Intel vPro Platform Enterprise Platform alang sa Windows Support ug FAQ

Mga detalye

• Ngalan sa Produkto: Intel vPro
• Teknolohiya: Intel AMT, Intel EMA
• Mga Feature sa Seguridad: Proteksyon sa pag-atake sa ROP/JOP/COP, pagkakita sa ransomware, pag-verify sa palibot sa OS launch
• Pagkaangay: Windows 11 Enterprise, 8th Generation Intel Core processors o mas bag-o, Intel Xeon W processors

Pagpahimulos sa imong pagpamuhunan sa mga aparato gamit ang mga teknolohiya sa Intel vPro.
Ang Intel vPro naghiusa sa usa ka hugpong sa mga teknolohiya sa pagbag-o nga makabenepisyo sa gipangayo nga mga trabaho sa negosyo. Ang pag-tune, pagsulay, ug higpit nga pag-validate sa Intel ug mga lider sa industriya makatabang sa pagsiguro nga ang matag aparato nga adunay Intel vPro nagtakda sa sumbanan alang sa negosyo. Sa matag component ug teknolohiya nga gidisenyo para sa propesyonal nga grado nga mga device, IT makasalig nga ang mga device nga adunay Intel vPro maghiusa sa business-class performance, hardware-enhanced security, modern remote management, ug PC fleet stability. Giunsa nimo pagkahibalo nga nakuha nimo ang tanan nga mga benepisyo sa Intel vPro? Unsa nga mga aksyon ang kinahanglan nimong buhaton aron mahimo ug ma-aktibo ang tanan nga mga bahin nga gusto nimo? Sa pipila ka mga kaso, kinahanglan ka lang nga mopili gikan sa mga tiggama sa aparato ug mga ISV nga nakahimo na sa mga benepisyo sa Intel vPro sa ilang mga solusyon. Makasalig ka nga ang Intel vPro makahimo sa IT functionality ug suporta, ug hingpit nga haum alang sa moderno, hybrid nga palibot sa trabaho. Uban sa remote device-management functionality sa Intel vPro, mahimo nimong makuha ang mas daghang bili pinaagi sa paghatag og suporta sa device sa sulod sa corporate firewall ug sa gawas nga adunay cloud-based functionality pinaagi sa cloud service provider (CSP). Kini nga giya naghatag og usa ka overview sa mga benepisyo, usa ka paghulagway sa imong mga kapilian, ug usa ka roadmap sa paggamit sa Intel vPro Enterprise alang sa Windows nga adunay partikular nga pagpasiugda sa hilit nga pagdumala gamit ang Intel® Endpoint Management Assistant (Intel® EMA) aron makakuha og advantage sa Intel® Active Management Technology (Intel® AMT).

Out-of-the-box nga mga benepisyo
Daghang mga benepisyo nga magamit sa Intel vPro ang "out-of-the-box" ug nanginahanglan gamay o wala’y interaksyon sa IT.

Pagpasundayag

Uban sa Intel vPro, ang pasundayag sa klase sa negosyo gitukod mismo. Ang paggamit sa pinakabag-o nga mga drayber ug mga bersyon sa software nagsiguro nga makuha nimo ang advantagtaas nga kinabuhi sa baterya, suporta alang sa Wi-Fi 6 sa mga laptop, o mga pag-optimize sa CPU/graphics processing unit (GPU) nga nagsuporta sa artificial intelligence (AI) ug machine learning (ML). Ang kanunay nga nagtubo nga mga kinahanglanon alang sa AI ug ML sa pagdumala sa panumduman, seguridad ug pag-encrypt, kolaborasyon, ug pag-optimize sa sistema nagbutang daghang mga panginahanglanon sa paggamit sa CPU ug GPU, nga mahimong makaapekto sa pasundayag, kinabuhi sa baterya, ug pagtubag. Para sa grabeng mga workloads sa mga laptop ug high-power workstation, ang Intel® Core™ processors nga adunay Intel® Deep Learning Boost (Intel® DL Boost) makapauswag sa device bandwidth ug productivity sa AI ug ML-related nga mga buluhaton.

