Intel vPro Platform Enterprise Platform kwa Usaidizi wa Windows na Maswali Yanayoulizwa Mara kwa Mara

Vipimo

• Jina la Bidhaa: Intel vPro
• Teknolojia: Intel AMT, Intel EMA
• Vipengele vya Usalama: Ulinzi wa uvamizi wa ROP/JOP/COP, utambuzi wa programu ya kukomboa, uthibitishaji wa mazingira ya uzinduzi wa OS
• Utangamano: Windows 11 Enterprise, 8th Generation Intel Core processors au mpya zaidi, Intel Xeon W processors

Pata manufaa zaidi kutokana na uwekezaji wako katika vifaa kwa kutumia teknolojia za Intel vPro.
Intel vPro inaunganisha msururu wa teknolojia za mageuzi ambazo zinaweza kufaidika na mzigo wa kazi unaohitajika wa biashara. Kurekebisha, kujaribu na uthibitishaji wa kina wa Intel na viongozi wa sekta husaidia kuhakikisha kila kifaa kilicho na Intel vPro kinaweka kiwango cha biashara. Kwa kila kipengele na teknolojia iliyoundwa kwa ajili ya vifaa vya daraja la kitaalamu, IT inaweza kuwa na uhakika kwamba vifaa vilivyo na Intel vPro vinaleta pamoja utendaji wa kiwango cha biashara, usalama ulioimarishwa vifaa, udhibiti wa kisasa wa mbali, na uthabiti wa meli za Kompyuta. Unajuaje kuwa unapata faida zote za Intel vPro? Je, ni hatua gani unahitaji kuchukua ili kuwezesha na kuamilisha vipengele vyote unavyotaka? Katika baadhi ya matukio, unahitaji tu kuchagua kutoka kwa watengenezaji wa kifaa na ISVs ambao tayari wamejenga faida za Intel vPro katika ufumbuzi wao. Unaweza kuwa na uhakika kwamba Intel vPro huwezesha utendakazi na usaidizi wa IT, na inafaa kabisa kwa mazingira ya kisasa ya kazi ya mseto. Ukiwa na utendaji wa usimamizi wa kifaa wa mbali wa Intel vPro, unaweza kupata thamani zaidi kwa kutoa usaidizi wa kifaa ndani ya ngome ya shirika na nje utendakazi unaotegemea wingu kupitia mtoa huduma wa wingu (CSP). Mwongozo huu hutoa zaidiview ya manufaa, maelezo ya chaguo zako, na ramani ya matumizi ya Intel vPro Enterprise kwa Windows yenye msisitizo maalum juu ya udhibiti wa mbali kwa kutumia Intel® Endpoint Management Assistant (Intel® EMA) kuchukua hatua ya mapema.tage ya Intel® Active Management Technology (Intel® AMT).

Faida za nje ya boksi
Faida nyingi zinazopatikana na Intel vPro "ziko nje ya kisanduku" na zinahitaji mwingiliano mdogo wa IT.

Utendaji

Kwa Intel vPro, utendaji wa kiwango cha biashara hujengwa ndani moja kwa moja. Kutumia viendeshaji na matoleo ya programu ya hivi punde zaidi huhakikisha kwamba unapata advan.tagmuda mrefu wa matumizi ya betri, uwezo wa kutumia Wi-Fi 6 kwenye kompyuta za mkononi, au uboreshaji wa kitengo cha uchakataji wa michoro ya CPU/graphics (GPU) unaotumia akili bandia (AI) na kujifunza kwa mashine (ML). Mahitaji yanayoendelea kukua ya AI na ML katika utunzaji wa kumbukumbu, usalama na usimbaji fiche, ushirikiano, na uboreshaji wa mfumo huweka mahitaji makubwa kwa matumizi ya CPU na GPU, ambayo yanaweza kuathiri utendakazi, maisha ya betri, na uwajibikaji. Kwa mzigo mkubwa wa kazi kwenye kompyuta za mkononi na vituo vya kazi vya nguvu nyingi, vichakataji vya Intel® Core™ vilivyo na Intel® Deep Learning Boost (Intel® DL Boost) vinaweza kuboresha kipimo data cha kifaa na tija kwa AI na kazi zinazohusiana na ML.

