Intel vPro สามรุ่น ส่วนประกอบเอ็นจิ้นการจัดการของ Intel ชิปเซ็ตการจัดการ intel r คืออะไร

ในรุ่นที่เหลือของส่วนเสริมเช่น Intel นอกเหนือจากชุดไดรเวอร์มาตรฐานสำหรับการ์ดแสดงผล การ์ดเสียงและองค์ประกอบอื่น ๆ จำเป็นต้องติดตั้งซอฟต์แวร์ความปลอดภัย - Intel Management Engine Interface เกี่ยวกับผู้ที่เหมือนกันและจำเป็น - ในระดับที่ต่ำกว่า

อินเทอร์เฟซ Intel Management Engine คืออะไร

Intel Management Engine เป็นโปรเซสเซอร์ ocremy ซึ่งเป็นสิ่งที่ชิปเซ็ตมาพร้อมกับ Ce micropriestry ติดตั้งเป็นพิเศษบนแล็ปท็อปหรือคอมพิวเตอร์เพื่อควบคุมพารามิเตอร์ทางเทคนิคหลัก ฉันจะเพิ่มชั่วโมงการทำงานและโหมดสลีป ไดรเวอร์และอินเทอร์เฟซสำหรับไมโครโปรเซสเซอร์นี้โดยพื้นฐานแล้วเป็นไดรเวอร์เดียวกับที่ติดตั้งด้วยซอฟต์แวร์ชุดเดียว

หลังจาก การติดตั้ง Windows 10 ซึ่งไม่ทราบสิ่งที่แนบมา ดังนั้นจึงจำเป็นต้องดาวน์โหลดไดรเวอร์เพิ่มเติมบนเว็บไซต์นี้ https://downloadcenter.intel.com/en นี่คือเว็บไซต์อย่างเป็นทางการสำหรับไดรเวอร์ Intel Koristuvachevi เพียงพอที่จะ zavantazhit และติดตั้งยูทิลิตี้ขนาดเล็กเพื่อให้คุณสามารถกำหนดด้วยตัวเองเพื่อใส่ลงในไฟล์แนบซึ่งเป็นไดรเวอร์ที่จำเป็น

หากไม่มีการติดตั้งไดรเวอร์ ไดรเวอร์จะลบระบบดังกล่าวออกไป ราวกับว่ามันส่งเสียงดัง ตัวอย่างเช่น ซอฟต์แวร์สำหรับควบคุมหุ่นยนต์พัดลมและการอัพเกรด ตามความจำเป็น Yakshcho yogo จะไม่เป็นเช่นนั้น - คอมพิวเตอร์ที่เย็นกว่ามักจะเป็น pratsyuvatimut ในทุกความหนาแน่น

แน่นอน บนพื้นฐานของ Intel Management Engine Interface มีการเพิ่มเติมต่อไปนี้:

intel AMT

Intel SMB (เวอร์ชันการดูแลระบบขั้นต่ำที่จำเป็นสำหรับธุรกิจขนาดเล็ก);

Intel AT (โมดูลที่ป้องกันการโจรกรรม)

ข้อได้เปรียบหลักของไมโครโปรเซสเซอร์นี้คือความสามารถในการปรับแต่งพารามิเตอร์ของอุปกรณ์เพื่อการประหยัดพลังงานขั้นต่ำ ความคล้ายคลึงกันของ virobu vikoristovuyut ในสมาร์ทโฟนในปัจจุบัน

ด้วยทุกสิ่งที่ยิ่งใหญ่ทำให้ใครบางคนมั่งคั่งอย่างน้อยเมื่อเขาติดตั้งการดำเนินการเอง ระบบ Windowsจากนั้นดาวน์โหลดไดรเวอร์จากเว็บไซต์อย่างเป็นทางการ โดยพิจารณาจากรายชื่อไดรเวอร์ เกี่ยวกับสิ่งที่เหมือนกันซึ่งคุณต้องติดตั้งซึ่งคุณต้องติดตั้งคุณรู้สถิติ

อินเทอร์เฟซเอ็นจิ้นการจัดการของ Intel ที่รายการไดรเวอร์บนเว็บไซต์ของบุ๊คมาร์ค Asus แล็ปท็อป

ไดรเวอร์อินเตอร์เฟสเอ็นจิ้นการจัดการของ Intel พูดว่าอย่างไร

สำหรับตอนนี้ มาดูการรู้จำของไดรเวอร์นี้กัน มิฉะนั้นจะสั้นเกินไป Intel MEє okremoyu pіdsistemoyu, yak podpovidaєสำหรับการทำงานของระบบบางฟังก์ชั่นในหมู่พวกเขาควบคุมความเร็วของการห่อของพัดลมระบบที่อุณหภูมิต่ำความปลอดภัยของการทำงานและโหมดประหยัดพลังงานสลับไปที่โหมดสลีปและ มากกว่า.

เช่นเดียวกับที่พัดลมของแล็ปท็อปหรือคอมพิวเตอร์ของคุณถูกห่อด้วยความถี่สูงที่เท่ากันตลอดเวลาหรืออาจไม่สอดคล้องกับระบบเล็กน้อย อินเทอร์เฟซเอ็นจิ้นการจัดการของ Intelหรือไดรเวอร์หุ่นยนต์ที่ไม่ถูกต้อง

ไดรเวอร์นี้สำคัญกว่าและ obov'azkovim ก่อนการติดตั้ง เช่นนั้น หากคุณไม่ได้เพิ่มอะไรเลยในโปรแกรมเลือกจ่ายงานของภาคผนวก ไอคอนจะปรากฏขึ้น เครื่องหมายลูกเห็บ, สิ่งที่จะพูดเกี่ยวกับผู้ที่ระบบย่อย Intel MEทำงานไม่ถูกต้อง

ไม่ได้ติดตั้งไดรเวอร์อินเตอร์เฟสเอ็นจิ้นการจัดการของ Intel

ยักโช อินเทอร์เฟสเอ็นจิ้นการจัดการของ Intelหากคุณไม่ติดตั้ง แสดงว่าคอมพิวเตอร์หรือแล็ปท็อปสามารถทำงานได้ แต่ปัญหาบางอย่างสามารถแก้ไขได้ด้วยฟังก์ชันบางอย่างของระบบปฏิบัติการ

วิธียกเลิกลิงค์ ติดตั้งไดรเวอร์ อินเทอร์เฟสเอ็นจิ้นการจัดการของ Intelจากเว็บไซต์ทางการของแล็ปท็อปหรือมาเธอร์บอร์ดของคุณ

