Si bien en un tutorial anterior se mencionó cómo reparar la vulnerabilidad de Intel S-000086 en los Slimbook PRO y PRO2, ahora dejamos el tutorial para resolverlo en los Excalibur2:
| Antes de comenzar, deberás asegurarte de que tu ordenador es el correcto, para bajar y aplicar sólo el parche correcto, o tu ordenador ya no encenderá: - Excalibur2 con procesadores i5-7200U o i7-7500U |
Lo primero que deberemos hacer será instalar UNetbootin, si no se sabe como se instala, en la web hay un pequeño tutorial, el cual dejo el enlace: https://slimbook.es/tutoriales/linux/87-unetbootin-instalacion-de-distribuciones-gnu-linux-desde-usb
A continuación se deberá formatear el USB desde donde se quiera aplicar el parche en FAT32, ni NTFS ni EXT4.
Una vez hecho se abre UNetbootin y se elije el sistema FreeDOS en versión 1.0. Aceptas y en, aproximadamente, un minuto se habrá quemado el USB, ya podremos cerrar UNetbootin.
Ahora, en la raíz del USB, añadiremos los archivos descomprimidos del parche, para descargarlo deberemos estar logueados con una cuenta de comprador.
Excalibur2: parche para arreglar la vulnerabilidad de Intel en el Excalibur2
Una vez acabado con de extraerlo, lo siguiente será parchear el Slimbook siguiendo los siguientes pasos:
1- Deshabilitar el Secure Boot en la pestaña "Security" de la BIOS (para entrar hay que pulsar F2).
2- Arrancar desde el USB (con F10 entraremos en el BootManager), es posible que aparezca una ventana azul que solo ponga "Default", no pasa nada, damos Intro.
3- A continuación, buscamos la opción "... Live CD only" suele estar en el número 5.
4- Una vez dentro, estará en el disco por defecto "A:" escribimos "C:" (sin comillas) y le damos a enter. Por defecto la distribución del teclado es la inglesa, por lo que los dos puntos están donde la Ñ
5- Ya estaremos dentro del USB, ejecutamos el siguiente comando:
doskey |
para instalarlo, posiblemente ya esté instalado.
6- Buscamos nuestra carpeta descomprimida, para listar archivos se ejecutará el comando:
dir |
y para entrar en la carpeta con:
cd carpeta |
NOTA: Los nombres de archivos/carpetas largos los reduce el sistema de forma automática, por lo que es muy probable que nuestra carpeta haya sido llamada EXCALI~1 (si no hay dos carpetas iguales se puede usar el tabulador, por lo que no será necesario escribir la virgulilla), además, si hay dos carpetas parecidas, el tabulador fastidiará el sistema y habrá que reiniciarlo desde el botón, por lo que listar los contenidos es importante.
7- Por último, en la carpeta descomprimida, habrán varios archivos, nosotros solamente ejecutaremos:
f.bat |
Empezará a flashearse la BIOS, cuando acabe deberá salir un mensaje en verde "FPT Operation Successful."
8- Apagaremos del botón y lo dejaremos así durante 1 minuto y lo volveremos a encender, tardará un poco, y podremos volver a activar el Secure Boot
