【求助】P52 升级IME固件后系统开机会自动断电【intel已解决此问题】

crargentino

QUOTE:

ysfeng 发表于 2019-1-27 20:50
这个跟更新1809没关系，只要是进入睡眠模式（其实是启动了ime的某种服务，进入睡眠模式再启动就是启动了 ...

对，和1809没关系。1809我也装过，一样的。实际上只要关机，再开机后，就必然会重启3次。

crargentino

QUOTE:

lsh2lcx 发表于 2019-1-27 19:08
我再反应一个情况，今天正好系统推送更新了1809版本，更新完成后倒是不再三次重启了，但启动页面提示如下图 ...

谢谢老哥反映问题。嗯，这个和1809其实好像没关系。我也是这个错误画面，只要关机一次，再开机，就又老毛病了。

crargentino

QUOTE:

roiao 发表于 2019-1-27 21:37
是否需要等下一个版本的固件发布后，再按你前面说的刷一次？然后就解决了问题？

老哥说的这个可能性是有的。希望如此。
但是就怕就算出了新固件也照样问题依旧。

Traveller01

这里有两篇帖子
https://www.win-raid.com/t596f39 ... p-System-Tools.html
https://www.win-raid.com/t3553f3 ... icing.html#msg49758

Traveller01

QUOTE:

Traveller01 发表于 2019-1-28 01:39
这里有两篇帖子
https://www.win-raid.com/t596f39-Intel-Management-Engine-Drivers-Firmware-amp-System ...

我大概看了一些，需要解锁读写才能刷写

zhangyongtao - 液晶屏改装

联想应该召回P52 的这个BUG
已经这么多人中招了  他们也不给解决办法啊

crargentino

QUOTE:

ysfeng 发表于 2019-1-27 23:37
运行.\fptw64  -f cnp_h_b_corp_fwu_base_production.bin -bios 强刷，也刷不了，报错如下：

嗯。一般来讲，新的固件如果有问题，原则上刷回旧的没问题的固件就行了。但是，现在，问题就是，似乎就没法刷回原来的me固件了。
当然，那个winraid网站上有些介绍的教程，但那个好像是基于me正常的情况下。而目前出故障的p52/72，用meinfor64这个命令看，me要么是disabled，要么就是关盖睡眠开盖恢复后，显示处于recovery mode，都不是正常情况，似乎暂时可能就没法正常的刷。
蛋蛋的忧伤。。。蛋伤。。。

crargentino

QUOTE:

ysfeng 发表于 2019-1-27 17:54
是的，我也根据你的提示：合盖睡眠后恢复，然后在windows powershell(管理员XA）窗口下进入到me目录，运 ...

在me激活的情况下，就是关盖开盖一下，
我刷低版本的me企业版时，显示 error 8815: update to image with lower vcn is not allowed.
Vcn我看了MEanalyser估计是version control number.
刷低版本的me 消费版时，显示 error 8771: invalid file.

在bios里面把intel amt permanent disable了, 似乎也没用，问题依旧。

Intel amt 那个一禁用似乎本来重启有时候左上角会提示fw error的，现在变成僵在lenovo那个愚蠢的的红图标上了。

ysfeng - T50-60

QUOTE:

crargentino 发表于 2019-1-28 06:31
在me激活的情况下，就是关盖开盖一下，
我刷低版本的me企业版时，显示 error 8815: update to image w ...

开不了机么？

crargentino

QUOTE:

ysfeng 发表于 2019-1-28 11:12
开不了机么？

amt我永久禁用了，现在情况是：
关机再开机是可以的，但是依然三次重启。
在me启动的情况下，就说开了机，然后 开关盖子睡眠恢复一下，再重启，原来是会显示fw downgrade slpilock之类的就是之前那个老哥截图的那个，现在不显示了，就是僵在那个愚蠢的大红色lenovo图标了。
总之现在开机或者重启，就是两种情况，要么重启三次，要么僵在Lenovo图标。
我觉得基本废了。
呃，那个虽然win raid网上有些教程，估计要把extr+pmc合并下再刷之类的，我不准备尝试了，估计试了也没用，毕竟具体代码的只有lenovo自己的人知道是什么。刷了不是官方的心里总有疙瘩。
明天跟他们打电话要求换主板了。真不省心。
没感受到thinkpad的传奇品质。

ysfeng - T50-60

QUOTE:

crargentino 发表于 2019-1-28 11:29
amt我永久禁用了，现在情况是：
关机再开机是可以的，但是依然三次重启。
在me启动的情况下，就说开了 ...

