Intel® Management Engine BIOS Extension (MEBx) 可為您提供平台級組態選項，以組態管理引擎 (ME) 平台的行為。選項包括啟用與停用各個功能，以及設定電源組態。

本章節詳細介紹了 MEBx 組態選項與限制 (如果有)。

所有 ME 組態設定變更均不會在 MEBx 中快取。在您結束 MEBx 之前，不會將它們儲存在 ME 不依電性記憶體 (NVM) 中。因此，如果 MEBx 當機，在此之前所做的變更將不會儲存在 ME NVM 中。

註：依預設，Briscoe AMT 出廠時為企業模式。

存取 MEBx 組態使用者介面

可透過以下步驟在電腦上存取 MEBx 組態使用者介面：

主選單上顯示三個功能選項：

• Intel ME Configuration (Intel ME 組態)
• Intel AMT Configuration (Intel AMT 組態)
• Change Intel ME Password (變更 Intel ME 密碼)

變更 Intel ME 密碼

預設密碼為 admin，這也是所有新部署平台的密碼。變更任一功能組態選項之前，您必須先變更預設密碼。

若要檢視 Intel® Management Engine (ME) Platform Configuration (Intel® 管理引擎 [ME] 平台組態) 頁面，請按照以下步驟執行：

1. 在 Management Engine BIOS Extension (MEBx) 主選單下，選擇 ME Configuration (ME 組態)。按 <Enter> 鍵。
2. 螢幕將出現以下訊息：
   System resets after configuration changes. Continue: (Y/N) (組態變更後重設系統。是否繼續︰[Y/N])
3. 按 <Y> 鍵。

將開啟 ME Platform Configuration (ME 平台組態) 頁面。此頁面可讓您組態 ME 的特定功能，例如功能、電源選項等。以下為各章節的快速連結。

• Intel ME 狀態控制
• Intel ME 韌體本機更新
• Intel ME 功能控制
  • 管理功能選擇
  • LAN 控制器
• Intel ME 電源控制
  • 在主機睡眠狀態中開啟 Intel ME

Intel ME State Control (Intel ME 狀態控制)

選擇 ME Platform Configuration (ME 平台組態) 選單上的 ME State Control (ME 狀態控制) 選項後，螢幕將出現 ME State Control (ME 狀態控制) 選單。您可以停用 ME 以將 ME 電腦與主平台隔離，直至除錯程序結束。

啟用 ME State Control (ME 狀態控制) 選項後，您可以在執行欄位故障除錯時停用 ME 以將 ME 電腦與主平台隔離。下表說明了這些選項的詳情。

ME 平台狀態控制
選項	說明
已啟用	啟用平台上的管理引擎
已停用	停用平台上的管理引擎

實際上，ME 並非透過 Disabled (已停用) 選項而停用。而是在啟動的最初階段暫停，以便電腦的任一匯流排上均沒有源自 ME 的資訊流量，這確保您可以對電腦問題進行除錯，而無需擔心 ME 可能在其中起作用。

Intel ME 韌體本機更新

ME Platform Configuration (ME 平台組態) 選單上的該選項可設定允許本機更新 MEBx 的規定。預設設定為 Always Open (始終開啟)。其他可用設定為 Never Open (永不開啟) 與 Restricted (受限)。

為協助進行生產程序以及 OEM 特定現場韌體更新程序，ME 韌體提供了 OEM 可組態的功能，將本機韌體更新通道始終保持為開啟，無論您為 ME Firmware Local Update (ME 韌體本機更新) 選項選擇了何值。

Always Open (始終開啟) 選項可讓 OEM 使用 ME 韌體本機更新通道更新 ME 韌體，而無需每次都透過 MEBx。如果您選擇 Always Open (始終開啟)，則 ME 組態選單下不會出現 ME FW Local Update (ME 韌體本機更新) 選項。下表說明了這些選項的詳情。

ME 韌體本機更新選項
選項	說明
Always Open (始終開啟)	將始終啟用 ME 韌體本機更新通道。開關機不會將已啟用變更為已停用。可忽略 ME FW Local Update (ME 韌體本機更新) 選項。
Never (永不)	ME 韌體本機更新通道由可以啟用或停用的 ME FW Local Update (ME 韌體本機更新) 選項控制。開關機會將已啟用變更為已停用。
Restricted (受限)	僅當 Intel AMT 處於未佈建狀態時，才會始終啟用 ME 韌體本機更新通道。開關機不會將已啟用變更為已停用。

