ونڊوز سپورٽ ۽ سوالن لاءِ Intel vPro پليٽ فارم انٽرپرائز پليٽ فارم

وضاحتون

• پيداوار جو نالو: Intel vPro
• ٽيڪنالاجي: انٽيل اي ايم ٽي، انٽيل اي ايم اي
• سيڪيورٽي خاصيتون: ROP/JOP/COP حملي کان بچاءُ، رينسم ويئر جي ڳولا، OS لانچ ماحول جي تصديق
• مطابقت: ونڊوز 11 انٽرپرائز، اٺين نسل جو انٽيل ڪور پروسيسر يا نئون، انٽيل زين ڊبليو پروسيسر

Intel vPro ٽيڪنالاجي استعمال ڪندي ڊوائيسز ۾ پنهنجي سيڙپڪاري مان وڌ کان وڌ فائدو حاصل ڪريو.
انٽيل وي پرو تبديلي واري ٽيڪنالاجي جي هڪ سوٽ کي ضم ڪري ٿو جيڪي ڪاروباري ڪم جي لوڊ کي گهربل بڻائي سگهن ٿا. انٽيل ۽ صنعت جي اڳواڻن پاران ٽيوننگ، ٽيسٽنگ، ۽ سخت تصديق يقيني بڻائڻ ۾ مدد ڪري ٿي ته انٽيل وي پرو سان هر ڊوائيس ڪاروبار لاءِ معيار مقرر ڪري ٿي. پيشه ورانه گريڊ ڊوائيسز لاءِ ٺهيل هر جزو ۽ ٽيڪنالاجي سان، آئي ٽي يقين رکي سگهي ٿو ته انٽيل وي پرو سان ليس ڊوائيسز ڪاروباري درجي جي ڪارڪردگي، هارڊويئر-بهتر سيڪيورٽي، جديد ريموٽ مئنيجمينٽ، ۽ پي سي فليٽ استحڪام کي گڏ ڪن ٿا. توهان ڪيئن ڄاڻو ٿا ته توهان انٽيل وي پرو جا سڀئي فائدا حاصل ڪري رهيا آهيو؟ توهان کي ڪهڙيون ڪارروايون ڪرڻ گهرجن انهن سڀني خاصيتن کي فعال ۽ چالو ڪرڻ لاءِ جيڪي توهان چاهيو ٿا؟ ڪجهه حالتن ۾، توهان کي صرف ڊوائيس ٺاهيندڙن ۽ آئي ايس وي مان چونڊڻ جي ضرورت آهي جيڪي اڳ ۾ ئي انٽيل وي پرو جي فائدن کي پنهنجي حلن ۾ ٺاهي چڪا آهن. توهان کي يقين ڏياريو وڃي ٿو ته انٽيل وي پرو آئي ٽي ڪارڪردگي ۽ سپورٽ کي فعال ڪري ٿو، ۽ جديد، هائبرڊ ڪم جي ماحول لاءِ مڪمل طور تي مناسب آهي. انٽيل وي پرو جي ريموٽ ڊيوائس مئنيجمينٽ ڪارڪردگي سان، توهان ڪارپوريٽ فائر وال جي اندر ۽ ٻاهر ڪلائوڊ سروس فراهم ڪندڙ (سي ايس پي) ​​ذريعي ڪلائوڊ تي ٻڌل ڪارڪردگي سان ڊوائيس سپورٽ فراهم ڪندي اڃا به وڌيڪ قدر ڪڍي سگهو ٿا. هي گائيڊ هڪ اوور مهيا ڪري ٿوview فائدن جو بيان، توهان جي اختيارن جي وضاحت، ۽ ونڊوز لاءِ Intel vPro Enterprise استعمال ڪرڻ لاءِ هڪ روڊ ميپ، خاص طور تي Intel® Endpoint Management Assistant (Intel® EMA) استعمال ڪندي ريموٽ مئنيجمينٽ تي زور ڏيڻ سان.tagانٽيل® ايڪٽو مئنيجمينٽ ٽيڪنالاجي (انٽيل® اي ايم ٽي) جو اي.

غير معمولي فائدا
انٽيل وي پرو سان موجود ڪيترائي فائدا "آئوٽ آف دي باڪس" آهن ۽ انهن کي ٿوري يا ڪنهن به آئي ٽي رابطي جي ضرورت ناهي.

ڪارڪردگي

Intel vPro سان، ڪاروباري درجي جي ڪارڪردگي صحيح طور تي ٺهيل آهي. جديد ڊرائيورن ۽ سافٽ ويئر ورزن کي استعمال ڪرڻ يقيني بڻائي ٿو ته توهان کي ايڊوانس ملي ٿوtagڊگهي بيٽري جي زندگي، ليپ ٽاپ تي وائي فائي 6 جي سپورٽ، يا سي پي يو/گرافڪس پروسيسنگ يونٽ (جي پي يو) جي اصلاح جيڪي مصنوعي ذهانت (اي آءِ) ۽ مشين لرننگ (ايم ايل) کي سپورٽ ڪن ٿا. ميموري هينڊلنگ، سيڪيورٽي ۽ انڪرپشن، تعاون، ۽ سسٽم آپٽمائيزيشن ۾ اي آءِ ۽ ايم ايل لاءِ مسلسل وڌندڙ گهرجون سي پي يو ۽ جي پي يو جي استعمال تي وڏيون گهرجون رکن ٿيون، جيڪي ڪارڪردگي، بيٽري جي زندگي، ۽ جوابدهي کي متاثر ڪري سگهن ٿيون. ليپ ٽاپ ۽ هاءِ پاور ورڪ اسٽيشنن تي شديد ڪم جي لوڊ لاءِ، انٽيل® ڊيپ لرننگ بوسٽ (انٽيل® ڊي ايل بوسٽ) سان ليس انٽيل® ڪور™ پروسيسر اي آءِ ۽ ايم ايل سان لاڳاپيل ڪمن سان ڊوائيس بينڊوڊٿ ۽ پيداوار کي بهتر بڻائي سگهن ٿا.

