Исходное сообщение
"Выпуск Coreboot 4.16" Отправлено Anonwrg5, 28-Фев-22 13:23
> Добавлена опция для отключения подсистемы IME (Intel Management Engine), которая поставляется в большинстве современных материнских плат с процессорами Intel и реализована в виде отдельного микропроцессора, работающего независимо от CPU и выполняющего задачи, которые необходимо отделить от операционной системы, такие как обработка защищённого контента (DRM), реализация модулей TPM (Trusted Platform Module) и низкоуровневые интерфейсы для мониторинга и управления оборудованием. Для отключения IME в системах с процессорами начиная с семейства Skylake и заканчивая Alder Lake в CMOS задействован параметр me_state, присвоение значения 1 которому приведёт к отключению движка. Для изменения состояния CSME через CMOS добавлен метод ".enable", состояние которого соответствует параметру me_state. Это старый добрый HAP-бит. https://habr.com/company/pt/blog/336242/ Который просто вывели в виде крыжика для удобства. Проблема в том, что: 1) ME всё равно выполняет некоторую работу при старте (без этого платформа не стартанет) 2) насколько мы доверяем тому, что оно послушно отключается