มีการเปลี่ยนแปลงมากมายหลังจากการติดตั้ง Windows 10 ติดขัดเนื่องจากจำเป็นต้องติดตั้งไดรเวอร์ล่าสุดสำหรับส่วนประกอบ Intel Managemet Engine มันคืออะไรและเหตุใดจึงจำเป็นสำหรับคอมพิวเตอร์จริงๆ Vidpovіd tse pitanya กำลังถ่ายโอนข้อมูลจำนวนมหาศาล หมายเลขนั้นมีเอกสารทางเทคนิค ดังนั้นในบทความนี้ ทุกอย่างอธิบายโดยเหมืองง่ายๆ ซึ่งเข้าถึงได้กับ koristuvach สกิน ก่อนอื่นเราจะวิเคราะห์ประวัติการจดจำองค์ประกอบนี้แล้วเราจะพูดถึงการจดจำ

ประวัติของส่วนประกอบ Intel ME

การเลือกโปรเซสเซอร์ภายใต้แบรนด์ อินเทลดินในสาขา virobishche 2008 roku เทคโนโลยีนั้นถูกมองว่าเป็นนวัตกรรม ในช่วงเวลาเดียวกัน AMD ได้เปิดตัว AMD Secure Technology ทุกอย่างไปได้ดีสำหรับแบรนด์สีน้ำเงิน อย่างไรก็ตาม ไม่มีการออกเอกสารของศาลสำหรับเทคโนโลยีนี้

trivalo จนถึงปี 2017 ร็อค ในกรณีที่เลวร้ายที่สุด แฮ็กเกอร์รายหนึ่งเปิดเผยถึงความแตกแยกอย่างรุนแรงกับ Intel Management Engine Components ทะเลาะกันแบบไหน? อาจกล่าวได้ว่าลุงสกปรกที่อยู่เบื้องหลังความช่วยเหลือของโค้ดพิเศษทันที zmusity tsey component อนุญาตให้เข้าถึงโปรเซสเซอร์ได้ ผ่านสงครามทำให้สามารถควบคุม CPU จากระยะไกลได้

นี่เป็นการอภัยโทษสำหรับ Spectre Meltdown ในช่วงเวลาของเธอ เธอได้รับรางวัล bagato galasa ผู้อำนวยการทั่วไปของ "Intel" มีโอกาสที่จะขายหุ้นที่มีการควบคุมในหุ้นของ บริษัท ซึ่งสร้างความตื่นตระหนกให้กับ บริษัท การลงทุนทั้งหมดในตลาดหลักทรัพย์ แต่ทุกอย่างกลับกลายเป็นดีแม้ว่าชื่อเสียงของ "Intel" จะอ่อนแอก็ตาม

ความไม่สอดคล้องของ Intel ME

เรื่องอื้อฉาว buv ไม่อ่อนไหว “อินเทล” มีโอกาสเป็นจริงมาช้านาน ให้เลียแผลแล้วสะใจ Ale smut - tsia pardon zmusila blue nadat zminnu เอกสารเกี่ยวกับ Intel Management Engine Components เทคโนโลยีนี้มีไว้เพื่ออะไร มันก็ชัดเจน ดังนั้นจึงเป็นที่ชัดเจนว่าเหตุใด Zakhist ต้องทำลายระบบ

หลังจากความล้มเหลวครั้งใหญ่ของ Intel พวกที่ AMD เริ่มทดสอบระบบของพวกเขา แม้ว่าจะอิงจาก Intel Management Engine Components สำหรับการปล่อยตัวคืออะไร - กลิ่นเหม็นไม่เล็ก แต่ในชิปใน AMD มีการเปิดเผยความไม่สอดคล้องกันแบบเดียวกันในปี เอลเหม็นตามทันїїรีบแก้ไขและเอาชนะเรื่องอื้อฉาว Tse อนุญาตให้แบรนด์สีแดงเป็นผู้นำในตลาดโปรเซสเซอร์ Golovne - ตอนนี้คุณสามารถเข้าใจสิ่งที่เป็นองค์ประกอบที่กำหนด

ส่วนประกอบ Intel ME คืออะไร?

นอกจากนี้ ส่วนประกอบ Intel Managemet Engine มันคืออะไร? อันที่จริงมันเป็นไมโครชิปขนาดเล็กซึ่งใช้โดยโปรเซสเซอร์และควบคุมหุ่นยนต์ จำเป็นต้องมีไดรเวอร์เองเพื่อให้แน่ใจว่าส่วนประกอบนี้ทำงานได้อย่างเพียงพอ ก่อนหน้านี้มีการนำไมโครเซอร์กิตเข้ามาในเมนบอร์ด แต่เนื่องจากคอมพิวเตอร์จำนวนมากขึ้นเปลี่ยนมาใช้ระบบชิปตัวเดียว ไมโครเซอร์กิตจึงเริ่มถูกนำมาใช้ในโปรเซสเซอร์กลางด้วย ในความคิดของ "Intel" การกล่าวสุนทรพจน์ดังกล่าวสามารถส่งเสริมความปลอดภัยของคอมพิวเตอร์ได้

ก่อนพูดเกี่ยวกับความปลอดภัย: "Intel" มีความคิดทั้งหมดที่คิดว่า IU สามารถปกป้องคอมพิวเตอร์จากการโจมตีต่างๆ ทางด้านขวา เนื่องจาก IU ทำงานกับโปรเซสเซอร์กลางในโหมดต่างๆ ให้นำทางโดยที่คอมพิวเตอร์ปิดอยู่ เทคโนโลยีแรกได้รับการสนับสนุนโดยโปรเซสเซอร์ แนวคิดนั้นดี แต่ปัญหาคือตัวส่วนประกอบเองดูเหมือนจะเสียหาย

Intel ME ย่อมาจากอะไร?

