Me fw image re flash что это в биосе

«Me fw image re flash» в BIOS — это функция, связанная с перепрошивкой встроенного программного обеспечения Intel Management Engine (ME). Эта система отвечает за управление различными компонентами компьютера и обеспечивает безопасность, а также удалённое администрирование.

Использование этой функции может потребоваться в случае обновления прошивки или восстановления системы, если возникли ошибки или проблемы с работой Intel ME. Однако перепрошивка должна выполняться с осторожностью, так как неправильные действия могут привести к неработоспособности системы.

О подсистеме Intel ME и ее отключении

С 2006 года на материнских платах компьютеров с процессорами Intel устанавливается микроконтроллер подсистемы ME, который в современных системах встроен в чипсет.

Его функции и назначения остаются загадкой для большинства пользователей.

Согласно официальной информации, Intel® ME представляет собой малогабаритную и энергоэффективную компьютерную подсистему, отвечающую за выполнение различных задач в спящем режиме, на этапе загрузки и во время работы компьютера.

Фрагмент вывода команды hwinfo, показывающий информацию о контроллере Intel 200 Series PCH CSME HECI, отвечающем за работу подсистемы Intel ME на компьютере с материнской платой Gigabyte Z370P D3:

31: PCI 16.0: 0780 Контроллер связи [Создано на pci.386] Уникальный ID: WnlC.+ignOUsuRuB SysFS ID: /devices/pci0000:00/0000:00:16.0 SysFS BusID: 0000:00:16.0 Аппаратный класс: неизвестно Название устройства: "На борту — Прочее" Модель: "Intel 200 Series PCH CSME HECI #1" Производитель: pci 0x8086 "Intel Corporation" Устройство: pci 0xa2ba "200 Series PCH CSME HECI #1" Подпроизводитель: pci 0x1458 "Gigabyte Technology Co., Ltd" Подустройство: pci 0x1c3a Драйвер: "mei_me" Модули драйвера: "mei_me" Диапазон памяти: 0xf7f2d000-0xf7f2dfff (rw, non-prefetchable) IRQ: 137 (39 событий) Псевдоним модуля: "pci:v00008086d0000A2BAsv00001458sd00001C3Abc07sc80i00" Информация о драйвере #0: Статус драйвера: mei_me активен Команда активации драйвера: "modprobe mei_me" Статус конфигурации: cfg=new, avail=yes, need=no, active=unknown

Что такое и зачем нужна подсистема Intel ME?

Модуль Intel ME изначально имел название Intel Manageability Engine, позже он стал известен как Intel Management Engine, а также Converged Security and Manageability Engine (CSME) или сокращенно Converged Security Engine (CSE).

В ноутбучных и встроенных компьютерах данная система называется Trusted Execution Engine (TXE), в то время как на серверах — Server Platform Services (SpS).

Первая версия (ME 1.0) была выпущена в 2005 году, во втором году появилась версия, встроенная в северный мост. В 2007 году были созданы ME 3.0 для настольных ПК и ME 4.0 для мобильных устройств. В последующем релизы Intel ME начали регулярно обновляться, например:

в 2009 году была выпущена версия AMT/ME 6.0 (первая PCH платформа) и ME Gen 2 (для процессоров ARC600), а также добавлена поддержка KVM на базе протокола VNC;
в 2011 году было представлено обновление ME 7.1 DAL (Dynamic Application Loader) для IPT/OTP;
в 2014 году была выпущена версия ME 10.0;
в 2015 году появилась ME 11.0.

Код программного обеспечения Intel ME интегрирован в BIOS материнской платы:

Intel ME имеет собственную маленькую память (SRAM), потребляет очень мало энергии. Подсистема способна читать данные на PC без ведома пользователя (шпионить за ним) и в некоторых случаях даже может дистанционно отключать компьютер. Фактически, Intel ME — это шпионский backdoor.

Прошивка Intel ME активна даже в случае, когда компьютер находится в режиме ожидания (спящий или гибернации).

Intel Management Engine может выполнять операции чтения/записи в оперативную память с использованием функционала DMA и применяется для:

управления службами с низким энергопотреблением, а также out-of-band (OOB);
администрирования службы Capability Licensing Service (CLS);
внедрения механизмов Anti-Theft Protection и Protected Audio Video Path (PAVP);
доступа и управления функциональностью AMT/vPro, TPM (Trusted Platform Module), QST (управление вентиляторами), ICC (интегрированный контроль тактового генератора), DAL (IPT/OTP), SWC (возможности обхода на уровне кремния).