Kalig-on
Ang laing hinungdanon nga kaayohan sa Intel vPro mao ang kalig-on sa panon sa mga barko sa PC. Ang higpit nga pagsulay sa Intel sa lainlaing mga sangkap sa hardware sa mga laptop ug desktop makatabang sa pagsiguro nga ang tanan nga mga tatak sa mga aparato nga gitukod sa mga teknolohiya sa Intel vPro maghatag usa ka kasaligan ug lig-on nga pundasyon alang sa hapsay nga pagdumala sa armada ug mga siklo sa pag-refresh sa tibuuk kalibutan. Ang Intel® Stable IT Platform Program (Intel® SIPP) naghatag ug pagsalig sa tumong nga ang matag bag-ong device nga gitukod sa Intel vPro masuportahan ug magamit—sa tibuok kalibutan ug sa gidaghanon—sa labing menos 15 ka bulan. Kung mag-upgrade ka sa usa ka bag-ong gipagawas nga aparato nga gitukod sa Intel vPro, makasalig ka nga ang parehas nga hardware alang sa imong armada magamit sa tibuuk nga siklo sa pagpalit. Kini nga coverage naglakip dili lang sa CPU, apan usab sa komplementaryong Intel vPro nga teknolohiya-enabled nga mga sangkap sa PC sama sa chipsets, Wi-Fi adapters, ug Ethernet adapters. Ang Intel naghatag ug production-validated nga mga drayber alang sa daghang bersyon sa Windows sa bisan unsang gihatag nga henerasyon sa plataporma, pinaagi sa Windows Update o pinaagi sa pag-update sa mga drayber pinaagi sa Device Manager. Ang Intel SIPP makatabang kanimo sa pagdumala sa mga pagbalhin sa OS ug pagkuha sa advantage sa taas nga suporta gikan sa Microsoft alang sa bisan unsang pagpagawas sa OS.

Seguridad
Samtang ang mga organisasyon nag-atubang sa dugang nga pagkaladlad sa mga hulga ug risgo sa cyber, makasalig ka sa mga bahin sa seguridad sa Intel vPro aron makatabang sa pagsiguro sa imong palibot. Kini nga mga bahin kabahin sa Intel® Hardware Shield. Samtang kini nga mga bahin nanginahanglan pagpatuman sa mga OEM, ISV, o mga kauban, ang pagpaaktibo sa dugang nga mga bahin sa seguridad sa Intel vPro nanginahanglan gamay o wala’y aksyon sa IT. Kini nga mga bahin naglakip sa Intel® BIOS Guard, Intel® Runtime BIOS Resilience, Intel® Total Memory Encryption (Intel® TME), ug Intel® Threat Detection Technology (Intel® TDT) nga adunay Accelerated Memory Scanning (AMS) ug gipunting nga detection gamit ang Advanced Platform Telemetry. Basaha ang puti nga papel aron mahibal-an ang dugang bahin sa mga bahin sa Intel Hardware Shield. Ang Intel® Virtualization Technology (Intel® VT) naglakip usab
mga kapabilidad sa seguridad nga makapanalipod sa mga potensyal nga pag-atake sa ibabaw. Ang Intel VT gi-on pinaagi sa default sa mga device nga adunay Intel vPro (mahimo kining ilista isip Intel VT-x sa pipila ka BIOS screens), bisan tuod gikinahanglan ang third-party nga mga himan aron hingpit nga magamit ang mga kapabilidad niini. Ang maong mga himan naglakip sa HP Sure Click,2 Lenovo ThinkShield,3 ug Dell SafeBIOS.4 Ang ubang Intel vPro security features anaa lamang sa piho nga ISV o OEM nga mga produkto o bersyon nga nagsuporta niini. Tungod kay kini nga mga bahin mahimong dili mahimo pinaagi sa default, tan-awa ang Talaan 1 aron mabag-oview mga kapabilidad sa seguridad nga nakabase sa hardware nga magamit sa piho nga mga produkto o bersyon.