โปรแกรม Intel(R) Management Engine Components รับผิดชอบการทำงานที่ถูกต้องของโปรเซสเซอร์กลาง ยิ่งกว่านั้น uvazi ไม่ได้มีเพียงคอมพิวเตอร์รวมอยู่ด้วย เทคโนโลยีนี้ช่วยให้คุณควบคุมโปรเซสเซอร์ได้ และในกรณีนี้ เนื่องจากคอมพิวเตอร์หรือแล็ปท็อปถูกปิดใช้งานโดยสิ้นเชิง นอกจากนี้ ส่วนประกอบยังควบคุมการทำงานของโปรเซสเซอร์ในโหมดสลีปหรือในโหมดดีพสลีป ส่วนประกอบ Zagalom tsey nebhіdny, และ nyh nіdіtіไม่ไปไหน

นอกจากนี้ บนพื้นฐานของ Intel ME ความสามารถอื่นๆ จะถูกนำไปใช้ ตัวอย่างเช่น ด้วยความช่วยเหลือของเทคโนโลยี คุณสามารถจัดการคอมพิวเตอร์จากระยะไกลได้ ซึ่งยากกว่าสำหรับผู้ดูแลระบบ เทคโนโลยี Intel AT (โมดูล "ต่อต้านริ้วรอย") มีรากฐานอยู่ในส่วนประกอบกลไกจัดการ Intel(R) ด้วย Porada: ติดตั้งไดรเวอร์ที่จำเป็นโดยเร็วที่สุดและอย่าเปลี่ยนการอัปเดตเมื่อใดก็ได้ ไม่เช่นนั้นคอมพิวเตอร์ทั้งเครื่องอาจไม่สามารถใช้งานได้

คุณสามารถปิด Intel ME ได้หรือไม่

ตอนนี้เรามาดูบทความเกี่ยวกับ Intel (R) Management Engine Components กัน จะปิดการใช้งานฟังก์ชั่นนี้ได้อย่างไร? Zvichayny koristuvachev ไม่ต้องการมันอย่างแน่นอน Varto ระบุทันทีว่าไม่สามารถเปิดตัวเลือกได้อีก แฮ็กเกอร์Deyakі razrobirovali วิธีการบล็อก okremih elementіv แต่จะไม่สามารถสั่งได้ และถ้าดูแลเองจะไม่เห็นอะไรดี พีซีควรเริ่มทำงานแม้ว่า Intel ME จะควบคุมหุ่นยนต์ CPU ก็ตาม

แล้วไดรเวอร์ Intel Management Engine Components ล่ะ? คุณสามารถปิดตัวเลือกบางอย่างโดยทางโปรแกรมได้ไหม เป็นไปได้ เป็นไปได้ ให้อภัยการลบไดรเวอร์ทันทีจากการรักษาความปลอดภัยซอฟต์แวร์ถัดไป เอลในทิศทางที่คุณสามารถล้ม (และทำให้ชัดเจน) ประสิทธิภาพของโปรเซสเซอร์นั้นใหญ่มาก นอกจากนี้ ymovirna ยังไม่เพียงพอสำหรับหุ่นยนต์ "kam'yana" ในโหมดสลีป อย่าลืมเกี่ยวกับการนอนหลับลึก คุณสามารถเห็นไดรเวอร์ด้วยแฟลช แต่ไม่แนะนำให้ทำงาน

วิสโนวอค

นอกจากนี้ บทความนี้ยังได้รับการตรวจสอบโดย Intel Management Engine Components อะไรคือระบบย่อยที่สำคัญกว่าของโปรเซสเซอร์กลางที่เข้าใจกันดีอยู่แล้ว หากไม่มีมัน การทำงานปกติของชิปก็เป็นไปไม่ได้ อย่างไรก็ตาม มัคนายก "มือบ้า" กำลังล้อเล่นเกี่ยวกับวิธีการเปิดเทคโนโลยีนี้ ไม่จำเป็นต้องทำงานพร้อมกันเพื่อที่ร่องรอยนี้จะลบไม่ออก ที่ gіrshû vpadku - koristuvach เพื่อไปที่รถ สั้นที่สุด - ระบบรักษาความปลอดภัยไม่ได้ให้ "virubati" กับส่วนประกอบทั้งหมด หากคุณมีอารมณ์ฉุนเฉียว ก็ไม่จำเป็นต้องขี้ขลาด ทางที่ดีควรติดตั้งไดรเวอร์ที่จำเป็นทั้งหมด อัปเดตให้ทันสมัย ความปลอดภัยของซอฟต์แวร์และอย่าเปลี่ยนตัวเลือกนี้ในทางใดทางหนึ่ง ตัวประมวลผลหุ่นยนต์ปกติทั้งหมดหนึ่งตัวและส่วนประกอบทั้งหมดของระบบไม่สำคัญ

Intel Management Engine (ME)

Intel Management Engine (Intel ME) ช่วยให้คุณสามารถ "หยุด" ได้โดยไม่หยุดชะงัก โดยข้ามรูปลักษณ์ภายนอกของระบบปฏิบัติการ ฟังก์ชันนี้ไม่อยู่ในสถานะ OS และได้รับการป้องกันอย่างปลอดภัยโดยคอมพิวเตอร์ระยะไกลที่อยู่เบื้องหลังช่องสัญญาณ TCP / IP เพิ่มเติมอิสระ ซึ่งรวมถึงคอมพิวเตอร์ถูกปิดใช้งาน (คอมพิวเตอร์ถูกลบ/ปิดใช้งานจากระยะไกล)

Vzaimodiya z vіddalenim PC viroblyaetsya บนฮาร์ดแวร์ที่เท่าเทียมกันเท่านั้นสำหรับผู้ดูแลระบบ otrimu deyakі mozhlivosti, yakіก่อนหน้านี้ vymagali การแสดงตนทางกายภาพที่ได้รับคำสั่งจากคอมพิวเตอร์ koristuvach

การเริ่มต้น Intel Management Engine จะเปิดขึ้นหลังจากเปิดใช้งานฟังก์ชันนี้ใน BIOS เมื่อคุณอัพเกรด Intel ME คุณจะไม่ถูกปฏิเสธการเข้าถึงฟังก์ชัน BIOS จำนวนหนึ่ง

ก่อนเริ่มอินเทอร์เฟซ ME ใน BIOS คุณจะต้องสร้างรหัสผ่านผู้ดูแลระบบ

ดังที่คุณเห็นในภาพหน้าจอ โหมด Intel Active Management (AMT) ถูกเปิดใช้งานในส่วน "การกำหนดค่า Intel Management Engine"

ที่จริงแล้ว คุณเพียงแค่ต้องเปิดใน S0, ME Wake ใน S3, S4-5 เหตุใดจึงยอมให้ทำหน้าที่แห่งชัยชนะ การเข้าถึงระยะไกลในบางจุดหากคอมพิวเตอร์เชื่อมต่อก่อนชีวิต เมื่อโฮสต์อยู่ในโหมด S3-S5 และระบบเชื่อมต่อกับบรรทัดถัดไป ระบบการเข้าถึงระยะไกลจะวางสายหลังจากชั่วโมงแรก และตื่นขึ้นอีกครั้งเมื่อยกเลิกการโทรออก