我算了一下那两个文件大小，合并起来的大小正好等于联想那个的大小，代码应该是联想自己都没有，是intel写的程序

crargentino

QUOTE:

ysfeng 发表于 2019-1-28 14:01
我算了一下那两个文件大小，合并起来的大小正好等于联想那个的大小，代码应该是联想自己都没有，是intel ...

老哥稳！嗯，估计就是把me的extr那个bin和pmc那个bin合起来刷一下。
如果假定intel的代码都是标准的经过测试的，而且比如其他型号或者品牌比如dell的机器没问题的话，那可能联想的机器主板哪里或者固件部分多少有些bug，没有按照intel官方给出的标准做可能。
我感觉可能是me硬件出问题了，最多只能处于recovery状态，如果能恢复到正常状态，再刷的话可能就能成功。

Traveller01

不翻了，大家凑合看，Engine Firmware可以升级和降级，有两种方法——使用FWUpdate tool和手动刷写
使用FWUpdate tool需要IME HCI Client工作正常。如果IME工作不正常就需要手动强制刷写，刷写前需要将SPI/BIOS的EM区域解锁，才能刷写
Engine Firmware Updating: There are two ways to upgrade or downgrade the Engine firmware, either via Intel FWUpdate tool or manually.

The Intel FWUpdate tool is an official command line utility provided by Intel which uses the Engine co-processor itself to upgrade/downgrade the (CS)ME firmware quickly and easily. FWUpdate tool requires that the Engine co-processor is operational and that its current Engine firmware region is healthy at the system's SPI/BIOS chip. To check if the Engine itself as well as its current firmware are healthy, you can use Intel MEInfo and MEManuf tools, as instructed below. FWUpdate tool also requires that the SVN, VCN and PV are not violated. Since FWUpdate tool relies solely on the Engine co-processor itself for the upgrade/downgrade, it does not require the user to have read/write access to the Engine firmware region of the system's SPI/BIOS chip, as dictated by the Flash Descriptor region permissions. Moreover, FWUpdate tool does not require any prior Engine Configuration (DATA) and can thus work with merged RGN/EXTR + PMC images at CSME 12+ or both RGN & EXTR images at 8 <= (CS)ME <= 11 platforms. The basic usage is FWUpdLcl -f update_file_name.bin for (CS)ME >= 7 or FWUpdLcl update_file_name.bin -generic for ME <= 6. You can see the entire supported parameters by displaying the utility's help screen via FWUpdLcl -?. You can also see a few basic usage examples via FWUpdLcl -exp.

In the event in which the usage of Intel FWUpdate tool is not possible, you can try to upgrade/downgrade the (CS)ME firmware manually. Such cases include downgrading to Engine firmware which violate SVN, VCN or PV, repairing a corruption/problem etc. To upgrade/downgrade/repair manually, you need first & foremost to have read/write access to the Engine firmware region of the system's SPI/BIOS chip. To check if your FD is locked or to attempt to unlock it, follow the [Guide] Unlock Intel Flash Descriptor Read/Write Access Permissions for SPI Servicing. Once you have read/write access to the Engine firmware region of your system's SPI/BIOS chip, you can use any general purpose firmware flasher software such as Intel Flash Programming Tool, AMI AFU, Flashrom etc, which directly reads/writes the system's SPI/BIOS chip firmware. Before flashing, you must make sure that the Engine firmware region to be flashed back is Configured (EXTR) for your specific system via Intel Flash Image Tool (FIT). In order to do that, follow the [Guide] Clean Dumped Intel Engine (CS)ME/(CS)TXE Regions with Data Initialization. Never flash RGN or 3rd-party EXTR firmware to the Engine firmware region of the system's SPI/BIOS chip without first configuring them for your specific system (EXTR) via FIT. Since general purpose firmware software do not upgrade/downgrade/repair the Engine firmware region of the system's SPI/BIOS chip via the Engine co-processor itself, they are not restricted by the SVN, VCN and PV security measures. As long as you have read/write access to the Engine firmware region of the system's SPI/BIOS chip and a DATA Configured (EXTR) Engine firmware image, they should accomplish the desired action.