Talaan 1. Ang mga kapabilidad sa seguridad nga nakabase sa hardware nga anaa lamang sa piho nga mga produkto o mga bersyon, o nga dili mahimo pinaagi sa default

Kaayohan sa seguridad	Intel vPro nga teknolohiya	Unsaon pagkuha niini
Pagbaton og proteksyon batok sa pagbalik-, paglukso, ug tawag-oriented nga programming (ROP/JOP/COP) mga pag-atake	Intel® Control-flow Enforcement Technology (Intel® CET)	11th Generation Intel Core processors o mas bag-o, Intel® Xeon® W (Workstation) nga mga processor, ug ang pinakabag-o nga bersyon sa Windows 11 Enterprise (10/2021 21H2, 9/2022 22H2, 10/2023 23H2)
Pag-detect sa ransomware ug crypto-mining nga pag-atake nga kinaiya ug pagpalambo sa performance pinaagi sa Pag-offload sa GPU	Intel TDT	8th Generation Intel Core processors o mas bag-o, Intel Xeon W (Workstation) processors, ug endpoint detection ug response solution (EDR) Solusyon nga nagsuporta sa Intel TDT, lakip Microsoft Defender alang sa Endpoint, SentinelOne Singularity ug BlackBerry Optics
Kriptograpiya nga pamatud-an ang palibot sa paglansad sa OS	Intel® Trusted Execution Technology (Intel® TXT)	Nagkalainlain sa OEM; tingali kinahanglan nimo nga i-enable ang Intel TXT sa BIOS sa dili pa makita ang opsyon sa Windows (tan-awa ang Figure 1 para sa usa ka example)

Hulagway 1. Ang pag-verify sa cryptographic sa palibot sa paglansad sa OS gihimo pinaagi sa pagpagana sa Intel TXT, gipakita dinhi (ang mga detalye lainlain sa OEM)

Pagdumala

Ang hybrid nga trabahoan mao ang usa sa labing dako nga mga hagit nga giatubang sa mga tigdumala sa IT, nga adunay mga trabahante nga nahimutang sa opisina ug sa lainlaing mga hilit nga lokasyon. Ang mga tigdumala sa IT nga nag-atubang sa mga hagit sa hybrid-work makapahimo sa pagdumala sa koneksyon sa mga himan pinaagi sa Intel AMT ug Intel EMA, nga gitukod sa mga himan nga adunay Intel vPro. Ang nahibilin niini nga papel naghatag ug detalyadong impormasyon kon unsaon pag-deploy ang remote management functionality pinaagi sa Intel AMT ug Intel EMA.

I-maximize ang layo nga pagdumala
Ang mga departamento sa IT nag-scramble aron suportahan ang kalit nga pagdagsang sa hilit nga mga trabahante, nga mahimo’g manginahanglan pag-andam sa imprastraktura alang sa bag-ong hybrid workforce reality. Uban sa gibana-bana nga 98 porsyento sa mga trabahante nga gusto nga magtrabaho sa layo bisan sa pipila ka mga panahon, ang hilit nga pagdumala sa imong PC fleet mahimong kritikal sa umaabot nga umaabot.5 Ang Intel vPro naghatag usa ka komprehensibo nga hugpong sa mga kapabilidad sa pagdumala sa layo pinaagi sa Intel AMT. Mahimong ibalik sa Intel AMT ang imong mga PC sa usa ka nahibal-an nga maayo nga kahimtang, sa mga wired ug wireless nga mga koneksyon, bisan kung wala ang OS. Daghang mga tigbaligya sa software sa pagdumala sa sistema ang nag-apil sa pagpaandar sa Intel AMT sa ilang mga produkto sa lainlaing mga ang-ang (nga mahimo’g nanginahanglan dugang nga mga lisensya o mga pag-configure), lakip ang:

• Microsoft Intune uban sa Autopilot ug Intel EMA
• VMware Workspace ONE
• Dell Client Command Suite
• Pana nga Accenture
• CompuCom End-User Orchestrator
• Pagpadayon
• ConnectWise
• Kaseya
• Ivanti
• Atos
• daplin sa lanaw
• Wortmann AG
• Terra

Kung naggamit ka ug mga produkto nga sama niini sa imong mga aparato nga nasangkapan sa Intel vPro, tingali nagkuha ka na sa advantage sa mga bahin sa pagdumala sa Intel AMT. Ang Open AMT Cloud Toolkit naghatag og open source, modular microservices ug library para sa integration sa Intel AMT. Alang sa labing moderno, gipaandar sa panganod, wala sa banda nga pagdumala sa mga aparato sa Windows nga nahimutang bisan diin, lakip ang mga aparato nga nagtrabaho gikan sa balay sa gawas sa firewall ug konektado sa Wi-Fi, ang panguna nga software sa pagdumala nga kinahanglan nimong tagdon mao ang Intel EMA. Mahimo nimong ilakip ang Intel EMA sulod sa imong kasamtangan nga mga proseso sa suporta sa IT ug gamiton kini aron makatabang sa pag-automate sa lainlaing mga buluhaton sa IT sa usa ka hybrid nga palibot sa trabaho.

