关于Intel ME/TXE Advisory(INTEL-SA-00086)的戴尔客户端声明

概览

戴尔发现了 Intel® ME/TXE 权限升级漏洞。戴尔正在努力更新受影响的平台。这些平台的固件更新详细信息将在可用时添加至此文中，我们建议客户下载带补丁的版本（在可用时），将其计算机更新至最新的 Intel Management Engine 固件和 iCLS 软件版本。鼓励客户查看Intel安全公告中的信息，包括相应的识别和缓解措施。

此外，戴尔强烈建议计算机用户尽可能确保系统的物理安全，并遵循良好的安全做法以确保只有授权人员才能访问设备。

参考材料

• Intel安全公告(INTEL-SA-00086) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
• Intel 检测指南和发现工具 https://downloadcenter.intel.com/download/28632?v=t
• Intel® Management Engine (ME) 11.x：CVE-2017-5705、CVE-2017-5708、CVE-2017-5711、CVE-2017-5712
• Intel® Server Platform Service 4.0.x.x：CVE-2017-5706、CVE-2017-5709
• Intel® Trusted Execution Engine (TXE) 3.0：CVE-2017-5707、CVE-2017-5710

固件版本的详细信息

以下计算机受到影响，同时能通过独立的 Windows 兼容更新实用程序（MEFW 更新）或通过集成于戴尔 BIOS 版本（BIOS 更新）获取更新的 Intel® Management Engine 固件。列表中的日期仅供客户规划使用，将在可用时进行更新，同时提供可供下载的软件包链接：

要保护您的戴尔计算机，请执行以下步骤。

1. 将本文加入书签，因为可能需要重新启动计算机。

   ---

2. 确保已安装最新版本的 Windows 更新，您可以从 Microsoft 网站获取最新版本的 Windows 更新。

   ---

3. 从下表中找到您的计算机型号。
   提醒：搜索计算机表格的最简单方法是同时按 Ctrl (control) 和 f 键，这会打开查找或搜索功能。

   ---

4. 轻触或单击计算机列表，以转至您的戴尔计算机产品页面的“Drivers & Downloads”部分。

   ---

5. 或者：
   • 单击 Check for Updates 以获取我们的自动 SupportAssist 工具，它会为您更新驱动程序。

     ---

   • 单击 Find drivers，然后转至步骤 6。

   ---

6. 在 Category: 下的下拉菜单中，选择 Chipset。

   ---

7. 轻触或单击 Intel Management Engine (Driver) 右侧的 Download。

   ---

8. 视浏览器而定，您会获得不同的选项。以下步骤基于使用 Chrome 浏览器。

   ---

9. 下载驱动程序后，轻触或单击屏幕底部列出的文件以开始安装过程，然后按提示进行操作。

   ---

10. 在 Category: 下拉菜单中，选择 BIOS。

    ---

11. 轻触或单击所列的最新计算机 BIOS 右侧的 Download。

    ---

12. 视浏览器而定，您会获得不同的选项。以下步骤基于使用 Chrome 浏览器。

    ---

13. 下载驱动程序后，轻触或单击屏幕底部列出的文件以开始安装过程，然后按提示进行操作。

    ---

（请阅读上述修补程序指南，了解有关标记为“暂停使用的版本”计算机的更多信息）