Интегрированная карта intel hd graphics как отключить. Боремся с дистанционным контролем: как отключить Intel ME

Сегодня большинство лэптопов оснащаются двумя видеоплатами:

• Интегрированной, то есть встроенной в материнскую плату – потребляет минимум электроэнергии, но при этом имеет низкую производительность.
• Дискретной, то есть отдельной платой, которая в свою очередь наоборот, имеет более высокую производительность и потребляет больше энергии.

Ни для кого не секрет, что время автономной работы на ноутбуке любой модели (hp g62, hp g72 b01er, sony vgn ar21mr) или фирмы (acer, asus, msi, samsung, lenovo) в полной мере зависит от количества потребляемой энергии.

Если пользователь не работает с требовательными приложениями и играми, но при этом хочет, чтобы аккумулятора хватало на более длительный срок, то в данной ситуации рекомендуется отключать внешний графический адаптер. В некоторых случаях это позволяет значительно увеличить продолжительность работы с устройством без подзарядки.

Основные способы

Если вы не знаете, как отключить дискретную видеокарту на ноутбуке, то эта статья предназначена именно для вас. Хотелось бы сразу обратить внимание на то, что в случае выключения внешней карты, интегрированная будет активирована в автоматическом режиме, и по этому поводу можно не переживать.

Существует несколько способов для отключения дискретной видеокарты:

1. Через БИОС;
2. При помощи ПО;
3. При помощи диспетчера устройств Windows;

Давайте подробнее рассмотрим каждый из них, чтобы понять, какой вам подойдет лучше всего.

Настройки Bios

Для выключения внешнего видеоадаптера на ноутбуке через BIOS, вам необходимо:

Старые модели ноутбуков не всегда поддерживают вышеописанный метод, и отключить внешнюю видеокарту на них таким способом невозможно. В таком случае вам подойдет второй вариант, который будет описан ниже.

Программы от разработчиков

Если у вас старый ноутбук, то чтобы отключить видеокарту (Nvidia, AMD Radeon), вам потребуется обновить драйвера видеоплаты и процессора до последней версии. Вместе с ними на лэптоп будет установлено специальное программное обеспечение, которое нам и понадобится.

После установки ПО необходимо:

Также при помощи данного ПО можно настроить полностью автоматическое переключение графических адаптеров. Можете сделать так, что при работе с ресурсоемкими программами будет задействоваться дискретная видеокарта, а в случае с обычными приложениями, будет активироваться интегрированная. Это поможет вам сэкономить заряд батареи, не отключая при этом ни одну из плат.

Диспетчер устройств Windows

Можно ли отключить полностью дискретную видеокарту при помощи диспетчера устройств? Да, можно, и сделать это достаточно просто:

Переключение на интегрированную карту должно произойти автоматически, но если этого не произошло, и экран просто выключился, нужно:

1. Перезагрузить компьютер;
2. Подключить внешний монитор при помощи кабеля VGA или HDMI;
3. Настроить параметры отображения (включить встроенный монитор);

После этого переход на встроенную видеоплату будет полностью завершен, и вы сможете полноценно пользоваться свои лэптопом. Стоит заметить, что выключить графический адаптер на компьютере также можно одним из этих способов.

Подробный видео урок

Обычно нет жесткой необходимости проводить отключение встроенного видеоадаптера. Но порой интегрированную видеокарту все же приходится вырубать, потому что из-за ошибок в работе она мешает нормально пользоваться некоторыми программами. Сделать это можно через BIOS, диспетчер устройств или панель управления графического адаптера.

Отключение в BIOS

Большинство современных ноутбуков комплектуется сразу двумя видеокартами: встроенной и дискретной. Лэптоп самостоятельно переключается между адаптерами, используя интегрированную в материнскую плату видеокарту для выполнения простых задач, а дискретное устройство для запуска игр и ресурсоемких графических приложений.

Наиболее разумный и безопасный способ отключить встроенную видеокарту на ноутбуке – воспользоваться настройками BIOS. К сожалению, этот метод осуществим не на всех лэптопах: у некоторых моделей просто нет в BIOS нужного параметра. Еще одной сложностью является большое количество вариантов настройки. Невозможно написать универсальную инструкцию, так как на разных версиях BIOS порядок будет серьезно отличаться. Поэтому отметим только общие моменты.

