Lenovo 安全公告：LEN-2015-077

潜在影响：限制系统资源的使用

重要性：低

摘要：

为遵守 Microsoft 更新版安全准则，Lenovo 发布了一款实用程序以删除运行 Windows 8 和 8.1 的台式机系统上的 Lenovo Service Engine（LSE）所配置的文件。

描述：

Lenovo Service Engine（LSE）是 BIOS 中适用于某些 Lenovo 台式机系统的一款实用程序。它会在系统首次连接至因特网时自动向 Lenovo 服务器一次性发送不可识别个人身份的系统数据，之后便不再发送任何其他数据。

LSE 收集的系统数据只包括机器类型和型号、系统 UUID、地区和日期。它不会收集任何可识别个人身份的信息。

一旦将相关数据发送出去，该服务便会自动禁用。

LSE 来源于 Microsoft Windows Platform Binary Table（WPBT）功能。Microsoft 最近发布了有关如何最好地实现此功能的更新版安全准则。Lenovo 对 LSE 的使用需升级成新的准则，因此 Lenovo 已停止发运配备该实用程序的台式机型号，并建议已启用该实用程序的客户运行“清理”实用程序以将 LSE 文件从台式机中删除。关于如何下载和运行此程序的说明，请参阅下文。

LSE 功能已从最新生产的台式机系统中删除。

对于 Windows 8 和 8.1


要在台式机系统上禁用 LSE，请完成以下两个步骤：

禁用系统 BIOS 中的 LSE。为此，请在系统启动时按下 F1 键以引导至系统 BIOS。按下向右箭头键，转至“安全”选项卡。将“Lenovo Service Engine”选项设置为“禁用”。如果没有在台式机系统的 BIOS 上看到 Lenovo Service Engine 选项，则该程序并未在系统中启用，也就无需运行禁用实用程序。按下 F10 键以保存并退出。

点击此处，从 Lenovo Support 网站下载 RemoveLSEDT 实用程序。引导至 Windows。右键单击“RemoveLSEDT.bat”文件，选择“以管理员身份运行”。该批处理文件将删除您系统上的以下文件：


C:windowssystem32LSEDT.exe

C:windowssystem32LSEPreDownloader.exe

除运行禁用实用程序外，还可手动删除这些文件。

产品影响：


只有在 2014 年 10 月 23 日到 2015 年 4 月 10 日期间生产且配备 Windows 8 或 8.1 的系统可能包含 LSE。如果 LSE 未启用，它将不会显示在系统 BIOS 中的“安全”选项卡下，用户也不会受到影响。

Lenovo 台式机

全球范围


A540/A740


B4030


B5030


B5035


B750


C2005


C4005


C2030/C4030


C260


C5030


H3000


H3050


H5000


H5055


H5050


Horizon2 27


Horizon 2e（Yoga Home 500）


Horizon 2S


X310（A78）


X315（B85）

仅限中国


D3000


D5050


D5055


F5000


F5050


F5055


G5000


G5050


G5055


YT A7700k/A5700k/M7100n/M5790n/M5310n


YT M2620n


YT S2000


YT S4005


YT S4040


YT S4030


YT S5030

Microsoft WPBT 文档>>

修订历史：