Giunsa paggamit ang gahum sa Intel AMT bisan asa pinaagi sa paggamit sa Intel EMA
Kini nga seksyon nagsusi sa pipila sa mga nag-unang kapabilidad sa Intel AMT, ug kini naghatag og usa ka mapa sa dalan kon unsaon pagkuha sa advan.tage sa mga kapabilidad pinaagi sa paggamit sa Intel EMA. Timan-i nga ang Intel® Management Engine (Intel® ME) nga bersyon 11.8 o mas bag-o gikinahanglan alang sa out-of-band management. Ang Intel EMA dali nga ma-download nga software (tan-awa ang sunod nga seksyon para sa pag-install) nga makatabang kanimo sa pag-set up ug pag-configure sa Intel AMT hardware ug naglihok isip front end para sa paggamit sa Intel AMT, nga gitukod sa hardware ug firmware sa mga device nga adunay Intel vPro. Ang ubang mga abilidad sa Intel EMA naglakip sa remote cycling power pinaagi sa Intel AMT sa usa ka PC sa usa ka wired o Wi-Fi nga koneksyon gikan sa cloud, pagmonitor ug pagkontrol sa remote nga laptop gamit ang keyboard, video, ug mouse (KVM) control, o pag-attach og remote disk image aron makahimo og upgrade o patch software sa home office sa imong empleyado. Ang Intel EMA mao ang software nga nagtugot kanimo sa pagkontrolar sa Intel AMT.

Giunsa ang pag-install ug pag-configure sa Intel EMA

Una, i-download ang pinakabag-o nga bersyon sa Intel EMA software. Ang Intel EMA server software mahimong ma-install bisan sa lugar o sa panganod. Ang mga instalasyon sa naa sa lugar mahimong naa sa sulod sa firewall aron pagdumala sa mga aparato sa palibot sa korporasyon o sa unahan sa firewall aron mas luwas nga madumala ang mga aparato sa layo. Ang punto sa pagsugod sa pag-instalar sa on-premise mao ang installation.exe file ug usa ka pamilyar nga wizard sa pag-install. I-download ang kompleto nga giya sa pag-install. Lahi ang mga pamaagi sa pagdeploy kung imong gi-install ang Intel EMA server sa panganod, depende kung unsang cloud provider ang imong gigamit. Naghatag ang Intel og mga giya sa pagdeploy para sa tulo ka dagkong cloud providers: Amazon Web Mga Serbisyo, Microsoft Azure, ug Google Cloud. Ang mosunod usa ka roadmap alang sa pag-instalar sa Azure isip example.

Pag-install exampug: Microsoft Azure
Ang taas nga lebel nga mga lakang alang sa pag-install sa Intel EMA server sa Azure mao ang:

1. Paghimo og bag-ong resource group sa kasamtangan nga Azure subscription.
2. I-deploy ang Azure application security group ug i-configure kini kung gikinahanglan.
3. I-deploy ang Azure Virtual Network, ug dayon i-configure ang mga grupo sa seguridad sa network nga adunay mga lagda sa seguridad.
4. I-deploy ang Azure SQL Database nga pananglitan, ug dayon idugang kini sa kasamtangan nga virtual network.
5. I-deploy ang Windows Server 2022 Datacenter Azure virtual machine (VM), idugang ang VM sa kasamtangan nga virtual network, ug i-configure ang Azure Bastion para sa remote desktop connectivity. Kung gikinahanglan, pag-deploy ug load-balancing solution para sa available set.
6. Sumpaysumpaya ang Azure Active Directory (Azure AD) ug Azure Active Directory Domain Services (Azure AD DS).
7. I-deploy ug i-configure ang Intel EMA sa Windows Server 2022 Datacenter VM gamit ang kasamtangan nga Azure SQL database isip endpoint sa database.