Utulivu
Faida nyingine muhimu ya Intel vPro ni utulivu wa meli za PC. Majaribio madhubuti ya Intel ya vipengele mbalimbali vya maunzi katika kompyuta za mezani na kompyuta za mezani husaidia kuhakikisha chapa zote za vifaa vilivyojengwa kwa teknolojia ya Intel vPro vinatoa msingi unaotegemewa na thabiti wa usimamizi bora wa meli na uboreshaji mizunguko katika kiwango cha kimataifa. Mpango wa Intel® Stable IT Platform (Intel® SIPP) hutoa imani kwa lengo kwamba kila kifaa kipya kilichojengwa kwenye Intel vPro kitatumika na kupatikana—ulimwenguni na kwa wingi—kwa angalau miezi 15. Unapopata kifaa kipya kilichojengwa kwenye Intel vPro, unaweza kuwa na uhakika kwamba maunzi sawa ya meli yako yatapatikana katika kipindi chote cha ununuzi. Ufikiaji huu haujumuishi CPU pekee, bali pia vipengee vya Kompyuta vilivyowezeshwa na teknolojia ya Intel vPro kama vile chipsets, adapta za Wi-Fi na adapta za Ethaneti. Intel hutoa viendeshi vilivyoidhinishwa na uzalishaji kwa matoleo mengi ya Windows kwenye kizazi chochote cha jukwaa, ama kupitia Usasishaji wa Windows au kwa kusasisha viendeshaji kupitia Kidhibiti cha Kifaa. Intel SIPP inaweza kukusaidia kudhibiti mabadiliko ya Mfumo wa Uendeshaji na kuchukua tahadharitage ya usaidizi uliopanuliwa kutoka kwa Microsoft kwa toleo lolote la OS.

Usalama
Mashirika yanapokabiliwa na mfiduo unaoongezeka wa vitisho na hatari za mtandao, unaweza kutegemea vipengele vya usalama vya Intel vPro kusaidia kulinda mazingira yako. Vipengele hivi ni sehemu ya Intel® Hardware Shield. Ingawa vipengele hivi vinahitaji kutekelezwa na OEMs, ISVs, au washirika, kuwezesha vipengele vya ziada vya usalama vya Intel vPro kunahitaji hatua kidogo ya IT. Vipengele hivi ni pamoja na Intel® BIOS Guard, Intel® Runtime BIOS Resilience, Intel® Total Memory Encryption (Intel® TME), na Intel® Threat Detection Technology (Intel® TDT) yenye Uchanganuzi wa Kumbukumbu Ulioharakishwa (AMS) na ugunduzi unaolengwa kwa Advanced Platform Telemetry. Soma karatasi nyeupe ili kujifunza zaidi kuhusu vipengele vya Intel Hardware Shield. Intel® Virtualization Technology (Intel® VT) pia inajumuisha
uwezo wa usalama unaoweza kulinda nyuso zinazoweza kushambulia. Intel VT huwashwa kwa chaguomsingi kwenye vifaa vilivyo na Intel vPro (inaweza kuorodheshwa kama Intel VT-x kwenye baadhi ya skrini za BIOS), ingawa zana za wahusika wengine zinahitajika ili kutumia kikamilifu uwezo wake. Zana kama hizo ni pamoja na HP Sure Click,2 Lenovo ThinkShield,3 na Dell SafeBIOS.4 Baadhi ya vipengele vya usalama vya Intel vPro vinapatikana tu katika bidhaa mahususi za ISV au OEM au matoleo yanayozitumia. Kwa vile vipengele hivi huenda visiwashwe kwa chaguomsingi, rejelea Jedwali 1 hadi upyaview uwezo wa usalama unaotegemea maunzi unaopatikana katika bidhaa au matoleo mahususi.

Jedwali 1. Uwezo wa usalama wa msingi wa maunzi ambao unapatikana tu katika bidhaa au matoleo mahususi, au ambayo huenda hayajawezeshwa kwa chaguomsingi