Traveller01

试了一下，用FWUpdLcl64 -f -oemid -allowsv参数可以刷企业版的EI固件，刷好后，BIOS首页能显示IME的版本号（刷坏时，BIOS首页IME版本号为空），说明FWUpdLcl64可以在Windows下的DOS仿真环境下使用。而且，Intel的FWUpdLcl64可能还有未开放的降级参数，没试出来...
也不必送修主板了，静等下次版本升级吧

ysfeng - T50-60

QUOTE:

Traveller01 发表于 2019-1-28 21:42
试了一下，用FWUpdLcl64 -f -oemid -allowsv参数可以刷企业版的EI固件，刷好后，BIOS首页能显示IME的版本号 ...

您是说bios第一页那个 ME Firmware Version    12.0.22.1310  吗，我的一直都是有显示的版本号的，照这样说，IME应该是没问题的了啊，下面是我第一次升级IME时拍的相片，显示也是应该正常升级的了

Traveller01

QUOTE:

ysfeng 发表于 2019-1-28 23:47
您是说bios第一页那个 ME Firmware Version    12.0.22.1310  吗，我的一直都是有显示的版本号的，照这样 ...

是的，我看了你们的，手痒，也试了一下，同样中招。更新过程完全没有问题。
应该是12.x版的固件Code部分出问题，具体是Intel还是Lenovo，只有他们自己知道了。等等看，等他们的后续升级版本出来再试试。我昨天找到的第二个链接，就是讲完全不能写入时，解锁SPI/BIOS的ME区，手工刷入的，共有7钟方法。今天试着刷了下企业版的IME，可以刷入，应该问题不大。我尝试了集中降级刷入的方法都不成功。

roiao

QUOTE:

Traveller01 发表于 2019-1-29 00:09
是的，我看了你们的，手痒，也试了一下，同样中招。更新过程完全没有问题。
应该是12.x版的固件Code部分 ...

@Traveller01，抱歉也让你中招了，我送修的电脑已让他们暂停修理，等联想更新ME新固件后再试试看，有一定的可能性能恢复。
根据大家的反馈，这次应该是联想的固件本身有问题或者是Lenovo Vantage升级程序有问题，联想应该会相办法通过程序解决而不是送修换主板。

Traveller01

QUOTE:

roiao 发表于 2019-1-29 00:16
@Traveller01，抱歉也让你中招了，我送修的电脑已让他们暂停修理，等联想更新ME新固件后再试试看，有一定 ...

Lenovo Vantage升级程序没有问题，我是下载的Support网站上的文件。应该下个版本可以修复。我查阅了相关的安全升级，目前只有11.x的版本的。12.x是才出来的。Lenovo还好，Dell的就是一个几十兆的整包，那个出了问题很真不好找。因为这个区域还有Vendor的关联，就是OEM/ODM厂商的标识信息。也只有等后续的版本了，Intel的通用工具可以修复，但是需要动主板上音频芯片短接，懒得拆机器弄了

Traveller01

QUOTE:

roiao 发表于 2019-1-29 00:16
@Traveller01，抱歉也让你中招了，我送修的电脑已让他们暂停修理，等联想更新ME新固件后再试试看，有一定 ...

如果真是全部死掉，只有拆开用编程器刷写，联想的工程就弄大了。今天试了能刷，应该问题不大的。部分台式机主板，BIOS里是带部分区域的解锁的，可以用通用刷写工具来刷。P52不行，这些设置都给屏蔽掉了

Traveller01

这个IME一般用户真没有太大用处，前年闹得风风雨雨的就是Intel的这个IME，多家安全评测机构指出这个就是后门，可以绕过OS直接访问机器的硬件和相关的软件。等于完全不设防。Intel现在在网站上都弄的特别低调

ysfeng - T50-60

QUOTE:

Traveller01 发表于 2019-1-29 00:31
如果真是全部死掉，只有拆开用编程器刷写，联想的工程就弄大了。今天试了能刷，应该问题不大的。部分台式 ...

