Netz - Rettung - Recht (Artikel mit Tag lenovo)

Lenovo T 460s mit Stromausfall

nospam@example.com (Thomas Hochstein) — Mon, 30 Dec 2019 08:00:00 +0000

Ich habe manchmal den Eindruck, mit der Wahl meiner technischen Arbeitsmittel in der letzten Zeit keine durchgehend glückliche Hand gehabt zu haben. Nach dem Telefon, das nicht telefoniert, kann ich jetzt über den Laptop klagen, der die Umschaltung zwischen seinen Batterien oft nicht hinbekommt. Bleibt zu hoffen, dass sich auch dafür ein Update oder eine Lösung findet (wie für das Telefonproblem).

Aber von vorne: seit gut drei Jahren nutze ich - nicht mehr so oft, aber mit Freude - Meneldor als meinen Laptop, einen Lenovo 460s. Bereits damals sprach ich an, dass mich die Stromversorgungslösung nicht völlig überzeugte: das Gerät hat zwei Akkus, die aber beide fest verbaut sind und nicht ohne Wartung gewechselt werden können.

Nun bin ich mit der Akkulaufzeit an sich eigentlich ganz zufrieden; es schadet ja ohnehin nicht, den Rechner vor einer mobilen Nutzung aufzuladen, und fast überall - sogar in der Bahn, was auch immer sonst man über sie sagen kann - finden sich mittlerweile Stromanschlüsse. Das Problem ist ein ganz anderes: manchmal wird schlicht der Bildschirm schwarz. Ich dachte erst, ich wäre vielleicht an den Ausschalter gekommen oder es gäbe einen überraschenden, aber nicht wiederholbaren Defekt; aber nachdem der “Blackout” mal auf einen unglücklichen Moment während des Mailabrufs fiel (Mails auf dem Server schon gelöscht, aber im Client offensichtlich noch nicht sicher gespeichert), habe ich mir das doch einmal näher angesehen - und wurde bei Google leider mit nur wenig Mühe fündig.

Die Umschaltung zwischen den beiden Batterien erfolgt offenbar, wenn die derzeit aktive Batterie gerade noch ca. 5% Ladung hat. Danach wird auf die andere Batterie umgeschaltet, und wenn der Laptop dann wieder ans Netz gehängt wird, wird die fast leere Batterie als erste aufgeladen. Nun kommt es aber offenbar - gar nicht so selten - vor, dass eine Batterie etwas schwächelt oder der Ladezustand nicht ganz korrekt eingeschätzt wird, so dass sie bei einer scheinbaren Ladung von 5-6% tatsächlich schon leer ist. Und dann ist eben (vor der Umschaltung auf die volle Batterie) schlicht der Strom weg, mit allen Folgen, die das für den laufenden Betrieb eines Rechners hat. Man kann das nach dem Neustart (dafür muss der Rechner gar nicht ans Netz, so lange die zweite Batterie noch ausreichend geladen ist) gut sehen: die eine Batterie wird dann nämlich als völlig leer angezeigt (0%).

Unmittelbar nach Blackout und Neustart: Batterie 2 ist komplett leer.

Nachdem ich das recherchiert - und mich sehr geärgert - hatte, blieb ich von dem Problem allerdings lange Zeit verschont. In den letzten Wochen saß ich aber direkt mehrfach vor einem plötzlich schwarzen Bildschirm, so dass ich jetzt regelmäßig den genauen Ladezustand der beiden Batterien abprüfe und alles speichere, wenn die derzeit aktive Batterie kritisch wird. Eine befriedigende Dauerlösung ist das freilich nicht. Die Forenthreads machen verschiedene Vorschläge, die ich bei Gelegenheit einmal durchprobieren werde, aber die entscheidende Lösung zeigt sich dort, wenn ich das richtig sehe, bisher auch nicht. (Es wäre ja völlig ausreichend, wenn man die Umschaltung zwischen den Batterien auf einen früheren Zeitpunkt, bspw. 10%, vorverlegen könnte, aber soweit ich sehe, lässt sich der Zeitpunkt gar nicht konfigurieren.)

Hat jemand aus der werten Leserschaft damit eigene Erfahrungen oder vielleicht eine gute Idee?