Faida ya usalama	Teknolojia ya Intel vPro	Jinsi ya kuipata
Pata ulinzi dhidi ya kurudi-, kuruka-, na programu inayolenga simu (ROP/JOP/COP) mashambulizi	Teknolojia ya Utekelezaji wa Udhibiti wa Intel® (Intel® CET)	Vichakataji vya Kizazi cha 11 vya Intel Core au vipya zaidi, Intel® Xeon® W (Kituo cha kazi), na toleo jipya zaidi la Windows 11 Biashara (10/2021 21H2, 9/2022 22H2, 10/2023 23H2)
Gundua tabia ya uvamizi wa ransomware na crypto-mining na uboreshe utendakazi kupitia GPU inapakuliwa	Intel TDT	Vichakataji vya Kizazi cha 8 vya Intel Core au vipya zaidi, vichakataji vya Intel Xeon W (Kituo cha kazi), na ugunduzi wa mwisho na suluhisho la majibu. (EDR) Suluhisho linaloauni Intel TDT, ikijumuisha Microsoft Defender kwa Endpoint, SentinelOne Umoja na BlackBerry Optics
Thibitisha kwa njia fiche mazingira ya uzinduzi wa OS	Teknolojia ya Utekelezaji Inayoaminika ya Intel® (Intel® TXT)	Inatofautiana na OEM; unaweza kuhitaji kuwezesha Intel TXT kwenye BIOS kabla ya chaguo kuonekana kwenye Windows (ona Mchoro 1 wa wa zamaniample)

Kielelezo cha 1. Uthibitishaji wa kisirisiri wa mazingira ya uzinduzi wa Mfumo wa Uendeshaji hufanywa kwa kuwezesha Intel TXT, iliyoonyeshwa hapa (maelezo yanatofautiana kulingana na OEM)

Kusimamia

Mahali pa kazi mseto ni mojawapo ya changamoto kubwa zinazowakabili wasimamizi wa TEHAMA, huku wafanyakazi wakiwa ofisini na katika maeneo mbalimbali ya mbali. Wasimamizi wa TEHAMA wanaokabiliwa na changamoto za kazi-mseto wanaweza kuwezesha muunganisho wa usimamizi kwa vifaa kupitia Intel AMT na Intel EMA, ambavyo vimeundwa katika vifaa vilivyo na Intel vPro. Salio la karatasi hii hutoa maelezo ya kina kuhusu jinsi ya kupeleka utendaji wa udhibiti wa mbali kupitia Intel AMT na Intel EMA.

Ongeza udhibiti wa mbali
Idara za IT zimejitahidi kusaidia kuongezeka kwa ghafla kwa wafanyikazi wa mbali, ambayo inaweza kuhitaji kuandaa miundombinu kwa ukweli mpya wa wafanyikazi. Kwa makadirio ya asilimia 98 ya wafanyakazi wanaotaka kufanya kazi kwa mbali angalau baadhi ya wakati, udhibiti wa mbali wa kundi la Kompyuta yako utakuwa muhimu katika siku zijazo zinazoonekana.5 Intel vPro hutoa seti ya kina ya uwezo wa usimamizi wa mbali kupitia Intel AMT. Intel AMT inaweza kurudisha Kompyuta zako katika hali inayojulikana, kupitia miunganisho ya waya na isiyotumia waya, hata mfumo wa uendeshaji ukiwa chini. Wauzaji wengi wa programu za usimamizi wa mfumo hujumuisha utendaji wa Intel AMT katika bidhaa zao kwa viwango tofauti (ambavyo vinaweza kuhitaji leseni au usanidi wa ziada), ikijumuisha:

• Microsoft Intune yenye Autopilot na Intel EMA
• VMware Workspace ONE
• Suite ya Amri ya Mteja wa Dell
• Mshale wa Accenture
• Orchestrator ya Mtumiaji wa CompuCom
• Kuendelea
• ConnectWise
• Kaseya
• Ivanti
• Atos
• Lakeside
• Wortmann AG
• Terra

Ikiwa unatumia bidhaa kama hizi na vifaa vyako vilivyo na Intel vPro, unaweza kuwa tayari unachukua advantage ya vipengele vya udhibiti wa Intel AMT. Fungua Zana ya Wingu ya AMT hutoa chanzo wazi, huduma ndogo za kawaida na maktaba kwa ujumuishaji wa Intel AMT. Kwa usimamizi wa kisasa zaidi, unaowezeshwa na wingu, na nje ya bendi ya vifaa vya Windows vilivyo popote, ikiwa ni pamoja na vifaa vya Windows vya kazi kutoka nyumbani nje ya ngome na vilivyounganishwa kupitia Wi-Fi, programu kuu ya udhibiti unayopaswa kuzingatia ni Intel EMA. Unaweza kujumuisha Intel EMA ndani ya michakato yako iliyopo ya usaidizi wa TEHAMA na uitumie kusaidia kufanya kazi mbalimbali za TEHAMA kiotomatiki katika mazingira mseto ya kazi.