استحڪام
انٽيل وي پرو جو هڪ ٻيو اهم فائدو پي سي فليٽ استحڪام آهي. ليپ ٽاپ ۽ ڊيسڪ ٽاپ ۾ مختلف هارڊويئر حصن جي انٽيل پاران سخت جانچ انٽيل وي پرو ٽيڪنالاجي تي ٺهيل سڀني برانڊن جي ڊوائيسز کي يقيني بڻائڻ ۾ مدد ڪري ٿي ته اهي عالمي سطح تي هموار فليٽ مئنيجمينٽ ۽ ريفريش سائيڪلن لاءِ هڪ قابل اعتماد ۽ مستحڪم بنياد فراهم ڪن. انٽيل® اسٽيبل آئي ٽي پليٽ فارم پروگرام (انٽيل® ايس آءِ پي پي) اعتماد فراهم ڪري ٿو انهي مقصد سان ته انٽيل وي پرو تي ٺهيل هر نئين ڊوائيس گهٽ ۾ گهٽ 15 مهينن لاءِ سپورٽ ۽ دستياب هوندي - عالمي سطح تي ۽ مقدار ۾. جڏهن توهان انٽيل وي پرو تي ٺهيل هڪ نئين جاري ڪيل ڊوائيس تي اپ گريڊ ڪندا آهيو، ته توهان يقين ڪري سگهو ٿا ته توهان جي فليٽ لاءِ ساڳيو هارڊويئر خريداري جي چڪر دوران موجود هوندو. هن ڪوريج ۾ صرف سي پي يو نه، پر مڪمل انٽيل وي پرو ٽيڪنالاجي-فعال پي سي اجزاء جهڙوڪ چپ سيٽ، وائي فائي اڊاپٽر، ۽ ايٿرنيٽ اڊاپٽر شامل آهن. انٽيل پليٽ فارم جي ڪنهن به ڏنل نسل تي ونڊوز جي ڪيترن ئي ورزن لاءِ پيداوار جي تصديق ٿيل ڊرائيور فراهم ڪري ٿو، يا ته ونڊوز اپڊيٽ ذريعي يا ڊيوائس مئنيجر ذريعي ڊرائيورن کي اپڊيٽ ڪندي. انٽيل ايس آءِ پي پي توهان کي او ايس ٽرانزيڪشن کي منظم ڪرڻ ۽ فائدو وٺڻ ۾ مدد ڪري سگهي ٿو.tagڪنهن به او ايس رليز لاءِ مائڪروسافٽ کان وڌايل سپورٽ جو فائدو.

سيڪيورٽي
جيئن تنظيمون سائبر خطرن ۽ خطرن جي وڌندڙ نمائش کي منهن ڏين ٿيون، توهان پنهنجي ماحول کي محفوظ بڻائڻ ۾ مدد لاءِ Intel vPro جي سيڪيورٽي خاصيتن تي ڀروسو ڪري سگهو ٿا. اهي خاصيتون Intel® هارڊويئر شيلڊ جو حصو آهن. جڏهن ته انهن خاصيتن کي OEMs، ISVs، يا ڀائيوارن پاران لاڳو ڪرڻ جي ضرورت آهي، اضافي Intel vPro سيڪيورٽي خاصيتن کي چالو ڪرڻ لاءِ ٿوري يا ڪنهن به IT عمل جي ضرورت ناهي. انهن خاصيتن ۾ Intel® BIOS Guard، Intel® Runtime BIOS Resilience، Intel® Total Memory Encryption (Intel® TME)، ۽ Intel® Threat Detection Technology (Intel® TDT) Accelerated Memory Scanning (AMS) سان ۽ Advanced Platform Telemetry سان ٽارگيٽڊ ڊيٽيڪشن شامل آهن. Intel Hardware Shield جي خاصيتن بابت وڌيڪ ڄاڻڻ لاءِ وائيٽ پيپر پڙهو. Intel® Virtualization Technology (Intel® VT) ۾ پڻ شامل آهي
سيڪيورٽي صلاحيتون جيڪي امڪاني حملي جي سطحن جي حفاظت ڪري سگهن ٿيون. انٽيل وي ٽي انٽيل وي پرو سان ليس ڊوائيسز تي ڊفالٽ طور تي آن ڪيو ويندو آهي (اهو ڪجهه BIOS اسڪرين تي انٽيل وي ٽي-ايڪس جي طور تي درج ٿي سگهي ٿو)، جيتوڻيڪ ٽئين پارٽي ٽولز کي ان جي صلاحيتن جو مڪمل استعمال ڪرڻ جي ضرورت آهي. اهڙن ٽولز ۾ HP Sure Click، 2 Lenovo ThinkShield، 3 ۽ Dell SafeBIOS شامل آهن. 4 ڪجهه انٽيل وي پرو سيڪيورٽي خاصيتون صرف مخصوص ISV يا OEM پروڊڪٽس يا ورزن ۾ موجود آهن جيڪي انهن کي سپورٽ ڪن ٿا. جيئن ته اهي خاصيتون ڊفالٽ طور تي فعال نه ٿي سگهن ٿيون، ٻيهر ڏسڻ لاءِ ٽيبل 1 جو حوالو ڏيو.view مخصوص شين يا ورزن ۾ موجود هارڊويئر تي ٻڌل سيڪيورٽي صلاحيتون.

ٽيبل 1. هارڊويئر تي ٻڌل سيڪيورٽي صلاحيتون جيڪي صرف مخصوص شين يا ورزن ۾ موجود آهن، يا جيڪي شايد ڊفالٽ طور فعال نه هجن.