หากทำได้ ฝ่ายไอทีจะอนุญาตให้พีซีเข้าสู่โหมดสลีป แล้วเปิดใหม่อีกครั้ง ตัวอย่างเช่น หากผู้ช่วยกลับบ้านและสามารถติดตั้งการอัปเดตระบบได้ทีละน้อย ใน BIOS ของคุณ คุณสามารถเปลี่ยนเด็คได้ พารามิเตอร์ต่างๆซึ่งถือเป็นการนำ AMT การเข้าถึงระยะไกลไปใช้ในระดับต่ำ

Intel อนุญาตให้คุณบันทึกใบรับรองสำหรับการเข้าถึงระยะไกล เพื่อให้คอมพิวเตอร์ของคุณสามารถพิสูจน์ตัวตนได้ก่อนที่จะปฏิเสธการเข้าถึงทรัพยากรที่เกี่ยวข้อง

เทคโนโลยีการจัดการเชิงรุกของ Intel (AMT)

AMT เป็นหนึ่งในแพลตฟอร์มคลังสินค้า vPro ที่มีชื่อเสียงที่สุด ใน vPro 1.0 เวอร์ชันเก่า เอ็นจิ้น AMT จะโต้ตอบกับการรวมเข้ากับเมนบอร์ดโดยโปรเซสเซอร์ ในขณะที่ไวน์นั้นอยู่ในประเภท "โฮสต์" (กลายเป็นโปรเซสเซอร์) การแนะนำฟังก์ชันของรีโมตคอนโทรล (เพื่อถ่ายโอนไปยังเมนบอร์ด / บอร์ดควบคุม) Intel ได้ก้าวไปข้างหน้าอย่างยิ่งใหญ่: มีโอกาสมากมายที่จะปลูกฝังบุคคลนั้นเช่นการปิดคอมพิวเตอร์หรือระบบปฏิบัติการ

เมื่อคุณคุ้นเคยกับเทคโนโลยีต่างๆ เช่น IPMI 2.0 แนวคิด AMT อาจคุ้นเคยกับหลักการทำงาน คุณสมบัติที่สำคัญของตู้เอทีเอ็ม ได้แก่ :

• การรวมVіddalene, vimknennya หรือวงจร okremy ของการรวม vimknennya;
• ติดตั้งอิมเมจของระบบและจับภาพระบบปฏิบัติการบนพีซีระยะไกล
• การเข้าถึงข้อมูลจากระยะไกลเกี่ยวกับทรัพยากรฮาร์ดแวร์ของพีซี
• การเปลี่ยนเส้นทางคอนโซลระยะไกลโดยใช้ Serial over LAN (SoL);
• Visnovok Out-of-Band (OoB) การแจ้งเตือนสำหรับผู้ดูแลระบบ
• การปกป้องช่องทาง TLS ที่ปลอดภัยระหว่างผู้ดูแลระบบและระบบไคลเอนต์ ซึ่งได้รับการรักษาให้หายขาดสำหรับความช่วยเหลือ vPro

เมื่อรวมเข้าด้วยกัน ฟังก์ชันเหล่านี้ถูกสร้างขึ้นเพื่อให้ผู้ดูแลระบบมีระดับการควบคุมที่ต่ำกว่าและทำงานอย่างเป็นอิสระในระบบปฏิบัติการ (เมื่อ Intel ส่งเสริมซอฟต์แวร์เกินงบประมาณ ซึ่งช่วยให้สามารถรวมความสามารถของ AMT เข้าใน ระบบปฏิบัติการเช่น Windows 7)

Intel ได้เพิ่ม KVM Remote Control ให้กับมาตรฐาน AMT 6.0 เพื่อให้ผู้ดูแลระบบสามารถเข้าถึงคีย์บอร์ด การ์ดแสดงผล และเมาส์บนเครื่องไคลเอนต์ได้มากขึ้น คุณสามารถเปลี่ยนการจัดการระบบที่กำหนดค่าอย่างเหมาะสมและเรียกใช้การวินิจฉัยในระบบนั้นได้ เนื่องจากระบบไม่สามารถติดตั้งระบบปฏิบัติการได้ ในขณะที่มาตรฐาน AMT 6.0 ช่วยให้แน่ใจได้ว่าการทำงานกับตัวเลือกตัวกลางของการอนุญาตในโหมด KVM นั้น เวอร์ชัน AMT 6.1 (บนแผงระบบ DQ57TM) สามารถขยายจำนวนการอนุญาต ซึ่งช่วยให้คุณทำงานได้อย่างสบายใจยิ่งขึ้น

ที่นี่คุณจะเห็นว่ามีโซลูชัน KVM-over-IP จำนวนมาก ซึ่งใช้งานบนพื้นฐานของ IPMI 2.0 ในเมนบอร์ดเซิร์ฟเวอร์บางตัว ปล่อยให้หุ่นยนต์ทำงานที่ความละเอียดต่ำกว่า - 800x600 ฉันไม่สร้างปัญหาเมื่อทำงานกับเซิร์ฟเวอร์ระยะไกล (เป็นการดีที่จะจัดการสิ่งเดียวกันทั้งหมดเพื่อรองรับบรรทัดคำสั่ง) และแกนเพื่อให้บริการเครื่องไคลเอนต์ในการอนุญาตดังกล่าวไม่สะดวก เวอร์ชันปัจจุบันของ AMT 7.0 ซึ่งใช้งานในรุ่นที่เหลือของแพลตฟอร์ม vPro ช่วยให้คุณทำงานบนอาคารที่แยกจากกันได้ถึง 1920x1200

ฟังก์ชันเดียวที่เราไม่สามารถประท้วงได้ (ซึ่งยิ่งคลุมเครือมากขึ้น ไม่ว่าสิ่งที่ Intel ให้ความเคารพอย่างสูงก็ตาม) คือเทคโนโลยี Anti-Theft (AT) Intel สามารถส่งคำสั่งเพื่อบล็อกคอมพิวเตอร์ด้วย vPro ได้ yakbi yogo ถูกขโมย เห็นได้ชัดว่ามีความเกี่ยวข้องมากกว่าสำหรับแล็ปท็อปที่ทนทาน ไม่ใช่พีซีเดสก์ท็อป

ในเวอร์ชัน AMT 7.0 Intel ได้รับรองความสามารถในการกู้คืนสัญญาณ stіlnikovy merezha 3G เพื่อจัดการคำสั่งฆ่าระยะไกลซึ่งเพิ่มโอกาสในการปกป้องความเป็นส่วนตัวของข้อมูลบนพีซีในกรณีที่ถูกขโมยอย่างมีนัยสำคัญ หากคอมพิวเตอร์สามารถย้อนกลับได้อย่างรวดเร็ว คุณก็สามารถทำให้คอมพิวเตอร์กลับมามีชีวิตได้ในลักษณะเดียวกัน

