Bolehkah komputer diakses dari jauh apabila dimatikan?

Bolehkah seseorang mengakses peranti anda walaupun ia dimatikan? Jawapan yang menakutkan ialah ya.

Pada zaman di mana akses jauh semakin biasa, adalah penting untuk memahami teknologi yang membolehkannya. Salah satu teknologi tersebut ialah Teknologi Pengurusan Aktif Intel, ciri berasaskan perkakasan yang membolehkan keupayaan kawalan jauh yang mengagumkan, walaupun semasa komputer anda dimatikan.

Walaupun ini adalah faedah untuk pentadbir IT, ia boleh menjadi potensi risiko jika tidak dikonfigurasikan dengan betul. Jadi bagaimana Intel AMT berfungsi? Bagaimana ia boleh digunakan? Dan bagaimana untuk melindungi daripada teknologi ini?

Bolehkah seseorang mengakses PC yang dimatikan dari jauh?

Anda mungkin pernah mendengar cerita tentang insiden capaian jauh di mana pengguna yang tidak dibenarkan mengawal komputer orang lain. Satu teknologi yang memainkan peranan penting dalam keupayaan capaian jauh ialah Teknologi Pengurusan Aktif (AMT) Intel.

Adalah penting untuk memahami bahawa Intel AMT sememangnya tidak berbahaya. Ia merupakan ciri terbina dalam banyak set cip Intel, yang direka untuk membantu pentadbir IT mengurus peranti dari jauh. Walau bagaimanapun, seperti mana-mana alat yang berkuasa, jika ia jatuh ke tangan yang salah, akibatnya boleh membawa bencana.

Bayangkan anda berada jauh dari meja anda, mungkin anda telah mematikan PC anda dan anda menganggap ia selamat dan terjamin. Tetapi bagaimana jika seseorang masih boleh mengakses komputer anda, membuat perubahan atau memadam cakera keras, semasa ia kelihatan dimatikan? Di sinilah Intel AMT berperanan. Apabila dikonfigurasikan secara salah atau dieksploitasi, ia memudahkan jenis masalah capaian jauh ini.

Walaupun anda mematikan komputer anda, anda masih boleh mengaksesnya dari jauh.

Mengapakah Teknologi Pengurusan Aktif Intel berguna?

CPU Intel Core i5

Intel AMT ialah teknologi berasaskan perkakasan, bermakna ia beroperasi secara bebas daripada sistem pengendalian komputer dan status kuasa. Seolah-olah anda mempunyai komputer yang lebih kecil di dalam komputer anda. Inilah yang membolehkan ia berfungsi walaupun komputer anda dimatikan atau sistem pengendalian tidak bertindak balas.

Pentadbir IT yang bertanggungjawab untuk beratus-ratus komputer dalam organisasi tidak boleh menjalankan ke setiap mesin untuk penyelenggaraan atau penyelesaian masalah secara tetap. Dalam kes tersebut, Intel AMT ialah penyelamat. Daripada komputer yang berasingan, anda boleh mengakses mesin yang didayakan AMT dari jauh, melakukan ujian diagnostik, mengemas kini perisian, atau but semula komputer. Semua ini boleh dilakukan tanpa menyentuh komputer sasaran.

Tetapi jika AMT begitu berkuasa, apakah yang boleh menghalang seseorang yang berniat buruk daripada mengambil alih komputer anda? Teknologi ini mempunyai berbilang lapisan ciri keselamatan terbina dalam, seperti pengesahan bersama dan komunikasi yang disulitkan. Walau bagaimanapun, keberkesanan langkah keselamatan ini bergantung pada sejauh mana ia dikonfigurasikan. AMT yang tidak dikonfigurasikan dengan betul boleh menjadi seperti pintu terbuka, mewujudkan banyak masalah di jalan raya.

Jadi secara ringkasnya, Intel AMT adalah seperti pentadbir super yang boleh melaksanakan pelbagai tugas, semuanya dari lokasi terpencil. Tetapi ia tidak maha kuasa. Persediaan dan pemahaman yang betul tentang keupayaan Intel AMT adalah penting untuk memanfaatkan kuasanya dengan selamat.

