Bài 6: Hướng dẫn Clean ME BIOS cho người mới bắt đầu

[TuanSG]

Hướng dẫn Clean ME BIOS cho người mới bắt đầu

​

A. Khái Quát
Clean ME BIOS là gì?
Clean ME BIOS là quá trình làm sạch vùng Intel Management Engine (ME) trong file BIOS để loại bỏ các dữ liệu được tạo riêng cho bo mạch cũ, sau đó tạo lại vùng ME phù hợp với mainboard mới.
Việc Clean ME giúp BIOS hoạt động ổn định hơn sau khi nạp, đặc biệt trên các dòng laptop sử dụng chipset Intel.

Khi nào cần Clean ME?
Nên thực hiện Clean ME trong các trường hợp sau:

• Thay BIOS từ một máy khác.
• BIOS tải từ Internet hoặc từ diễn đàn.
• Sau khi thay chipset PCH hoặc CPU (tùy dòng máy).
• Máy bị treo logo, khởi động chậm hoặc không lên hình do lỗi vùng ME.

Lưu ý: Hầu hết laptop Intel (trừ một số dòng CPU AMD) đều nên Clean ME trước khi nạp BIOS.

Công cụ thường dùng

• Intel CSME System Tools

Download : https://mega.nz/folder/YooWxCaZ#BCArXNhcejnH6FY6kYYZag

• ME Analyzer (MEA)

Download: https://modxi.com/attachments/me-analyzer-v1-283-2-r303-rar.2697/

• FIT (Flash Image Tool)

Download: https://mega.nz/folder/x4I3FBTB#aNIkVxs7YN94t881ZRtoAg

Các bước thực hiện

1. Đọc và sao lưu BIOS gốc.
2. Kiểm tra phiên bản Intel ME bằng ME Analyzer.
3. Sử dụng FIT để Clean/Rebuild vùng ME.
4. Build lại file BIOS mới.
5. Nạp BIOS đã Clean ME vào mainboard.
6. Khởi động máy và kiểm tra hoạt động.

Lưu ý

• Luôn sao lưu BIOS gốc trước khi chỉnh sửa.
• Chọn đúng phiên bản Intel ME tương ứng với chipset.
• Không sử dụng vùng ME của mainboard khác nếu chưa được Clean.
• Sau khi Clean ME, nên kiểm tra lại checksum và kích thước file BIOS trước khi nạp.

 

[TuanSG]

B. Các bước thực hiện
ở đây tôi thực hành trực tiếp trên bios laptop Dell latitude 5421 cho các bạn dễ hiểu nhé.

1. Kiểm tra phiên bản Intel ME bằng ME Analyzer.
Sau khi đọc file bios lưu lại bạn kiểm tra phiên bản Intel ME bằng ME Analyzer

Chú ý các thông số chính trong vùng ô đỏ:
1. Version: 15.0.30.1902
Đây là phiên bản Intel CSME (Converged Security and Management Engine) đang có trong BIOS.

• 15 → Major Version (thế hệ ME)
• 0 → Minor Version
• 30 → Hotfix
• 902 → Build Number

Khi Clean ME, bạn chọn CSME System Tools v15.
2. SKU: Corporate H
SKU cho biết BIOS đang sử dụng loại firmware ME nào.
Có các loại phổ biến:

SKU	Ý nghĩa
Consumer H	Laptop/Desktop thông thường
Corporate H	Máy doanh nghiệp (vPro/AMT)
Consumer LP	CPU tiết kiệm điện (U/Y series)
Corporate LP	Máy doanh nghiệp + tiết kiệm điện

• Trong trường hợp này:
• Corporate H
• H = High Power (CPU H-series hoặc Desktop)
• Corporate = Có hỗ trợ Intel AMT/vPro
• Khi Clean ME phải dùng Corporate H Region,

( nhớ theo kiểu máy móc: LP - cpu và chip cầu nam chung, H là loại có cầu nam riêng, cpu riêng)
3. FWUpdate Support: Impossible
Nghĩa là: BIOS đã khóa vùng ME.
Muốn thay đổi vùng ME phải: Build lại BIOS bằng FIT.
Sử dụng FIT để Clean/Rebuild vùng ME.
Sau khi kiểm tra bios ta đã xác định được phiên bản Fit cần sử dụng và phiên bản me regon cần dùng để thay thế.
Mở phần mềm fit intel Ver: 15.0.

Mở Fit 15.0

Chọn tới file cần xử lý

Lưu ý:

Vị trí số 1: SKU

Vị trí số 2: Phiên bản Intel CSME (Converged Security and Management Engine)

Sau khi đã xác định được 2 thông số chính, Giờ ta chỉ việc chọn bản Me regon

Chọn cài đặt trước khi Build

Generate Intermediate Files : Khi chỉ cần tạo BIOS sạch để nạp, nhiều kỹ thuật viên cũng đặt mục này là No để FIT không sinh thêm các file trung gian, giúp quá trình build nhanh hơn và thư mục đầu ra gọn hơn.
Đây là một bước mà nhiều kỹ thuật viên mới thường thắc mắc. Thực ra không phải lúc nào cũng phải chọn No, nhưng trong quá trình Clean ME BIOS thì nên chọn No vì lý do sau:
Mục "Build FWUpdate" là gì?
Đây là tùy chọn yêu cầu FIT có tạo thêm gói firmware để cập nhật bằng Intel FWUpdate (FWUpdLcl) hay không.

• es = Tạo thêm file cập nhật ME (FWUpdate Image).
• No = Chỉ build file BIOS/IFWI hoàn chỉnh, không tạo FWUpdate Image.

---

​

lý do chính:
1. Không cần dùng FWUpdate
Khi Clean ME, mục tiêu là: Rebuild toàn bộ vùng ME, Tạo một BIOS mới, Nạp BIOS bằng máy.
2. Nhiều BIOS không hỗ trợ FWUpdate
Trong ảnh ME Analyzer trước của bạn có:
FWUpdate Support: Impossible

Điều này nghĩa là:

• Intel FWUpdLcl không thể ghi vùng ME.
• Dù tạo FWUpdate Image cũng không dùng được.

Vì vậy chọn Yes hoàn toàn không có lợi.
Khi nào mới chọn Yes?
Chỉ khi:

• Intel cho phép cập nhật ME bằng FWUpdLcl.
• Máy đang hoạt động bình thường.
• Bạn muốn nâng cấp phiên bản ME mà không nạp BIOS bằng máy nạp.

Ví dụ:
ME 15.0.30 --->>> ME 15.0.42

Lúc này mới cần Build FWUpdate.

Đối với kỹ thuật sửa BIOS

Trong khoảng 99% trường hợp, bạn chỉ cần:

Build FWUpdate No

sau đó:

Build Image --->> outimage.bin

Đó là quy trình chuẩn được hầu hết kỹ thuật viên sử dụng khi Clean ME hoặc sửa BIOS. Mọi vấn đề không hiểu bạn có thể để dưới bình luận chúng tôi sẽ giúp bạn.

 

[MRDUY]

cảm ơn ad

 

[bochuot]

cam on admin

 

[usernewbie69]

cảm ơn admin nhé!