سيڪيورٽي فائدو	Intel vPro ٽيڪنالاجي	اهو ڪيئن حاصل ڪجي
واپسي، ٽپو ڏيڻ، ۽ خلاف تحفظ حاصل ڪريو ڪال تي ٻڌل پروگرامنگ (آر او پي/جي او پي/سي او پي) حملا	انٽيل® ڪنٽرول-فلو انفورسمينٽ ٽيڪنالاجي (انٽيل® سي اي ٽي)	11 هين نسل جو انٽيل ڪور پروسيسر يا نئون، انٽيل® Xeon® ڊبليو (ورڪ اسٽيشن) پروسيسرز، ۽ ونڊوز 11 جو جديد نسخو انٽرپرائز (10/2021 21H2، 9/2022 22H2، 10/2023 23H2)
رينسم ويئر ۽ ڪرپٽو-مائننگ حملي جي رويي کي ڳوليو ۽ ڪارڪردگي بهتر ڪريو GPU آف لوڊنگ	انٽيل ٽي ڊي ٽي	اٺين نسل جي انٽيل ڪور پروسيسرز يا ان کان نئون، انٽيل زين ڊبليو (ورڪ اسٽيشن) پروسيسرز، ۽ هڪ اينڊ پوائنٽ ڊيٽيڪشن ۽ رسپانس حل (EDR) حل جيڪو Intel کي سپورٽ ڪري ٿو ٽي ڊي ٽي، بشمول Microsoft Defender for Endpoint، سينٽينل ون سنگولرٽي ۽ بليڪ بيري آپٽڪس
او ايس لانچ ماحول جي ڪرپٽوگرافڪ طور تي تصديق ڪريو	انٽيل® ٽرسٽڊ ايگزيڪيوشن ٽيڪنالاجي (انٽيل® TXT)	OEM جي لحاظ کان مختلف آهي؛ ونڊوز ۾ آپشن ظاهر ٿيڻ کان اڳ توهان کي BIOS ۾ Intel TXT کي فعال ڪرڻ جي ضرورت پوندي (شڪل 1 ڏسو) هڪ سابقampلي)

شڪل 1. او ايس لانچ ماحول جي ڪرپٽوگرافڪ تصديق انٽيل TXT کي فعال ڪندي ڪئي ويندي آهي، هتي ڏيکاريل آهي (تفصيل OEM جي لحاظ کان مختلف آهن)

انتظام جي صلاحيت

هائبرڊ ڪم جي جڳهه آئي ٽي منتظمين کي منهن ڏيڻ وارن سڀ کان وڏن چئلينجن مان هڪ آهي، جنهن ۾ ڪارڪن آفيس ۾ ۽ مختلف دور دراز هنڌن تي واقع آهن. هائبرڊ ڪم جي چئلينجن کي منهن ڏيڻ وارا آئي ٽي منتظمين انٽيل اي ايم ٽي ۽ انٽيل اي ايم اي ذريعي ڊوائيسز سان انتظامي رابطي کي فعال ڪري سگهن ٿا، جيڪي انٽيل وي پرو سان ڊوائيسز ۾ ٺهيل آهن. هن پيپر جو باقي حصو انٽيل اي ايم ٽي ۽ انٽيل اي ايم اي ذريعي ريموٽ مئنيجمينٽ ڪارڪردگي کي ڪيئن ترتيب ڏيڻ بابت تفصيلي معلومات فراهم ڪري ٿو.

ريموٽ مئنيجمينٽ کي وڌايو
آئي ٽي ڊپارٽمينٽ ريموٽ ورڪرز ۾ اوچتو واڌ کي سپورٽ ڪرڻ لاءِ ڪوششون ڪري رهيا آهن، جنهن لاءِ نئين هائبرڊ ورڪ فورس جي حقيقت لاءِ انفراسٽرڪچر تيار ڪرڻ جي ضرورت پئجي سگهي ٿي. اندازاً 98 سيڪڙو مزدور گهٽ ۾ گهٽ ڪجهه وقت لاءِ ريموٽ ڪم ڪرڻ چاهين ٿا، توهان جي پي سي فليٽ جي ريموٽ مئنيجمينٽ مستقبل ۾ اهم هوندي.5 انٽيل وي پرو انٽيل اي ايم ٽي ذريعي ريموٽ مئنيجمينٽ صلاحيتن جو هڪ جامع سيٽ فراهم ڪري ٿو. انٽيل اي ايم ٽي توهان جي پي سي کي وائرڊ ۽ وائرليس ڪنيڪشن تي هڪ سڃاتل سٺي حالت ۾ واپس ڪري سگهي ٿو، جيتوڻيڪ او ايس بند هجي. ڪيترائي سسٽم مئنيجمينٽ سافٽ ويئر وينڊرز انٽيل اي ايم ٽي ڪارڪردگي کي پنهنجي شين ۾ مختلف درجن تائين شامل ڪن ٿا (جنهن کي اضافي لائسنس يا ترتيب جي ضرورت ٿي سگهي ٿي)، جنهن ۾ شامل آهن:

• آٽو پائلٽ ۽ انٽيل اي ايم اي سان مائڪروسافٽ انٽيون
• VMware ورڪ اسپيس ONE
• ڊيل ڪلائنٽ ڪمانڊ سوٽ
• ايڪسينچر تير
• ڪمپيو ڪام اينڊ يوزر آرڪيسٽريٽر
• تسلسل
• ڪنيڪٽ وائز
• ڪيسيا
• ايوانتي
• Atos
• ڍنڍ جو ڪنارو
• وورتمن AG
• ٽيرا

جيڪڏهن توهان پنهنجي ڊوائيسز سان اهڙيون شيون استعمال ڪري رهيا آهيو جيڪي Intel vPro سان ليس آهن، ته پوءِ توهان شايد اڳ ۾ ئي ايڊوانس وٺي رهيا آهيوtagانٽيل اي ايم ٽي مئنيجمينٽ فيچرز جو اي. اوپن اي ايم ٽي ڪلائوڊ ٽول ڪٽ انٽيل اي ايم ٽي جي انضمام لاءِ اوپن سورس، ماڊيولر مائڪرو سروسز ۽ لائبريريون مهيا ڪري ٿو. ڪٿي به واقع ونڊوز ڊوائيسز جي جديد، ڪلائوڊ-فعال، آئوٽ آف بينڊ مئنيجمينٽ لاءِ، بشمول فائر وال کان ٻاهر گهر کان ڪم ڪندڙ ونڊوز ڊوائيسز ۽ وائي فائي تي ڳنڍيل، پريميئر مئنيجمينٽ سافٽ ويئر جيڪو توهان کي غور ڪرڻ گهرجي اهو انٽيل اي ايم اي آهي. توهان پنهنجي موجوده آئي ٽي سپورٽ پروسيسز ۾ انٽيل اي ايم اي کي شامل ڪري سگهو ٿا ۽ ان کي هائبرڊ ڪم جي ماحول ۾ مختلف آئي ٽي ڪمن کي خودڪار ڪرڻ ۾ مدد لاءِ استعمال ڪري سگهو ٿا.

