【求助】P52 升级IME固件后系统开机会自动断电【intel已解决此问题】

roiao

QUOTE:

Traveller01 发表于 2019-1-22 11:06
我只用过一次IME，放了一台本子在远端机房里，开启IME的远程连接许可，远端连接那台本子。其他用了那么多台 ...

我也用不上，不知道怎么才能禁用它。自动断电两次才进系统这个比较难受

roiao

QUOTE:

crargentino 发表于 2019-1-22 08:23
老哥，我的p72和你一样，刷了下这个最新的12.0的固件，出现一样的症状，每次重启都会自动重启两次，第三次 ...

能次你的系统恢复U盘借我用一下吗？我在网上下载的iso文件恢用utrlaiso刻录到U盘无法恢复系统。或者你提供一个文件给我刻录也可以。

Traveller01

QUOTE:

roiao 发表于 2019-1-22 11:12
我也用不上，不知道怎么才能禁用它。自动断电两次才进系统这个比较难受

估计你现在禁用不了了，IME在Windows系统下有个管理小程序，在Lenovo的驱动里可以下载的。你现在的情况，可能没有用了

kv0707

如果保修期内还是去售后一趟吧。
ME的小问题有时还是比较头疼的

Traveller01

QUOTE:

roiao 发表于 2019-1-22 09:49
使用命令：

刷坏了，手动刷检测不到芯片，你送修吧

Traveller01

QUOTE:

roiao 发表于 2019-1-22 09:50
有这个可能性，但是不清楚是在哪个设置项里面，能告知一下吗？

没有版本的区别，都有的

Traveller01

QUOTE:

roiao 发表于 2019-1-22 11:09
太感谢了Traveller01。
我强迫症有点厉害，但我这个情况确实没办法修复的话，就只能先将就用了。
我用 ...

现在禁不禁用都没有关系了，BIOS自举时已经没法检测到IME的存在了

crargentino

QUOTE:

roiao 发表于 2019-1-22 11:15
能次你的系统恢复U盘借我用一下吗？我在网上下载的iso文件恢用utrlaiso刻录到U盘无法恢复系统。或者你提 ...

你去官网，support，输入机器序列号，然后选recovery media，然后按提示操作就可以了。官网上有下载的，自己准备个32gb的优盘即可。不过只能下载一次。
不过官网这个系统也没啥用，我重装了好几次，还是和你一样的问题。
可以试试先刷旧版的bios，然后再刷me。我还在弄这个事情。
和你一样，无法接受重启三次的问题。

suiwinder

这个都要换主板？简直faint了

kv0707

QUOTE:

crargentino 发表于 2019-1-22 11:35
你去官网，support，输入机器序列号，然后选recovery media，然后按提示操作就可以了。官网上有下载的， ...

大哥可能真的不行了，BIOS和ME通刷时应该是互不影响的，ME损坏上编程器重新修正那还不如保修期内找客服了~~~
对了，你以前的HP不用了换Thinkpad了啊

kv0707

QUOTE:

suiwinder 发表于 2019-1-22 11:36
这个都要换主板？简直faint了

大哥有什么好的办法，给大家说说啊

crargentino

QUOTE:

roiao 发表于 2019-1-22 11:09
太感谢了Traveller01。
我强迫症有点厉害，但我这个情况确实没办法修复的话，就只能先将就用了。
我用 ...

amt那个，是一次性的设置，貌似一禁用就永远禁用了。

crargentino

QUOTE:

kv0707 发表于 2019-1-22 11:42
大哥可能真的不行了，BIOS和ME通刷时应该是互不影响的，ME损坏上编程器重新修正那还不如保修期内找客服了 ...

呃，可能是的。妈的这种固件问题之前dell，hp上从没碰到过，就tp这个碰上了。dell的me是包含在bios里的，tp这个bios和me的固件是分开的居然。
嗯，是的老哥，hp我早不用了。估计得再买一台机器了，靠。

roiao

QUOTE:

crargentino 发表于 2019-1-22 11:35
你去官网，support，输入机器序列号，然后选recovery media，然后按提示操作就可以了。官网上有下载的， ...

