Update Intel ME Firmware

Manchmal kann es sinnvoll sein, einen neuen Treiber zu verteilen oder ein Bios Update durchzuführen, weil dadurch ein Problem gelöst wird oder eine Funktion nachgerüstet wird. Dasselbe trifft auch für die Intel ME (Management Engine) von Intel zu. Zum einen sind gerade in den letzten Tagen erneute Meldungen über Sicherheitslücken aufgetreten. Und zum anderen funktionierte bei mir das komfortable Intel AMT nicht mehr. Bei einigen Computer wird mein Passwort nicht mehr angenommen bis man ein Update durchgeführt hat.

image

Die oben erwähnten Sicherheitslücken sind ab Firmwareversionen ab 11.8.x behoben. Lenovo hat gerade heute ein “Corporate Intel Managemet Engine Firmware Update Tool” veröffentlicht.

image

Nach einem Update trägt die ME Firmware die Version 11.8.50.3425.

image

Das Update lässt sich automatisch verteilen, sollte aber zu einem Zeitpunkt stattfinden, an dem der Computer nicht gebraucht wird, also z.B. während einem nächtlichen Wartungsfenster oder in der Nacht über WOL.

Zuerst lädt man das Tool von der Lenovo Homepage herunter. Wenn man es ausführt, wird es zuerst unter c:\drivers\Versionsnummer extrahiert. Danach kann man die Installation abbrechen. Die extrahierten Dateien kopiert man auf den SCCM Server und erstellt ein neues Paket ohne Programm damit.

image

Als nächstes erstellt man eine neue benutzerdefinierte Tasksequenz.

image

Der erste Schritt der Tasksequenz ist vom Typ “Befehlszeile ausführen”. Die Befehlszeile lautet: “cmd.exe /c UpdateMEFW.bat“.

image

Der zweite Schritt ist eine normaler Neustart.

image

Nun kann man die Tasksequenz bereitstellen. Wenn man “Aktivierungspakete senden” auswählt, werden die Computer über WOL (Wake on Lan) aufgeweckt.

image

Wenn man nun die Installation am Abend auslöst und die Bereitstellung am Morgen ablaufen lässt, sollte sichergestellt sein, dass kein Benutzer der Installation in die Quere kommt.

image

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s