บทนำ

เอกสารนี้มีข้อมูลเกี่ยวกับวิธีการทำความเข้าใจ Intel® Active Management Technology (Intel® AMT) ดังนั้น ฉันสามารถตรวจดูคุณสมบัติของฉันได้ เช่นเดียวกับข้อมูลเกี่ยวกับข้อกำหนดขั้นต่ำของระบบที่ตั้งค่าไว้สำหรับไคลเอนต์ Intel AMT รวมถึงชุดเครื่องมือที่พร้อมใช้งานสำหรับการสร้างแอปพลิเคชันสำหรับ Intel AMT

Intel AMT รองรับแอปพลิเคชันระยะไกลที่ทำงานบน Microsoft Windows* หรือ Linux* Intel AMT Release 2.0 และสูงกว่ารองรับแอปพลิเคชันท้องถิ่นที่ใช้ Windows มากขึ้น สำหรับคำอธิบายระบบที่สมบูรณ์ จำเป็นต้องมี Intel AMT Implementation and Reference Guide

เริ่มต้น

โหมดการจัดการบริษัทไคลเอนต์ Intel AMT นั้นใช้เทมเพลต SDK หรือระบบสำหรับจัดการอุปกรณ์ Intel AMT ของคุณจากระยะไกล อ้างถึง Intel AMT Implementation and Reference Guide ซึ่งอยู่ในโฟลเดอร์ Docs ของ Intel AMT SDK สำหรับรายละเอียดเพิ่มเติม

Intel® Active Management Technology คืออะไร?

Intel AMT เป็นส่วนหนึ่งของเทคโนโลยี Intel® vPro™ แพลตฟอร์มที่ติดตั้ง Intel AMT สามารถทำงานจากระยะไกลได้ ไม่ว่าระบบปฏิบัติการจะสามารถทำงานได้หรือไม่ก็ตาม

Intel® Converged Security and Management Engine (Intel® CSME) ขับเคลื่อนระบบ Intel AMT ในฐานะองค์ประกอบของแพลตฟอร์ม Intel® vPro™ Intel AMT มีจำนวนองค์ประกอบสูงสุดในแพลตฟอร์ม Intel vPro รูปที่ 1 แสดงสีน้ำเงินระหว่างสององค์ประกอบ

รูปที่ 1. สถาปัตยกรรม Intel® Active Management Technology 11

วนซ้ำในทางบวกในการวัดการเชื่อมต่อที่เกี่ยวข้องกับ Intel® Management Engine (Intel® ME) เปลี่ยน NIC พร้อมกันกับรุ่น Intel AMT ที่คุณใช้อยู่

• เฟิร์มแวร์ Intel CSME แทนที่ฟังก์ชันการทำงานของ Intel AMT
• หน่วยความจำแฟลชเก็บอิมเมจเฟิร์มแวร์
• เปิดใช้งาน Intel AMT เพื่อตั้งค่า Intel CSME เป็นการใช้งานบนผู้ให้บริการแพลตฟอร์ม OEM แอปพลิเคชันระยะไกลดำเนินการตั้งค่าและกำหนดค่าระดับองค์กร
• เมื่อเปิดเครื่อง อิมเมจเฟิร์มแวร์จะถูกคัดลอกไปยัง Double Data Rate (DDR) RAM
• คอมพิวเตอร์ของบริษัททำงานบนโปรเซสเซอร์ Intel® พร้อมด้วย Intel ME และ DDR RAM (สล็อต 0) เพียงเล็กน้อยสำหรับการดำเนินการเพิ่มเติม สล็อต RAM 0 มีหน้าที่ในการเติมเฟิร์มแวร์และใช้งานเฟิร์มแวร์เพื่อให้ทำงาน

Intel AMT เก็บข้อมูลต่อไปนี้ในแฟลช (ข้อมูล Intel ME):

• พารามิเตอร์ที่กำหนดโดย OEM:
  • พารามิเตอร์การตั้งค่าและการกำหนดค่า เช่น รหัสผ่าน การกำหนดค่าเครือข่าย ใบรับรอง และรายการควบคุมการเข้าถึง (ACL)
  • ข้อมูลอัพเดตเพิ่มเติม เช่น เอกสารคำแนะนำสำหรับนโยบายการป้องกันระบบ Intel AMT
  • การกำหนดค่าฮาร์ดแวร์ที่บันทึกโดย BIOS เมื่อเริ่มต้น

• รายละเอียดสำหรับแพลตฟอร์ม 2016 ที่มีเทคโนโลยี Intel vPro (รุ่น 11.x) є:
  • กระบวนการ 14nm
  • แพลตฟอร์ม (โมบายล์และเดสก์ท็อป): โปรเซสเซอร์ Intel® Core™ รุ่นที่ 6
  • ซีพียู: สกายเลค
  • PCH: จุดพระอาทิตย์ขึ้น

มีอะไรใหม่ใน Intel® Active Management Technology SDK รีลีส 11.0

• Intel CSME เป็นสถาปัตยกรรมใหม่สำหรับ Intel AMT 11 ครั้งแรกใน Intel AMT 11, Intel CSME ได้รับการตั้งชื่อว่า Intel® Management Engine BIOS Extension (Intel® MEBx)
• ไฟล์ MOF และ XSL: ไฟล์ MOF และ XSL ในไดเร็กทอรี \DOCS\WS-Management และการอ้างอิงคลาสในเอกสารประกอบเป็นเวอร์ชัน 11.0.0.1139
• ฟิลด์อาร์กิวเมนต์ตาราง WS-Eventing และ PET ใหม่: อาร์กิวเมนต์เพิ่มเติมที่เพิ่มในการแจ้งเตือน CILA ถูกตั้งค่าเป็นรหัสที่ถูกต้องสำหรับการเชื่อมต่อ UI และชื่อโฮสต์ของอุปกรณ์ที่สร้างการแจ้งเตือน
• เวอร์ชัน OpenSSL* ที่อัปเดต: เวอร์ชัน OpenSSL อยู่ที่ v1.0 ไลบรารีการเปลี่ยนเส้นทางอาจได้รับการอัปเดตด้วย
• เวอร์ชัน Xerces ที่อัปเดตแล้ว: Windows และ Linux อาจเวอร์ชัน 3.1.2 ของไลบรารี Xerces
• รองรับ HTTPS สำหรับเหตุการณ์ WS: เช็คอินก่อนเปิดใช้งาน WS Events
• Remote Secure Erase ผ่านตัวเลือกการบูต Intel AMT: ตัวเลือกการรีบูต Intel AMT อาจสามารถแทนที่การถ่ายโอนอุปกรณ์จัดเก็บข้อมูลหลักได้
• การลงนาม DLL ด้วยชื่อที่คาดเดายาก: DLL ต่อไปนี้ลงนามด้วยชื่อที่คาดเดายาก: CIMFramework.dll, CIMFrameworkUntyped.dll, DotNetWSManClient.dll, IWSManClient.dll และ Intel.Wsman.Scripting.dll
• การรีบูตแพลตฟอร์มอัตโนมัติที่ทริกเกอร์โดย HECI และ Agent Presence watchdog: ทริกเกอร์การรีบูตโดยอัตโนมัติเมื่อใดก็ตามที่ HECI หรือ Agent Presence watchdog รายงานว่าตัวแทนได้เข้าสู่สถานะหมดอายุ
• การเปลี่ยนเส้นทางที่เก็บข้อมูลทำงานบนโปรโตคอล USB-R แทนการใช้โปรโตคอล IDE-R
• อัปเดต SHA: ใบรับรอง SHA1 - หลุด พร้อมชุดใบรับรอง SHA256 ที่เสียหาย

