Как отключить Intel ME 15

AltDisableBit уже пробовал?

А оно у тебя разве включено? Чем докажешь?

Не знаю, включено или нет, но CSME_Version_Detection_Tool_Linux определяет уязвимость, и апдейтов нет больше, поставил все

Это только для 11й версии, AFAIK

Перепрошивкой свободным BIOS'ом.

для новых девайсов нет свободных биосов

Ну… подожди.

Смотри, что за уязвимость. Наверняка она локальная, так что можно забить.

А больше ты ничем проблему не закроешь. Только libreboot или coreboot.

Нафиг надо, у меня это значительно замедлило загрузку(me 11).

В uefi утилитами вручную интегрируют обновлённые прошивки, микрокоды, модули, загугли. Пример - кофемод.

Не обязательно, васяны патчат стандартные прошивки uefi.

Покаж мну того восьяна. 😁

https://forums.overclockers.ru/viewtopic.php?t=602278

https://winraid.level1techs.com/t/tool-easy-automated-mod-tool-for-coffee-lake-bios/32795

https://github.com/LongSoft/UEFITool

https://forums.overclockers.ru/viewtopic.php?t=479847

А зачем нужно отключать код инициализации процессора? Если опасаешься процессорной телеметрии, то настрой на роутере защиту и приготовься к телеметрии для производителя роутера.

Никак. Смирись и расслабся.

Отключить можно, но работать после этого компьютер не будет. C 16 ME там ещё новые приколы

Intel ME <= 5 - можно отключить.

6 <= Intel ME <= 11 - можно сильно обрезать

Intel ME >= 12 - можно чуть обрезать

Следовательно с Intel ME 15 вы рискуете получить медленную загрузку или вообще окерпичить.

Никогда пока не пробовал сам. Если умеете пользоваться программатором SPI Flash и не боитесь испортить плату могу теоретически помочь. Мне интересен будет чужой опыт.