Always Open (始終開啟) 可啟用置換計數器，並可讓您進行本機 ME 韌體更新。置換計數器是一個在出廠時設定的值，依預設，可讓您進行本機 ME 韌體更新。Never Open (永不開啟) 與 Restricted (受限) 選項將停用置換計數器，並不會讓您進行本機 ME 韌體更新，除非明確選擇了 Intel ME Firmware Local Update (Intel ME 韌體本機更新) 選項。選擇 Never Open (永不開啟) 或 Restricted (受限) 以新增 Intel ME Firmware Local Update (Intel ME 韌體本機更新) 選項，此選項可設定為 Enable (已啟用) 或 Disable (已停用)。依預設，該選項為已停用。

LAN 控制器

許多 OEM 平台可提供 BIOS 設定選項以啟用或停用內建 LAN 控制器。在具有 AMT 或 ASF (警報標準格式) 功能的 ME 作業系統中，LAN 控制器由 ME 與主機共用，且必須啟用以確保 AMT 正常作業。停用控制器可能會無意中影響 ME 子系統功能。因此，您不應停用 LAN 控制器，因為 ME 要使用它來提供 AMT 或 ASF。但是，如果平台的內建 LAN 控制器 BIOS 選項設定為 None (無)，則 ME Platform Configuration (ME 平台組態) 選單中的 LAN Controller (LAN 控制器) 選項將具有 Enabled (已啟用) 與 Disabled (已停用) 選項。

選擇 ME 功能 (Intel AMT 或 Intel QST) 後，如果您選擇 ME Platform Configuration (ME 平台組態) 選單上的 LAN Controller(LAN 控制器) 選項，則會顯示以下訊息：Please set Manageability Feature to None before changing this option (請在變更此選項前將 Manageability Feature [管理功能] 設定為 None [無])。對於 ME 平台用戶端，預設 LAN Controller (LAN 控制器) 設定為 Enabled (已啟用)。

Intel ME 功能控制

ME Features Control (ME 功能控制) 選單包含以下組態選項。

Manageability Feature Selection (管理功能選擇)

選擇 ME Features Control (ME 功能控制) 選單上的 Manageability Feature Selection (管理功能選擇) 選項後，螢幕將出現 ME Manageability Feature (ME 管理功能) 選單。

您可以使用此選項確定要啟用的管理功能。

• ASF — 警報標準格式。ASF 是一項標準化公司資產管理技術。Intel ICH9 平台支援 ASF specification 2.0。
• Intel AMT — Intel 主動式管理技術。Intel AMT 是一項經改進的公司資產管理技術。Intel ICH9 平台可支援 Intel AMT 2.6。

下表對這些選項進行了解釋。

管理功能選擇選項
選項	說明
None (無)	未選擇管理功能
Intel AMT	已選擇 Intel AMT 管理功能
ASF	已選擇 ASF 管理功能

您將選項由 Intel AMT 變更為 None (無) 時，螢幕將出現一則警告，表明如果您接受該變更，則 Intel AMT 將自動取消佈建。

None (無) 選項不具有由 ME 電腦提供的管理功能。此種情況下，韌體已載入 (即 ME 仍處於已啟用狀態)，但是管理應用程式仍為停用狀態。

Intel ME 電源控制

ME Power Control (ME 電源控制) 選單可組態 ME 平台電源相關選項。該選單包含以下組態選項。

ME On in Host Sleep States (在主機睡眠狀態中開啟 ME)

選擇 ME Power Control (ME 電源控制) 選單上的 ME ON in Host Sleep States (在主機睡眠狀態中開啟 ME) 選項後，將載入 ME in Host Sleep States (在主機睡眠狀態中的 ME) 選單。

所選的電源套裝程式將確定 ME 何時 ON (開啟)。預設電源套裝程式將關閉處於所有 Sx (S3/S4/S5) 狀態的 ME。

最終使用者管理員可以根據電腦的用途選擇使用哪種電源套裝程式。電源套裝程式選擇頁面如上所示。

受支援的電源套裝程式
	電源套裝程式
	1	2	3	4	5	6	7
S0 (電腦開啟)	ON (開啟)	ON (開啟)	ON (開啟)	ON (開啟)	ON (開啟)	ON (開啟)	ON (開啟)
S3 (掛起到內存)	OFF (關閉)	ON (開啟)	ON (開啟)	ME WoL	ME WoL	ON (開啟)	ON (開啟)
S4/S5 (掛起到磁碟/軟關機)	OFF (關閉)	OFF (關閉)	ON (開啟)	ON (開啟)	ME WoL	ON (開啟)	ME WoL
ME OFF After Power Loss (斷電後關閉 ME)	No (否)	No (否)	No (否)	No (否)	No (否)	Yes (是)	Yes (是)

* WoL – 網路喚醒

如果所選的電源套裝程式指示 OFF After Power Loss (斷電後關閉)，則 Intel ME 從機械性關閉 (G3) 狀態返回後仍將保持關閉狀態。如果所選的電源套裝程式未指示 OFF After Power Loss (斷電後關閉)，則 Intel ME 將先開啟電腦 (S0) 片刻，然後再關閉電腦 (S5)。