انٽيل اي ايم اي استعمال ڪندي ڪٿي به انٽيل اي ايم ٽي جي طاقت کي ڪيئن استعمال ڪجي
هي حصو انٽيل اي ايم ٽي جي ڪجهه اعليٰ صلاحيتن جو سروي ڪري ٿو، ۽ اهو هڪ روڊ ميپ مهيا ڪري ٿو ته ڪيئن اڳتي وڌجيtagانٽيل اي ايم اي استعمال ڪندي انهن صلاحيتن مان هڪ. نوٽ ڪريو ته انٽيل اي ايم اي جو انتظام انجن (انٽيل اي ايم اي) ورزن 11.8 يا نئون آئوٽ آف بينڊ مئنيجمينٽ لاءِ گهربل آهي. انٽيل اي ايم اي آساني سان ڊائون لوڊ ڪرڻ وارو سافٽ ويئر آهي (انسٽاليشن لاءِ ايندڙ سيڪشن ڏسو) جيڪو توهان کي انٽيل اي ايم ٽي هارڊويئر سيٽ اپ ۽ ترتيب ڏيڻ ۾ مدد ڪري ٿو ۽ انٽيل اي ايم ٽي استعمال ڪرڻ لاءِ فرنٽ اينڊ طور ڪم ڪري ٿو، جيڪو انٽيل وي پرو سان ليس ڊوائيسز جي هارڊويئر ۽ فرم ويئر ۾ ٺهيل آهي. ڪجهه انٽيل اي ايم اي صلاحيتن ۾ ڪلائوڊ مان وائرڊ يا وائي فائي ڪنيڪشن تي پي سي تي انٽيل اي ايم ٽي ذريعي ريموٽ سائيڪلنگ پاور شامل آهي، ڪي بورڊ، وڊيو، ۽ ماؤس (KVM) ڪنٽرول سان ريموٽ ليپ ٽاپ جي نگراني ۽ ڪنٽرول ڪرڻ، يا توهان جي ملازم جي گهر آفيس ۾ اپ گريڊ يا پيچ سافٽ ويئر انجام ڏيڻ لاءِ ريموٽ ڊسڪ تصوير کي ڳنڍڻ شامل آهي. انٽيل اي ايم اي اهو سافٽ ويئر آهي جيڪو توهان کي انٽيل اي ايم ٽي کي ڪنٽرول ڪرڻ جي اجازت ڏئي ٿو.

انٽيل اي ايم اي کي ڪيئن انسٽال ۽ ترتيب ڏيڻ

پهرين، انٽيل اي ايم اي سافٽ ويئر جو جديد نسخو ڊائون لوڊ ڪريو. انٽيل اي ايم اي سرور سافٽ ويئر يا ته آن-پريمسس يا ڪلائوڊ ۾ انسٽال ڪري سگهجي ٿو. آن-پريمسس تنصيب ڪارپوريٽ ماحول ۾ ڊوائيسز کي منظم ڪرڻ لاءِ فائر وال جي اندر يا فائر وال کان ٻاهر ٿي سگهي ٿي ته جيئن ڊوائيسز کي ريموٽ کان وڌيڪ محفوظ طريقي سان منظم ڪري سگهجي. آن-پريمسس انسٽال ڪرڻ جو شروعاتي نقطو هڪ installation.exe آهي. file ۽ هڪ واقف انسٽاليشن وزرڊ. مڪمل انسٽاليشن گائيڊ ڊائون لوڊ ڪريو. جڏهن توهان ڪلائوڊ ۾ انٽيل اي ايم اي سرور انسٽال ڪندا آهيو ته ڊيپلائيمينٽ طريقا مختلف هوندا آهن، ان تي منحصر آهي ته توهان ڪهڙي ڪلائوڊ فراهم ڪندڙ استعمال ڪندا آهيو. انٽيل ٽن وڏن ڪلائوڊ فراهم ڪندڙن لاءِ ڊيپلائيمينٽ گائيڊ فراهم ڪري ٿو: Amazon Web خدمتون، مائڪروسافٽ ايزور، ۽ گوگل ڪلائوڊ. هيٺ ڏنل هڪ روڊ ميپ آهي جيڪو ايزور تي هڪ اڳوڻي طور تي انسٽال ڪرڻ لاءِ آهيampلي.

تنصيب سابقampلي: مائڪروسافٽ ايزور
Azure تي Intel EMA سرور انسٽال ڪرڻ لاءِ اعليٰ سطحي قدم آهن:

1. موجوده Azure سبسڪرپشن ۾ هڪ نئون وسيلن جو گروپ ٺاهيو.
2. هڪ Azure ايپليڪيشن سيڪيورٽي گروپ کي ترتيب ڏيو ۽ ضرورت مطابق ان کي ترتيب ڏيو.
3. Azure ورچوئل نيٽ ورڪ کي ترتيب ڏيو، ۽ پوءِ نيٽ ورڪ سيڪيورٽي گروپن کي سيڪيورٽي قاعدن سان ترتيب ڏيو.
4. هڪ Azure SQL ڊيٽابيس انسٽنس کي ترتيب ڏيو، ۽ پوءِ ان کي موجوده ورچوئل نيٽ ورڪ ۾ شامل ڪريو.
5. ونڊوز سرور 2022 ڊيٽا سينٽر ايزور ورچوئل مشين (VM) کي ترتيب ڏيو، موجوده ورچوئل نيٽ ورڪ ۾ VM شامل ڪريو، ۽ ريموٽ ڊيسڪ ٽاپ ڪنيڪٽوٽي لاءِ ايزور بيسٽين کي ترتيب ڏيو. جيڪڏهن ضرورت هجي، ته دستيابي سيٽ لاءِ لوڊ بيلنسنگ حل ترتيب ڏيو.
6. Azure Active Directory (Azure AD) ۽ Azure Active Directory Domain Services (Azure AD DS) سان ڳنڍيو.
7. موجوده Azure SQL ڊيٽابيس کي ڊيٽابيس اينڊ پوائنٽ طور استعمال ڪندي ونڊوز سرور 2022 ڊيٽا سينٽر VM تي Intel EMA کي ترتيب ڏيو ۽ ترتيب ڏيو.