Jinsi ya kutumia nguvu ya Intel AMT popote kwa kutumia Intel EMA
Sehemu hii inachunguza baadhi ya uwezo wa juu wa Intel AMT, na inatoa ramani ya jinsi ya kuchukua advan.tage ya uwezo huo kwa kutumia Intel EMA. Kumbuka kuwa Intel® Management Engine (Intel® ME) toleo la 11.8 au jipya zaidi linahitajika kwa usimamizi wa nje ya bendi. Intel EMA ni programu inayoweza kupakuliwa kwa urahisi (angalia sehemu inayofuata kwa usakinishaji) ambayo hukusaidia kusanidi na kusanidi maunzi ya Intel AMT na hufanya kazi kama sehemu ya mbele ya kutumia Intel AMT, ambayo imejengwa ndani ya maunzi na programu dhibiti ya vifaa vilivyo na Intel vPro. Baadhi ya uwezo wa Intel EMA ni pamoja na nguvu za kuendesha baiskeli kwa mbali kupitia Intel AMT kwenye Kompyuta kupitia muunganisho wa waya au Wi-Fi kutoka kwa wingu, kufuatilia na kudhibiti kompyuta ya mbali kwa kidhibiti cha kibodi, video na kipanya (KVM), au kuambatisha picha ya diski ya mbali ili kufanya uboreshaji au kiraka programu katika ofisi ya nyumbani ya mfanyakazi wako. Intel EMA ni programu inayokuwezesha kudhibiti Intel AMT.

Jinsi ya kufunga na kusanidi Intel EMA

Kwanza, pakua toleo jipya zaidi la programu ya Intel EMA. Programu ya seva ya Intel EMA inaweza kusakinishwa ama kwenye majengo au kwenye wingu. Usakinishaji wa kwenye majengo unaweza kuwa ndani ya ngome ili kudhibiti vifaa katika mazingira ya shirika au nje ya ngome ili kudhibiti vifaa kwa usalama zaidi ukiwa mbali. Sehemu ya kuanzia ya kusakinisha kwenye majengo ni install.exe file na mchawi wa usakinishaji unaofahamika. Pakua mwongozo kamili wa usakinishaji. Taratibu za upelekaji hutofautiana unaposakinisha seva ya Intel EMA kwenye wingu, kulingana na ni mtoa huduma gani wa wingu unaotumia. Intel hutoa miongozo ya upelekaji kwa watoa huduma watatu wakubwa wa wingu: Amazon Web Huduma, Microsoft Azure, na Google Cloud. Ifuatayo ni ramani ya barabara ya kusakinisha kwenye Azure kama wa zamaniample.

Ufungaji exampkwa: Microsoft Azure
Hatua za kiwango cha juu za kusanikisha seva ya Intel EMA kwenye Azure ni:

1. Unda kikundi kipya cha rasilimali katika usajili uliopo wa Azure.
2. Tumia kikundi cha usalama cha programu ya Azure na uisanidi inavyohitajika.
3. Tumia Mtandao wa Mtandao wa Azure, na kisha usanidi vikundi vya usalama vya mtandao na sheria za usalama.
4. Tumia mfano wa Hifadhidata ya Azure SQL, na kisha uiongeze kwenye mtandao uliopo.
5. Tumia mashine pepe ya Windows Server 2022 Datacenter Azure (VM), ongeza VM kwenye mtandao pepe uliopo, na usanidi Azure Bastion kwa muunganisho wa kompyuta ya mbali. Ikihitajika, tuma suluhisho la kusawazisha mzigo kwa seti ya upatikanaji.
6. Unganisha kwenye Saraka Inayotumika ya Azure (Azure AD) na Huduma za Kikoa cha Saraka ya Azure (Azure AD DS).
7. Weka na usanidi Intel EMA kwenye Windows Server 2022 Datacenter VM kwa kutumia hifadhidata iliyopo ya Azure SQL kama sehemu ya mwisho ya hifadhidata.

