Unsupported Browser
Your current browser is not supported by Intel.com. For the best experience while visiting Intel.com, we encourage you to upgrade to a newer browser version.Internet Explorer* Mozilla FireFox* Chrome* Safari*
共 1,108 篇文章
共 5,772 篇文章及评论
- Association for Computing Machinery TechNews (ACM)
- Go Parallel! (Dr. Dobbs)
- HPCwire (Tabor Communications, Inc.)
- insideHPC (John West)
- Joe Duffy's Weblog (Microsoft)
- Microsoft Parallel Programming Development Center (Microsoft Germany)
- MultiCoreInfo.com
- scalability.org (Scalable Informatics)
- Software Dev Blog (Intel Germany)
- Soft Talk Blog (Intel United Kingdom)
- The Moth (Microsoft)
MEBX中的Password Policy
作者: 李铎锋--Duofeng Li (Intel) (84 篇文章) 日期: 四月 13, 2010 在 10:12 上午
近来,被客户问到了好几次关于Intel® AMT本机BIOS – MEBX(Management Engine BIOS Extension) 菜单中关于“Password Policy”的问题,稍微查了一下资料和做了一些实验,现将经验在这里分享一下。
下图就是AMT 6.x的机器MEBX菜单中的“Password Policy”的设置,有三个设置选项:①Default Password Policy;②During Setup and Configuration;③Anytime。那不同的设置代表的是什么意思呢?下文将会做进一步的解释,希望各位看官能看得明白。
在完全理解“Password Policy”菜单选项之前,需要知道对于Intel® AMT固件来说,一般是有两个密码的:MEBX密码和网络密码;MEBX密码是我们在按下ctrl + p后,弹出的登录框需要输入的密码,也就是MEBX本地访问的钥匙;网络密码是我们通过SOAP或WS-Man远程通过TCP网络连接访问时,默认admin用户的密码。在早期的Intel® AMT版本中(大概是AMT 2.2之前,以及包括AMT 2.5版本),由于这两个密码是同步的,也就是一直是一致的,所以使用时候没有感觉出来有什么区别;但是后来的版本这两个密码只会在默认“admin”密码被修改时同步一次,以后不管对两个密码中的哪个进行了修改,另外一个并不会完全自动进行同步(可能是出于安全的考虑,防止用知道的网络访问密码本地进入MEBX将AMT重置),也就是说MEBX密码和网络密码将会是不同的。
“Password Policy”就是用来决定什么时候允许用户通过网络接口来修改MEBX的密码,下面具体来说一下三个设置分别对应的意思:
设置一(Default Password Only):如果默认密码还没有被修改,此时MEBX密码允许通过网络接口修改;一般是允许发生在远程配置AMT的过程中,但是限制了前提条件是默认的密码admin还没有被修改,比如PKI配置模式。
设置二(During Setup and Configuration):MEBX密码只允许在远程配置AMT的过程中被改变,在配置完成以后,MEBX密码就不能通过网络接口来改变了;这个适合于所有的PKI和PSK配置模式。
设置三(Anytime):允许在任何时候通过网络接口来修改MEBX的密码。
如何通过网络接口来修改MEBX密码呢?参考Intel® AMT的相关接口文档,以SOAP接口为例,可以找到SecurityAdministration接口下面有个函数名为SetMebxPassword的函数可以做这件事,如下图所示。
WS-Man接口中,AMT_SetupAndConfigurationService里面的SetMebxPassword(password)方法可以做同样的事情。
笔者测试了在“Password Policy”设置成“Anytime”时,通过远程接口来修改MEBX的密码,是成功的,结果如下图:![]()
另外,还有一种情况下网络访问密码会与MEBX密码同步,那就是当AMT被Full UnProvision的时候,AMT的默认用户被重置为admin的同时,admin的密码也被改为和当时的MEBX密码一致。






