联想服务器安全配置文件,适用于台式机的 Lenovo Service Engine（LSE）BIOS安全公告...

故障现象:

Lenovo 安全公告：LEN-2015-077

潜在影响：限制系统资源的使用

重要性：低

摘要：

为遵守 Microsoft 更新版安全准则，Lenovo 发布了一款实用程序以删除运行 Windows 8 和 8.1 的台式机系统上的 Lenovo Service Engine(LSE)所配置的文件。

描述：

Lenovo Service Engine(LSE)是 BIOS 中适用于某些 Lenovo 台式机系统的一款实用程序。它会在系统首次连接至因特网时自动向 Lenovo 服务器一次性发送不可识别个人身份的系统数据，之后便不再发送任何其他数据。

LSE 收集的系统数据只包括机器类型和型号、系统 UUID、地区和日期。它不会收集任何可识别个人身份的信息。

一旦将相关数据发送出去，该服务便会自动禁用。

LSE 来源于 Microsoft Windows Platform Binary Table(WPBT)功能。Microsoft 最近发布了有关如何最好地实现此功能的更新版安全准则。Lenovo 对 LSE 的使用需升级成新的准则，因此 Lenovo 已停止发运配备该实用程序的台式机型号，并建议已启用该实用程序的客户运行“清理”实用程序以将 LSE 文件从台式机中删除。关于如何下载和运行此程序的说明，请参阅下文。

LSE 功能已从最新生产的台式机系统中删除。解决方案:

对于 Windows 8 和 8.1要在台式机系统上禁用 LSE，请完成以下两个步骤：

禁用系统 BIOS 中的 LSE。为此，请在系统启动时按下 F1 键以引导至系统 BIOS。按下向右箭头键，转至“安全”选项卡。将“Lenovo Service Engine”选项设置为“禁用”。如果没有在台式机系统的 BIOS 上看到 Lenovo Service Engine 选项，则该程序并未在系统中启用，也就无需运行禁用实用程序。按下 F10 键以保存并退出。

点击此处，从 Lenovo Support 网站下载 RemoveLSEDT 实用程序。引导至 Windows。右键单击“RemoveLSEDT.bat”文件，选择“以管理员身份运行”。该批处理文件将删除您系统上的以下文件：

C:\windows\system32\LSEDT.exe

C:\windows\system32\LSEPreDownloader.exe

除运行禁用实用程序外，还可手动删除这些文件。

产品影响：

只有在 2014 年 10 月 23 日到 2015 年 4 月 10 日期间生产且配备 Windows 8 或 8.1 的系统可能包含 LSE。如果 LSE 未启用，它将不会显示在系统 BIOS 中的“安全”选项卡下，用户也不会受到影响。

Lenovo 台式机

全球范围

A540/A740

B4030

B5030

B5035

B750

C2005

C4005

C2030/C4030

C260

C5030

H3000

H3050

H5000

H5055

H5050

Horizon2 27

Horizon 2e(Yoga Home 500)

Horizon 2S

X310(A78)

X315(B85)

仅限中国D3000

D5050

D5055

F5000

F5050

F5055

G5000

G5050

G5055

YT A7700k/A5700k/M7100n/M5790n/M5310n

YT M2620n

YT S2000

YT S4005

YT S4040

YT S4030

YT S5030备注:

修订历史：

版本

日期

描述

1.0

2015 年 7 月 31 日

初始版本