В качестве примера разберем отключение интегрированного графического адаптера на материнской плате ASUS с UEFI BIOS:

После перезагрузки ноутбука новая конфигурация вступит в силу, и интегрированная графика перестанет работать; действующей останется только дискретная видеокарта.

Использование консоли управления

И встроенный, и дискретный адаптер должны иметь приложения для управления настройками. На некоторых моделях ноутбуков панель управления интегрированной видеокартой недоступна, так как управление графикой осуществляется через консоль дискретного адаптера. Если, например, у вас видеокарта NVIDIA, то подойдет такая инструкция:

Предпочитаемый графический процессор можно указать как для всей системы (глобальные настройки), так и для отдельных приложений (программные настройки). Например, если игра не запускалась, потому что ноутбук пытался использовать для её работы интегрированный адаптер, то выполните следующие действия:

Можно использовать глобальные настройки или указать конкретный процессор для каждого приложения. В панели управления Catalyst Control Center (адаптеры AMD) доступны такие же возможности, отличается лишь расположение настроек. Так, в приложении Catalyst вам необходимо открыть раздел «Питание» или «Power» и поработать с подразделом «Переключаемая графика».

Выключение в диспетчере устройств

Если в диспетчере устройств отображается два графических адаптера (не на всех ноутбуках есть такая возможность), то можно быстро вырубить встроенную видеокарту.

1. Откройте диспетчер устройств.
2. Раскройте раздел «Видеоадаптеры».
3. Щелкните правой кнопкой по встроенной плате Intel выберите «Отключить».

Если вы не можете понять, какой видеоадаптер интегрированный, то забейте по очереди модель в поисковую систему Google или Яндекс и посмотрите описание оборудования. Но обычно встроенной бывает видеокарта Intel.

Если отключить на ноутбуке сразу две видеокарты, то для возврата работоспособности придется искать внешний графический адаптер, подключаемый через USB, поэтому лучше не рисковать лишний раз. Более того, проблемы могут возникнуть даже в том случае, если вы в диспетчере устройств отключите только встроенную видеокарту. На ноутбуке погаснет экран, так как автоматическое переключение на другой адаптер не произойдет.

Исправить возникшую неполадку обычно помогает перезагрузка, но порой приходится подключать внешний монитор и настраивать через него параметры отображения. Поэтому лишний раз встроенную видеокарту на ноутбуке лучше не отключать.

Наличие двух типов аппаратных решений обработки компьютерной графики - встроенного в процессор или материнскую плату графического ядра и дискретного видеоадаптера стало практически стандартом для современных компьютеров и ноутбуков. Следует отметить высокую эффективность такого подхода для решения массы задач пользователей и обслуживающего технику персонала. При этом в некоторых случаях возникает потребность решить вопрос: как отключить встроенную видеокарту на компьютере или ноутбуке? О причинах возникновения этой потребности и методах решения вопроса пойдет речь далее в статье.

Когда может пригодиться встроенная графика?

Наличие встроенного графического адаптера позволяет облегчить процедуру диагностики аппаратных составляющих при возникновении проблем с ПК. Кроме прочего, с момента выхода из строя дискретной видеокарты и вплоть до ее замены можно использовать компьютер практически полноценно, за исключением задач, требующих мощного графического процессора, в частности компьютерных игр и программ для обработки видео.

Что касается ноутбуков, здесь на первое место выходит энергосбережение. Переключение на встроенную видеокарту при выполнении задач, не требующих больших вычислительных ресурсов, привносимых в систему дискретным графическим адаптером, позволяет сэкономить заряд аккумуляторной батареи лэптопа.

В большинстве случаев жесткая необходимость отключения встроенного адаптера отсутствует. Исключением может являться ситуация, при которой возникают ошибки и сбои в работе, и именно графика, встроенная в материнскую плату, делает невозможным полноценное использование отдельных приложений. В любом случае, перед тем как отключить встроенную видеокарту материнской платы, следует проанализировать возможные негативные последствия такого решения в случае внезапного выхода из строя внешнего графического адаптера.

Методы

При возникновении потребности запретить системе использовать встроенную графику можно воспользоваться одним из нескольких способов. Эти методы позволяют достаточно легко как отключить встроенную видеокарту, так и включить ее обратно. В деле деактивации интегрированного графического ядра могут помочь средства BIOS, диспетчер устройств, а также специализированное программное обеспечение от производителей видеокарт - AMD или Nvidia.