شڪل 2. سابقampAzure تي نصب ٿيل Intel EMA ماحول جو جائزو

انٽيل اي ايم اي سان شروعات ڪرڻ

توهان جو انٽيل اي ايم اي سرور انسٽال ٿيڻ کان پوءِ، ڇا آن پريميسس يا ڪلائوڊ ۾، توهان هڪ ڪرائيدار قائم ڪندا. ڪرائيدار انٽيل اي ايم اي سرور اندر هڪ استعمال جي جاءِ آهي جيڪا هڪ ڪاروباري اداري جي نمائندگي ڪري ٿي، جهڙوڪ هڪ تنظيم يا ڪمپني اندر جڳهه. هڪ انٽيل اي ايم اي سرور ڪيترن ئي ڪرائيدارن جي مدد ڪري سگهي ٿو. توهان ڪرائيدارن اندر اينڊ پوائنٽ گروپ ٺاهيندا، ان کان علاوه انهن استعمال ڪندڙن لاءِ يوزر اڪائونٽس ٺاهڻ لاءِ جيڪي انهن اينڊ پوائنٽ گروپن کي منظم ڪري سگهن ٿا. پوءِ توهان هڪ انٽيل اي ايم ٽي پرو ٺاهيندا.file، گروپ پاليسي سان هڪ اينڊ پوائنٽ گروپ ٺاهيو، ۽ ايجنٽ انسٽاليشن پيدا ڪريو fileهر هڪ ڊوائيس تي انسٽال ڪيو ويندو جيڪو انهي گروپ پاليسي جي تحت سنڀاليو ويندو. هڪ برائوزر ونڊو کوليو، پنهنجي Intel EMA VM جي سرور انسٽاليشن دوران بيان ڪيل FQDN/هوسٽ نالو داخل ڪريو، ۽ انسٽاليشن دوران ترتيب ڏنل گلوبل ايڊمن صارف سندون سان لاگ ان ڪريو. (نوٽ ڪريو ته توهان کي فائر وال اندر کان لاگ ان ٿيڻ جي ضرورت پئجي سگهي ٿي.)

هڪ ڪرائيدار مقرر ڪريو ۽ استعمال ڪندڙ ٺاهيو.
جڏهن توهان پهريون ڀيرو ايڊمن يوزر سند سان لاگ ان ٿيندا، ته توهان کي "شروع ڪرڻ" اسڪرين نظر ايندي.

1. ڪرائيدار ٺاهيو تي ڪلڪ ڪريو، نئين ڪرائيدار کي نالو ۽ وضاحت ڏيو، ۽ پوءِ محفوظ ڪريو تي ڪلڪ ڪريو.
2. کاٻي پاسي واري پينل تي، استعمال ڪندڙن تي ڪلڪ ڪريو، ۽ پوءِ نئون استعمال ڪندڙ تي ڪلڪ ڪريو پنھنجو پھريون استعمال ڪندڙ، ڪرائيدار منتظم ٺاهڻ لاءِ.
3. پوءِ توهان ضرورت مطابق وڌيڪ استعمال ڪندڙ شامل ڪري سگهو ٿا ۽، اختياري طور تي، انهن کي استعمال ڪندڙ گروپن ۾ منظم ڪري سگهو ٿا. سڀني استعمال ڪندڙن کي ڪرائيدار تي سڀني آخري پوائنٽن تائين رسائي هوندي آهي، جيتوڻيڪ هڪ استعمال ڪندڙ گروپ ٺاهي سگهجي ٿو جنهن کي صرف پڙهڻ جي رسائي هجي.

شڪل 3. پنهنجي Intel EMA ڪرائيدار ۾ استعمال ڪندڙ شامل ڪريو، ڪرائيدار ايڊمنسٽريٽر سان شروع ڪندي.

هڪ Intel AMT پرو ٺاهيوfile.e

1. انٽيل اي ايم اي ۾ ٽيننٽ ايڊمنسٽريٽر جي طور تي لاگ ان ٿيو. کاٻي پاسي واري پينل تي، اينڊ پوائنٽ گروپس تي ڪلڪ ڪريو، ۽ پوءِ انٽيل اي ايم ٽي پرو تي ڪلڪ ڪريو.files مٿي تي.
2. نئون انٽيل اي ايم ٽي پرو تي ڪلڪ ڪريوfile.
3. جنرل سيڪشن ۾، پرو بيان ڪرڻ ضروري آهيfile نالو، ڪلائنٽ-شروع ٿيل ريموٽ رسائي (CIRA)، ۽ CIRA انٽرانيٽ ڊومين لاحقي لاءِ هڪ غير حل ٿيندڙ ڊومين نالو سرور (DNS).
4. جنرل سيڪشن مڪمل ڪرڻ کان پوءِ، مئنيجمينٽ انٽرفيس سيڪشن ڏانهن وڃو، ۽ پوءِ سڀئي خاصيتون چونڊيو.
5. جيڪڏهن توهان ڏورانهين هنڌن تان ڪم ڪندڙ ملازمن جي مدد ڪندا، جهڙوڪ انهن جا گهر، ته پوءِ وائي فائي سيڪشن کي مڪمل ڪرڻ ضروري آهي. وائي فائي سيڪشن ۾، پڪ ڪريو ته هوسٽ پليٽ فارم وائي فائي پرو سان هم وقت سازي ڪريو.files، سڀني سسٽم پاور اسٽيٽس ۾ وائي فائي ڪنيڪشن کي فعال ڪريو (S1-S5)، ۽ وائي فائي پرو کي فعال ڪريوfile UEFI سان شيئرنگ BIOS باڪس سڀ چونڊيل آهن، ۽ پوءِ محفوظ ڪريو تي ڪلڪ ڪريو.

شڪل 4. جڏهن هڪ Intel AMT پرو ٺاهيو وڃيfile، وائي فائي سيڪشن کي مڪمل ڪرڻ جي پڪ ڪريو ته جيئن توهان ريموٽ ڪم ڪندڙ ملازمن جي مدد ڪري سگهو

اينڊ پوائنٽ گروپ ٺاهيو

1. اينڊ پوائنٽ گروپس سيڪشن ۾، نئون اينڊ پوائنٽ گروپ تي ڪلڪ ڪريو.
2. گروپ جو نالو، گروپ جي وضاحت، ۽ پاسورڊ فيلڊ ڀريو، ۽ پوءِ، گروپ پاليسي جي تحت، سڀ شيون چونڊيو.
3. محفوظ ڪريو ۽ انٽيل AMT آٽو سيٽ اپ تي ڪلڪ ڪريو.
4. محفوظ ڪريو ۽ انٽيل AMT آٽو سيٽ اپ اسڪرين تي، فعال ٿيل چيڪ باڪس چونڊيو ۽ پڪ ڪريو ته اهو توهان جي انٽيل AMT پرو کي ڏيکاري ٿو.file ۽ هوسٽ تي ٻڌل پروويزننگ (HBP) کي چالو ڪرڻ جي طريقي جي طور تي.
5. ايڊمنسٽريٽر پاسورڊ فيلڊ ڀريو، ۽ پوءِ محفوظ ڪريو تي ڪلڪ ڪريو.

