小米笔记本 Pro 更新 Intel ME 固件

小米最新的 BIOS 固件中，Intel ME 固件仍有安全漏洞。
无奈之下，只能从 Win-Raid 论坛 下载最新的 Intel ME 固件，自行更新。
首先，下载 Intel (CS)ME System Tools v11，解压到磁盘中，例如 C:\，将 CSME System Tools v11 rXX 重命名为 CSME 然后进入 C:\CSME\FWUpdate\WIN64。

以管理员身份运行 PowerShell，备份已安装的 Intel ME 固件。命令如下：

.\FWUpdLcl.exe -save installed.bin

然后，下载 MEAnalyzer 并打开刚才的备份文件，查看固件信息。如下图：

根据以上信息，在 Win-Raid 论坛找到合适的固件。截至 2021年7月24日，合适的最新固件版本为 Intel CSME Firmware v11.8.86.3909 (CON LP C NPDM)。

将下载完成的固件 11.8.86.3909_CON_LP_C_NPDM_PRD_RGN.bin 解压到 C:\CSME\FWUpdate\WIN64，准备刷入。

在刚才的 PowerShell 窗口中，输入命令：

.\FWUpdLcl64.exe -f 11.8.86.3909_CON_LP_C_NPDM_PRD_RGN.bin

刷入过程中，不可关闭窗口，更不可断电。

如有意外，将导致主板损坏，只能返厂维修。

待窗口出现 FW Update is completed successfully，即可重新启动系统。

至此，漏洞已修复。

Win-Raid 论坛上也有 Intel MEI 驱动，可以顺手更新一下。

本文链接：