什么是英特尔安全助手？

Question

我正在安装 Windows 10 并删除英国媒体报道。

Intel Security Assist 有什么作用，为什么要安装它？此外，（如何）它与 IME 相关，相信它提供/促进向操作系统提供后门是否合理。（近一年后，我仍然无法在谷歌中找到任何有意义的信息）

更新- 此问题已被查看超过 26000 次，并且是寻找但没有有意义的答案时的第一个结果之一，所以我增加了悬赏。

旧更新 - 下面有一些答案确认了它是 IME 平台的一部分，但这确实解释了该程序的好处/效用是什么（特别是对用户而言）。

Answer 1

英特尔安全辅助 (ISA) 是英特尔主动管理技术 (AMT) 的一部分，定义为：

英特尔主动管理技术 (AMT) 是用于远程带外管理个人计算机的硬件和固件技术，以监控、维护、更新、升级和修复它们。
...
英特尔 AMT 包括基于硬件的远程管理、安全、电源管理和远程配置功能，可实现对启用 AMT 的 PC 的独立远程访问。

根据一些报道，ISA 每周连接一次英特尔服务器并传递一些未知信息。

这不是一项必不可少的服务。在我写这个答案的戴尔计算机上，尽管确实安装了英特尔(R) 管理和安全应用程序，但 Windows 10 甚至没有安装 ISA。

AMT 和 ISA 被怀疑使用了一个硬件组件，该组件内置于所有 2006 年后的 Intel 主板中，可用于远程控制计算机。在制造主板时启用或不启用此硬件组件，并且通过证书将访问密钥放入其中。它的存在和可能的访问由制造商自行决定，但我猜通常不会为消费级主板启用它，因为它更面向企业。

AMT 旨在让企业 IT 经理更好地控制其网络上的机器，它在很大程度上做到了这一点。从 AMT 6.0 开始，它包括 KVM 远程控制，使 IT 管理员可以完全访问目标客户端的键盘、视频和鼠标。在 AMT 7.0 中，英特尔可以使用 3G 蜂窝信号发送远程终止命令来停用被盗计算机。

但是，这里的主题不是 AMT，而是 ISA。
回答 davidgo 提出的问题：

它能做什么

没有人真正知道，但它可能会将一些统计数据传递给英特尔。未知（但可能）是否可以接受来自英特尔的命令进行主动干扰，但不存在此类报告。

为什么它默认由 Microsoft 安装

默认情况下，Microsoft 不安装它。它可能是由计算机制造商预先安装的，这可能表明硬件中已激活 AMT。

它有什么安全隐患

可能没有。可以作为攻击媒介的不是 ISA，而是 AMT。有许多用户报告禁用或卸载 ISA 没有任何不良影响，因此它似乎是无害的。

作为进一步的信息，英特尔管理引擎在兼容 PC 的 BIOS 中被激活，它可以访问多个 BIOS 功能，但在设置密码之前不会：

在这些相同的 BIOS 屏幕中，您可以执行几个不同的低级别 AMT 相关配置任务，主要与 AMT 作为当前计算机电源级别的函数激活的时间有关。如果您的 BIOS 没有 Intel ME 条目，则主板制造商可能未启用 AMT。

如果您想禁用 AMT 的硬件组件，GitHub 项目 me_cleaner 可能会有所帮助，但它已经有可能被禁用。我还从项目中引用了这一点，实际上我认为这是对不成功的黑客攻击的警告：

从 Nehalem 开始，Intel ME 固件无法再删除：如果没有有效固件，PC 会在 30 分钟后强行关闭。该项目试图在不陷入 30 分钟恢复模式的情况下从此类固件中删除尽可能多的代码。

结论：在我看来，ISA 是无害的。它可以在防火墙中被阻止，或者它的系统服务可以被禁用而不会产生有害影响。我不建议卸载它，因为重新安装它可能很困难。

参考：

Answer 2

英特尔安全助手有什么作用

它是在安装英特尔管理引擎时安装和启用的服务。至于它的具体用途：鉴于 IME 与服务器级硬件的紧密联系，以及英特尔网站上缺乏特定文档，我怀疑它与 CPU 本身支持的硬件级防篡改检测有关。

为什么安装？

Intel Security Assist只是您碰巧安装的 Intel 管理引擎的一个组件。

英特尔管理引擎 (Intel ME) 是指在基板级别运行的硬件功能，低于操作系统。通过启用与低级硬件的交互，英特尔使管理员能够执行以前需要有人亲自到桌面的任务。

管理引擎连接到英特尔主动管理技术 (AMT)。

英特尔主动管理技术 (AMT) 是用于远程带外管理个人计算机的硬件和固件技术，以监控、维护、更新、升级和修复它们。带外 (OOB) 或基于硬件的管理不同于基于软件（或带内）的管理和软件管理代理。