Trei generații de Intel vPro, revizuire și testare

Intel de management al motorului (ME)

Intel Motor Management (Intel ME) permite accesul la „hardware-ul“ direct, ocolind suprastructura sub forma sistemului de operare. Această funcție este independentă de sistemul de operare și oferă un control al unui computer la distanță printr-un canal secundar TCP / IP independent, inclusiv, în cazul în care computerul este oprit (la distanță on / off computer).

Interacțiunea cu PC-ul la distanță este efectuată la nivel de hardware, astfel încât administratorul devine unele capacități care au necesitat anterior prezența fizică aproape de calculatorul utilizatorului.

Inițial, setările Intel de management al motorului sunt incluse atunci când activați această funcție în BIOS. Imediat după Intel ME, veți obține acces la câteva funcții BIOS.

Pentru prima dată după pornirea interfeței ME în BIOS, va trebui să creați o parolă de administrator.

Dupa cum se poate vedea pe captura de ecran rezultat, Intel modul Active Management (AMT) este inclusă în secțiunea „Intel Configuration Management Engine“.

De fapt, trebuie doar să porniți "ON în S0, ME Wake în S3, S4-5". Acest lucru va permite utilizarea funcțiilor de acces la distanță, în orice moment, în cazul în care computerul este conectat la sursa de alimentare. În cazul în care gazda este în modul S3-S5 și sistemul este conectat la sursa de curent alternativ, sistem de acces de la distanță „merge la culcare“, după o anumită perioadă de timp, dar, din nou, atunci când a primit un mesaj de rețea.

Folosind această capacitate, IT-departament poate permite PC-uri de la distanță pentru a intra în modul de repaus, dar a inclus din nou, de exemplu, atunci când angajații du-te acasă și există posibilitatea de a instala mai multe actualizări de sistem. Acest ecran BIOS, puteți configura un număr de diferiți parametri referitori la punerea în aplicare de nivel redus al accesului la distanță AMT.

Intel vă permite să stocați certificate pentru furnizarea de acces de la distanță și computerul poate fi autentificat înainte de a avea acces la resursele rețelei.

Intel Active Management Technology (AMT)

AMT - Una dintre cele mai interesante componente ale platformei vPro. În versiunile anterioare vPro AMT 1.0 motor pentru a interacționa cu procesor integrat în placa de baza, astfel, pare să depindă de „gazdă“ (statusul procesorului). Separarea funcției de control de la distanță (de exemplu, le deplasează la controlerul de placa de baza / de rețea), Intel a avut un mare pas înainte: Multe oportunități devin disponibile, chiar și în cazul în care computerul este oprit sau sistemul de operare să pornească.

Dacă sunteți familiarizat cu tehnologii, cum ar fi IPMI 2.0, conceptul de AMT poate parea familiar la principiile de lucru. ATM Caracteristicile cheie includ:

• Remote pornire și de oprire sau ciclu separat on-off;
• Montarea imagine de sistem pentru a porni sistemul de operare pe un PC de la distanță;
• Acces de la distanță la informații despre resursele hardware ale unui PC;
• redirecționare consola la distanță înseamnă seriale prin LAN (SoL);
• Concluzie out-of-band (Divizii) mesaje către administrator;
• Furnizarea de canal de securitate TLS între un administrator și un sistem client operat prin intermediul vPro.

Luate împreună, sunt create aceste caracteristici pentru a oferi administratorilor de sistem pentru a controla nivelul, care se află mai jos, și funcționează independent de sistemul de operare (deși Intel oferă un software add-on, care permite să se integreze capacitățile AMT, cum ar fi sistemul de operare Windows 7).

Este demn de remarcat faptul că multe dintre soluțiile-KVM over-IP, implementat pe baza IPMI 2.0, în unele placi de baza pentru servere, de obicei, necesita mai mult de lucru la rezolutie minima - 800x600. Aceasta nu este o problemă atunci când se lucrează cu servere la distanță (dintre care multe sunt încă controlate de linia de comandă), dar mașinile client pentru a servi pe o astfel de rezoluție nu este confortabil. Versiunea actuală a AMT 7.0, care este implementat în ultima generație platforma vPro, vă permite să lucreze la o rezoluție de până la 1920x1200.

Singura funcție pe care nu am putut testa (care este foarte trist, în ciuda faptului că Intel ei oferă o mulțime de atenție) - anti-furt Tehnologie (AT). Intel ar putea trimite o echipă care ar trebui să blocheze computerul cu vPro, în cazul în care a fost furat. Desigur, este mai important pentru utilizatorii de laptop, mai degrabă decât PC-uri desktop.

În versiunea AMT 7.0 Intel a oferit o oportunitate de a utiliza semnal de rețea de telefonie mobilă 3G pentru a trimite o comandă de la distanță ucide, care îmbunătățește foarte mult șansele de a păstra confidențialitatea datelor pe un PC, în cazul în care acesta este furat. În cazul în care computerul veni brusc înapoi la tine înapoi, îl puteți aduce înapoi la viață în același fel.