小编orb*_*ion的帖子

我有一个 T440s。CVE-2017-5689 / INTEL-SA-00075 迫在眉睫。联想发布更新：

https://support.lenovo.com/us/en/product_security/LEN-14963

他们的主板 BIOS 更新通常具有 Windows 所需的选项和实时 USB 更新选项。然而，正如我现在正在检查的那样，这个只有 Windows-required 选项。他们甚至还没有发布所有硬件型号的更新，所以也许事情才刚刚开始，但他们没有在我看到的任何东西中表明这一点。

同时，我在一些维基上找到了这些说明：

http://www.thinkwiki.org/wiki/Intel_Active_Management_Technology_(AMT)#Firmware_update

但他们似乎参与其中并且有些混乱，而且我想知道它是否已经过时了。作为一个维基它可能会改变，但目前似乎说我需要：

• 在 U 盘上安装 Windows PE
• 使用 Wine 从 IBM 网站的其他固件文件中提取 2 个文件：
  • 我将运行的 CMD 进行更新
  • 我需要弄清楚如何加载的驱动程序。

这对我来说似乎很粗略。有人可以证实这一点吗？还有另一种方法吗？

顺便说一句，联想是否比这更负责处理其产品中的缺陷？或者我是否在合同中同意我只运行 Windows？对于他们的产品存在如此严重的缺陷，缺乏支持、透明度和准备对我来说似乎是完全不可接受的。