Вредоносное ПО (malware) - это назойливые или опасные программы,...
Все чаще возникают вопросы по поводу отключения в компьютере встроенной и включения внешней видеокарты. Причин отключения Intel HD Graphics много. Наиболее распространенным примером является проблема в старых компьютерных играх, которые могут сильно обрезать.
Ну… не для того мы покупали лучшее оборудование, чтобы отказываться от дополнительной поддержки. В этой статье мы покажем простой способ отключения интегрированной карты Intel HD Graphics.
Мы объясним шаг за шагом на примере самой популярной модели видеокарты, установленной на компьютерах и ноутбуках, NVIDIA GeForce.
Вместе с установкой драйвера видеокарты GeForce мы получаем программное обеспечение для управления настройками карты – «Панель управления NVIDIA». Апплет доступен из панели управления.
Сначала нам нужно добраться до панели управления. Универсальный метод, работающий на Windows XP, Vista, Windows 7 и Windows 8 — это вызов окна «Выполнить». Для Windows XP, Vista, Windows 7 и Windows 8 проще всего вызвать его путем нажатия комбинации клавиш WIN + R , затем вводим control или control.exe.
На панели управления (мелкие значки) выбираем панель управления NVIDIA. Если смотреть в режиме категорий, то NVIDIA можно найти в разделе «Оформление и персонализация».
Вы также можете использовать значок настройки NVIDIA, который находится в системном трее или в контекстном меню – «Изменение графического процессора по умолчанию».
Чтобы отключить интегрированную видеокарту Intel HD Graphics переходим на вкладку «Управление параметрами 3D».
По умолчанию предпочтительный графический процессор выбирается автоматически. Меняем автоматический выбор на процессор NVIDIA с высокой производительностью и подтверждаем изменения, нажав кнопку «Применить».
Мы также можем менять предпочтительную видеокарту избирательно, в отношении конкретной программы (игры). Для этой цели мы используем другую вкладку – «Настройки программы». Указываем приложение или игру, после чего из выпадающего списка указываем нужную видеокарту.
Еще более простым решением отключения Intel HD Graphics является использование контекстного меню. При нажатии правой кнопкой мышки (кратко) на файле игры или приложения, выбираем из меню «Запустить с графическим процессором» — «Процессор NVIDIA с высокой производительностью».
В случае с картами ATI (Radeon), процедура похожа. Все можно настроить через панель управления Catalyst Control Center, в разделе управления питанием PowerPlay (Switchable Graphics).
В некоторых случаях, возможно, потребуется отключить интегрированную видеокарту с помощью BIOS компьютера. Эта функция отключения интегрированной видеокарты может иметь различные названия, например, Primary Graphic s Adapter (PCI, PCI Express и OnBoard/Internal) или Onboard GPU с опциями Enable If No Ext PEG и Always Enable.
В случае каких-либо сомнений обязательно прочитайте прилагаемую к компьютеру/ноутбуку инструкцию, или спросите на форумах и/или в комментариях к статье.
Представленные выше методы не выполняют полного отключения интегрированной видеокарты. Полное отключение возможно только через BIOS. Тем не менее, самым безопасным решением является установить выбор видеокарты из операционной системы. Тогда поддержка игр и приложений осуществляется через процессор внешней видеокарты.
Технология Intel ME (или AMT, Active Management Technology) является одним из самых загадочных и мощных элементов современных x86-платформ. Инструмент изначально создавался в качестве решения для удаленного администрирования. Однако он обладает столь мощной функциональностью и настолько неподконтролен пользователям Intel-based устройств, что многие из них хотели бы отключить эту технологию, что сделать не так-то просто.
На прошедшем 17 и 18 мая в Москве форуме Positive Hack Days VI исследователи Positive Technologies Максим Горячий и Марк Ермолов представили несколько техник отключения Intel ME, сопроводив доклад видеодемонстрацией процесса.
Что это, и зачем нужно отключать
Подсистема Intel Management Engine (ME) представляет собой дополнительный «скрытый» процессор, который присутствует во всех устройствах на базе чипсетов Intel (не только в PC и ноутбуках, но и в серверах). Среда исполнения ME никогда не «спит» и работает даже при выключенном компьютере (при наличии дежурного напряжения), а также имеет доступ к оперативной памяти, сетевому интерфейсу, USB контроллеру и встроенному графическому адаптеру.Несмотря на столь обширные возможности, существуют вопросы к уровню защищенности ME - ранее исследователи уже находили серьезные уязвимости и векторы атак. Кроме того, подсистема содержит потенциально опасные функции - удаленное управление, NFC, скрытый сервисный раздел (hidden service partition). Интерфейсы подсистемы ME недокументированы, а реализация закрыта.