شڪل 5. انٽيل اي ايم اي استعمال ڪندڙن کي اينڊ پوائنٽ گروپ ۾ اينڊ پوائنٽس تي عملدرآمد جي حقن سان فعال ڪريو.

ايجنٽ جي انسٽاليشن ٺاهي ۽ انسٽال ڪريو files
جڏهن توهان هڪ اينڊ پوائنٽ گروپ ٺاهيو ۽ ان گروپ لاءِ گروپ پاليسي بيان ڪئي، ته توهان هڪ پيدا ڪندا file گروپ ۾ هر مشين تي Intel EMA ايجنٽ انسٽال ڪرڻ لاءِ.

1. مناسب ونڊوز سروس چونڊيو (تقريبن هميشه 64-بٽ ورجن)، ۽ پوءِ ڊائون لوڊ تي ڪلڪ ڪريو.
2. تنهن ڪري، ايجنٽ پاليسي جي ڀرسان ڊائون لوڊ تي ڪلڪ ڪريو file.

توهان کي انهن ٻن جي ضرورت پوندي. fileگروپ ۾ هر اينڊ پوائنٽ مشين تي ايجنٽ انسٽال ڪرڻ لاءِ togetEMAAgent.exe.exe ۽ EMAAgent.msh حاصل ڪرڻ لاءِ. (نوٽ: جيڪڏهن توهان کي نالو تبديل ڪرڻ جي ضرورت آهي files، انهن جو نالو تبديل ڪريو ته جيئن اهي اڃا تائين ملن.) تشخيص لاءِ، توهان انتظامي حڪم emagent.exe -fullinstall استعمال ڪندي دستي طور تي Intel EMA ايجنٽ انسٽال ڪري سگهو ٿا. پيداوار لاءِ، توهان گهڻو ڪري پنهنجي سسٽم مئنيجمينٽ ٽول مان سافٽ ويئر ورهائڻ واري فنڪشن کي استعمال ڪندا.شڪل 6. ٻئي ڊائون لوڊ ڪريو fileتوهان کي اينڊ پوائنٽ گروپ ۾ هر اينڊ پوائنٽ مشين تي انٽيل اي ايم اي ايجنٽ انسٽال ڪرڻ جي ضرورت پوندي.

انٽيل اي ايم اي سان عام انتظامي ڪم
توهان لائف سائيڪل مئنيجمينٽ لاءِ انٽيل اي ايم اي استعمال ڪري سگهو ٿا، جنهن ۾ هيلپ ڊيسڪ ڪارڪردگي ۽ آئي ٽي ٽاسڪ آٽوميشن شامل آهن. ريموٽ مئنيجمينٽ لاءِ نئين خاصيتن ۾ انٽيل® ريموٽ پليٽ فارم ايريز (انٽيل® آر پي اي) شامل آهي. توهان هن ٽيڪنالاجي کي استعمال ڪري سگهو ٿا ريموٽ طور تي هڪ ڊوائيس کي ٻيهر استعمال ڪرڻ لاءِ ٻيهر تصوير ڏيڻ لاءِ، يا جيڪڏهن توهان مشين کي ري سائيڪل ڪرڻ چاهيو ٿا ته توهان ڊوائيس جي اسٽوريج ڊرائيو ۽ آن بورڊ ميموري تي ذخيرو ٿيل ڊيٽا کي حذف ڪري سگهو ٿا. توهان انٽيل اي ايم اي سرور لاگ کي انٽيل اي ايم اي سرور واقعن ۾ نمائش لاءِ پڻ مانيٽر ڪري سگهو ٿا.

مدد ڊيسڪ جي ڪارڪردگي
انٽيل اي ايم اي اسڪرين جي کاٻي پينل تي، توهان جي هيلپ ڊيسڪ آپريشنز لاءِ مختلف ڪمن تائين رسائي حاصل ڪرڻ لاءِ اينڊ پوائنٽس تي ڪلڪ ڪريو. جنرل ٽيب چونڊيل اينڊ پوائنٽ مشين بابت معلومات فراهم ڪري ٿو. اهو ان مشين جي پاور اسٽيٽ تي ڪنٽرول ڪرڻ جي اجازت ڏئي ٿو، ان جي ڳولا ڪندي files، انٽيل AMT جي فراهمي، تصوير لڳائڻ، ۽ وڌيڪ. هارڊويئر مئنيجبلٽي ٽيب توهان کي انٽيل AMT آئوٽ آف بينڊ افعال تائين رسائي ڏئي ٿو. انٽيل EMA اسڪرين جي چوٽي تي ٻيا ٽيب (ڊيسڪ ٽاپ، ٽرمينل، File(s، Processes، ۽ WMI) ان-بينڊ فنڪشن لاءِ آهن جيڪي ريموٽ OS جي هلندڙ وقت تائين رسائي حاصل ڪري سگهجن ٿا. اينڊ پوائنٽ فنڪشنلٽي توهان جي صلاحيت کي وڌائي ٿي ته توهان ريموٽ سپورٽ فراهم ڪري سگهو ٿا، بلڪل ائين جيئن توهان پنهنجي ڊيسڪ تي آهيو. شڪل 7. انٽيل اي ايم اي توهان جي ريموٽ سپورٽ آپريشنز کي ڪيئن وڌائي سگهي ٿو اهو ڳولڻ لاءِ اينڊ پوائنٽس سيڪشن کي ڳولهيو.

شڪل 8. هارڊويئر مئنيج ايبلٽي ٽيب آئوٽ آف بينڊ انٽيل اي ايم ٽي ڪمن جهڙوڪ پاور ايڪشنز تائين رسائي فراهم ڪري ٿو.