การกำหนดค่า Intel® Active Management Technology Client

การจัดเตรียม Intel® Active Management Technology Client สำหรับการใช้งาน

รูปที่ 2 แสดงโหมดหรือขั้นตอนที่อุปกรณ์ Intel AMT ผ่านก่อนที่จะเริ่มทำงาน

รูปที่ 2 ขั้นตอนการกำหนดค่า

ขั้นแรกให้กำหนดค่า Add-on ของ Intel AMT ใน Setup and Configuration Application (SCA) ข้อบกพร่องเกิดจากชุดข้อมูลเริ่มต้นและวางไว้ในโหมดการตั้งค่า งานที่ให้ข้อมูลจะแตกต่างกันไปขึ้นอยู่กับความสามารถปัจจุบันของ Intel AMT และการปรับปรุงซึ่งทำงานบนแพลตฟอร์ม OEM ตารางที่ 1 ประเมินวิธีการสำหรับการตั้งค่าและการกำหนดค่าใน Intel AMT รุ่นต่างๆ

ตารางที่ 1. วิธีการตั้งค่าตามเวอร์ชัน Intel® Active Management Technology

ซอฟต์แวร์การตั้งค่าและการกำหนดค่า Intel® (Intel® SCS) 11 สามารถจ่ายไฟให้กับระบบกลับไปเป็น Intel AMT 2.x สำหรับข้อมูลโดยละเอียดเพิ่มเติมเกี่ยวกับ Intel SCS และวิธีการจัดเตรียมที่เกี่ยวข้องกับ Intel AMT รุ่นต่างๆ เข้าไปที่ ดาวน์โหลดเวอร์ชันล่าสุดของ Intel® Setup and Configuration Service (Intel® SCS)

เคล็ดลับการกำหนดค่าด้วยตนเอง

อย่าส่งกลิ่นเหม็นหากแพลตฟอร์มการกำหนดค่าได้รับการติดตั้งด้วยตนเองตั้งแต่รุ่น 6.0 แต่มีพฤติกรรมของระบบที่ควรสังเกต:

• วิธี API จะไม่ได้รับการอัปเดตใน PT_STATUS_INVALID_MODE ของรูปปั้น ตราบใดที่มีโหมดเดียวเท่านั้น
• TLS ถูกปิดใช้งานโดยค่าเริ่มต้นและต้องเปิดใช้งานระหว่างการกำหนดค่า จะมีการกำหนดค่าด้วยตนเอง เนื่องจากคุณไม่สามารถตั้งค่าพารามิเตอร์ TLS ในเครื่องได้
• นาฬิกาแพลตฟอร์มในเครื่องจะถูกใช้จนกว่าเวลาเครือข่ายจะถูกตั้งค่าจากระยะไกล ด้วยการกำหนดค่าอัตโนมัติ จะไม่มีความเป็นไปไม่ได้ใดที่ประสบความสำเร็จน้อยกว่าหนึ่งชั่วโมง (และอาจมากกว่านั้น เช่น การกำหนดค่า TLS หรือ Kerberos*) การเปิดใช้งาน TLS หรือ Kerberos หลังจากการกำหนดค่าจะไม่ทำงานหากไม่ได้ตั้งเวลาเครือข่าย
• ระบบเปิดใช้งาน WEB UI เป็นค่าเริ่มต้น
• ระบบเปิดใช้งาน SOL และ IDE-R เป็นค่าเริ่มต้น
• ระบบปิดใช้งานฟังการเปลี่ยนเส้นทางโดยค่าเริ่มต้นโดยเริ่มใน Intel AMT 10
• แม้แต่ KVM ก็สามารถตั้งค่าในเครื่องได้ด้วยความช่วยเหลือของ Intel CSME แต่จะไม่เป็นไปไม่ได้สำหรับต้นแบบอีเมล

เริ่มต้นด้วย Intel AMT 10 อุปกรณ์ที่จัดส่งโดยไม่มีอแด็ปเตอร์ LAN จริง ไม่สามารถติดตั้งส่วนเสริมเหล่านี้ได้ด้วยความช่วยเหลือของการสตรีมโซลูชัน USB Key ซึ่ง Intel SCS 11 หวังไว้

ตั้งค่าด้วยตนเอง

เปิดเครื่อง แพลตฟอร์ม Intel AMT จะแสดงหน้าจอเริ่มต้น BIOS จากนั้นจะประมวลผล MEBx ภายในหนึ่งชั่วโมงของกระบวนการ สามารถเข้าถึง Intel MEBX ได้ อย่างไรก็ตาม วิธีการนี้ขึ้นอยู่กับผู้จำหน่าย BIOS บางวิธีคือ:

• ผู้จำหน่าย BIOS จำนวนมากขึ้นเพิ่มรายการใน Intel CSME เพื่อรับความช่วยเหลือจากเมนูการบู๊ตเพียงครั้งเดียว เลือกคีย์เริ่มต้น (Ctrl+P สำหรับปกติ) และกดปุ่ม
• บางแพลตฟอร์ม OEM แจ้งให้คุณกด หลังจากโพสต์ เมื่อคุณกด , ควบคุมผ่านเมนูหลัก Intel MEBx (Intel CSME)
• OEM หนึ่งรายรวมการกำหนดค่า Intel CSME ไว้ตรงกลาง BIOS (ไม่ธรรมดา)
• OEM สามารถซ่อนฟังก์ชันใน BIOS ก่อนแสดง/ซ่อน พรอมต์ ดังนั้นหากไม่มีพรอมต์ในเมนูการบู๊ตแบบครั้งเดียว ให้ตรวจสอบ BIOS เพื่อเปิดใช้งาน CTRL+P