Bagaimana untuk mengakses apabila komputer dimatikan

Jadi bagaimana Intel AMT berfungsi?

Komputer anda mempunyai keadaan kuasa yang berbeza, daripada aktif sepenuhnya kepada ditutup sepenuhnya. Walaupun anda mematikan komputer anda, komponen tertentu masih beroperasi dalam keadaan kuasa rendah. Fikirkan ia seperti komputer anda sedang tidur siang daripada tidur nyenyak. Intel AMT mengeksploitasi ini dengan mengekalkan operasi dalam keadaan kuasa rendah ini.

Oleh kerana AMT mempunyai antara muka pemproses dan rangkaiannya sendiri, ia boleh mendengar arahan masuk walaupun sistem pengendalian utama dimatikan. Apabila pengguna yang diberi kuasa (semoga pentadbir IT anda) ingin mengakses komputer, mereka menghantar "panggilan bangun" melalui rangkaian. Apabila sistem AMT menerima isyarat ini, ia "membangunkan" komputer dengan cukup untuk melaksanakan tugas seperti mengemas kini perisian atau menyelesaikan masalah.

Tetapi bagaimana jika anda bukan sebahagian daripada organisasi dengan jabatan IT? Bolehkah anda masih menggunakan atau melumpuhkan ciri ini? Intel AMT boleh diakses melalui antara muka khas semasa proses permulaan komputer anda. Anda boleh menyediakannya untuk memerlukan kata laluan akses jauh atau melumpuhkannya sepenuhnya jika anda tidak memerlukannya.

Jika anda mempunyai perkakasan Intel, bagaimana anda melindungi diri anda?

Seterusnya, mari lihat bagaimana anda boleh melindungi diri anda daripada penggodam berniat jahat?

1. Semak sama ada AMT didayakan : Langkah pertama adalah untuk mengetahui sama ada perkakasan Intel anda telah mendayakan AMT atau tidak. Anda biasanya boleh melakukan ini dengan pergi ke tetapan BIOS atau UEFI komputer anda semasa but. Cari pilihan yang berkaitan dengan Intel AMT dan lihat jika ia berfungsi.
2. Sediakan pengesahan yang kukuh : Jika anda memutuskan untuk memastikan AMT didayakan, pastikan anda menyediakan protokol pengesahan yang kukuh. Ini biasanya melibatkan penetapan kata laluan yang kukuh dan memastikan bahawa hanya pengguna yang dibenarkan boleh mengakses antara muka AMT.
3. Gunakan penyulitan : Intel AMT menyokong komunikasi yang disulitkan. Jika anda ingin menambah lapisan keselamatan tambahan, anda boleh mendayakan ciri ini.
4. Kemas kini dengan kerap : Seperti kebanyakan teknologi lain, AMT boleh mempunyai kelemahan. Sentiasa pastikan perisian AMT anda dikemas kini dengan patch keselamatan terkini.
5. Rujuk pakar IT : Jika anda adalah sebahagian daripada organisasi, rujuk jabatan IT anda tentang amalan terbaik untuk konfigurasi AMT. Mereka boleh memberikan nasihat yang disesuaikan berdasarkan keperluan khusus anda.
6. Pertimbangkan untuk melumpuhkan AMT : Jika anda pengguna rumah biasa dan tidak memerlukan ciri lanjutan AMT, anda boleh memilih untuk melumpuhkan AMT sepenuhnya. Ini selalunya laluan paling selamat untuk bukan pakar untuk mengkonfigurasinya dengan selamat.

Intel AMT ialah alat berkuasa yang datang dengan banyak faedah dan risiko. Dengan meluangkan masa untuk memahami cara ia berfungsi dan melaksanakan langkah keselamatan yang kukuh, anda boleh menikmati kemudahan yang ditawarkan sambil meminimumkan bahaya.