Hulagway 2. Example sa usa ka na-install nga Intel EMA nga palibot sa Azure

Pagsugod sa Intel EMA

Human ma-install ang imong Intel EMA server, naa man sa lugar o sa panganod, magbutang ka usa ka tenant. Ang usa ka tenant usa ka wanang sa paggamit sulod sa server sa Intel EMA nga nagrepresentar sa usa ka entidad sa negosyo, sama sa usa ka organisasyon o lokasyon sulod sa usa ka kompanya. Ang usa ka server sa Intel EMA makasuporta sa daghang mga tenant. Maghimo ka og mga endpoint nga mga grupo sulod sa mga saop, dugang sa paghimo sa mga user account alang sa mga tiggamit nga makadumala sa mga endpoint nga mga grupo. Unya maghimo ka usa ka Intel AMT profile, paghimo og endpoint nga grupo nga adunay polisiya sa grupo, ug paghimo og instalasyon sa ahente files nga i-install sa matag device nga pagadumalahon sa maong polisiya sa grupo. Ablihi ang usa ka bintana sa browser, isulod ang FQDN/hostname nga gipiho sa panahon sa pag-instalar sa server sa imong Intel EMA VM, ug pag-log in gamit ang global admin user credentials nga gi-configure atol sa pag-instalar. (Timan-i nga kinahanglan nimo nga mag log in gikan sa sulod sa firewall.)

Paghimo og usa ka tenant ug paghimo og mga tiggamit.
Sa unang higayon nga mag-log in ka gamit ang mga kredensyal sa user sa admin, makakita ka og screen sa Pagsugod.

1. I-klik ang Paghimo og tenant, hatagi ang bag-ong tenant og ngalan ug deskripsyon, ug dayon i-klik ang Save.
2. Sa wala nga kilid nga panel, i-klik ang Mga Gumagamit, ug dayon i-klik ang Bag-ong tiggamit aron mahimo ang imong una nga tiggamit, ang tagdumala sa tenant.
3. Mahimo nimong idugang ang daghang mga tiggamit kung gikinahanglan ug, kung mahimo, i-organisar sila sa mga grupo sa tiggamit. Ang tanan nga mga tiggamit adunay access sa tanan nga mga endpoint sa usa ka tenant, bisan kung ang usa ka grupo sa gumagamit mahimo nga mahimo nga adunay read-only nga access.

Hulagway 3. Idugang ang mga tiggamit sa imong Intel EMA tenant, sugod sa usa ka tenant administrator

Paghimo usa ka Intel AMT profile.e

1. Log in sa Intel EMA isip tigdumala sa tenant. Sa wala nga kilid nga panel, i-klik ang Endpoint Groups, ug dayon i-klik ang Intel AMT Profiles sa ibabaw.
2. I-klik ang Bag-ong Intel AMT Profile.
3. Sa Kinatibuk-ang seksyon, importante nga ipiho ang profile ngalan, client-initiated remote access (CIRA), ug nonresolvable domain name server (DNS) para sa CIRA intranet domain suffix.
4. Human nimo makompleto ang Kinatibuk-ang seksyon, adto sa Management Interfaces seksyon, ug unya pilia ang tanan nga mga bahin.
5. Importante nga makompleto ang seksyon sa Wi-Fi kung suportahan nimo ang mga empleyado nga nagtrabaho gikan sa hilit nga mga lokasyon, sama sa ilang mga balay. Sa seksyon sa Wi-Fi, siguroha nga ang Synchronize sa host platform Wi-Fi profiles, I-enable ang WiFi connection sa tanang system power states (S1-S5), ug Enable WiFi profile Ang pagpaambit sa mga kahon sa UEFI BIOS gipili tanan, ug dayon i-klik ang Save.

Hulagway 4. Sa paghimo sa usa ka Intel AMT profile, siguroha nga makompleto ang seksyon sa Wi-Fi aron masuportahan nimo ang mga empleyado nga nagtrabaho sa layo

Paghimo og endpoint nga mga grupo

1. Sa seksyon sa Endpoint Groups, i-klik ang Bag-ong endpoint group.
2. Pun-a ang Ngalan sa Grupo, Deskripsyon sa Grupo, ug Password nga mga uma, ug dayon, ubos sa Polisiya sa Grupo, pilia ang tanan nga mga aytem.
3. I-klik ang Save & Intel AMT autosetup.
4. Sa Save & Intel AMT autosetup screen, pilia ang Enabled checkbox ug siguroha nga kini nagpakita sa imong Intel AMT profile ug host-based provisioning (HBP) isip pamaagi sa pagpaaktibo.
5. Pun-a ang Administrator Password field, ug dayon i-klik ang Save.