Kielelezo cha 2. Kutample ya mazingira ya Intel EMA yaliyowekwa kwenye Azure

Kuanza na Intel EMA

Baada ya seva yako ya Intel EMA kusakinishwa, iwe kwenye majengo au kwenye wingu, utaweka mpangaji. Mpangaji ni nafasi ya matumizi ndani ya seva ya Intel EMA ambayo inawakilisha huluki ya biashara, kama vile shirika au eneo ndani ya kampuni. Seva moja ya Intel EMA inaweza kusaidia wapangaji wengi. Utaunda vikundi vya mwisho ndani ya wapangaji, pamoja na kuunda akaunti za watumiaji ambao wanaweza kudhibiti vikundi hivyo vya mwisho. Kisha utaunda Intel AMT profile, unda kikundi cha mwisho na sera ya kikundi, na utengeneze usakinishaji wa wakala fileitasakinishwa kwenye kila kifaa kitakachosimamiwa na sera hiyo ya kikundi. Fungua dirisha la kivinjari, weka FQDN/jina la mpangishaji lililobainishwa wakati wa usakinishaji wa seva ya Intel EMA VM yako, na uingie ukitumia kitambulisho cha mtumiaji wa msimamizi wa kimataifa kilichosanidiwa wakati wa usakinishaji. (Kumbuka kuwa unaweza kuhitaji kuingia kutoka ndani ya ngome.)

Sanidi mpangaji na uunde watumiaji.
Mara ya kwanza unapoingia kwa kutumia kitambulisho cha mtumiaji wa msimamizi, utaona skrini ya Kuanza.

1. Bofya Unda mpangaji, mpe mpangaji mpya jina na maelezo, kisha ubofye Hifadhi.
2. Kwenye kidirisha cha upande wa kushoto, bofya Watumiaji, kisha ubofye Mtumiaji Mpya ili kuunda mtumiaji wako wa kwanza, msimamizi wa mpangaji.
3. Kisha unaweza kuongeza watumiaji zaidi inavyohitajika na, kwa hiari, kuwapanga katika vikundi vya watumiaji. Watumiaji wote wanaweza kufikia sehemu zote za mwisho kwa mpangaji, ingawa kikundi cha watumiaji kinaweza kuundwa ambacho kina ufikiaji wa kusoma tu.

Kielelezo cha 3. Ongeza watumiaji kwa mpangaji wako wa Intel EMA, kuanzia na msimamizi wa mpangaji

Unda mtaalamu wa Intel AMTfile.e

1. Ingia kwa Intel EMA kama msimamizi wa mpangaji. Kwenye kidirisha cha upande wa kushoto, bofya Vikundi vya Mwisho, kisha ubofye Intel AMT Profiles juu.
2. Bonyeza New Intel AMT Profile.
3. Katika sehemu ya Jumla, ni muhimu kutaja profile jina, ufikiaji wa mbali ulioanzishwa na mteja (CIRA), na seva ya jina la kikoa isiyoweza kutatuliwa (DNS) kwa kiambishi tamati cha kikoa cha intraneti cha CIRA.
4. Baada ya kukamilisha sehemu ya Jumla, nenda kwenye sehemu ya Maingiliano ya Usimamizi, kisha uchague vipengele vyote.
5. Ni muhimu kukamilisha sehemu ya Wi-Fi ikiwa utawasaidia wafanyakazi wanaofanya kazi kutoka maeneo ya mbali, kama vile nyumba zao. Katika sehemu ya Wi-Fi, hakikisha kwamba Sawazisha na jukwaa la mwenyeji wa Wi-Fi profiles, Washa muunganisho wa WiFi katika hali zote za nguvu za mfumo (S1-S5), na Washa WiFi profile kushiriki na sanduku za UEFI BIOS zote zimechaguliwa, na kisha ubofye Hifadhi.

Kielelezo cha 4. Wakati wa kuunda Intel AMT profile, hakikisha kuwa umekamilisha sehemu ya Wi-Fi ili uweze kusaidia wafanyakazi wanaofanya kazi kwa mbali

Unda vikundi vya mwisho

1. Katika sehemu ya Vikundi vya Mwisho, bofya Kikundi kipya cha mwisho.
2. Jaza sehemu za Jina la Kikundi, Maelezo ya Kikundi, na Nenosiri, kisha, chini ya Sera ya Kikundi, chagua vitu vyote.
3. Bofya Hifadhi & usanidi otomatiki wa Intel AMT.
4. Kwenye skrini ya kuweka kiotomatiki ya Hifadhi & Intel AMT, chagua kisanduku cha kuteua Kimewashwa na uhakikishe kinaonyesha mtaalamu wako wa Intel AMT.file na utoaji kulingana na mwenyeji (HBP) kama njia ya kuwezesha.
5. Jaza uga wa Nenosiri la Msimamizi, kisha ubofye Hifadhi.

