| 服务 | Intel AMT Web UI（16992；HTTPS 16993） |
|---|---|
| 协议 | TCP/HTTP（16992） |
| 用途 | 带外管理（KVM、电源、重装系统） |
| 安全等级 | 严禁公网，办公网也应收敛 |
AMT 在 vPro 商用机上默认启用：认证环节历史漏洞不少（含无需密码的绕过）；资产清单里应统计 AMT 开启状态与固件版本。
探测与关闭建议
探测与关闭建议
curl -s http://pc01:16992/ | head -c 200
# 关闭: MEBx 界面或管理平台统一禁用 AMT16992 Intel AMT Web 管理
带外管理的"幽灵端口"：Intel AMT/ME 的 Web 界面默认 16992（HTTP），即使操作系统关机也能远程管理主机。
易错点
- 办公网大面积开启 AMT 且口令统一：一台失守等于整批主机的带外管理权
数据来源与参考
- Intel AMT 官方文档（16992/16993）