В современных устройствах для питания системы Intel ME предусмотрена отдельная линия. Таким образом, функционирование Intel® Management Engine не зависит от операционной системы компьютера и работает независимо от ядра.

В режиме активной работы компьютера (состояние процессора S0/M0) подсистема Intel ME функционирует следующим образом:

Когда компьютер находится в режиме ожидания (состояние процессора S3/M1), подсистема Intel ME продолжает функционировать в ограниченном объеме:

Лишь когда, компьютер обесточен, подсистема Intel ME отдыхает (находится в состоянии S3/M-off):

Поскольку большинству пользователей возможности Intel ME не требуются, сторонники конспирологических теорий высказывают мнение, что эта подсистема разработана и функционирует в интересах Агентства национальной безопасности США. Верить в это или нет — решать каждому самостоятельно

Как отключить Intel Manageability Engine?

Полностью отключить функционал Intel ME в современных системах невозможно, так как это приведёт к неработоспособности компьютера.

Однако есть возможность отключить множество ненужных пользователю функций этой подсистемы, изменив настройки BIOS, что также позволит повысить производительность и надёжность работы устройства.

На компьютерах, использующих Intel ME 6.0 (модели, выпускавшиеся до 2008-2009 годов) включительно, ее можно полностью отключить.

Современные версии Intel ME предназначены для инициализации оборудования и управления энергопотреблением, поэтому полностью отключить эту подсистему не представляется возможным.

В рамках операционной системы Linux возможно значительно ограничить функции Intel ME, используя открытое программное обеспечение coreboot.

На любом ПК можно установить прошивку, свободную от Intel ME, которую можно создать с помощью утилиты me_cleaner.

me_cleaner — это программа, разработанная Никола Корна на языке Python, которая позволяет частично деактивировать возможности ME на компьютерах с процессорами Intel, начиная с архитектуры Nehalem и новее.

После внесения изменений уменьшается фактический размер BIOS, что значительно ускоряет загрузку компьютера и улучшает его стабильность в работе.

Для использования me_cleaner используется оригинальный файл BIOS (original_dump.bin), который модифицируется командой

python me_cleaner.py -S -O modified_image.bin original_dump.bin

Созданный файл (modified_image.bin) необходимо записать в микросхему SPI-флеш BIOS, заменив оригинальный BIOS, используя либо стандартную утилиту, либо программатор.

Чтобы избежать потенциальных проблем, перед процессом прошивки обязательно следует сделать резервную копию оригинальной версии BIOS и сохранить её в надежном месте.

Отключение функционала Intel ME на примере материнской платы Gigabyte Z370P D3

На плате Gigabyte Z370P D3 можно модифицировать прошивку BIOS и без программатора, с помощью одной из утилит со страницы HowToReflashBIOS.

Для работы была применена оригинальная версия BIOS, загруженная с официального сайта производителя, а также утилита Q-Flash, которая встроена в BIOS.

Чтобы удалить функциональные элементы Intel ME из BIOS:

скачиваем оригинальный BIOS с сайта производителя:

извлекаем содержимое архива, сохраняем оригинальный BIOS и изменяем его с помощью скрипта me_cleaner:

python me_cleaner.py -S -O Z370PD3_mod.bin Z370PD3.F15

получаем сообщение об успешном выполнении (в конце: Проверка RSA-подписи FTPR… ДЕЙСТВИТЕЛЬНО