Kielelezo cha 5. Washa watumiaji wa Intel EMA walio na haki za kutekeleza kwenye sehemu za mwisho katika kikundi cha ncha

Tengeneza na usakinishe usakinishaji wa wakala files
Baada ya kuunda kikundi cha mwisho na kufafanua sera ya kikundi kwa kikundi hicho, utatengeneza a file kwa kusakinisha wakala wa Intel EMA kwenye kila mashine kwenye kikundi.

1. Chagua huduma inayofaa ya Windows (karibu kila mara toleo la 64-bit), na kisha bofya Pakua.
2. Kwa hivyo, bofya Pakua kando ya sera ya Wakala file.

Utahitaji hizi mbili files kupata togetEMAAgent.exe.exe na EMAAgent.msh—kusakinisha wakala kwenye kila mashine ya mwisho kwenye kikundi. (Kumbuka: Ikiwa unahitaji kubadilisha jina la files, zipe jina jipya ili zifanane.) Kwa tathmini, unaweza kusakinisha wakala wa Intel EMA kwa kutumia amri ya kiutawala emaagent.exe -fullinstall. Kwa ajili ya uzalishaji, kuna uwezekano mkubwa utatumia kipengele cha usambazaji wa programu kutoka kwa zana yako ya usimamizi wa mifumo.Kielelezo cha 6. Pakua hizo mbili files utahitaji kusakinisha wakala wa Intel EMA kwenye kila mashine ya mwisho kwenye kikundi cha mwisho

Kazi za kawaida za usimamizi na Intel EMA
Unaweza kutumia Intel EMA kwa usimamizi wa mzunguko wa maisha, ikijumuisha utendakazi wa dawati la usaidizi na uendeshaji otomatiki wa IT-task. Miongoni mwa vipengele vipya vya udhibiti wa mbali ni Intel® Remote Platform Erase (Intel® RPE). Unaweza kutumia teknolojia hii kurekebisha upya kwa mbali kifaa kwa ajili ya kutumika tena, au unaweza kufuta data iliyohifadhiwa kwenye hifadhi ya kifaa na kumbukumbu ya ubaoni ikiwa ungependa kuchakata mashine. Unaweza pia kufuatilia logi ya seva ya Intel EMA ili ionekane kwenye matukio ya seva ya Intel EMA.

Utendaji wa dawati la usaidizi
Kwenye kidirisha cha kushoto cha skrini ya Intel EMA, bofya Endpoints ili kufikia anuwai ya vitendakazi kwa shughuli zako za dawati la usaidizi. Kichupo cha Jumla hutoa taarifa kuhusu mashine ya mwisho iliyochaguliwa. Inaruhusu udhibiti wa hali ya nguvu ya mashine hiyo, kutafuta yake files, kutoa Intel AMT, kuweka picha, na zaidi. Kichupo cha Udhibiti wa Vifaa hukupa ufikiaji wa vitendaji vya nje vya bendi vya Intel AMT. Tabo zingine juu ya skrini ya Intel EMA (Desktop, terminal, Files, Michakato, na WMI) ni za vitendaji vya ndani ambavyo vinaweza kufikiwa wakati Mfumo wa Uendeshaji wa mbali ukiwashwa na kufanya kazi. Utendaji wa sehemu ya mwisho huongeza uwezo wako wa kutoa usaidizi ukiwa mbali, kama vile uko kwenye dawati lako. Kielelezo cha 7. Chunguza sehemu ya Endpoints ili kugundua jinsi Intel EMA inaweza kuboresha utendakazi wako wa usaidizi wa mbali

Kielelezo cha 8. Kichupo cha Udhibiti wa Vifaa hutoa ufikiaji wa vitendaji vya nje vya bendi vya Intel AMT kama vile vitendo vya nguvu