โหมดควบคุมไคลเอ็นต์และโหมดควบคุมผู้ดูแลระบบ

เมื่อทำการเรียกเลขหมาย Intel AMT 7.0 และโปรแกรมเสริมที่เหลืออยู่สูงสุดหนึ่งในสองฟังก์ชัน:

• โหมดควบคุมไคลเอ็นต์. เข้าสู่ Intel AMT ก่อนโหมดนี้หลังจากการตั้งค่าพื้นฐานบนโฮสต์ (โปรดดู การตั้งค่าตามโฮสต์ (ในเครื่อง)) นี่คือวิธีที่ฟังก์ชัน Intel AMT ได้รับการปรับปรุง ซึ่งสะท้อนถึงอันดับที่ต่ำกว่าของธง ซึ่งเป็นสิ่งสำคัญในการขยายการตั้งค่าที่ใช้โฮสต์
• โหมดควบคุมผู้ดูแลระบบ. สำหรับการกำหนดค่าระยะไกล การกำหนดค่า USB หรือการตั้งค่าด้วยตนเองผ่าน Intel CSME Intel AMT จะเข้าสู่โหมดการควบคุมผู้ดูแลระบบ

ใช้วิธีการกำหนดค่าเพื่อชนะสำหรับไคลเอนต์ที่อัปเกรดก่อนขั้นตอนการดูแลระบบ ขั้นตอนนี้แทนที่ว่าอุปกรณ์ Intel AMT อยู่ในโหมดการควบคุมไคลเอ็นต์ จากนั้นย้ายอุปกรณ์ Intel AMT ไปยังโหมดการควบคุมผู้ดูแลระบบ

โหมดควบคุมผู้ดูแลระบบได้อัปเกรดเป็นฟังก์ชัน Intel AMT แล้ว Tse ระบุไว้ในธงระดับสูงซึ่งเชื่อมโยงกับวิธีการชุดนี้

ข้อจำกัดของโหมดควบคุมไคลเอ็นต์

เมื่อการกำหนดค่าตามโฮสต์อย่างง่ายเสร็จสมบูรณ์ แพลตฟอร์มนี้จึงได้รับการแนะนำในโหมดการควบคุมไคลเอ็นต์และมีข้อจำกัดดังต่อไปนี้:

• ไม่มีคุณสมบัติการป้องกันระบบ
• การเปลี่ยนเส้นทาง (IDE-R และ KVM) dії (ด้วยเหตุผลบางอย่างไปที่เซสชัน SOL) และการเปลี่ยนแปลงในตัวเลือกการบูต (รวมถึงการบู๊ตเป็น SOL) จะต้องมีค่าเพิ่มเติม ที่นี่ฉันสามารถสนับสนุน IT ระยะไกลเพื่อแก้ไขปัญหาผู้ใช้ปลายทางโดยใช้ Intel AMT
• 3 ผู้ตรวจสอบที่กำหนด ไม่จำเป็นต้องได้รับอนุญาตจากผู้สอบบัญชีเพื่อดำเนินการยกเลิกการจัดสรร
• จำนวนฟังก์ชันที่ถูกบล็อกเพื่อป้องกันไม่ให้ผู้ใช้ที่ไม่น่าเชื่อถือเข้าควบคุมแพลตฟอร์ม

การกำหนดค่าไคลเอนต์ Intel Active Management Technology 11.0 ด้วยตนเอง

แพลตฟอร์ม Intel AMT จะแสดงหน้าจอเริ่มต้น BIOS ทุก ๆ ชั่วโมงเปิดเครื่อง จากนั้นประมวลผลส่วนขยาย BIOS การเข้าสู่ Intel AMT BIOS Extension ขึ้นอยู่กับผู้จำหน่าย BIOS

คุณจะเลือกแพลตฟอร์มอ้างอิง Intel AMT (SDS หรือ SDP) ได้อย่างไร คลิกบนจอแสดงผล . โหมดควบคุมจะส่งผ่านไปยังเมนูหลักของ Intel CSME

คุณสามารถสลับไปที่การเปิดเมนูหนึ่งชั่วโมงได้อย่างง่ายดายในระบบ OEM และหลังจากเปิดตัว Intel CSME แล้ว จะมีตัวเลือกในส่วนของแบบใช้ครั้งเดียว ลำดับคีย์ที่แน่นอนจะแตกต่างกันไปตาม OEM, BIOS และรุ่น

การกำหนดค่าด้วยตนเองสำหรับไคลเอ็นต์ Intel® AMT 11.0 ที่มี Wi-Fi*-Only Connection

ระบบจำนวนมากไม่มีขั้วต่อ LAN แบบมีสาย คุณสามารถตั้งค่าและเปิดใช้งาน Intel ME ไม่ว่าจะผ่านทาง WebUI หรือวิธีอื่นใดก่อนที่จะเปิดการตั้งค่า rootless

1. เปลี่ยนการต่ออายุเสริมเป็นค่าใหม่ (ใช้ได้ก่อนขั้นตอน) ค่าใหม่ต้องเป็นรหัสผ่านที่รัดกุม มันมีความผิดในการแก้แค้นในตัวของมันเอง หนึ่งในตัวอักษรตัวแรก ตัวพิมพ์เล็กหนึ่งตัว ดิจิตอลหนึ่งตัว และอักขระพิเศษหนึ่งตัว และอยู่ในพารามิเตอร์ที่สูงมาก
   1. ป้อน Intel CSME เมื่อเริ่มต้น
   2. ป้อนรหัสผ่านเริ่มต้นของ "ผู้ดูแลระบบ"
   3. ป้อนและยืนยันรหัสผ่านใหม่
2. เลือกการตั้งค่าเครือข่าย
3. เลือกการตั้งค่าชื่อเครือข่าย Intel® ME
   1. ป้อนชื่อโฮสต์
   2. ป้อนชื่อโดเมน
4. เลือกความยินยอมของผู้ใช้
5. ออกจาก Intel CSME
6. กำหนดค่าไร้สายผ่านการซิงค์ไดรเวอร์ ProSet Wireless, WebUI หรือวิธีอื่น

การกำหนดค่าด้วยตนเองสำหรับไคลเอ็นต์ Intel AMT 11.0 ที่มีการเชื่อมต่อ LAN

ป้อนรหัสผ่านเริ่มต้นของ Intel CSME (“ผู้ดูแลระบบ”)

