Intel AMT Firmwareupdate im Enterpriseumfeld

Hallo zusammen,

ich denke jeder hat in den letzten Tagen die Meldung von BSI bzgl Sicherheitslücke im Intel AMT gelesen. Um die Lücke zu schließen stellt Intel ein entsprechendes Firmwareupdate bereit.

Meine ersten Tests haben gezeigt, dass ältere noch verfügbare AMT Firmwareupdates alles andere als enterprisefähig sind. Das Setup ist hat keinen "silent" Schalter und wird nach Bestätigung der einzelnen Wizardschritte und dem anschließenden Firmwareupdate mit einem harten Reboot beendet.

Bei einer fünfstelligen Zahl an betroffenen Clients graut es mir ein wenig.

Hat jemand Erfahrungen mit dem Rollout solcher Updates gemacht? Wie geht Ihr damit um?

Gruß

Mario