Ressourcen zu dem Thema:

Lenovo Laptops und Intels AMT

nospam@example.com (Thomas Hochstein) — Mon, 15 May 2017 04:50:00 +0000

Neuere Prozessoren und Chipsätze von Intel verfügen über eine Management Engine (ME), einen gesonderten Prozessor, der von der CPU und dem laufenden Betriebssystem unabhängig ist. Auf diesem Prozessor kann unter anderem eine Active Management Technology (AMT) genannte Software laufen, die eine Fernkonfiguration ermöglichen soll, bspw. zur Verwaltung von Rechnern innerhalb einer größeren Organisation mit eigener IT-Abteilung.

Lenovo bietet Laptops mit Intels vPro-Technologie an, zu der auch AMT gehört.

Leider enthält der AMT-Code eine gravierende Schwachstelle, die einen Zugriff ohne Passwort ermöglicht.

ME und AMT

Die ME läuft “unterhalb” des Betriebssystem auf Hardware-Ebene; Schwachstellen im Code betreffen daher nicht nur Windows-Rechner, sondern jeden Rechner mit diesem Chipsatz. Bei aktivierter AMT werden Zugriffe u.a. auf Port 16992 und 16993 bereits auf Ebene der Netzwerkkarte zur AMT umgeleitet; das Betriebssystem bekommt diese Pakete gar nicht erst zu sehen. Das gilt nach allem, was man weiß, ggf. auch für das WLAN-Interface, also nicht nur für die drahtgebundene Netzwerkschnittstelle. Auf diesen Ports lauscht ein interner Webserver, der nach Angabe eines Passworts den Zugriff auf Fernwartungsaufgaben ermöglicht, so dass u.a. ein Reboot des Rechners ausgelöst werden kann, aber auch Zugriff auf eine serielle Konsole und die Angabe eines externen Bootmediums soll möglich sein. Es ist also denkbar, den Rechner neu zu starten und von einem Image aus dem Netz booten zu lassen.

Silent Bob is Silent

Der AMT-Webserver enthält eine Schwachstelle, die den Namen Silent Bob is Silent [PDF] erhalten hat und unter CVE-2017-5689 registriert wurde. Diese Schwachstelle ermöglicht unter Angabe eines leeren Passworts unbeschränkten Admin-Zugriff auf die AMT.

Bei entsprechender Konfiguration ist ein Rechner (bspw. ein Laptop) also über jedes WLAN, in dem er sich anmeldet, angreifbar.

Matthew Garrett beschreibt diese Schwachstelle und ihre Implikationen in zwei Blogbeiträgen:

Die Schwachstelle betrifft gleichermaßen Intel Standard Manageability (ISM) und Small Business Technology (SBT).

Eine Behebung kann nur per Firmware-Update erfolgen, sobald ein solches zur Verfügung steht.

AMT auf Lenovo-Laptops deaktivieren

Auf den Laptops von Lenovo (mit vPro-Technologie) ist AMT bei Auslieferung bereits aktiviert, die Rechner sind also prinzipiell verwundbar. Lenovo bietet in seinem Advisory eine umfangreichee Liste der betroffenen Rechner an.

Im BIOS lässt sich AMT scheinbar deaktivieren; nach allem, was bekannt ist, steuert diese Option aber nur die Zugriffsmöglichkeit des Nutzers auf die AMT-Konfiguration. Wird AMT hier deaktiviert (und das BIOS ggf. per Passwort gegen Änderungen geschützt), kann der Nutzer AMT nicht mehr konfigurieren; im Gegenteil wird es offenbar sogar auf eine Standardkonfiguration zurückgesetzt. AMT muss daher im BIOS aktiviert bleiben; (erst) dann ist der Zugriff auf die Management Engine BIOS Extension (MEBx) möglich, mit der AMT dann konfiguriert und insbesondere deaktiviert werden kann. Diese ist am Anfang des Bootvorgangs über Ctrl-P zugänglich.

Im Lenovo-Forum findet sich eine Beschreibung der Vorgehensweise im Thread T420: How to completely deactivate Intel AMT. Die Angaben dort passen mutatis mutandis auch auf einen T520.