Все эти причины приводят к тому, что многие рассматривают технологию ME в качестве «аппаратной закладки». Ситуацию усугубляет тот факт, что с одной стороны у пользователя устройства нет возможностей по отключению этой функциональности, а с другой производитель оборудования может допустить ошибки в конфигурации МЕ.
Хорошая новость заключается в том, что способы отключения ME все же существуют.
Техники отключения Intel ME
Исследователи компании Positive Technologies Максим Горячий и Марк Ермолов в ходе состоявшегося в Москве форума Positive Hack Days VI представили доклад, посвященный отключению Intel ME. Специалисты описали несколько техник отключения данной подсистемы:- Основанные на сбое инициализации ME;
- Через механизм обновления микропрограммы ME;
- Недокументированные команды
- Недокументированный механизм, предназначенный для разработчиков аппаратуры - Manufacture Mode.
Большинство методов отключения используют встроенные механизмы ME, разработанные для вендоров устройств на платформе Intel. Все они подробно описаны в презентации, которая опубликована на GitHub . По ссылке представлено демонстрационное видео отключения ME (оно же ниже):
И тем не менее, возникает резонный вопрос: «Действительно ли ME перестает работать в полном объеме при использовании ее встроенных механизмов отключения?» В качестве доказательства факта отключения МЕ исследователи приводят следующий аргумент: ME работает в двух режимах использования памяти: только SRAM (встроенный в ME) и SRAM + UMA. UMA - это часть памяти хоста, которая используется как подкачиваемая память (swap). После инициализации DRAM-контроллера хостом ME всегда переключается в режим SRAM + UMA.
Таким образом, если ME действительно выключена, то при отключении на аппаратном уровне доступа МЕ к UMA-памяти в произвольный момент (посредствам канала VСm), в МЕ не будет происходить аппаратных сбоев, связанных с отсутствием данных и кода, которые были вытеснены в UMA память (такие аппаратные сбои приводят к аварийному отключению питания с основных аппаратных компонентов платформы). С другой стороны применение этих методов позволяет осуществить DoS-атаки на технологию AMT в случае ее применения для удаленного управления.
Наличие двух типов аппаратных решений обработки компьютерной графики - встроенного в процессор или материнскую плату графического ядра и дискретного видеоадаптера стало практически стандартом для современных компьютеров и ноутбуков. Следует отметить высокую эффективность такого подхода для решения массы задач пользователей и обслуживающего технику персонала. При этом в некоторых случаях возникает потребность решить вопрос: как отключить встроенную видеокарту на компьютере или ноутбуке? О причинах возникновения этой потребности и методах решения вопроса пойдет речь далее в статье.
Когда может пригодиться встроенная графика?
Наличие встроенного графического адаптера позволяет облегчить процедуру диагностики аппаратных составляющих при возникновении проблем с ПК. Кроме прочего, с момента выхода из строя дискретной видеокарты и вплоть до ее замены можно использовать компьютер практически полноценно, за исключением задач, требующих мощного графического процессора, в частности компьютерных игр и программ для обработки видео.
Что касается ноутбуков, здесь на первое место выходит энергосбережение. Переключение на встроенную видеокарту при выполнении задач, не требующих больших вычислительных ресурсов, привносимых в систему дискретным графическим адаптером, позволяет сэкономить заряд аккумуляторной батареи лэптопа.
В большинстве случаев жесткая необходимость отключения встроенного адаптера отсутствует. Исключением может являться ситуация, при которой возникают ошибки и сбои в работе, и именно графика, встроенная в материнскую плату, делает невозможным полноценное использование отдельных приложений. В любом случае, перед тем как отключить встроенную видеокарту материнской платы, следует проанализировать возможные негативные последствия такого решения в случае внезапного выхода из строя внешнего графического адаптера.
Методы
При возникновении потребности запретить системе использовать встроенную графику можно воспользоваться одним из нескольких способов. Эти методы позволяют достаточно легко как отключить встроенную видеокарту, так и включить ее обратно. В деле деактивации интегрированного графического ядра могут помочь средства BIOS, диспетчер устройств, а также специализированное программное обеспечение от производителей видеокарт - AMD или Nvidia.