你现在解决重启三次的问题了么？

roiao

QUOTE:

kv0707 发表于 2019-1-22 11:16
如果保修期内还是去售后一趟吧。
ME的小问题有时还是比较头疼的

软件问题估计联想不会保修

roiao

QUOTE:

kv0707 发表于 2019-1-22 11:42
大哥可能真的不行了，BIOS和ME通刷时应该是互不影响的，ME损坏上编程器重新修正那还不如保修期内找客服了 ...

这个能找客服保修？

roiao

QUOTE:

Traveller01 发表于 2019-1-22 11:15
估计你现在禁用不了了，IME在Windows系统下有个管理小程序，在Lenovo的驱动里可以下载的。你现在的情况， ...

那看来修复无望了，这个固件是集成在单独芯片上的吗？可以只换芯片行不行，还是只能主板整体的换

crargentino

QUOTE:

roiao 发表于 2019-1-22 11:57
你现在解决重启三次的问题了么？

没解决，上午我好像是刷了旧的bios，然后再用meupdate.cmd这个命令刷了下，然后进度条一滚，重启之后，就没有重启三次的问题了，但是屏幕上开机时会显示me fw fail之类的话，后来我又刷了下me的firmware，现在又不行了。怎么弄都不行了。头大。
我准备再系统重装一下试试。要是还是捣鼓不好的话，那可能要联系联想他们更换硬件了。或者也可能稍微过段时间，新的固件出来，把这个bug给fix了。

kv0707

QUOTE:

roiao 发表于 2019-1-22 12:01
这个能找客服保修？

保修期内找联想啊。这个不是驱动和应用软件啊

suiwinder

QUOTE:

kv0707 发表于 2019-1-22 11:43
大哥有什么好的办法，给大家说说啊

我也没有，用不起这么高档的电脑啊。
只是有点吐槽渣想啊，这样升级下就要换主板！

kv0707

QUOTE:

suiwinder 发表于 2019-1-22 13:38
我也没有，用不起这么高档的电脑啊。
只是有点吐槽渣想啊，这样升级下就要换主板！

誒，Lenovo老款型升级一样有可能中招的，只不过新机器金售后大概率要被开膛破肚心里有些不忍~~~

Traveller01

QUOTE:

roiao 发表于 2019-1-22 12:05
那看来修复无望了，这个固件是集成在单独芯片上的吗？可以只换芯片行不行，还是只能主板整体的换

       这个是内置在Intel的芯片组的功能，主板我没有拆下来研究，应该专门有一块EEPROM在主板上。
        为了了解IME的前世今生，我特意查阅了相关的资料，一起分享————

————————————————————————————————————————————————————————————————————————————
        英特尔管理引擎（Intel Management Engine 或 Intel Manageability Engine，缩写为 Intel ME），是一个自主运行的子系统，自2008年起被纳入几乎所有的英特尔处理器芯片。这个子系统主要由运行在一个单独的微处理器上的专有固件组成，可以在操作系统开机启动时执行一些任务，无论彼时计算机是在运行或是休眠。只要芯片或系统级芯片（SoC）连接到当前系统（通过电池或电源），即使当前系统是关机状态，它依然会持续运行。英特尔声称管理引擎需要用来提供完整的性能。其确切工作很大程度上是没有记录的，它的代码使用直接存储在硬件中的机密霍夫曼表进行混淆，因此固件不包含解码其内容所需的信息。英特尔的主要竞争对手AMD在其2013年后的几乎所有的CPU中都加入了等效的AMD安全技术（正式名称为平台安全处理器）。
管理引擎经常与Intel主动管理技术（Intel AMT）混淆。AMT基于ME，但仅适用于使用vPro的处理器。AMT使计算机拥有者能够远程管理他们的机器，例如打开关闭计算机以及重新安装操作系统。然而自2008年以来，ME本身就被嵌入到所有英特尔芯片组中，而不仅仅是那些具有AMT的芯片组。虽然AMT可以不由计算机拥有者监管，但没有官方文档化的方式来禁用ME。
        电子前沿基金会（EFF）和安全专家达米恩·扎米特（Damien Zammit）等抨击者指责ME是一个后门和一个隐私隐患。扎米特强调，ME可以完全访问存储器（没有父CPU具有任何知觉）；可以完全访问TCP/IP堆栈，并可以独立于操作系统发送和接收网络数据包，从而绕过其防火墙。对此英特尔回应“英特尔不会在产品中放置后门，也不会让我们的产品在没有最终端用户的明确许可情况下允许英特尔控制或访问计算系统”中立性有争议的作品和“英特尔没有也不会设计进入其产品的后门。最近的报道声称是有误导性和公然虚假的。英特尔并不会努力去降低其技术的安全性。”中立性有争议的作品截至2017年，谷歌试图从其服务器上删除专有固件，但发现ME是一个障碍。
        IME有几个弱点。 2017年5月1日，英特尔在其管理技术中确认了远程特权漏洞（SA-00075）。每个采用英特尔标准管理，主动管理技术或小型企业技术的英特尔平台，从2008年的Nehalem微架构到2017年的Kaby Lake微架构，都有一个可远程利用的安全漏洞。有几种方法可以在未经授权的情况下禁用ME，但这可能会导致ME的功能被破坏。ME中这些附加的重大安全缺陷影响了相当数量的集成了TXE（Trusted Execution Engine）和SPS（Server Platform Services）固件的计算机，从2015年的Skylake微架构到2017年的Coffee Lake微架构，这些缺陷都已在2017年11月20日被Intel确认（SA-00086）。不同于SA-00075，这个缺陷甚至是在AMT不存在或没有配置，或者ME被任何已知的非官方方法“禁用”的情况下依旧存在。