Завершено! Удачи!): Обнаружен полный образ. Область ME/TXE располагается от 0x3000 до 0x200000. Заголовок FPT найден по адресу 0x3010. Обнаружено 11 разделов. Найден заголовок FTPR: раздел FTPR занимает диапазон от 0x1000 до 0xa8000. Явление манифеста FTPR обнаружено по адресу 0x1448. Версия прошивки ME/TXE 11.8.81.3807. Публичный ключ совпадает: Intel ME, версии прошивок 11.x.x.x. Бит HAP НЕ УСТАНОВЛЕН. Чтение списка разделов. FTPR (0x00001000 — 0x0000a8000, 0x000a7000 всего байт): НЕ удален. FTUP (0x00110000 — 0x0001bc000, 0x000ac000 всего байт): удален. DLMP (нет данных, 0x00000000 всего байт): нечего удалять. PSVN (0x00000e00 — 0x000001000, 0x00000200 всего байт): удален. IVBP (0x0010c000 — 0x000110000, 0x00004000 всего байт): удален. MFS (0x000a8000 — 0x00010c000, 0x00064000 всего байт): удален. NFTP (0x00110000 — 0x0001bc000, 0x000ac000 всего байт): удален. ROMB (нет данных, 0x00000000 всего байт): нечего удалять. FLOG (0x001bc000 — 0x0001bd000, 0x00001000 всего байт): удален. UTOK (0x001bd000 — 0x0001bf000, 0x00002000 всего байт): удален. ISHC (нет данных, 0x00000000 всего байт): нечего удалять. Удаление записей разделов в FPT. Удаление флага присутствия EFFS. Коррекция контрольной суммы (0x54). Чтение списка модулей FTPR. FTPR.man (несжатый, 0x001448 — 0x002000): НЕ удален, манифест раздела. rbe.met (несжатый, 0x002000 — 0x002096): НЕ удален, метаданные модуля. kernel.met (несжатый, 0x002096 — 0x002124): НЕ удален, метаданные модуля. syslib.met (несжатый, 0x002124 — 0x002188): НЕ удален, метаданные модуля. bup.met (несжатый, 0x002188 — 0x00274a): НЕ удален, метаданные модуля. pm.met (несжатый, 0x00274a — 0x0027f8): НЕ удален, метаданные модуля. vfs.met (несжатый, 0x0027f8 — 0x003124): НЕ удален, метаданные модуля. evtdisp.met (несжатый, 0x003124 — 0x0032b2): НЕ удален, метаданные модуля. loadmgr.met (несжатый, 0x0032b2 — 0x0033da): НЕ удален, метаданные модуля. busdrv.met (несжатый, 0x0033da — 0x00375e): НЕ удален, метаданные модуля. gpio.met (несжатый, 0x00375e — 0x0038a8): НЕ удален, метаданные модуля. prtc.met (несжатый, 0x0038a8 — 0x003a58): НЕ удален, метаданные модуля. policy.met (несжатый, 0x003a58 — 0x003c18): НЕ удален, метаданные модуля. crypto.met (несжатый, 0x003c18 — 0x003da2): НЕ удален, метаданные модуля. heci.met (несжатый, 0x003da2 — 0x003f6e): НЕ удален, метаданные модуля. storage.met (несжатый, 0x003f6e — 0x00426a): НЕ удален, метаданные модуля. pmdrv.met (несжатый, 0x00426a — 0x00438e): НЕ удален, метаданные модуля. maestro.met (несжатый, 0x00438e — 0x004478): НЕ удален, метаданные модуля. fpf.met (несжатый, 0x004478 — 0x004590): НЕ удален, метаданные модуля. hci.met (несжатый, 0x004590 — 0x004692): НЕ удален, метаданные модуля. fwupdate.met (несжатый, 0x004692 — 0x00479a): НЕ удален, метаданные модуля. ptt.met (несжатый, 0x00479a — 0x0048a6): НЕ удален, метаданные модуля. touch_fw.met (несжатый, 0x0048a6 — 0x0049c0): НЕ удален, метаданные модуля. rbe (Хаффман, 0x0049c0 — 0x007240): НЕ удален, основной ядро (Хаффман, 0x007240 — 0x017280): НЕ удален, основной syslib (Хаффман, 0x017280 — 0x0285c0): НЕ удален, основной bup (Хаффман, 0x0285c0 — 0x053040): НЕ удален, основной pm (LZMA/несжатый, 0x053040 — 0x055300): удален. vfs (LZMA/несжатый, 0x055300 — 0x05d600): удален. evtdisp (LZMA/несжатый, 0x05d600 — 0x05efc0): удален. loadmgr (LZMA/несжатый, 0x05efc0 — 0x061e40): удален. busdrv (LZMA/несжатый, 0x061e40 — 0x0636c0): удален. gpio (LZMA/несжатый, 0x0636c0 — 0x0647c0): удален. prtc (LZMA/несжатый, 0x0647c0 — 0x065340): удален. policy (LZMA/несжатый, 0x065340 — 0x06a080): удален. crypto (LZMA/несжатый, 0x06a080 — 0x077d40): удален. heci (LZMA/несжатый, 0x077d40 — 0x07bc00): удален. storage (LZMA/несжатый, 0x07bc00 — 0x080040): удален. pmdrv (LZMA/несжатый, 0x080040 — 0x0811c0): удален. maestro (LZMA/несжатый, 0x0811c0 — 0x082f40): удален. fpf (LZMA/несжатый, 0x082f40 — 0x084900): удален. hci (LZMA/несжатый, 0x084900 — 0x085180): удален. fwupdate (LZMA/несжатый, 0x085180 — 0x089e80): удален. ptt (LZMA/несжатый, 0x089e80 — 0x09f6c0): удален. touch_fw (LZMA/несжатый, 0x09f6c0 — 0x0a8000): удален. Минимальный размер ME должен составлять 360448 байт (0x58000 байт). Область ME может быть уменьшена до: 00003000:0005afff. Установка бита HAP в PCHSTRP0 для отключения Intel ME. Проверка RSA-подписи FTPR. ДЕЙСТВИТЕЛЬНО. Завершено! Удачи!

