Hướng dẫn khắc phục triệt để lỗi bảo mật LSE* trên các máy tính Lenovo

Những ngày qua, dư luận nước ta đã xôn xao khi UBND Hải Phòng, sau đó là Bộ Công An khuyến cáo không nên dùng máy tính Lenovo trong cơ quan Nhà nước. Song, đây là một sự cố khách quan và Lenovo đã phản hồi cũng như cung cấp công cụ vá lỗi!

*Sơ lược về LSE (Lenovo Service Engine): Đây là một tính năng được Lenovo tích hợp vào BIOS một số dòng máy của hãng để thu thập thông tin (hoàn toàn không nhạy cảm), sau đó gửi về máy giúp công ty hiểu rõ hơn về khách hàng. Tuy nhiên, có một vấn đề là tính năng này lại gây nguy hại cho Windows, cụ thể hơn là hacker có thể dễ dàng lợi dụng nó như một lỗ hổng để tấn công vào hệ điều hành.

1. Tôi có cần thực hiện việc vá lỗi?

Để không mất thời gian, bạn cần xác định ngay dòng hoặc loại/đời máy tính Lenovođang dùng. Cụ thể, nếu đó là các sản phẩm thuộc dòng Think hoặc những đời máy không nằm trong danh sách đính kèm bên dưới thì bạn có thể yên tâm, không cần thực hiện mẹo như trong bài viết này! Còn ngược lại, vui lòng xem tiếp mục số 2.

Dưới đây là danh sách các máy tính Lenovo bị ảnh hưởng bởi phần mềm LSE:

- Laptop: 

• Flex 2 Pro 15 (Broadwell)
• Flex 2 Pro 15 (Haswell)
• Flex 3 1120 
• Flex 3 1470/1570
• G40-80/G50-80/G50-80 Touch
• S41-70/U41-70
• S435/M40-35
• V3000 
• Y40-80
• Yoga 3 11 
• Yoga 3 14
• Z41-70/Z51-70
• Z70-80/G70-80

- Máy tính để bàn (bản quốc tế):

• A540/A740
• B4030
• B5030
• B5035
• B750
• H3000
• H3050
• H5000
• H5050
• H5055
• Horizon 2 27
• Horizon 2e(Yoga Home 500)
• Horizon 2S
• C260
• C2005
• C2030
• C4005
• C4030
• C5030
• X310(A78)
• X315(B85)

- Các máy mua từ thị trường Trung Quốc:

• D3000
• D5050
• D5055
• F5000
• F5050
• F5055
• G5000
• G5050
• G5055
• YT A5700k
• YT A7700k
• YT M2620n
• YT M5310n
• YT M5790n
• YT M7100n
• YT S4005
• YT S4030
• YT S4040
• YT S5030

Xin thông tin thêm là hai mẫu laptop đang bán tại Thegioididong là IdeaPad 100cùng Yoga 500 hoàn toàn không bị ảnh hưởng lỗi này!

2. Các bước khắc phục

Bước 1: Trước khi thực hiện cần lưu ý rằng, thiết bị của bạn phải đang hoạt động trên Windows 8/ 8.1/ 10 với chế độ UEFI. Để kiểm tra, khi máy vừa khởi động bạn nhấn F2 (hoặc Fn + F2 tùy loại máy) rồi chuyển sang thẻ Boot để xem Boot Mode đang được để ở chế độ nào.

Bước 2:

- Nếu máy bạn đang hoạt động ở chế độ Legacy Support hoặc đang sử dụng Windows 7 thì chuyển sang bước kế tiếp!

- Nếu máy bạn đang hoạt động với chế độ UEFI thì hãy tải Lenovo LSE Windows Disabler Tool bằng liên kết này! Khi hoàn tất hãy bấm chuột phải vào nó và chọn Chạy với tư cách quản trị viên (Run as administrator), chờ giây lát để các lệnh được thực thi rồi khởi động lại thiết bị. Như vậy là xong, không cần phải xem tiếp bước 3.

Bước 3: Tìm đúng loại laptop bạn đang dùng trong danh sách bên dưới, sau đó bấm vào link tải (ở cột File BIOS). Tiếp theo hãy kéo xuống, tìm mục Component > Tìm và chọn vào BIOS/UEFI rồi tải về BIOS tương ứng. Cuối cùng, chỉ cần chạy file vừa tải với quyền Administrator > Khởi động lại máy là xong!

Đời máy	File BIOS (lưu ý chọn đúng 32/64 bit)
Flex 2 Pro-15/Edge 15 (Broadwell)	Link tải 1
Flex 2 Pro-15/Edge 15 (Haswell)	Link tải 2
Flex 3-1470/1570	Link tải 3
Flex 3-1120	Link tải 4
G40-80/G50-80/G50-80 Touch/V3000	Link tải 5
S21e	Link tải 6
S41-70/U41-70	Link tải 7
S435/M40-35	Link tải 8
Yoga3 14	Link tải 9
Z70-80 / G70-80	Link tải 10
Yoga 3 11	Link tải 11
Y40-80	Link tải 12
Z41-70/Z51-70	Link tải 13
G40-80m/G50-80m	Liên hệ với Fanpage Lenovo Vietnam