Vitendo vya usimamizi wa mzunguko wa maisha
Intel EMA inaweza kufanya zaidi ya kufuatilia mashine za mwisho. Pia hutoa utendakazi wa mbali unaowezeshwa na KVM bila mashine kuwa iko na fundi wa IT. Kwa mashine zisizofanya kazi au zisizojibu, Intel EMA inaweza kuanzisha Kompyuta kwa mbali (kana kwamba mtumiaji amebonyeza kitufe cha kuwasha/kuzima), na inaweza kupachika na kusoma diski. Hii ni muhimu sana ikiwa mashine haitaanza au kusoma kutoka kwa kiendeshi chake cha hali dhabiti (SSD) au kihifadhi. Vipengele vya Uelekezaji Upya wa USB (USBR) na Urejeshaji wa Mbofyo Mmoja (OCR) vya Intel EMA hukuruhusu kuweka picha ya diski ya mbali (an .iso au .img file) hadi mwisho unaosimamiwa kupitia Intel AMT. Tumia kipengele hiki kupachika picha inayoweza kuwashwa file na uwashe tena sehemu ya mwisho inayosimamiwa kwa picha iliyowekwa file. Unaweza pia kuvinjari maudhui ya picha yaliyopachikwa kutoka kwa dashibodi ya sehemu ya mwisho inayodhibitiwa kupitia KVM (kumbuka kuwa picha lazima iwe na kibodi ya USB na viendeshi vya kipanya kwa mwingiliano wa KVM). Mara tu unapoweka picha file, unaweza kuwasha upya sehemu ya mwisho kwa picha iliyowekwa. OCR inaweza kuanzisha mchakato wa urejeshaji kwenye sehemu ya mwisho hadi hali inayojulikana mwisho (Intel AMT Out-of-Band [OOB] inahitajika kwa kipengele hiki). Ikiwa unahitaji kuandaa kifaa kwa ajili ya mfanyakazi mpya au kusakinisha upya Windows ili kurekebisha tatizo, uwezo wa kupachika picha mpya kwenye kifaa popote inaweza kuwa, hata kupitia Wi-Fi, unaweza kuondoa hitaji la uwepo halisi wa IT. Fahamu kuwa ISO file lazima iwe imeumbizwa ipasavyo na inaweza kuchukua saa kadhaa kupakua. Unaweza kufikia uwezo huu katika sehemu ya Endpoints ya Intel EMA, ambapo unaweza kubofya Weka picha.Kielelezo cha 9. Panda picha ili kusakinisha upya Windows kwenye kifaa, popote kifaa hicho kinapatikana

Ufutaji wa Jukwaa la Mbali la Intel (Intel RPE)
Intel RPE hukuruhusu kufuta data na maelezo yote ya jukwaa kwa mbali, ikijumuisha (hiari) maelezo ya jukwaa ya Intel AMT. Kipengele hiki ni muhimu kwa vitendo vya mwisho wa maisha ikiwa mashine itastaafu, kuuzwa au kuchakatwa tena. Kumbuka kuwa Ufutaji Salama wa Mbali (RSE) unaacha kutumika. Maelezo ya ziada kuhusu Intel RPE yanaweza pia kupatikana katika Utekelezaji wa Intel AMT na Mwongozo wa Marejeleo.

Jedwali 2. Hatua na vipengele vya Intel RPE

Fuatilia kumbukumbu ya seva ya Intel EMA.
Ili kufikia logi ya seva ya Intel EMA, utahitaji kuacha programu ya Intel EMA na kuzindua kisakinishi cha seva ya Intel EMA kwenye seva ya Intel EMA yenyewe. Njia ya haraka ya kukamilisha hili ni kuzindua EMAServerInstaller.exe na kisha ubofye Zindua Kidhibiti cha Jukwaa la Intel EMA.

1. Ingia kwa Kidhibiti cha Jukwaa la Intel EMA kwa kutumia kuingia kwa msimamizi ambayo iliundwa wakati wa usakinishaji wa seva ya Intel EMA.
2. Bofya mwenyeji:8000.
3. Ili kuona kumbukumbu za tukio, bofya Matukio. Unaweza kuchagua katika sehemu ya chini ili kuona matukio yote au matukio muhimu pekee. Upande wa kushoto, unaweza kuchagua view matukio ya vipengele tofauti vya seva (kama vile EMAAjaxServer, EMAManageabilityServer, na EMASwarmServer). Kila kipengele hukuruhusu kufuatilia matukio yake kwa wakati halisi ili kukusaidia kutatua matatizo.