Отключение в BIOS

Как отключить встроенную видеокарту через БИОС? В действительности универсальной инструкции для всех ПК и ноутбуков не существует. Дело в том, что разнообразие моделей и версий BIOS привело к большому количеству вариантов последовательности действий для выполнения требуемой операции. Кроме того, не на каждом ноутбуке или компьютере возможность отключения встроенной графики через БИОС предусмотрена производителем. Опишем лишь общие моменты:

1. После входа в BIOS нужно найти раздел с названием Config, Advanced Settings или нечто подобное.
2. Целевой пункт может иметь название Graphics Configuration, Integrated Graphics, OnBoard Video, Adapter VGA или как-то иначе, но содержать при этом в большинстве случаев слово Graphics или Video.
3. Значение найденного параметра необходимо изменить на Disabled.
4. Что касается материнских плат ПК, то для отключения интегрированного решения обычно достаточно изменить значение пункта Primary Display на PCI-E.
5. Не забываем сохранить настройки БИОС перед выходом. Обычно для этого служит клавиша F10.

Диспетчер устройств

Еще одним ответом на вопрос о том, как отключить встроенную видеокарту, является применение встроенных возможностей ОС Windows, точнее диспетчера устройств. Методология способа следующая:

1. Открываем диспетчер устройств, который позволяет просмотреть все установленное в системе оборудование. Для этого нужно кликнуть правой кнопкой мышки по значку «Мой компьютер» на рабочем столе, в открывшемся меню выбрать пункт «Свойства», а в правой части открывшегося в результате окна нажать ссылку «Диспетчер устройств».
2. В «Диспетчере» находим раздел «Видеоадаптеры», кликнув по названию которого, раскрываем список графических карт.

Адаптеры нашли, а как отключить встроенную видеокарту? Для этого:

• Определяем, какое именно решение является интегрированным. Если понять это трудно, можно воспользоваться поиском описания компонента по модели устройства в Интернете.
• Кликаем правой кнопкой мыши по наименованию отключаемого девайса и в открывшемся меню выбираем пункт «Отключить».
• После подтверждения намерения отказаться от использования устройства в окне-запросе необходимо закрыть диспетчер устройств и перезагрузить ноутбук или ПК.

Утилиты производителей адаптеров

Большинство компьютеров и ноутбуков оснащаются дискретными видеокартами одного из двух производителей — NVIDIA или AMD. В комплекте с драйверами для этих решений пользователь обычно получает специальный программный комплекс, с помощью которого осуществляется управление функциями графических адаптеров, а также их настройка. Утилиты предоставляют массу возможностей, в том числе и отключение ненужных пользователю аппаратных компонентов. Чтобы понять, как отключить встроенную видеокарту с помощью этих средств, нужно найти и запустить одно из следующих приложений.

NVIDIA Control Center

Для отключения встроенной графики или, во всяком случае, для ее использования различными программами через Control Center от NVIDIA нужно идти следующим путем:

1. Запускаем приложение и находим, а затем открываем пункт «Параметры 3D».
2. Выбираем раздел «Управление параметрами 3D».
3. Открываем расположенную в правой части экрана вкладку «Программные настройки».
4. Задаем для каждой отдельной программы использование исключительно внешней видеокарты.

Catalyst Control Center

Владельцам графических адаптеров от компании AMD в большинстве случаев доступна программа Catalyst Control Center. Порядок действий для отключения интегрированной графики следующий:

1. Запускаем Control Center, находим и открываем раздел «Питание».
2. Нужная нам строка для перехода к экрану переключения видеокарт носит название «Переключаемые графические адаптеры».
3. После перехода по ссылке, названной выше, открывается окно, в котором доступен выбор видеокарты для использования. В нашем случае нужно нажать на «Высокую производительность GPU». После сохранения настроек система будет запускать приложения, не используя интегрированное графическое решение.

Надеемся, вышеизложенное помогло читателю разобраться, как отключить встроенную видеокарту на ноутбуке или компьютере. Вне зависимости от выбранного способа, не следует торопиться с отключением. Вполне возможно, получится обойтись и без таких кардинальных решений, а возникшие с видеоадаптерами проблемы решить другими методами.

