電腦關機後可以遠端存取嗎？

即使您的裝置已關閉，其他人也可以存取您的裝置嗎？可怕的答案是肯定的。

在遠端存取日益普遍的時代，了解實現遠端存取的技術非常重要。其中一項技術是英特爾的主動管理技術，這是一種基於硬體的功能，即使在電腦關閉的情況下也能實現令人印象深刻的遠端控制功能。

雖然這對 IT 管理員來說是一個好處，但如果配置不當，可能會帶來潛在風險。那麼英特爾 AMT 是如何運作的呢？如何使用？以及如何防範這項技術？

有人可以遠端存取已關閉電源的電腦嗎？

您可能聽說過有關遠端存取事件的故事，其中未經授權的使用者獲得了他人電腦的控制權。在遠端存取功能中發揮重要作用的一項技術是英特爾的主動管理技術 (AMT)。

重要的是要了解英特爾 AMT 本質上並不是有害的。這是許多英特爾晶片組中內建的功能，旨在幫助 IT 管理員遠端管理設備。然而，就像任何強大的工具一樣，如果它落入壞人之手，後果可能是災難性的。

想像一下，您離開了辦公桌，也許您甚至已經關閉了電腦，並且您認為它是安全可靠的。但是，如果有人在您的電腦看似已關閉的情況下仍然可以存取您的電腦、進行更改甚至擦除硬碟，該怎麼辦？這就是英特爾 AMT 發揮作用的地方。當配置不正確或被利用時，它會加劇這些類型的遠端存取問題。

即使您關閉計算機，您仍然可以遠端存取它。

英特爾主動式管理技術為何有用？

英特爾酷睿 i5 CPU

英特爾 AMT 是一種基於硬體的技術，這意味著它的運作獨立於電腦的作業系統和電源狀態。就好像您的計算機中裝有一台較小的計算機。這使得它即使在電腦關閉或作業系統無響應時也能工作。

負責組織中數百台電腦的 IT 管理員無法對每台電腦進行定期維護或故障排除。在這些情況下，英特爾 AMT 就是救星。您可以從單獨的電腦遠端存取啟用 AMT 的電腦、執行診斷測試、更新軟體，甚至重新啟動電腦。所有這一切都可以在不接觸目標電腦的情況下完成。

但是，如果 AMT 如此強大，那麼什麼可以阻止不懷好意的人接管您的電腦呢？該技術具有多層內建安全功能，例如相互身份驗證和加密通訊。然而，這些安全措施的有效性取決於它們的配置程度。配置不正確的 AMT 可能會像一扇敞開的門一樣，在日後造成很多麻煩。

簡而言之，英特爾 AMT 就像一個超級管理員，可以從遠端位置執行多項任務。但它也不是萬能的。正確設定和了解英特爾 AMT 的功能對於安全利用其功能至關重要。

電腦關閉時如何存取

那麼英特爾 AMT 是如何運作的呢？

您的電腦具有不同的電源狀態，從完全活動到完全關閉。即使您關閉計算機，某些組件仍會在低功耗狀態下運作。可以將其想像為您的電腦正在小睡而不是深度睡眠。英特爾 AMT 透過在這些低功耗狀態下保持運作來利用這一點。

由於 AMT 擁有自己的處理器和網路接口，因此即使主作業系統關閉，它也可以偵聽傳入的命令。當授權使用者（希望是您的 IT 管理員）想要存取電腦時，他們會透過網路發送「喚醒呼叫」。當 AMT 系統收到此訊號時，它會「喚醒」電腦以執行更新軟體或故障排除等任務。

但是，如果您不屬於擁有 IT 部門的組織怎麼辦？您仍然可以使用或停用此功能嗎？在電腦啟動過程中，可以透過特殊介面存取 Intel AMT。您可以將其設定為需要遠端存取密碼，或者如果不需要則完全停用它。

如果您擁有英特爾硬件，您如何保護自己？

接下來，讓我們看看如何保護自己免受惡意駭客的侵害？

1. 檢查是否啟用了 AMT：第一步是找出您的 Intel 硬體是否啟用了 AMT。通常，您可以透過在啟動期間進入電腦的 BIOS 或 UEFI 設定來執行此操作。尋找與英特爾 AMT 相關的選項，看看它們是否有效。
2. 設定強身份驗證：如果您決定保持 AMT 啟用狀態，請確保設定強身份驗證協定。這通常涉及設定強密碼並確保只有授權使用者才能存取 AMT 介面。
3. 使用加密：Intel AMT 支援加密通訊。如果您想要新增額外的安全層，可以啟用此功能。
4. 定期更新：與許多其他技術一樣，AMT 也可能存在漏洞。請務必讓您的 AMT 軟體保持最新狀態並安裝最新的安全性修補程式。
5. 諮詢 IT 專家：如果您是組織的一員，請諮詢您的 IT 部門，以了解 AMT 配置的最佳實務。他們可以根據您的特定需求提供量身定制的建議。
6. 考慮停用 AMT：如果您是普通家庭用戶，不需要 AMT 的高級功能，則可以選擇完全停用 AMT。對於非專家來說，這通常是安全配置的最安全途徑。

英特爾 AMT 是一款功能強大的工具，具有許多優點和風險。花時間了解它的工作原理並實施強有力的安全措施，您可以享受它提供的便利，同時最大限度地減少危險。