زندگي جي چڪر جي انتظام جا عمل
انٽيل اي ايم اي اينڊ پوائنٽ مشينن جي نگراني کان وڌيڪ ڪم ڪري سگهي ٿو. اهو مشين کي جسماني طور تي آئي ٽي ٽيڪنيشن سان گڏ رکڻ کان سواءِ KVM-فعال ريموٽ آپريشن پڻ فراهم ڪري ٿو. غير فعال يا غير جوابي مشينن لاءِ، انٽيل اي ايم اي ريموٽ طور تي پي سي شروع ڪري سگهي ٿو (جيئن صارف پاور بٽڻ دٻايو)، ۽ اهو ڊسڪ کي ماؤنٽ ۽ پڙهي سگهي ٿو. اهو خاص طور تي ڪارآمد آهي جيڪڏهن مشين پنهنجي سولڊ اسٽيٽ ڊرائيو (SSD) يا اسٽوريج ڊرائيو مان بوٽ يا پڙهي نه سگهندي. انٽيل اي ايم اي جون USB ريڊائريڪشن (USBR) ۽ ون ڪلڪ ريڪوري (OCR) خاصيتون توهان کي ريموٽ ڊسڪ تصوير (هڪ .iso يا .img) کي ماؤنٽ ڪرڻ جي اجازت ڏين ٿيون. file) انٽيل AMT ذريعي هڪ منظم اينڊ پوائنٽ ڏانهن. بوٽ ايبل تصوير کي ماؤنٽ ڪرڻ لاءِ هن خصوصيت کي استعمال ڪريو file ۽ هڪ منظم اينڊ پوائنٽ کي هڪ لڳل تصوير تي ريبوٽ ڪريو file. توهان KVM ذريعي منظم اينڊ پوائنٽ جي ڪنسول مان ماؤنٽ ٿيل تصويري مواد کي پڻ براؤز ڪري سگهو ٿا (نوٽ ڪريو ته تصوير ۾ KVM رابطي لاءِ USB ڪيبورڊ ۽ مائوس ڊرائيور هجڻ گهرجن). هڪ دفعو توهان هڪ تصوير کي ماؤنٽ ڪيو آهي. file، توهان ماؤنٽ ٿيل تصوير تي اينڊ پوائنٽ کي ريبوٽ ڪري سگهو ٿا. او سي آر هڪ اينڊ پوائنٽ تي آخري سڃاتل حالت تائين بحالي جي عمل کي شروع ڪري سگهي ٿو (هن خصوصيت لاءِ انٽيل اي ايم ٽي آئوٽ آف بينڊ [OOB] گهربل آهي). جيڪڏهن توهان کي نئين ملازم لاءِ ڊيوائس تيار ڪرڻ جي ضرورت آهي يا مسئلو حل ڪرڻ لاءِ ونڊوز کي ٻيهر انسٽال ڪرڻ جي ضرورت آهي، ته پوءِ هڪ ڊيوائس تي نئين تصوير کي ماؤنٽ ڪرڻ جي صلاحيت جتي به هجي، وائي فائي تي به، جسماني آئي ٽي موجودگي جي ضرورت کي ختم ڪري سگهي ٿي. خبردار رهو ته هڪ ISO file صحيح طرح سان فارميٽ ٿيل هجڻ گهرجي ۽ ڊائون لوڊ ٿيڻ ۾ ڪلاڪ لڳي سگهن ٿا. توهان انٽيل اي ايم اي جي اينڊ پوائنٽس سيڪشن ۾ هن صلاحيت تائين رسائي حاصل ڪري سگهو ٿا، جتي توهان ماؤنٽ اين تصوير تي ڪلڪ ڪري سگهو ٿا.شڪل 9. ڪنهن به ڊوائيس تي ونڊوز کي ٻيهر انسٽال ڪرڻ لاءِ تصوير ماؤنٽ ڪريو، جتي به اهو ڊوائيس واقع هجي.

انٽيل ريموٽ پليٽ فارم ايريز (انٽيل آر پي اي)
انٽيل آر پي اي توهان کي سڀني ڊيٽا ۽ پليٽ فارم جي معلومات کي ريموٽ طور تي ختم ڪرڻ جي اجازت ڏئي ٿو، جنهن ۾ (اختياري طور تي) پليٽ فارم جي انٽيل اي ايم ٽي معلومات شامل آهي. هي خاصيت زندگي جي آخر ۾ ٿيندڙ ڪمن لاءِ ڪارآمد آهي جيڪڏهن ڪنهن مشين کي رٽائرڊ، وڪرو، يا ري سائيڪل ڪرڻو آهي. نوٽ ڪريو ته ريموٽ سيڪيور ايريز (آر ايس اي) کي ختم ڪيو پيو وڃي. انٽيل آر پي اي تي اضافي معلومات انٽيل اي ايم ٽي لاڳو ڪرڻ ۽ ريفرنس گائيڊ ۾ پڻ ملي سگهي ٿي.

ٽيبل 2. انٽيل آر پي اي لاءِ قدم ۽ خاصيتون

انٽيل اي ايم اي سرور لاگ جي نگراني ڪريو.
انٽيل اي ايم اي سرور لاگ تائين رسائي حاصل ڪرڻ لاءِ، توهان کي انٽيل اي ايم اي ايپليڪيشن ڇڏڻي پوندي ۽ انٽيل اي ايم اي سرور انسٽالر کي انٽيل اي ايم اي سرور تي لانچ ڪرڻو پوندو. ان کي پورو ڪرڻ جو هڪ تڪڙو طريقو EMAServerInstaller.exe لانچ ڪرڻ ۽ پوءِ انٽيل اي ايم اي پليٽ فارم مئنيجر لانچ ڪرڻ تي ڪلڪ ڪرڻ آهي.

1. انٽيل اي ايم اي سرور جي انسٽاليشن دوران ٺاهيل ايڊمنسٽريٽر لاگ ان استعمال ڪندي انٽيل اي ايم اي پليٽ فارم مئنيجر ۾ لاگ ان ٿيو.
2. مقامي هوسٽ: 8000 تي ڪلڪ ڪريو.
3. ايونٽ لاگز ڏسڻ لاءِ، ايونٽس تي ڪلڪ ڪريو. توهان هيٺان چونڊ ڪري سگهو ٿا ته سڀ واقعا يا صرف نازڪ واقعا ڏسو. کاٻي پاسي، توهان چونڊ ڪري سگهو ٿا view مختلف سرور حصن لاءِ واقعا (جهڙوڪ EMAAjaxServer، EMAManageabilityServer، ۽ EMASwarmServer). هر جزو توهان کي حقيقي وقت ۾ ان جي واقعن کي ٽريڪ ڪرڻ جي اجازت ڏئي ٿو ته جيئن توهان کي مسئلو حل ڪرڻ ۾ مدد ملي سگهي.