Технология Intel ME (или AMT, Active Management Technology) является одним из самых загадочных и мощных элементов современных x86-платформ. Инструмент изначально создавался в качестве решения для удаленного администрирования. Однако он обладает столь мощной функциональностью и настолько неподконтролен пользователям Intel-based устройств, что многие из них хотели бы отключить эту технологию, что сделать не так-то просто.

На прошедшем 17 и 18 мая в Москве форуме Positive Hack Days VI исследователи Positive Technologies Максим Горячий и Марк Ермолов представили несколько техник отключения Intel ME, сопроводив доклад видеодемонстрацией процесса.

Что это, и зачем нужно отключать

Подсистема Intel Management Engine (ME) представляет собой дополнительный «скрытый» процессор, который присутствует во всех устройствах на базе чипсетов Intel (не только в PC и ноутбуках, но и в серверах). Среда исполнения ME никогда не «спит» и работает даже при выключенном компьютере (при наличии дежурного напряжения), а также имеет доступ к оперативной памяти, сетевому интерфейсу, USB контроллеру и встроенному графическому адаптеру.

Несмотря на столь обширные возможности, существуют вопросы к уровню защищенности ME - ранее исследователи уже находили серьезные уязвимости и векторы атак. Кроме того, подсистема содержит потенциально опасные функции - удаленное управление, NFC, скрытый сервисный раздел (hidden service partition). Интерфейсы подсистемы ME недокументированы, а реализация закрыта.

Все эти причины приводят к тому, что многие рассматривают технологию ME в качестве «аппаратной закладки». Ситуацию усугубляет тот факт, что с одной стороны у пользователя устройства нет возможностей по отключению этой функциональности, а с другой производитель оборудования может допустить ошибки в конфигурации МЕ.

Хорошая новость заключается в том, что способы отключения ME все же существуют.

Техники отключения Intel ME

Исследователи компании Positive Technologies Максим Горячий и Марк Ермолов в ходе состоявшегося в Москве форума Positive Hack Days VI представили доклад, посвященный отключению Intel ME. Специалисты описали несколько техник отключения данной подсистемы:

1. Основанные на сбое инициализации ME;
2. Через механизм обновления микропрограммы ME;
3. Недокументированные команды
4. Недокументированный механизм, предназначенный для разработчиков аппаратуры - Manufacture Mode.

Исследователи установили, что разработчики аппаратных платформ часто забывают выключать режим Manufacture Mode, что позволяет использовать последний метод на большом количестве компьютеров без каких либо дополнительных затрат в режиме «реального времени».

Большинство методов отключения используют встроенные механизмы ME, разработанные для вендоров устройств на платформе Intel. Все они подробно описаны в презентации, которая опубликована на GitHub . По ссылке представлено демонстрационное видео отключения ME (оно же ниже):

И тем не менее, возникает резонный вопрос: «Действительно ли ME перестает работать в полном объеме при использовании ее встроенных механизмов отключения?» В качестве доказательства факта отключения МЕ исследователи приводят следующий аргумент: ME работает в двух режимах использования памяти: только SRAM (встроенный в ME) и SRAM + UMA. UMA - это часть памяти хоста, которая используется как подкачиваемая память (swap). После инициализации DRAM-контроллера хостом ME всегда переключается в режим SRAM + UMA.

Таким образом, если ME действительно выключена, то при отключении на аппаратном уровне доступа МЕ к UMA-памяти в произвольный момент (посредствам канала VСm), в МЕ не будет происходить аппаратных сбоев, связанных с отсутствием данных и кода, которые были вытеснены в UMA память (такие аппаратные сбои приводят к аварийному отключению питания с основных аппаратных компонентов платформы). С другой стороны применение этих методов позволяет осуществить DoS-атаки на технологию AMT в случае ее применения для удаленного управления.

Каждый современный компьютер с процессором Intel содержит аппаратный троянский конь под названием Management Engine. Формально, это фича для сисадминов, которую, разумеется, сделали для нашего же удобства. На деле - легализованная форма слежения за каждым пользователем. Выбор операционной системы ни на что не влияет, ведь Intel ME работает в полностью автономном режиме.

Intel ME

Что такое Intel Management Engine и зачем он нужен

Интересной особенностью Intel Management Engine является способность работать при выключенном компьютере, при условии сохранения питания от сети. Спящий или выключенный компьютер может продолжать сетевой обмен. По этой причине первые версии Management Engine были интегрированы в сетевой контроллер, но потом аппаратную составляющую ME перенесли в более укромное место.