Папка, содержащая скрипт me_cleaner.py и файлы BIOS:

Как можно увидеть из примера, утилита me_cleaner успешно удалила восемнадцать модулей из BIOS материнской платы Gigabyte Z370P D3: pm, vfs, evtdisp, loadmgr, busdrv, gpio, prtc, policy, crypto, heci, storage, pmdrv, maestro, fpf, hci, fwupdate, ptt и touch_fw.

Прошиваем изменённый BIOS (файл Z370PD3_mod.bin) любым удобным способом, к примеру, с помощью стандартной утилиты Q-Flash (для этого необходимо сохранить файл BIOS на флеш-накопитель);

При установке модифицированного BIOS на материнскую плату Gigabyte Z370P D3 утилита Q-Flash демонстрирует отличие между загружаемым файлом (версия Fast) и оригиналом (Intact):

получаем удовольствие от работы на компьютере без шпионской технологии Intel ME.

После прошивки модифицированого BIOS компьютер стал работать ощутимо быстрее, загрузка памяти также уменьшилась.

Hwinfo больше не обнаруживает шпионский компонент PCI 16.0: 0780 Communication controller. Хотя потребление процессора уменьшилось несущественно, это все же позитивно отразилось на его температурных показателях во время майнинга.

P.S. В Ubuntu 22.04 уже установлен python3, поэтому команда для изменения BIOS выглядит следующим образом:

python3 me_cleaner.py -S -O modified_image.bin original_dump.bin

Как заменить ("очистить") ME регион в BIOS и что это вообще такое?

Почему невозможно просто установить слитый дамп BIOS с другого ноутбука, у которого уже инициализирован регион ME, и что это за регион?

Если говорить простыми словами, то UEFI BIOS состоит из нескольких областей (регионов), одна из которых называется ME регионом и инициализируется при первом запуске ноутбука. По этой же причине первый запуск обычно происходит несколько дольше, чем последующие.

Регион ME является частью системы управления Intel Management Engine. Этот компонент присутствует почти во всех чипсетах Intel, начиная с 2008 года. Мы можем только предполагать, чем на самом деле занимается контроллер ME, так как информация о нем не доступна для широкой публики, а компания Intel хранит это в тайне.

Почему же столько обсуждений вокруг этого ME-региона и что произойдет, если просто прошить дамп BIOS, который был получен с другого функционирующего ноутбука?

В таком случае могут возникнуть проблемы, такие как самопроизвольные выключения устройства (например, через 30 минут или через 20-30 секунд), а также неправильная работа вентилятора, который может постоянно работать на максимальных оборотах, и другие аномалии.

Замена ME региона в BIOS

Что такое "грязный" ME регион и как его "очистить"?

Для работы нам потребуются три приложения: ME Analyzer, Intel Flash Image Tool и Comrape It! (ссылки не предоставляю, так как они доступны в Интернете).

Предположим, что у вас уже имеется полный дамп BIOS. В первую очередь загружаем дамп в ME Analyzer и проверяем информацию в разделе [File System State].

Существуют три возможных варианта:

[Unconfigured] – регион ME не настроен;
[Configured] – регион ME настроен, но еще не активирован ("чистый").
[Initialized] – регион ME уже активирован и взаимодействовал с платой (в народе такой регион называют "грязным");

Теперь вы знаете, что "правильная" прошивка BIOS ноутбука должна содержать ME-регион в состоянии [Configured] и для этого нужно как-то отредактировать данную область. Для разборки дампа на регионы и работы с ним существует специальная программа Flash Image Tool (fitc).

