英特尔主动管理技术

英特尔主动管理技术（英语：Intel Active Management Technology，缩写AMT）^[1]是一个以硬件为基础的远程管理技术，它是Intel vPro^[2]技术的一部分。这项技术主要是让IT人员可以从透过带外管理网络连线来发现、修复和保护台式机、笔记本电脑、工作站或服务器。

质疑

硬件安全专家Damien Zammit在BoingBoing博客网站^[3]指出Intel在部分CPU内置了一个无法被禁用的名为Intel管理引擎（Intel Management Engine）的子系统来运行AMT，该子系统运行在Intel处理器中处理器内并独立于计算机自身的闭源操作系统，能够直接访问计算机上的存储器并通过Intel的网络接口创建TCP/IP服务器使AMT具备运程控制功能，无论计算机的自身操作系统是否运行了防火墙，而且计算机即使在休眠情况下也能以极低的功耗运行，Zammit指出该子系统封闭源代码且系统固件采用RSA 2048位算法加密，无法审计其安全性，也无法判断其是否为NSA的所谓后门，如果系统代码被恶意盗用，每台使用Intel处理器且连接互联网的计算机，都可能使子系统成为暴露的Rootkit。^{[4][5][6][7][8][9]}

参见

• Intel vPro
• 英特尔管理引擎
• IPMI