Вторая интригующая особенность ME - абсолютная независимость от центрального процессора. Это дает спецслужбам сразу 2 очень-очень приятные возможности:

• Во-первых, можно перевести сетевой интерфейс в режим прослушки и ни одна программа даже теоретически не способна это обнаружить и предупредить пользователя. Весь спецсофт, вычищающий трояны и руткиты, первым делом просматривает доступные интерфейсы и проверяет их на активацию режима promiscuous. Если режим активен, а пользователь об этом явно не просил, то данный факт будет рассматриваться как свидетельство присутствия вредоносного софта. Management Engine учитывает этот нюанс и все операции выполняются без привлечения CPU. Получается идеальный троян-невидимка.
• Во-вторых, пользователь гарантированно не сможет деактивировать Management Engine, ведь троян представляет собой почти автономную систему. Слово «почти» употреблено потому, что общее ОЗУ всё же используется на определенном этапе инициализации ME. Но инженеры Intel позаботились о том, чтобы скрыть свой аппаратный троян самым надежным образом. ME через BIOS запрашивает выделение оперативной памяти. BIOS выделяет указанный объем и... помечает этот фрагмент специальным флагом. После этого процессор не может получить доступ к выделенной памяти даже работая с наивысшим уровнем полномочий. Таким образом, пользователь не только не может удалить ME, но не в состоянии даже временно нарушить его работу, модифицировав данные в ОЗУ.

Как отключить Intel Management Engine

Сделать это трудно. Хомячки с Windows на этом месте могут закончить чтение. Линуксоиды без глубоких познаний в аппаратной части тоже могут идти лесом. Остававшиеся приглашаются посетить сайт с замечательным чудо-пакетом Libreboot. Libreboot - это целый комплекс программ, предназначенных, как следует из названия, для освобождения аппаратной составляющей загрузки от всякой шпионящей дряни.

Как было сказано выше, троян от Intel не использует в своей работе CPU. Следовательно, запуск Libreboot на основном компьютере ничего не даст. Любителю свободы потребуется специальный внешний программатор. К счастью, стоит он копейки и продается с сайта. Наиболее популярная модель - BeagleBone Black.

Заполучив данный девайс, нужно вскрыть компьютер и найти троянскую микросхему. Выглядит она так:

И подключить к ней программатор:

На этом сложная часть завершается и остается скопипастить несколько команд. Заходим на чудо-девайс по ssh и печатаем:

Root@beaglebone:/dev/shm# / opt/ flashrom/ flashrom -p linux_spi:dev =/ dev/ spidev1.0,spispeed =4096

Так мы узнаем версию и модель чипа. Теперь делаем дамп прошивки:

Root@beaglebone:/dev/shm# / opt/ flashrom/ flashrom -p linux_spi:dev =/ dev/ spidev1.0,spispeed =4096 [ -c < model> ] -r factory_x220.bin

Извлечем из дампа код BIOS. Поможет в этом утилита ifdtool из комплекта coreboot.

Ifdtool -x factory_x220.bin

Теперь самый ответственный момент: деактивация трояна от Intel с помощью чудо-утилиты с говорящим названием me_cleaner от большого любителя линуксов Николя Корнера:

Me_cleaner.py intel_me.bin

Запилим модифицированный BIOS обратно в образ прошивки:

Ifdtool -i ME:intel_me.bin factory_x220.bin

Передадим по scp модифицированную прошивку обратно на BeagleBone Black и перепрошьем чип-шпион модифицированной прошивкой с деактивированным ME.

Scp -C factory_x220.bin.new root@ beaglebone.local:/ dev/ shm root@ beaglebone:/ dev/ shm# /opt/flashrom/flashrom -VVp linux_spi:dev=/dev/spidev1.0,spispeed=4096 [-c ] -w factory_x220.bin.new

Готово. Вот теперь компьютер может считаться действительно свободным от слежки. И помните: аппаратный троян Intel Management Engine превращает любой компьютер в инструмент слежки и контроля. Используемая вами ОС значения не имеет - ME работает полностью в автономном режиме. Описанная выше процедура сложна и грозит поломками при неумелом использовании представленных инструментов. Но других способов получить защищенный от прослушки компьютер нет.