---

完成組態 Intel® 管理引擎 (ME) 功能後，組態 Intel AMT 進行陽春式啟動前您必須重新啟動。以下影像展示了使用者選擇 Management Engine BIOS Extension (MEBx) 主選單中的 Intel AMT configuration (Intel AMT 組態) 選項後所顯示的 Intel AMT Configuration (Intel AMT 組態) 選單。此功能可讓您組態支援 Intel AMT 的電腦，以支援 Intel AMT 管理功能。

您需要對網路連線與電腦技術術語 (例如 TCP/IP、DHCP、VLAN、IDE、DNS、子網路遮罩、預設閘道以及網域名稱) 有基本的瞭解。本文件不包含對這些術語的解釋。

Intel AMT Configuration (Intel AMT 組態) 頁面包含如下所示的使用者可組態選項。

若要獲得這些選單選項的影像，請參閱企業模式與 SMB 模式。

選單選項

Host Name (主機名稱)

可為支援 Intel AMT 的電腦指定一個主機名稱。它是已啟用 Intel AMT 電腦的主機名稱。如果將 Intel AMT 設定為 DHCP，則該主機名稱必須與作業系統機器名稱完全相同。

TCP/IP

可讓您變更 Intel AMT 的以下 TCP/IP 組態。

• Network interface (網路介面) – ENABLE**/DISABLED (啟用**/已停用)
  如果已停用網路介面，則不再需要任何 TCP/IP 設定。
• DHCP Mode (DHCP 模式) – ENABLE**/DISABLED (啟用**/已停用)
  如果啟用 DHCP Mode (DHCP 模式)，則將透過 DHCP 伺服器組態 TCP/IP 設定。

如果停用 DHCP 模式，則 Intel AMT 需要以下靜態 TCP/IP 設定。如果電腦處於靜態模式，則需要一個用於 Intel 管理引擎的獨立 MAC 位址。此額外 MAC 位址通常稱為可管理 MAC (MNGMAC) 位址。如果缺少獨立可管理 MAC 位址，則無法將電腦設定為靜態模式。

• IP address (IP 位址) – Intel 管理引擎的網際網路位址。
• Subnet mask (子網路遮罩) – 子網路遮罩用於確定 IP 位址所屬的子網路。
• Default Gateway address (預設閘道位址) – Intel 管理引擎的預設閘道。
• Preferred DNS address (慣用 DNS 位址) – 慣用網域名稱伺服器位址。
• Alternate DNS address (備用 DNS 位址) – 備用網域名稱伺服器位址。
• Domain name (網域名稱) – Intel 管理引擎的網域名稱。

Provisioning Server (佈建伺服器)

設定 Intel AMT 佈建伺服器的 IP 位址與連接埠號 (0–65535)。此組態僅在企業佈建模式下出現。

Provision Model (佈建模式)

可使用以下佈建模式︰

• Compatibility Mode (相容模式) – Intel AMT 2.6**/Intel AMT 1.0
  相容模式可讓使用者在 Intel AMT 2.6 與 Intel AMT 1.0 之間切換。
• Provisioning Mode (佈建模式) – Enterprise**/Small Business (企業**/小型企業)
  它可讓您在小型企業模式與企業模式間選擇一種。企業模式的安全設定與小型企業模式的可能不同。由於安全設定不同，每種模式需要不同的程序完成設定與組態程序。

Set PID and PPS (設定 PID 與 PPS)

如果設定與組態為「In-process (執行中)」，則設定或刪除 PID/PPS 將導致部分取消佈建。

• Set PID and PPS (設定 PID 與 PPS) – 設定 PID 與 PPS。以雜湊格式輸入 PID 與 PPS。(範例 PID:1234-ABCD；PPS:1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) 註：PPS 值為「0000-0000-0000-0000-0000-0000-0000-0000」不會變更設定組態狀態。如果使用該值，則設定與組態狀態保持為「Not-started (未開始)」。

Un-Provision (取消佈建)

Un-Provision (取消佈建) 選項可讓您將 Intel AMT 組態重設為出廠預設值。取消佈建共有三種類型：

• Partial Un-provision (部分取消佈建) – 此選項可將除 PID/PPS 之外的所有 Intel AMT 設定重設為其預設值。MEBx 密碼不受影響。
• Full Un-provision (全部取消佈建) – 此選項可將所有 Intel AMT 設定重設為其預設值。如果存在 PID/PPS 值，則兩個值均將遺失。MEBx 密碼不受影響。
• CMOS clear (CMOS 清除) – 此取消佈建選項在 MEBx 中不可用。此選項會將所有值清除為其預設值。如果存在 PID/PPS，則兩個值均將遺失。MEBx 密碼將重設為預設值 (admin)。若要呼叫此選項，您需要清除 CMOS (即主機板跳線)。 

