這幾天出了個讓科技君震驚的大新聞！應該和每個小伙伴都息息相關。
電腦處理器巨頭英特爾（Intel）日前公布了一份安全報告，承認其近三年的處理器中，管理引擎ME11.0.0-11.7.0版本、可信賴執行引擎TXT 3.0版本、服務器平臺服務SPS 4.0版本里，共存在多達11個安全漏洞！
這些漏洞波及的處理器型號相當多，具體包括：
六代酷睿Skylake、七代酷睿Kaby Lake、八代酷睿Coffee Lake系列
Xeon E3-1200 v5/v6系列
Xeon Scalable系列
Xeon W系列
Atom C3000系列
Apollo Lake Atom E3900系列
Apollo Lake奔騰系列
賽揚N/J系列
這些漏洞有什么可怕之處？
它們可被用來加載、執行任意代碼，能導致相關PC、服務器、物聯網設備可能會出現系統不穩定甚至崩潰，而且整個攻擊過程操作系統、用戶都是看不見的，這就意味著不可能防御！
另外，雖然大多數漏洞都需要在本地利用，但因為ME管理引擎也支持AMT主動管理技術，遠程發起攻擊的可能性也非常大。
目前，Intel公布的漏洞相關細節信息仍然很有限，到底有多大影響還不得而知，但從安全公告描述看，嚴重程度恐怕會超出一般人想象，而且需要一段時間才會完全顯現出來。
Intel公布了一個檢測工具，可以幫助Windows、Linux用戶檢測自己的處理器是否有影響。同時稱已經開發了補丁，但需要廠商配合部署。聯想是目前唯一明確表示愿意協助用戶升級的，其他廠商則只是公布了一些修復措施。
那么……
ME到底是什么？
其實它的全稱為 Management Engine，是Intel近幾年處理器所用的管理引擎。
它屬于遠程管理的一種，使用獨立管理通道進行設備維護。只要你的設備是通電而且聯網，無所謂是否開機。就可以遠程監控和管理設備：如開關機、更改Bios、安裝系統、軟件……
ME設立的初衷
很多小伙伴肯定要問了，為什么Intel要在處理器上安一個這么坑爹危險的管理引擎？
其實主要作用很簡單，是幫助公司遠程維護電腦和系統，比如公司下班了，晚上安裝更新系統補丁，第二天直接使用不耽誤工作；系統出了問題，告訴維護人員你的工位，就可以給你重裝系統，不用帶著電腦跑來跑去。
它本身并不是不可告人的后門，實際上被intel廣泛宣傳，是很有價值的實用技術。
ME也不是強制安裝，可以關閉，很多主板BIOS都有ME關閉功能
好吧，分析了這么多……
我們應該如何應對處理？
通過Intel提供的遠程工具SA-00086（可在官網搜索下載），查詢你的PC是否有問題；
可到BIOS關閉ME；
安裝廠商提供的安全補丁，更新BIOS版本。
?
整體上來說，這事是個很大的安全隱患，但不至于駭人聽聞。大家如果設備有問題，按步驟對應處理就好！