Was dort nicht erwähnt wird: das Standardpasswort ist admin, und es muss zunächst geändert werden. Das neue Passwort muss allerdings bestimmten Mindestanforderungen gehorchen. Ist das nicht der Fall, wird es mit einer weitgehend nichtssagenden Fehlermeldung nicht gespeichert. Danach allerdings lässt sich AMT deaktivieren. Der Webserver auf Port 16992 ist dann weiter erreichbar, nimmt aber keine Anmeldungen mehr entgegen.

Ein lokaler Nutzer kann diese Dienste allerdings jederzeit wieder aktivieren, solange nicht auch der Local Manageability Service (LMS) deinstalliert wird.

Weitere Ressourcen

Disabling Intel AMT on Windows (and a simpler CVE-2017-5689 Mitigation Guide)
Eine alternative Vorgehensweise zur Deaktivierung.
Intel AMT Vulnerability Tracking Page
Übersicht und Linksammlung
INTEL-SA-00075 Mitigation Guide [PDF]

Meneldor - ein neuer Laptop

nospam@example.com (Thomas Hochstein) — Sun, 14 Aug 2016 12:20:00 +0000

Als ich Computer kennengelernt habe, waren das immer - teilweise recht klobige - stationäre Geräte. Anfang dieses Jahrtausends habe ich als Pendler dann zunehmend Laptops genutzt, erst nur unterwegs, dann auch zuhause - schon weil die Synchronisierung von Mail und News zwischen Laptop und (später zwei) Desktop(s) in meinem Setup kaum sinnvoll möglich war. Zwischendurch war der Laptop mein Hauptarbeitsgerät, bis ich wieder “sesshaft” wurde und mir in den letzten Jahren - nacheinander - zwei sehr schöne Desktoprechner gegönnt habe. Mittlerweile nutze ich den Laptop praktisch nur noch für das Usenet und den Mailverkehr, den ich teilweise aber auch über einen Webmailer abwickle; manchmal läuft das Mobilgerät sogar nur noch am Wochenende.

Dennoch ist Landroval, mein Laptop einigermaßen in die Jahre gekommen. Mit ihm habe ich nämlich den langjährigen Rhythmus des letzten Jahrzehnts durchbrochen, in dem alle drei Jahre ein Neugerät angesagt war. Von einem anfänglich “geerbten” Gerät und meinem “Erstling” Gwaihir abgesehen, der nach nur einem Jahr außer Betrieb genommen werden musste (Pro-Tip: Weingläser nicht auf einem aufgeklappten Laptop balancieren, wenn man eine Treppe hinaufsteigt!), passt das ganz gut:

Windlord (Thinkpad R52, 07/2005-06/2008)
Thorondor (Thinkpad T61, 06/2008-07/2011)
Landroval (Thinkpad T520, seit 07/0211)

2014 sah ich eigentlich noch keinen echten Bedarf für einen neuen Laptop (eine für mich ganz ungewohnte Sparsamkeit …), mit dem ich einmal die Woche Mails und News erledige und vielleicht ein bis zwei Mal im Jahr untewegs bin (und ihn in den Urlaub mitnehme). Zwar lief das Gerät gefühlt - im Vergleich zum neuen Desktoprechner mit einer (zu kleinen …) SSD für Betriebssystem und Programme - arg langsam, aber vielleicht könnte das ja eine Neuinstallation beheben und Landroval für einen weiteren Zyklus bis 2017 fit machen?

Gesagt, getan: im Dezember 2014 habe ich nach einer letzten Komplettsicherung alles neu aufgesetzt. Das Ergebnis war aber nicht wirklich berauschend; und auch der ständig laufende Lüfter - den man vermutlich nur einmal entstauben müsste, aber ich schraube technische Geräte wirklich sehr ungern auf - machte keinen Spaß. Und wie gut ein Upgrade auf Windows 10 wirklich funktioniert, weiß man auch nicht so recht … Außerdem gibt es (wieder) Laptops mit schön größen, hochauflösenden Bildschirmen, die auch in der Höhe auf FHD kommen.

Nein, da ist nichts schief - das ist die Perspektive.

Lange habe ich - schon vergangenes Jahr - verglichen und mich dann dieser Tage, rechtzeitig vor dem Urlaub, schnell entschlossen: 5 Jahre sind genug, es muss - oder jedenfalls darf - etwas neues her.