SOL/IDE-R

• Username and Password (使用者名稱與密碼) – DISABLED**/ENABLED (已停用**/已啟用)
  此選項可提供 SOL/IDER 作業階段的使用者鑑定。如果使用 Kerberos 通訊協定，則請將此選項設定為 Disabled (已停用)，並透過 Kerberos 設定使用者鑑定。如果使用的不是 Kerberos，則您可以選擇啟用或停用 SOL/IDER 作業階段中的使用者鑑定。
• Serial-Over-LAN (透過區域網路傳送序列埠命令) (SOL) – DISABLED**/ENABLED (已停用**/已啟用)
  SOL 可讓 Intel AMT 管理的用戶端控制台輸入/輸出重新導向至管理伺服器控制台。
• IDE Redirection (IDE 重新導向) (IDE-R) – DISABLED**/ENABLED (已停用**/已啟用)
  IDE-R 可讓 Intel AMT 管理的用戶端在管理控制台上從遠端磁碟影像進行啟動。

Secure Firmware Update (安全韌體更新)

此選項可讓您啟用/停用安全韌體更新。Secure firmware update (安全韌體更新) 要求使用管理員使用者名稱與密碼。如果未提供管理員使用者名稱與密碼，則無法更新韌體。

如果已啟用 secure firmware update (安全韌體更新) 功能，則您可以使用此安全方法更新韌體。安全韌體更新要經過 LMS 驅動程式。

Set PRTC (設定 PRTC)

以 GMT (UTC) 格式 (YYYY：MM：DD：HH：MM：SS) 輸入 PRTC。有效的日期範圍為 2004 年 1 月 1 日 至 2021 年 4 月 1 日。實際上，設定 PRTC 值用於在斷電 (G3) 狀態期間維護 PRTC。此組態僅在企業佈建模式中顯示。

Idle Timeout (閒置逾時)

此設定用於定義 ME WoL 閒置逾時。此計時器過期後，ME 將進入低功率狀態。此逾時僅在選擇了一個 ME WoL 電源規定時有效。快速輸入一個值。

DHCP 模式中 Intel AMT 的設定範例

下表展示了用於組態 DHCP 模式的電腦的 Intel AMT Configuration (Intel AMT 組態) 選單頁面的基本欄位設定範例。

DHCP 模式中 Intel AMT 組態範例
Intel AMT 組態參數	值
Intel AMT Configuration (Intel AMT 組態)	選擇然後按 <Enter> 鍵。
Host Name (主機名稱)	範例：IntelAMT 其與作業系統機器名稱相同。
TCP/IP	按如下所示設定參數： 啟用 Network interface (網路介面) 啟用 DHCP Mode (DHCP 模式) 設定網域名稱 (例如 amt.intel.com)
Provision Model (佈建模式)	Intel AMT 2.6 Mode (Intel AMT 2.6 模式) Small Business (小型企業)
SOL/IDE-R	啟用 SOL 啟用 IDE-R
Remote FW Update (遠端韌體更新)	Enabled (已啟用)

儲存並結束 MEBx，然後將電腦啟動至 Microsoft® Windows® 作業系統。

靜態模式中 Intel AMT 設定範例

下表展示了用於組態靜態模式的電腦的 Intel AMT Configuration (Intel AMT 組態) 選單頁面的基本欄位設定範例。電腦需要兩個 MAC 位址 (GBE MAC 位址與可管理 MAC 位址) 以在靜態模式中作業。如果沒有可管理 MAC 位址，則無法在靜態模式下設定 Intel AMT。

靜態模式中 Intel AMT 組態範例
Intel AMT 組態參數	值
Intel AMT Configuration (Intel AMT 組態)	選擇並按 <Enter> 鍵
Host Name (主機名稱)	範例：IntelAMT
TCP/IP	按如下所示設定參數： 啟用 Network interface (網路介面) 停用 DHCP Mode (DHCP 模式) 設定 IP 位址 (例如 192.168.0.15) 設定子網路遮罩 (例如 255.255.255.0) 預設閘道位址是可選的 慣用 DNS 位址是可選的 備用 DNS 位址是可選的 設定網域名稱 (例如 amt.intel.com)
Provision Model (佈建模式)	Intel AMT 2.6 Mode (Intel AMT 2.6 模式) Small Business (小型企業)
SOL/IDE-R	啟用 SOL 啟用 IDE-R
Remote FW Update (遠端韌體更新)	Enabled (已啟用)

儲存並結束 MEBx，然後將電腦啟動至 Microsoft® Windows® 作業系統。