Важно учитывать один важный момент! Имеются различные вариации данной программы, каждая из которых совместима только с определённой серией хабов Intel. Поэтому необходимо точно определять нужную версию программы для каждого отдельного случая.

Как определить какая версия программы Flash Image Tool подходит, а какая нет?

В этом нам вновь пригодится утилита ME Analyzer, а именно значения полей [Version] или [Flash Image Tool]:

В данном примере для работы с дампом BIOS потребуется использовать 12-ю версию инструмента Flash Image Tool. Необходимо загрузить подходящий репозиторий с "чистыми" бинарными файлами регионов ME.

Файл с "чистым" ME регионом будет иметь следующее название (объяснение почему именно этот файл и откуда его взять будет чуть ниже):

12.0.72.1757_CON_LP_C_PRD_RGN.bin

Чтобы найти необходимый файл с ME регионом в загруженном репозитории, обратим внимание на значения полей [SKU] и [Chipset Stepping]. В поле [SKU] указывается одно из следующих значений: Consumer LP или Corporate LP, что в названии файла обозначается сокращениями _CON_ или _COR_ соответственно. Буква _С_ в имени файла соответствует значению поля [Chipset Stepping]:

Где взять файлы с "чистым" ME регионом?

Вы будете удивлены, насколько просто найти информацию в Интернете по запросу "архивы чистых ME регионов". Вот ссылка на один из таких ресурсов (репозиторий "чистых" ME регионов). Таким образом, здесь нет ничего загадочного, как это обычно подчеркивают специалисты на тематических форумах.

Как правило, в архиве можно обнаружить уже упомянутую утилиту Flash Image Tool, причем в нужной версии (хотя это бывает не всегда).

Для особо подозрительных существует возможность самостоятельно извлечь ME регион из полного (!) дампа BIOS, который можно найти на сайте производителя вашего ноутбука или на сайте с аналогичным хабом. Однако, если мы в общем-то не понимаем назначение ME-контроллера, то чего тогда беспокоиться?

Для проверки "чистоты" ME-региона необходимо воспользоваться hex-редактором. Перейдите к адресу 0x400, где должно отображаться значение [01 FF FF FF]. Если регион инициализирован или "грязен", он будет начинаться с [00 и далее 00 00 00].

Собираем дамп с "чистым" и сконфигурированным ME регионом

В программе Flash Image Tool кликаем по [Flash Layout] и находим [Intel ME Region], где указываем путь к файлу с "чистым" ME регионом, который мы только что скачали.

Для упрощения процесса и избежания сложностей с переносом настроек при смене ME-региона, мы создадим два xml-файла. Первый файл получится сразу после загрузки в программу вашего дампа BIOS, а второй – после указания пути к новому файлу с "чистым" ME-регионом. Дадим им названия old.xml и new.xml.

Затем, используя приложение Comrape It!, мы осуществляем сравнение созданных файлов и заменяем в файле old.xml путь к файлу с "чистым" ME-регионом, который был переименован из файла new.xml. В результате мы получим полностью настроенный файл для формирования дампа BIOS с "чистым" ME регионом.

Загружаем отредактированный файл old.xml в инструмент Flash Image Tool и создаем дамп (Build -> Build Image) с «чистым» и заранее настроенным регионом ME.

Подписывайтесь на канал

Подписывайтесь на Яндекс.Дзен, чтобы первым получать информацию о свежих материалах, размещённых на сайте.

Если вам понравилась статья, не стесняйтесь ставить лайки и делиться ею с друзьями.

Intel ME driver что это за программа?

Драйвер Intel ME — это не программа, а компонент, необходимый для функционирования аппаратных сенсоров. К примеру, он управляет скоростью вращения вентилятора. Он может быть важен для оверклокинга процессора — некоторые пользователи сталкивались с сообщением об ошибке Please install intel ME driver to enable CPU overclock, что означает, что необходимо установить драйвер Intel ME для активации функции разгона процессора.

Важно отметить. Обычно такие драйвера устанавливаются автоматически через центр обновлений Windows. Вручную их следует устанавливать только в случае возникновения проблем. Отсутствие данного драйвера не приведет к серьезным сбоям, но компания Интел все же советует его установить.