Inzwischen ist der Neue eingetroffen und eingerichtet: Meneldor heißt er - wie auch seine Vorgänger einer der Großen Adler aus Tolkiens Werk - und ist ein - etwas kleinerer (14 Zoll) und vor allem sehr schlanker und leichter - Thinkpad T460s mit folgender Ausstattung:

Lenovo Thinkpad 406s, 14 Zoll, FHD-TFT (1920x1080) mit HD Graphics 520 (onboard)
(Ein 4K-Bildschirm war in der Ausstattungskombination, die ich gerne gehabt hätte, nicht fertig konfiguriert verfügbar.)
Intel Core i7-6600U vPro (Skylake 2x 2.6 GHz), 20 GB RAM, 512 GB M.2-SSD
Gigabit-LAN, WLAN (Intel® Dual Band Wireless-AC 8260 ac (2x2)), 4G, Bluetooth 4.1, 3x USB 3.0
HDMI, Mini-DisplayPort, SmartCard-Reader und SD-Card Slot

Ungewohnt: kein optisches Laufwerk mehr und kein ExpressCard-Slot - und beide Akkus sind fest verbaut, können also weder beim Netzbetrieb ausgebaut noch ohne weiteres gewechselt werden. Letzteres gefällt mir nicht so, aber wir werden sehen.

Abgesehen davon gefällt mir das neue Gerät sehr: es ist gefühlt wieselflink und flüsterleise, die Kompletteinrichtung (einschließlich Fingerabdruckleser und Aktivierung der mitgelieferten SIM für Lenovo Connect) war in weniger als einem Tag erledigt.

Dann werden wir mal sehen, wie sich der Kleine im kommenden Urlaub bewährt.

Landroval - ein neuer Laptop

nospam@example.com (Thomas Hochstein) — Sun, 17 Jul 2011 16:06:00 +0000

Landroval sieht neben allem anderen auch noch gut aus.

Es war mal wieder Zeit für eine Erneuerung im hiesigen Rechnerpark, und so habe ich mir nach längerem Überlegen einen neuen Laptop gegönnt, der den gut drei Jahre alten Vorgänger ablösen soll - und gestern wurde er geliefert und ist mittlerweile schon fast vollständig eingerichtet.

In gewisser Weise ist das ein Novum - ich glaube nämlich, es ist das erste Mal, daß ein Gerät drei Jahre gehalten hat, ohne in irgendeiner Weise auszufallen. Der Vorgänger des jetzt in den Ruhestand geschickten Rechners hat nach ziemlich genau drei Jahren (wohl aufgrund einer Beschädigung am Mainboard) begonnen, regelmäßig einzufrieren, der Vor-Vorgänger wurde nach nur einem Jahr Opfer meiner Ungeschicklichkeit und eines noch recht vollen Glases guten Weins, und dessen Vorgänger wiederum zeigte nach gut vier Jahren sehr intensiver Nutzung massive Abnutzungen an der Hardware (gebrochene Displayscharniere und andere unschöne Dinge), außerdem entsprach er natürlich nicht mehr dem aktuellen Stand der Technik.

Und das ist auch direkt das passende Stichwort: auch wenn der bisherige Laptop "noch gut war", der neue ist viel besser. Eine flinkere CPU, mehr Speicher, ein aktuelles Betriebssystem, die eingebaute UMTS-Karte und sogar ein nicht nur großer - im Sinne von "breit" -, sondern auch ausreichend hoher Bildschirm machen beim Arbeiten wieder mehr Freude.

Entschieden habe ich mich erneut für einen Thinkpad (ehemals IBM, jetzt seit Jahren schon von Lenovo), diesmal einen T520 mit einigen Extras, und zum ersten Mal mit Windows 7 in der 64bit-Variante als Betriebssystem. Die beiden Vorgänger waren zwar auch Thinkpads (T61 und R52), liefen aber noch unter Windows XP. In der Namensgebung habe ich mich am bisherigen Schema orientiert, nachdem meine privaten Rechner in der Regel Namen aus Tolkiens Werk, ersatzweise generische Bezeichnungen, erhalten (tragbare Rechner: Vögel oder Insekten, Desktops: Drachen).

Auf meiner Homepage findet sich eine Übersicht der derzeit in Betrieb befindlichen Rechner (und deren Vorgänger) mit den technischen Daten.