Kielelezo cha 10. Fuatilia matukio ya seva katika muda halisi na ufuatilie matukio kwenye vipengele vya seva ili kutatua matatizo

Vipengele vya ziada vinavyopatikana na Intel EMA
Vipengele vingine vinavyopatikana kupitia koni ya Intel EMA ni pamoja na:

• Mbali file uhamisho*
• Mstari wa amri wa mbali*
• API za kujumuisha Intel EMA au kukimbia kama kitekelezo cha kusimama pekee (koni ya Wakala wa Intel EMA inapatikana kwa kupakuliwa kutoka kwa Intel EMA API)

*Vipengele hivi vinapatikana katika bendi pekee. Pakua utawala wa Intel EMA na mwongozo wa matumizi kwa maelezo zaidi.

Hitimisho
Intel vPro huleta manufaa mbalimbali kwa kampuni yako. Utendaji mwingi, uthabiti, usalama, na advan ya usimamizitages za Intel vPro zinapatikana katika vifaa unavyonunua kutoka kwa watengenezaji na wachuuzi wa programu. Hizi ni pamoja na vipengele vya utendakazi ulioimarishwa wa biashara, uthabiti zaidi kwa usimamizi mzuri wa meli, na vipengele muhimu vya usalama, kama vile Intel Hardware Shield, ambavyo hulinda dhidi ya idadi inayoongezeka ya vitisho na hatari za mtandao. Kumbuka, unaweza kupata usalama bora zaidi na udhibiti wa mbali kwa kupeleka Intel EMA kuchukua advan kamilitage ya uwezo wa Intel AMT unaopatikana kwa Intel vPro kwa Enterprise kwa Windows.

Je, ungependa kujifunza zaidi? Gundua Intel vPro.

1. Intel vPro Enterprise ya Google Chrome haina vipengele vya udhibiti, ilhali Intel vPro Essentials ina Intel® Standard Management Management, kitengo kidogo cha Intel AMT.
2. Intel. "Teknolojia ya Uaminifu ya Intel Inasaidia Kulinda Programu na Data za Mwisho bila Kuathiri Uzoefu wa Mtumiaji." Novemba 2022.
   intel.com/content/dam/www/central-libraries/us/en/documents/intel-virtualization-technologies-white-paper.pdf.
3. Lenovo. "Usalama rahisi kulinda wafanyikazi wa siku zijazo." Mei 2021.
   https://techtoday.lenovo.com/sites/default/files/2023-01/Lenovo-IDG-REL-PTN-Nurture-General-Security-ThinkShield-Solutions-Guide-177-Solution-Guide-MS-Intel-English-WW.pdf.
4. Teknolojia ya Dell. "Kufikia usalama ulioenea juu na chini ya OS."
   delltechnologies.com/asset/en-us/products/security/industry-market/achieving-pervasive-security-juu-na-below-the-os-whitepaper.pdf.
5. Forbes. "Takwimu na Mitindo ya Kazi ya Mbali Mnamo 2024." Juni 2023. forbes.com/advisor/business/remote-work-statistics/

Maswali Yanayoulizwa Mara kwa Mara

Swali: Je, ni vipengele gani muhimu vya usalama vya Intel vPro?
A: Vipengele muhimu vya usalama ni pamoja na ulinzi dhidi ya mashambulizi ya ROP/JOP/COP, ugunduzi wa programu ya kukomboa, na uthibitishaji wa mazingira ya uzinduzi wa OS.

Swali: Ninawezaje kuwezesha usimamizi wa mbali na Intel AMT na Intel EMA?
Jibu: Rejelea mwongozo wa mtumiaji kwa maagizo ya kina juu ya kupeleka utendaji wa udhibiti wa mbali kupitia Intel AMT na Intel EMA.

Nyaraka / Rasilimali

Intel vPro Platform Enterprise Platform kwa Usaidizi wa Windows na Maswali Yanayoulizwa Mara kwa Mara [pdf] Mwongozo wa Mtumiaji vPro Platform Enterprise Platform kwa Usaidizi wa Windows na Maswali Yanayoulizwa Mara kwa Mara, Jukwaa la Biashara kwa Usaidizi wa Windows na Maswali Yanayoulizwa Mara kwa Mara, kwa Usaidizi wa Windows na Maswali Yanayoulizwa Mara kwa Mara, Usaidizi na Maswali Yanayoulizwa Mara kwa Mara, na Maswali Yanayoulizwa Mara kwa Mara.

Marejeleo

• Mwongozo wa Mtumiaji