Bei vPro hat der Administrator Zugriffsrechte und die volle Kontrolle, bei der Manageability Engine ist eine Kontrollfunktion/ein Zugriff nicht einmal vorgesehen!
Man kann die "ME" (zumindest in Sandy Bridge CPUs; wie sieht es heute in Haswell- CPUs aus?) angeblich per Bios lediglich aktvieren oder deaktvieren, dazwischen gibt es nichts. Und ob ein Bios-"(Ab)Schalter" überhaupt verlässlich ist kann bezweifelt werden und das nicht erst seit der NSA-Affäre. Überprüfen lässt es sich schlichtweg nicht.