Отключение в BIOS
Как отключить встроенную видеокарту через БИОС? В действительности универсальной инструкции для всех ПК и ноутбуков не существует. Дело в том, что разнообразие моделей и версий BIOS привело к большому количеству вариантов последовательности действий для выполнения требуемой операции. Кроме того, не на каждом ноутбуке или компьютере возможность отключения встроенной графики через БИОС предусмотрена производителем. Опишем лишь общие моменты:
- После входа в BIOS нужно найти раздел с названием Config, Advanced Settings или нечто подобное.
- Целевой пункт может иметь название Graphics Configuration, Integrated Graphics, OnBoard Video, Adapter VGA или как-то иначе, но содержать при этом в большинстве случаев слово Graphics или Video.
- Значение найденного параметра необходимо изменить на Disabled.
- Что касается материнских плат ПК, то для отключения интегрированного решения обычно достаточно изменить значение пункта Primary Display на PCI-E.
- Не забываем сохранить настройки БИОС перед выходом. Обычно для этого служит клавиша F10.
Диспетчер устройств
Еще одним ответом на вопрос о том, как отключить встроенную видеокарту, является применение встроенных возможностей ОС Windows, точнее диспетчера устройств. Методология способа следующая:
- Открываем диспетчер устройств, который позволяет просмотреть все установленное в системе оборудование. Для этого нужно кликнуть правой кнопкой мышки по значку «Мой компьютер» на рабочем столе, в открывшемся меню выбрать пункт «Свойства», а в правой части открывшегося в результате окна нажать ссылку «Диспетчер устройств».
- В «Диспетчере» находим раздел «Видеоадаптеры», кликнув по названию которого, раскрываем список графических карт.
Адаптеры нашли, а как отключить встроенную видеокарту? Для этого:
- Определяем, какое именно решение является интегрированным. Если понять это трудно, можно воспользоваться поиском описания компонента по модели устройства в Интернете.
- Кликаем правой кнопкой мыши по наименованию отключаемого девайса и в открывшемся меню выбираем пункт «Отключить».
- После подтверждения намерения отказаться от использования устройства в окне-запросе необходимо закрыть диспетчер устройств и перезагрузить ноутбук или ПК.
Утилиты производителей адаптеров
Большинство компьютеров и ноутбуков оснащаются дискретными видеокартами одного из двух производителей — NVIDIA или AMD. В комплекте с драйверами для этих решений пользователь обычно получает специальный программный комплекс, с помощью которого осуществляется управление функциями графических адаптеров, а также их настройка. Утилиты предоставляют массу возможностей, в том числе и отключение ненужных пользователю аппаратных компонентов. Чтобы понять, как отключить встроенную видеокарту с помощью этих средств, нужно найти и запустить одно из следующих приложений.
NVIDIA Control Center
Для отключения встроенной графики или, во всяком случае, для ее использования различными программами через Control Center от NVIDIA нужно идти следующим путем:
- Запускаем приложение и находим, а затем открываем пункт «Параметры 3D».
- Выбираем раздел «Управление параметрами 3D».
- Открываем расположенную в правой части экрана вкладку «Программные настройки».
- Задаем для каждой отдельной программы использование исключительно внешней видеокарты.
Catalyst Control Center
Владельцам графических адаптеров от компании AMD в большинстве случаев доступна программа Catalyst Control Center. Порядок действий для отключения интегрированной графики следующий:
- Запускаем Control Center, находим и открываем раздел «Питание».
- Нужная нам строка для перехода к экрану переключения видеокарт носит название «Переключаемые графические адаптеры».
- После перехода по ссылке, названной выше, открывается окно, в котором доступен выбор видеокарты для использования. В нашем случае нужно нажать на «Высокую производительность GPU». После сохранения настроек система будет запускать приложения, не используя интегрированное графическое решение.
Надеемся, вышеизложенное помогло читателю разобраться, как отключить встроенную видеокарту на ноутбуке или компьютере. Вне зависимости от выбранного способа, не следует торопиться с отключением. Вполне возможно, получится обойтись и без таких кардинальных решений, а возникшие с видеоадаптерами проблемы решить другими методами.
Каждый современный компьютер с процессором Intel содержит аппаратный троянский конь под названием Management Engine. Формально, это фича для сисадминов, которую, разумеется, сделали для нашего же удобства. На деле - легализованная форма слежения за каждым пользователем. Выбор операционной системы ни на что не влияет, ведь Intel ME работает в полностью автономном режиме.