直接刷bios芯片，不需要拆开主板就能刷，拆开底盖，就可以看到保存bios那个mx25L25673G芯片了，找个或者做个在线刷机工具就可以刷了，关键是能找到完整版本的bios,还有估计机器的系列号又要找专门的工具刷

yyzg21

p52同样中招，准备年后iws保修，看了大家帖子等等新固件吧。

roiao

QUOTE:

Traveller01 发表于 2019-1-29 00:29
Lenovo Vantage升级程序没有问题，我是下载的Support网站上的文件。应该下个版本可以修复。我查阅了相关 ...

根据论坛反馈以及群里面的信息，这次的IME固件应该是大面积出问题，你测试了能刷的话，应该联想新的版本会修复这个BUG。我准备通过官方渠道向联想反应此固件BUG，加速修复过程。

roiao

QUOTE:

yyzg21 发表于 2019-1-29 01:30
p52同样中招，准备年后iws保修，看了大家帖子等等新固件吧。

如果下一个版本还不能修复再送修吧，在保内可等等。

roiao

QUOTE:

Traveller01 发表于 2019-1-29 00:31
如果真是全部死掉，只有拆开用编程器刷写，联想的工程就弄大了。今天试了能刷，应该问题不大的。部分台式 ...

另外之前有坛友好像说港版的P52升级没有问题，我是刚从M国带回来的机器，重新安装了简体中文Win10系统，不知道是不是美版和港版固件有区别？美版的机器只能去美网下载相应版本才能正常升级？

roiao

QUOTE:

roiao 发表于 2019-1-29 02:03
另外之前有坛友好像说港版的P52升级没有问题，我是刚从M国带回来的机器，重新安装了简体中文Win10系统， ...

刚看了X1C6的升级记录，11.8的IME升级成功没有任何问题，P52是安装的IME固件12.0版本第一升级包，联想应该是没有经过严格的测试就放出来了。
感觉联想硬件品质在X1系列和P系列还是有进步，但是在配套的软件和驱动方面，自从从IBM接手后就在滑坡。

crargentino

QUOTE:

roiao 发表于 2019-1-29 02:03
另外之前有坛友好像说港版的P52升级没有问题，我是刚从M国带回来的机器，重新安装了简体中文Win10系统， ...

bios文件本身全世界应该都是一样的。
但是P72的model number至少有 20MB和20MC两种，我美行是20MB。P52应该也有不同的model number。
可能BIOS升级的时候会根据model number有轻微的区别。港版和日版是可以配NFC的（美版硬件上也可以的，我看掌托和主板上都预留的接口和位置，就在键盘下面上下左右按键那款地方，原则上只要买到NFC和连线就能装上了），可能model number和美版的不一样。我想起来要不Lenovo那个bios的刷机程序，可以选择该model number，要不可以试试改下，改成港版model number再刷下fw，bios之类的。
我不捣鼓了，跟联想打了个电话，他们备件到了就派人上门更换。另外买了个128G版的P52备用。以后bios和FW这种不能第一时间升级当小白鼠了。感觉thinkpad硬件，设计还是可以的，没想到软件固件这块这么不靠谱。

crargentino

QUOTE:

ysfeng 发表于 2019-1-28 23:47
您是说bios第一页那个 ME Firmware Version    12.0.22.1310  吗，我的一直都是有显示的版本号的，照这样 ...

你这个看下meupdate.cmd的脚本。这个应该只是你那个me文件夹里面的bin的版本。不是机器的me版本。当然机器应该确实是刷了这个版本，所以中招了。
不清楚后续的版本能不能搞定这个问题。相信搞定的可能性很大。总之，这个1月份me的1310版本fw绝对不能刷。

crargentino

QUOTE:

Traveller01 发表于 2019-1-29 00:09
是的，我看了你们的，手痒，也试了一下，同样中招。更新过程完全没有问题。
应该是12.x版的固件Code部分 ...

可能你要看下Drivers/ME目录下面有没有error文件，fwupdate.exe运行的话，cmd窗口一闪而过看不清楚，可能没有刷成功，具体的错误记录在error文件里。但是不管怎么说，这个me的固件1310确实中招不是个例。

Traveller01

QUOTE:

crargentino 发表于 2019-1-29 04:42
可能你要看下Drivers/ME目录下面有没有error文件，fwupdate.exe运行的话，cmd窗口一闪而过看不清楚，可能 ...

看了，两次都没有log或err文件，显示刷写过程是正常的
昨天花了点时间，在CMD下自习研究了一下那个刷写的程序