Hulagway 5. I-enable ang mga tiggamit sa Intel EMA nga adunay mga katungod sa mga endpoint sa usa ka endpoint nga grupo

Paghimo ug pag-instalar sa ahente files
Human nimo mabuhat ang usa ka endpoint nga grupo ug gihubit ang polisiya sa grupo alang niana nga grupo, makamugna ka og a file alang sa pag-instalar sa ahente sa Intel EMA sa matag makina sa grupo.

1. Pilia ang angay nga serbisyo sa Windows (halos kanunay ang 64-bit nga bersyon), ug dayon i-klik ang Download.
2. Busa, i-klik ang Pag-download tupad sa palisiya sa Ahente file.

Kinahanglan nimo kining duha files sa pagkuha togetEMAAgent.exe.exe ug EMAAgent.msh—aron i-install ang ahente sa matag endpoint machine sa grupo. (Pahinumdom: Kung kinahanglan nimo nga ilisan ang ngalan sa files, usba ang ngalan niini aron sila magkatugma gihapon.) Alang sa usa ka ebalwasyon, mahimo nimong i-install ang ahente sa Intel EMA nga mano-mano gamit ang administratibong mando nga emaagent.exe -fullinstall. Para sa produksiyon, lagmit imong gamiton ang software distribution function gikan sa imong system management tool.Hulagway 6. I-download ang duha files kinahanglan nimo nga i-install ang Intel EMA nga ahente sa matag endpoint machine sa endpoint nga grupo

Kasagaran nga mga buluhaton sa pagdumala sa Intel EMA
Mahimo nimong gamiton ang Intel EMA alang sa pagdumala sa lifecycle, lakip ang pagpaandar sa help-desk ug IT-task automation. Lakip sa mga bag-ong bahin alang sa hilit nga pagdumala mao ang Intel® Remote Platform Erase (Intel® RPE). Mahimo nimong gamiton kini nga teknolohiya sa layo nga paghanduraw pag-usab sa usa ka device alang sa repurposing, o mahimo nimong tangtangon ang datos nga gitipigan sa storage drive ug onboard memory sa usa ka device kon gusto nimo nga i-recycle ang makina. Mahimo usab nimong bantayan ang log sa server sa Intel EMA aron makita sa mga panghitabo sa server sa Intel EMA.

Pag-andar sa help-desk
Sa wala nga panel sa screen sa Intel EMA, i-klik ang Endpoints aron ma-access ang lain-laing mga function alang sa imong help-desk operations. Ang tab nga Kinatibuk-an naghatag kasayuran bahin sa gipili nga endpoint machine. Gitugotan niini ang pagkontrol sa kahimtang sa gahum sa makina, pagpangita niini files, paghatag og Intel AMT, pag-mount og imahe, ug uban pa. Ang tab sa Hardware Manageability naghatag kanimo og access sa Intel AMT out-of-band functions. Ang ubang mga tab sa ibabaw sa Intel EMA screen (Desktop, Terminal, Files, Mga Proseso, ug WMI) kay para sa in-band functions nga mahimong ma-access kon ang remote OS naa na ug nagdagan. Ang pag-andar sa endpoint nagpauswag sa imong abilidad sa paghatag suporta sa layo, sama nga naa ka sa imong lamesa. Hulagway 7. Susihon ang seksyon sa Mga Endpoint aron mahibal-an kung giunsa sa Intel EMA nga mapauswag ang imong layo nga mga operasyon sa suporta

Hulagway 8. Ang tab sa Hardware Manageability naghatag og access sa out-of-band Intel AMT functions sama sa power actions

