什么是英特尔安全协助？

我正在安装Windows 10并删除过时的软件。

英特尔安全助手做什么，为什么要安装？另外，它（与）如何与IME相关联，并且有理由相信它在OS中提供/促进了后门的提供。（将近一年后，我仍然无法在Google中找到任何有意义的信息）

更新 -该问题已被浏览26000次以上，它是寻找但没有有意义答案时的第一个结果，因此，我要添加赏金。

旧更新- 下面有一些答案可以确认其在IME平台中的作用，但这确实可以解释该程序的好处/实用性（特别是对用户而言）。

英特尔安全协助（ISA）是英特尔主动管理技术（AMT）的一部分， 定义为：

英特尔主动管理技术（AMT）是一种硬件和固件技术，用于对个人计算机进行带外远程管理，以便对其进行监视，维护，更新，升级和维修。
... ...
Intel AMT包括基于硬件的远程管理，安全性，电源管理和远程配置功能，这些功能使能够独立远程访问支持AMT的PC。

根据某些报告，ISA每周连接一次到Intel服务器，并传递一些未知信息。

它不是必需的服务。在我正在写此答案的戴尔计算机上，尽管确实安装了英特尔（R）管理和安全应用程序，但甚至没有为Windows 10安装ISA。

怀疑AMT和ISA使用了硬件组件，该组件已集成到所有2006年后的Intel主板中，并且可以用于远程控制计算机。在制造母板并通过证书将访问密钥放入其中后，是否启用了此硬件组件。它的存在和可能的访问方式是由制造商决定的，但是我猜想通常对于面向企业的消费级主板而言，通常不会启用它。

AMT旨在为企业IT经理提供更大的控制权，使其对网络上的计算机具有更大的控制权。从AMT 6.0开始，它包括KVM远程控制，使IT管理员可以完全访问目标客户端的键盘，视频和鼠标。在AMT 7.0中，英特尔可以使用3G蜂窝信号发送远程终止命令来停用被盗的计算机。

但是，这里的主题不是AMT，而是ISA。
要回答davidgo提出的问题：

它能做什么

没人真正知道，但是它可能将一些统计数据传递给了英特尔。它是否可以接受来自英特尔的主动干扰命令尚不明确（但有可能），但尚无此类报告。

为什么默认情况下由Microsoft安装它

默认情况下，Microsoft未安装它。它可能已由计算机制造商预先安装，这可能表明硬件中已激活AMT。

它有什么安全隐患

可能没有。可以用作攻击媒介的不是ISA，而是AMT。有许多禁用或卸载ISA的用户的报告都没有不良影响，因此这似乎是无害的。

作为进一步的信息，英特尔管理引擎是在兼容PC的BIOS中激活的，该BIOS可以访问多种BIOS功能，但不能在设置密码之前：

在这些相同的BIOS屏幕中，您可以执行与AMT相关的几种不同的低级配置任务，这些任务主要与根据当前计算机电源级别激活AMT的时间有关。如果您的BIOS没有Intel ME条目，则主板制造商可能未启用AMT。

如果您想禁用AMT的硬件组件，则GitHub项目 me_cleaner 可能会有所帮助，但是已经有可能将其禁用。我还引用了该项目中的内容，实际上我将其作为警告，以防止黑客入侵：

从Nehalem开始，无法再删除Intel ME固件：如果没有有效的固件，PC将在30分钟后强制关闭。该项目试图从此类固件中删除尽可能多的代码，而不会陷入30分钟的恢复模式。

结论：我认为ISA是无害的。可以将其阻止在防火墙中，或者可以禁用其系统服务，而不会造成有害影响。我不建议您卸载它，因为重新安装它可能很困难。

参考文献：

• MINIX —得益于英特尔，全球最受欢迎的操作系统
• 英特尔®博锐™处理器：三代远程管理
• 英特尔的管理引擎存在安全隐患，用户需要一种禁用它的方法
• 研究人员说，英特尔管理引擎功能可以关闭
  （指向me_cleaner项目）

英特尔安全协助有什么作用

当安装英特尔管理引擎时，将安装并启用该服务。至于其特定目的：鉴于IME与服务器级硬件的紧密联系，以及英特尔网站上缺乏特定文档，我怀疑它与CPU本身支持的硬件级防篡改检测有关。

为什么要安装？

英特尔安全助手只是您刚安装的英特尔管理引擎的一个组件。

英特尔管理引擎（Intel ME）是指在操作系统下方的底板级别运行的硬件功能。通过启用与低级硬件的交互，英特尔使管理员能够执行以前需要有人亲自出现在桌面上的任务。

英特尔®博锐™处理器：三代远程管理

管理引擎已连接到英特尔主动管理技术（AMT）。

英特尔主动管理技术（AMT）是一种硬件和固件技术，用于对个人计算机进行带外远程管理，以便对其进行监视，维护，更新，升级和维修。带外（OOB）或基于硬件的管理与基于软件（或带内）的管理和软件管理代理不同。

英特尔主动管理技术。

不必担心任何“安全助手”或AMT或任何其他操作系统组件。反正你还是被搞砸了。

从维基百科文章：

“即使PC处于断电状态但连接了电源线，如果操作系统崩溃，如果缺少软件代理，几乎所有AMT功能也都可用”

因此，“ Out-Of_Band”通道使用待机（始终接通）电压工作，并且隐藏网络访问始终处于打开状态。

因此，无论您是否从操作系统中删除任何“恶意软件”或其他服务，外部“管理器”都可以在您的PC上完成几乎任何它想做的事情。享受现代技术。