, какие приложения у меня установлены, а какие нет.
Поскольку я никогда не видел этого сообщения, этот компонент шпионского ПО, должно быть, новый, возможно, какое-то «обновление» Windows.
Кто-нибудь знает:
Какой шпионский процесс это делает?
Какая информация отправляется в Intel?
Отправляется ли информация напрямую в Intel или Microsoft собирает информацию с компьютера, отправляет ее в Intel, а затем передает мне рекламу Intel?
Это устройство с Windows 8 Pro.
решение1
Какой шпионский процесс это делает?
Вы не заражены шпионским ПО. Программа, о которой идет речь, 100%законный.
Какая информация отправляется в Intel?
Ваше устройство не зарегистрировано. Поэтому в настоящее время ваше устройство не отправляет никаких данных в Intel. Информация, которая была бы отправлена, если бы вы были зарегистрированы, была бы достаточной для определения местонахождения устройства. Устройства Apple и Android имеют схожие функции.
Информация отправляется напрямую в Intel или Microsoft собирает информацию с компьютера, отправляет ее в Intel, а затем передает мне рекламу Intel?
Если ваше устройство было зарегистрировано, то оно будет отправлено в Intel, Microsoft не имеет абсолютно никакого отношения к этой программе. Похоже, вы хотите, чтобы эта программа не запускалась в вашей системе. В этом случае вам следует удалить ее.
Intel AMT включает в себя аппаратные функции удаленного управления, безопасности, управления питанием и удаленной конфигурации. Эти функции позволяют ИТ-специалисту удаленно получать доступ к ПК с поддержкой AMT. Intel AMT использует аппаратный внеполосный (OOB) канал связи, который работает ниже уровня ОС, канал не зависит от состояния ОС (присутствует, отсутствует, поврежден, не работает). Канал связи также не зависит от состояния питания ПК, наличия агента управления и состояния многих аппаратных компонентов (таких как жесткие диски и память).
Ваши текущие настройки позволяют этому запросу сработать. В настоящее время вы не отправляете абсолютно никаких данных ни в одну компанию, которая настраивается в Windows или стороннем приложении. Другими словами, Microsoft или Intel в настоящее время шпионит за вами.
решение2
Если я напишу программу, которая будет работать на вашем компьютере, она сможет сообщатьтебевсе виды вещей, которые происходят на вашем компьютере. Это делаетнетследует, что эта информация сообщаетсямне. Ваш вопрос основан на совершенно ложных рассуждениях.
решение3
Работая с ответом Ramhound, я обнаружил виновника. Это что-то под названием Intel(R) Management Engine, которое является просто ребрендингом его старогоТехнология активного управления. Разница в том, что AMT ранее был необязательным компонентом в системах на базе Intel, но Intel пытается сделать IME обязательным. В настоящее время, похоже, вы можете отключить его, отключив или удалив «драйвер» IME, который на самом деле не является драйвером, а представляет собой код приложения, работающий на привилегированном уровне ниже операционной системы.
Это программная функция, реализованная в виде драйвера на материнских платах на базе Intel, которая позволяет Intel проникать на компьютеры, на которых запущено это программное обеспечение, для установки новых драйверов, микрокода и, по всей видимости, с сегодняшнего дня отправлять пользователям рекламу.
Очевидно, что это огромный риск для безопасности, и, как я узнал, различные хакеры и «исследователи безопасности» ужепубликация различных уязвимостейон есть и как использовать для взлома любого ящика, работающего удаленно. Чтобы ответить на мои собственные вопросы:
What is the spyware process doing this?
Интерфейс Intel Management Engine
What information is being sent to Intel?
Неизвестно. Intel считает типы информации, которые она передает в и из коробки, на которой запущено программное обеспечение, секретными и защищенными авторским правом. Как минимум, это список всех драйверов, которые запущены в коробке, тип материнской платы, версия и конфигурация, а также идентификатор процессора. Данные, которые Intel отправляет в коробку и из нее, зашифрованы, поэтому (не хакер) не может узнать, что именно извлекается из их коробки.
Is the information being sent directly to Intel, or is Microsoft collecting the information off the computer, sending it to Intel, then relaying Intel's ad to me?
Информация, включая содержание рекламы, напрямую отправляется в Intel и обратно.