Mga aksyon sa pagdumala sa lifecycle
Ang Intel EMA makahimo labaw pa sa pagmonitor sa mga endpoint machine. Naghatag usab kini og KVM-enabled remote nga mga operasyon nga wala ang makina nga pisikal nga nahimutang sa usa ka IT technician. Alang sa dili magamit o dili mosanong nga mga makina, ang Intel EMA makasugod sa usa ka PC sa layo (ingon nga gipindot sa user ang power button), ug kini maka-mount ug makabasa sa usa ka disk. Kini labi ka mapuslanon kung ang makina dili mag-boot o magbasa gikan sa solid-state drive (SSD) o storage drive. Ang USB Redirection (USBR) ug One Click Recovery (OCR) nga mga bahin sa Intel EMA nagtugot kanimo sa pag-mount sa usa ka remote disk image (usa ka .iso o .img). file) ngadto sa gidumala nga endpoint pinaagi sa Intel AMT. Gamita kini nga bahin sa pag-mount sa usa ka bootable nga imahe file ug i-reboot ang usa ka gidumala nga endpoint sa usa ka naka-mount nga imahe file. Mahimo usab nimo nga i-browse ang gi-mount nga sulud sa imahe gikan sa console sa gidumala nga endpoint pinaagi sa KVM (timan-i nga ang imahe kinahanglan adunay USB keyboard ug mga driver sa mouse alang sa interaksiyon sa KVM). Kung na-mount na nimo ang usa ka imahe file, mahimo nimong i-reboot ang endpoint sa gi-mount nga imahe. Ang OCR mahimong makasugod ug proseso sa pagbawi sa usa ka endpoint sa usa ka katapusan nga nahibal-an nga estado (Intel AMT Out-of-Band [OOB] gikinahanglan alang niini nga bahin). Kung kinahanglan nimo nga mag-andam usa ka aparato alang sa usa ka bag-ong empleyado o i-install pag-usab ang Windows aron ayohon ang usa ka problema, ang katakus sa pag-mount sa usa ka bag-ong imahe sa usa ka aparato bisan diin man kini, bisan sa Wi-Fi, makawagtang sa panginahanglan alang sa usa ka pisikal nga presensya sa IT. Hinumdomi nga usa ka ISO file kinahanglan nga husto nga pagka-format ug mahimong molungtad og mga oras aron ma-download. Mahimo nimong ma-access kini nga kapabilidad sa Endpoints nga seksyon sa Intel EMA, diin mahimo nimong i-klik ang Mount an image.Hulagway 9. I-mount ang usa ka imahe aron i-install pag-usab ang Windows sa usa ka aparato, bisan diin nahimutang ang aparato

Intel Remote Platform Erase (Intel RPE)
Gitugotan ka sa Intel RPE nga mapapas sa layo ang tanan nga datos ug impormasyon sa plataporma, lakip (opsyonal) ang impormasyon sa Intel AMT sa plataporma. Kini nga bahin mapuslanon alang sa katapusan sa kinabuhi nga mga aksyon kung ang usa ka makina kinahanglan nga iretiro, ibaligya, o i-recycle. Timan-i nga ang Remote Secure Erase (RSE) wala na gamita. Ang dugang nga impormasyon sa Intel RPE makita usab sa Intel AMT Implementation and Reference Guide.

Talaan 2. Mga lakang ug mga bahin alang sa Intel RPE

Pag-monitor sa log sa server sa Intel EMA.
Aron ma-access ang log sa server sa Intel EMA, kinahanglan nimong biyaan ang aplikasyon sa Intel EMA ug ilunsad ang installer sa server sa Intel EMA sa server mismo sa Intel EMA. Ang usa ka dali nga paagi aron mahimo kini mao ang paglansad sa EMAServerInstaller.exe ug dayon i-klik Ilunsad ang Intel EMA Platform Manager.

1. Pag-log in sa Intel EMA Platform Manager gamit ang administrator login nga gihimo sa panahon sa pag-instalar sa Intel EMA server.
2. I-klik ang localhost:8000.
3. Aron makita ang mga log sa panghitabo, i-klik ang Mga Hitabo. Makapili ka sa ubos aron makita ang tanan nga mga panghitabo o mga kritikal nga panghitabo lamang. Sa wala, mahimo nimong pilion view ang mga panghitabo alang sa lain-laing mga sangkap sa server (sama sa EMAAjaxServer, EMAManageabilityServer, ug EMASwarmServer). Gitugotan ka sa matag sangkap nga masubay ang mga panghitabo niini sa tinuud nga oras aron matabangan ka sa pag-troubleshoot.