شڪل 10. سرور جي واقعن کي حقيقي وقت ۾ مانيٽر ڪريو ۽ مسئلن کي حل ڪرڻ لاءِ سرور جي حصن تي واقعن کي ٽريڪ ڪريو.

انٽيل اي ايم اي سان گڏ اضافي خاصيتون موجود آهن
انٽيل اي ايم اي ڪنسول ذريعي موجود ٻيون خاصيتون شامل آهن:

• ريموٽ file منتقلي*
• ريموٽ ڪمانڊ لائن*
• انٽيل اي ايم اي کي ضم ڪرڻ يا اسٽينڊ الون ايگزيڪيوٽوبل طور هلائڻ لاءِ APIs (انٽيل اي ايم اي ايجنٽ ڪنسول انٽيل اي ايم اي API تان ڊائون لوڊ لاءِ موجود آهي)

*اهي خاصيتون صرف ان-بينڊ ۾ موجود آهن. وڌيڪ معلومات لاءِ Intel EMA انتظاميه ۽ استعمال جي گائيڊ ڊائون لوڊ ڪريو.

نتيجو
انٽيل وي پرو توهان جي ڪمپني لاءِ وسيع رينج جا فائدا آڻيندو آهي. ڪارڪردگي، استحڪام، سيڪيورٽي، ۽ انتظام جا ڪيترائي فائداtagانٽيل وي پرو جون خاصيتون انهن ڊوائيسز ۾ موجود آهن جيڪي توهان ٺاهيندڙن ۽ سافٽ ويئر وينڊرز کان خريد ڪندا آهيو. انهن ۾ ڪاروباري ڪارڪردگي کي بهتر بڻائڻ لاءِ خاصيتون، هموار فليٽ مئنيجمينٽ لاءِ وڌيڪ استحڪام، ۽ اهم سيڪيورٽي خاصيتون، جهڙوڪ انٽيل هارڊويئر شيلڊ، جيڪي سائبر خطرن ۽ خطرن جي وڌندڙ تعداد کان بچائين ٿيون. ياد رکو، توهان مڪمل فائدو حاصل ڪرڻ لاءِ انٽيل اي ايم اي کي استعمال ڪندي اڃا به بهتر سيڪيورٽي ۽ ريموٽ مئنيجمينٽ حاصل ڪري سگهو ٿا.tagونڊوز لاءِ انٽيل وي پرو فار انٽرپرائز سان گڏ موجود انٽيل اي ايم ٽي صلاحيتون.

وڌيڪ سکڻ چاهيو ٿا؟ انٽيل وي پرو جي ڳولا ڪريو.

1. گوگل ڪروم لاءِ انٽيل وي پرو انٽرپرائز ۾ مئنيجبلٽي خاصيتون نه آهن، جڏهن ته انٽيل وي پرو ايسينشلز ۾ انٽيل® اسٽينڊرڊ مئنيجبلٽي آهي، جيڪو انٽيل اي ايم ٽي جو هڪ ذيلي سيٽ آهي.
2. انٽيل. "انٽيل ورچوئلائيزيشن ٽيڪنالاجيون صارف جي تجربي کي متاثر ڪرڻ کان سواءِ اينڊ پوائنٽ ايپليڪيشنن ۽ ڊيٽا کي محفوظ ڪرڻ ۾ مدد ڪن ٿيون." نومبر 2022.
   intel.com/content/dam/www/central-libraries/us/en/documents/intel-virtualization-technologies-white-paper.pdf.
3. لينووو. "مستقبل جي افرادي قوت جي حفاظت لاءِ لچڪدار سيڪيورٽي." مئي 2021.
   https://techtoday.lenovo.com/sites/default/files/2023-01/Lenovo-IDG-REL-PTN-Nurture-General-Security-ThinkShield-Solutions-Guide-177-Solution-Guide-MS-Intel-English-WW.pdf.
4. ڊيل ٽيڪنالاجيز. "او ايس جي مٿان ۽ هيٺان وسيع سيڪيورٽي حاصل ڪرڻ."
   delltechnologies.com/asset/en-us/products/security/industry-market/achieving-pervasive-security-above-and-below-the-os-whitepaper.pdf.
5. فوربس. "2024 ۾ ريموٽ ڪم جا انگ اکر ۽ رجحانات." جون 2023. forbes.com/advisor/business/remote-work-statistics/

FAQs

سوال: انٽيل وي پرو جون اهم سيڪيورٽي خاصيتون ڪهڙيون آهن؟
الف: اهم سيڪيورٽي خاصيتن ۾ ROP/JOP/COP حملن کان تحفظ، رينسم ويئر جي ڳولا، ۽ OS لانچ ماحول جي تصديق شامل آهن.

سوال: مان انٽيل اي ايم ٽي ۽ انٽيل اي ايم اي سان ريموٽ مئنيجمينٽ کي ڪيئن فعال ڪري سگهان ٿو؟
الف: انٽيل اي ايم ٽي ۽ انٽيل اي ايم اي ذريعي ريموٽ مئنيج ايبلٽي ڪارڪردگي کي ترتيب ڏيڻ بابت تفصيلي هدايتن لاءِ يوزر مينوئل جو حوالو ڏيو.

دستاويز / وسيلا

ونڊوز سپورٽ ۽ سوالن لاءِ Intel vPro پليٽ فارم انٽرپرائز پليٽ فارم [pdf] استعمال ڪندڙ ھدايت ونڊوز سپورٽ ۽ سوالن لاءِ vPro پليٽ فارم انٽرپرائز پليٽ فارم، ونڊوز سپورٽ ۽ سوالن لاءِ انٽرپرائز پليٽ فارم، ونڊوز سپورٽ ۽ سوالن لاءِ، سپورٽ ۽ سوالن لاءِ، ۽ سوالن لاءِ

حوالو

• استعمال ڪندڙ دستي