Intel ME
Что такое Intel Management Engine и зачем он нужен
Интересной особенностью Intel Management Engine является способность работать при выключенном компьютере, при условии сохранения питания от сети. Спящий или выключенный компьютер может продолжать сетевой обмен. По этой причине первые версии Management Engine были интегрированы в сетевой контроллер, но потом аппаратную составляющую ME перенесли в более укромное место.
Вторая интригующая особенность ME - абсолютная независимость от центрального процессора. Это дает спецслужбам сразу 2 очень-очень приятные возможности:
- Во-первых, можно перевести сетевой интерфейс в режим прослушки и ни одна программа даже теоретически не способна это обнаружить и предупредить пользователя. Весь спецсофт, вычищающий трояны и руткиты, первым делом просматривает доступные интерфейсы и проверяет их на активацию режима promiscuous. Если режим активен, а пользователь об этом явно не просил, то данный факт будет рассматриваться как свидетельство присутствия вредоносного софта. Management Engine учитывает этот нюанс и все операции выполняются без привлечения CPU. Получается идеальный троян-невидимка.
- Во-вторых, пользователь гарантированно не сможет деактивировать Management Engine, ведь троян представляет собой почти автономную систему. Слово «почти» употреблено потому, что общее ОЗУ всё же используется на определенном этапе инициализации ME. Но инженеры Intel позаботились о том, чтобы скрыть свой аппаратный троян самым надежным образом. ME через BIOS запрашивает выделение оперативной памяти. BIOS выделяет указанный объем и... помечает этот фрагмент специальным флагом. После этого процессор не может получить доступ к выделенной памяти даже работая с наивысшим уровнем полномочий. Таким образом, пользователь не только не может удалить ME, но не в состоянии даже временно нарушить его работу, модифицировав данные в ОЗУ.
Как отключить Intel Management Engine
Сделать это трудно. Хомячки с Windows на этом месте могут закончить чтение. Линуксоиды без глубоких познаний в аппаратной части тоже могут идти лесом. Остававшиеся приглашаются посетить сайт с замечательным чудо-пакетом Libreboot. Libreboot - это целый комплекс программ, предназначенных, как следует из названия, для освобождения аппаратной составляющей загрузки от всякой шпионящей дряни.
Как было сказано выше, троян от Intel не использует в своей работе CPU. Следовательно, запуск Libreboot на основном компьютере ничего не даст. Любителю свободы потребуется специальный внешний программатор. К счастью, стоит он копейки и продается с сайта. Наиболее популярная модель - BeagleBone Black.
Заполучив данный девайс, нужно вскрыть компьютер и найти троянскую микросхему. Выглядит она так:
И подключить к ней программатор:
На этом сложная часть завершается и остается скопипастить несколько команд. Заходим на чудо-девайс по ssh и печатаем:
Root@beaglebone:/dev/shm# / opt/ flashrom/ flashrom -p linux_spi:dev =/ dev/ spidev1.0,spispeed =4096
Так мы узнаем версию и модель чипа. Теперь делаем дамп прошивки:
Root@beaglebone:/dev/shm# / opt/ flashrom/ flashrom -p linux_spi:dev =/ dev/ spidev1.0,spispeed =4096 [ -c < model> ] -r factory_x220.bin
Извлечем из дампа код BIOS. Поможет в этом утилита ifdtool из комплекта coreboot.
Ifdtool -x factory_x220.bin
Теперь самый ответственный момент: деактивация трояна от Intel с помощью чудо-утилиты с говорящим названием me_cleaner от большого любителя линуксов Николя Корнера:
Me_cleaner.py intel_me.bin
Запилим модифицированный BIOS обратно в образ прошивки:
Ifdtool -i ME:intel_me.bin factory_x220.bin
Передадим по scp модифицированную прошивку обратно на BeagleBone Black и перепрошьем чип-шпион модифицированной прошивкой с деактивированным ME.
Scp
-C
factory_x220.bin.new root@
beaglebone.local:/
dev/
shm
root@
beaglebone:/
dev/
shm# /opt/flashrom/flashrom -VVp linux_spi:dev=/dev/spidev1.0,spispeed=4096 [-c
Готово. Вот теперь компьютер может считаться действительно свободным от слежки. И помните: аппаратный троян Intel Management Engine превращает любой компьютер в инструмент слежки и контроля. Используемая вами ОС значения не имеет - ME работает полностью в автономном режиме. Описанная выше процедура сложна и грозит поломками при неумелом использовании представленных инструментов. Но других способов получить защищенный от прослушки компьютер нет.