suminwei

我就不明白了，为啥渣想经常出现固件损机问题，HP和DELL没听说过？我的P52更新固件也是出问题

https://www.ibmnb.com/forum.php ... =1875522&extra=

tangkt_7

远景有人发过刷me的方法：
http://bbs.pcbeta.com/viewthread-1780023-1-1.html
http://bbs.pcbeta.com/viewthread-1780041-1-1.html
各位看看

tangkt_7

新版12的刷固件方法不同以前的，见：
http://bbs.pcbeta.com/viewthread-1801118-1-1.html

roiao

QUOTE:

Traveller01 发表于 2019-1-22 14:26
这个是内置在Intel的芯片组的功能，主板我没有拆下来研究，应该专门有一块EEPROM在主板上。
     ...

感谢，看内容我估计这个ime与intel的cpu漏洞还有关系，一会我再试一下重装系统然后继续刷机固件试试，联系了售后保修，要是能自己解决就不送去保修了。

roiao

QUOTE:

tangkt_7 发表于 2019-1-22 17:03
新版12的刷固件方法不同以前的，见：
http://bbs.pcbeta.com/viewthread-1801118-1-1.html

好像没有说明失败后如何处理，现在使用刷机软直接提示找不到ime了

roiao

QUOTE:

suminwei 发表于 2019-1-22 15:54
我就不明白了，为啥渣想经常出现固件损机问题，HP和DELL没听说过？我的P52更新固件也是出问题

https://f ...

我用了thinkpad18年了，第一次遇到升级出问题的情况。不过最近几年升级固件出问题的事情在thinkpad上面好像比较多

roiao

QUOTE:

crargentino 发表于 2019-1-22 11:56
呃，可能是的。妈的这种固件问题之前dell，hp上从没碰到过，就tp这个碰上了。dell的me是包含在bios里的 ...

联想的驱动开发团队越来越差劲是真的。

tangkt_7

QUOTE:

roiao 发表于 2019-1-22 18:45
好像没有说明失败后如何处理，现在使用刷机软直接提示找不到ime了

在那个“断头贴”下面

0x04刷写失败或者刷完以后ME固件消失的处理方法
马爹那买的CH341编程器，使用之前备份的BIOS文件，轻松恢复
针对ME固件消失的情况，只能说先找同型号主板别人能更新ME成功的BIOS备份，然后提取ME固件的区域数据，填充到你的BIOS备份中，就可以直接完成ME固件更新，但这样也会有一些不良反应，建议最好可以联系主板厂家处理（不要说太多，就说电脑不开机啦，各种各样问题啦，让他们提供解决方法，或者让他们售后给你刷新ME固件）