Полное название — Intel Management Engine

Установлено, что драйвер требуется для встроенной подсистемы, присутствующей почти во всех чипсетах процессоров Intel, начиная с 2008 года. Эта подсистема включает в себя:

Прошивку. Микропрограмма, определяющая функционирование устройства. При необходимости прошивку можно обновлять.
Микропроцессор. Это само устройство, которое функционирует только при наличии соответствующей прошивки.

Management Engine активно работает всегда, даже если ПК выключен — в таком случае источником питания является:

Батарея CMOS.
В случае ноутбуков — также аккумулятор.

Компания Intel утверждает, что подсистема ME необходима для достижения максимальной производительности. Тем не менее, принцип ее работы нигде не раскрыт, а исходный код остается закрытым.

Компания AMD также создала свою технологию в 2013 году — AMD Secure Technology (ранее называлась Platform Security Proccessor).

Не путайте технологию ME с AMT, которая, хотя и основана на ME, доступна лишь для процессоров с поддержкой vPro. С помощью AMT возможно удаленно включать или выключать компьютер, а также устанавливать операционную систему.

Интересно, что ME невозможно отключить, в отличие от AMT.

Теоретически, возможно, что отказ от установки драйверов ME может привести к отключению этой технологии или ограничению её функционала.

Оказалось, что ME отключить нельзя. Без этой технологии загрузка процессора невозможно. Все существующие методы отключения могут лишь заставить технологию работать неправильно после активации. В данном состоянии функции не будут выполнены, но встроенный микропроцессор продолжит свою работу.

Все способы отключения не приветствуются и являются потенциально опасными.

Некоторые компании, занимающиеся производством ноутбуков, начали экспериментировать с отключением ME. Однако из-за отсутствия полноценного способа отключения это вряд ли принесет какие-либо реальные преимущества.

Примечательно, что в некоторых новых версиях BIOS для материнских плат на базе AMD уже предусмотрена возможность отключения AMD Secure Technology, что является аналогом Intel ME.

Intel Management Engine Components (IMEC)

Это программное обеспечение устанавливает все необходимые компоненты для правильной функциональности:

Sостав IMECЭлемент Краткое описание

Интерфейс управления движком	Необходим для функционирования интерфейса ME.
Динамический загрузчик приложений	Скорее всего, работает под процессом jhi_service.exe. Это, вероятно, технология защиты, которая предоставляет основные службы связи. Она необходима для реализации аппаратных решений безопасности.
Технология защиты идентичности (IPT)	Комплекс технологий для удостоверения онлайн-доступа. Предоставляет высокий уровень безопасности на предприятиях и веб-ресурсах. По сути, это альтернатива аутентификации через SMS. Включает Intel Authenticate и Защищённый дисплей транзакций (PTD).
Агент восстановления прошивки управляющего движка	Предположительно работает под процессом updateui.exe, который запускается из:

C:Program Files (x86)IntelIntel(R) Update Managerbin

C:Program Files (x86)IntelIntel(R) Management Engine ComponentsLMS

Настройка в биосе — ME General Settings

Параметры общих настроек ME, вероятно, располагаются в разделе MEBx Login. Здесь представлены ключевые настройки ME, среди которых — Change ME Password, предназначенная для изменения пароля удаленного доступа (по умолчанию используется пароль admin).

Возможно, эта опция находится не в BIOS, а в меню конфигурации Intel vPro.

Обратите внимание. vPro — это технология, которая предоставляет возможность удаленного управления компьютерами, включая их включение, выключение и доступ к настройкам BIOS. Основу vPro составляют две технологии: удаленное управление и мониторинг (Intel Active Management Technology, AMT) и виртуализация (Intel Virtualization Technology, VT).

Вывод

Исходя из всей вышеприведенной информации можно сделать вывод — пытаться отключить Intel ME нет смысла, официальных способов нет.

Наверняка отсутствие драйвера не приведет к серьезным сбоям в функционировании Windows. Тем не менее, его установка все же рекомендуется, хотя бы на основании совета от Intel.

Имейте в виду, что без ME могут возникнуть трудности с автоматической настройкой скорости вращения вентилятора. Также могут наблюдаться проблемы при разгонке процессора. Вероятно, драйвер связан с автоматическим снижением тактовой частоты процессора в состоянии простоя.

Что такое Me fw image re flash в BIOS