Hulagway 10. Pag-monitor sa mga panghitabo sa server sa tinuud nga oras ug pagsubay sa mga panghitabo sa mga sangkap sa server aron masulbad ang mga isyu

Dugang nga mga bahin nga magamit sa Intel EMA
Ang ubang mga bahin nga magamit pinaagi sa Intel EMA console naglakip sa:

• Hilit nga file mga pagbalhin*
• Remote command line*
• Mga API aron i-integrate ang Intel EMA o modagan isip stand-alone executable (ang Intel EMA Agent console kay ma-download gikan sa Intel EMA API)

*Kini nga mga bahin magamit ra sa in-band. I-download ang pagdumala sa Intel EMA ug giya sa paggamit alang sa dugang impormasyon.

Panapos
Nagdala ang Intel vPro og daghang mga benepisyo sa imong kompanya. Daghang performance, stability, security, ug manageability advantages sa Intel vPro anaa sa mga device nga imong gipalit gikan sa mga tiggama ug software vendors. Naglakip kini sa mga bahin alang sa gipaayo nga pasundayag sa negosyo, labi nga kalig-on alang sa hapsay nga pagdumala sa armada, ug hinungdanon nga mga bahin sa seguridad, sama sa Intel Hardware Shield, nga nanalipod batok sa nagkadaghan nga mga hulga ug peligro sa cyber. Hinumdumi, mahimo nimong makuha ang labi ka maayo nga seguridad ug layo nga pagdumala pinaagi sa pag-deploy sa Intel EMA aron makuha ang hingpit nga advantage sa Intel AMT kapabilidad anaa uban sa Intel vPro alang sa Enterprise alang sa Windows.

Gusto nga makakat-on pa? Susihon ang Intel vPro.

1. Ang Intel vPro Enterprise alang sa Google Chrome walay mga feature sa pagdumala, samtang ang Intel vPro Essentials adunay Intel® Standard Manageability, usa ka subset sa Intel AMT.
2. Intel. "Ang Intel Virtualization Technologies Nakatabang sa Pagpanalipod sa Mga Aplikasyon ug Data sa Endpoint nga wala Makaapekto sa Kasinatian sa Gumagamit." Nobyembre 2022.
   intel.com/content/dam/www/central-libraries/us/en/documents/intel-virtualization-technologies-white-paper.pdf.
3. Lenovo. "Flexible nga seguridad aron mapanalipdan ang mga trabahante sa umaabot." Mayo 2021.
   https://techtoday.lenovo.com/sites/default/files/2023-01/Lenovo-IDG-REL-PTN-Nurture-General-Security-ThinkShield-Solutions-Guide-177-Solution-Guide-MS-Intel-English-WW.pdf.
4. Dell Technologies. "Pagkab-ot sa kaylap nga seguridad sa ibabaw ug sa ubos sa OS."
   delltechnologies.com/asset/en-us/products/security/industry-market/achieving-pervasive-security-above-and-below-the-os-whitepaper.pdf.
5. Forbes. "Mga Estadistika sa Layo nga Trabaho Ug Mga Trend Sa 2024." Hunyo 2023. forbes.com/advisor/business/remote-work-statistics/

Mga FAQ

P: Unsa ang mga yawe nga bahin sa seguridad sa Intel vPro?
A: Ang nag-unang bahin sa seguridad naglakip sa proteksyon batok sa pag-atake sa ROP/JOP/COP, ransomware detection, ug OS launch environment verification.

P: Giunsa nako mahimo ang layo nga pagdumala sa Intel AMT ug Intel EMA?
A: Tan-awa ang manwal sa paggamit alang sa detalyado nga mga panudlo sa pag-deploy sa remote management functionality pinaagi sa Intel AMT ug Intel EMA.

Mga Dokumento / Mga Kapanguhaan

Intel vPro Platform Enterprise Platform alang sa Windows Support ug FAQ [pdf] Giya sa Gumagamit vPro Platform Enterprise Platform alang sa Windows Support ug FAQ, Enterprise Platform alang sa Windows Support ug FAQ, alang sa Windows Support ug FAQ, Support ug FAQ, ug FAQ

Mga pakisayran

• Manwal sa Gumagamit