Door Anoniem: Bedankt dat je dit weer onder de aandacht brengt. Voorheen was een van de eerste zaken bij binnenkomst van nieuwe PC's om de ATM uit te schakelen omdat we dit niet gebruikten en een risico factor was. Voor win 11 is het nu min of meer noodzakelijk om op te starten. Ik vind dit ook een vreemde zaak. Disabelen kan tegenwoordig niet meer. Niet zolang je met Flashrom, een Raspberry Pi en een clip op de BIOS ROM chip je de hele BIOS vervangt door een ondersteunde -zelf gecompileerde- coreboot/seabios met HAP bit optie. Software updaten kan bij sommige systemen maar als je je mobo bricked, is het lastig deze terug te flashen. Er zijn fabrikanten die klant en klare coreboot systemen verkopen, maar ik zou ze zelf niet vertrouwen. Het is toch weer gebakken code, gebakken door iemand anders. En soms is een kleine hobbytoko meer louche dan een grote 'vertrouwde' vendor als Microsoft. Het probleem met de AMT/Intel Management Engine en de AMD PSP is dat er vulnerabilities in gevonden zijn, en er vast ...