Здравствуйте! А нам не удалось отключить встроеннную карту... и задействовать дискретную. Имеем вот что: м.п. (новая) -Gigabyte GA-H61M-USB3H (UEFI BIOS) , проц. - DualCore Intel Core i3-2120, 3300 MHz , на диске две ОС - Win XP Pro 32-bit и Win 8.1 Pro 64-bit , 1 планка памяти DDR3-1333 (4GB) ,блок питания 400 Вт. Монитор подключён через VGA -разъём к видео ядра.
Купили видеокарту простую (на всякий случай... доллар растёт и т.д.) ASUS EN210 (в игры не играем). Сразу подсоединили её к монитору, включили комп - чёрный экран на монике. Начали разбираться, подключив монитор к встроенной в ядро. Ничего вначале особенно не выяснили и понесли видеокарту в магазин. Продавец вставил её в свой комп и она выдала изображение на монитор через " Стандартный графический VGA-адаптер " , осталось вставить диск с ПО и загрузить драйвера. Видеокарта исправна. Опять её на место в свой комп водрузили и начали кумекать... Что насторожило сразу: "Диспетчер устройств " - " Видеоадаптеры"- отображается только " Intel(R) HD Graphics " и драйвер на него (только совместимые устройства). Отсутствует " Стандартный VGA графический адаптер" (Win XP) и " Базовый видеоадаптер " (Win 8.1) (? ?). В поиске Яндекса нашли тему про настройки BIOS для этого случая и изучили мануал BIOS своей м.п.
Начали действовать:1. Раздел "Peripherals" , там имеется "Init Display First" - " Specifies the first initiation of the monitor display from the installed PCI Express graphics card or the onboard graphics. Auto - Lets BIOS automatically configure this setting. (Default) IGFX - Sets the onboard graphics as the first display. PEG - Sets the PCI Express graphics card on the PCIEX16 slot as the first display."
Установили значение - "PEG"
Далее тут же - " Internal Graphics " -- " Enables or disables the onboard graphics function. (Default: Auto) "
Установили - " Выкл. "
Следует перезагрузка, включение - и сигнал: один длинный, три коротких - 15 попыток, в 2-х случаях было - один длинный, два коротких. На мониторе (видео от ядра - тоже чёрный экран...)
Согласно таблицы сигналов AMI BIOS (один длинный, три коротких) - "Ошибка при обращении к оперативной памяти (базовой/расширенной) : Вероятнее всего неисправен один или несколько модулей оперативной памяти, либо материнская плата не совместима с данными модулями памяти (не поддерживает работу с ними). Для проверки этого предположения замените модули памяти на заведомо исправные и совместимые."
Один длинный, два коротких - " Ошибка BIOS видеокарты или видеокарте не удается выполнить синхронизацию горизонтальной развертки: Проверьте работу видеокарты с другим монитором и, при повторении проблемы, замените видеокарту на исправную."
Тупик какой-то! Сброс BIOS , включение, монитор от ядра даёт картинку - всё как было... Продолжили изучение настроек BIOS своей м.п. : раздел " BIOS Features " - " Execute Disable Bit " -- Enables or disables Intel Execute Disable Bit function. This function may enhance protection for the computer, reducing exposure to viruses and malicious buffer overflow attacks when working with its supporting software and system. (Default: Enabled) ---Установили - Выкл.
Пункт " Boot Mode Selection " - " Legacy Only "
Пункт " Storage Boot Option Control " -- " Legacy Only "
Пункт " Other PCI Device ROM Priority " -- " Legacy OpROM "
(Legasy - прежнее, старое в переводе..)
Затем вновь пытаемся включить дискретную карту в BIOS (чуть выше в тексте) - перезагрузка: вновь сигнал - длинный, три коротких... (?) Картинка на мониторе (от ядра) и на втором мониторе (от карты) - отсутствует! Опять всё то же!
Но заметили вот что в Win 8.1 Pro: в " Диспетчере устройств " - " Видеоадаптеры " добавился (!) Базовый видеоадаптер (Майкрософт).
Хотя в Win XP Pro ничего не изменилось... (?)
Что делать?