การเปลี่ยนรหัสผ่านเพิ่มเติม (ใช้ได้ก่อนขั้นตอน) ค่าใหม่ต้องเป็นรหัสผ่านที่รัดกุม มันมีความผิดในการแก้แค้นในตัวของมันเอง หนึ่งในตัวอักษรตัวแรก ตัวพิมพ์เล็กหนึ่งตัว ดิจิตอลหนึ่งตัว และอักขระพิเศษหนึ่งตัว และอยู่ในพารามิเตอร์ที่สูงมาก ในการจัดการการควบคุม คุณสามารถเปลี่ยนคุณสมบัติ Intel AMT ได้โดยไม่ต้องเปลี่ยนรหัสผ่าน Intel CSME

1. เลือกการกำหนดค่า Intel AMT
2. Select/Verify Manageability Feature Selection เปิดใช้งานอยู่
3. เลือกเปิดใช้งานการเข้าถึงเครือข่าย
4. เลือก "Y" เพื่อกำหนดค่าการเปิดใช้งานอินเทอร์เฟซ
5. เลือกการตั้งค่าเครือข่าย
6. เลือกการตั้งค่าชื่อเครือข่าย Intel ME
   1. ป้อนชื่อโฮสต์
   2. ป้อนชื่อโดเมน
7. เลือกความยินยอมของผู้ใช้
   1. โดยค่าเริ่มต้น สิ่งนี้ถูกตั้งค่าสำหรับ KVM เท่านั้น สามารถเปลี่ยนเป็นไม่มีหรือทั้งหมด
8. ออกจาก Intel CSME

การเข้าถึง Intel® Active Management Technology ผ่าน WebUI Interface

ผู้ที่มีสิทธิ์ koristuvach สามารถเชื่อมต่อกับอุปกรณ์ Intel AMT จากระยะไกลผ่าน Web UI เพื่อรับ URL ความช่วยเหลือจากอุปกรณ์ ขึ้นอยู่กับว่า TLS ถูกเปิดใช้งานหรือไม่ URL จะเปลี่ยนแปลง:

• ไม่ใช่ TLS - http:// :16992
• TLS-https:// :16993

คุณสามารถแฮ็กการโทรในพื้นที่ได้โดยการแฮ็กเบราว์เซอร์ของโฮสต์สำหรับการเชื่อมต่อที่ไม่ใช่ TLS ใช้ localhost หรือ 127.0.0.1 สำหรับที่อยู่ IP ตัวอย่าง: http://127.0.0.1:16992

ข้อกำหนดการสนับสนุน Intel Active Management Technology

โปรดทราบว่า BIOS และ Intel CSME กำหนดค่าอย่างถูกต้อง Wireless NIC จำเป็นสำหรับ Intel AMT Compliant ไดรเวอร์และบริการพิเศษต้องมีและรันอยู่เพื่อใช้ Intel AMT เพื่อจัดการระบบปฏิบัติการโฮสต์

เพื่อให้แน่ใจว่าไดรเวอร์และบริการ Intel AMT ถูกโหลดอย่างถูกต้อง ให้ค้นหาใน Device Manger and Services ในระบบปฏิบัติการโฮสต์ ตรวจสอบเว็บไซต์ดาวน์โหลดของ OEM อย่างถี่ถ้วนสำหรับเวอร์ชั่นอัพเกรดของ BIOS เฟิร์มแวร์และไดรเวอร์

ต่อไปนี้คือไดรเวอร์และบริการที่ควรปรากฏในระบบปฏิบัติการโฮสต์:

• การเชื่อมต่อเครือข่าย Intel® Ethernet i218-LM #
• Intel® Dual Band Wireless-AC 8260 หรือใกล้เคียง #
• ไดรเวอร์ Intel® Management Engine Interface (Intel® MEI)
• ไดรเวอร์ Serial-Over-LAN (SOL)
• Intel® Management and Security Status (Intel® MSS) Application Local Management Service**
• แอปพลิเคชันการจัดการ Intel® AMT และสถานะความปลอดภัย**
• ไดรเวอร์เมาส์และคีย์บอร์ด HID ***

* เวอร์ชันคอนโทรลเลอร์เครือข่ายและอินเทอร์เฟซไร้สายจะแตกต่างกันไปตามรุ่นของแพลตฟอร์ม Intel vPro

** ส่วนหนึ่งของแพ็คเกจไดรเวอร์ Intel MEI (ชิปเซ็ต) ที่สมบูรณ์

*** ต้องใช้ไดรเวอร์ HID เมื่อเชื่อมต่อกับการสนับสนุน Intel AMT KVM ปกติแล้วไดรเวอร์ปัญหา qi จะไม่เป็นปัญหา อย่างไรก็ตาม เราพบปัญหาเกี่ยวกับการติดตั้งระบบปฏิบัติการแบบกำหนดเองแบบแยกส่วน ในการเชื่อมต่อกับการติดตั้งโดยไม่มีไดรเวอร์ HID ระบบปฏิบัติการจะพยายามดาวน์โหลดไดรเวอร์โดยอัตโนมัติ หลังจากติดตั้งเสร็จแล้ว ให้เชื่อมต่อการเชื่อมต่อ KVM อีกครั้ง

หมายเหตุ: เวอร์ชันไดรเวอร์อย่างน้อยก็เหมือนกับระดับเวอร์ชันของเฟิร์มแวร์และ BIOS แม้ว่าเวอร์ชันที่เข้ากันไม่ได้จะได้รับการปรับแต่ง แต่ Intel AMT จะไม่ทำงานกับสัญญาณที่อนุญาตให้เชื่อมต่อได้

อุปกรณ์ทางกายภาพ - การเชื่อมต่ออีเธอร์เน็ตไร้สาย

ตามค่าเริ่มต้น แพลตฟอร์ม Intel vPro ไร้สายใดๆ จะมีการ์ดไร้สายที่เปิดใช้งาน Intel AMT ติดตั้งอยู่ เช่น Intel Dual Band Wireless-AC 8260 .com เพื่อดูว่าการ์ดไร้สายนั้นสอดคล้องกับ Intel AMT หรือไม่

ซอฟต์แวร์ที่จำเป็นสำหรับระบบปฏิบัติการ Windows

ไม่จำเป็นต้องใช้ไดรเวอร์อุปกรณ์สำหรับการจัดการระยะไกล หากคุณต้องการ กลิ่นเหม็นมีความสำคัญต่อการสื่อสารภายในเครื่องกับเฟิร์มแวร์ คุณลักษณะต่างๆ เช่น การค้นพบหรือการกำหนดค่าผ่าน OS จะต้องใช้ไดรเวอร์ Intel MEI, ไดรเวอร์ SOL, บริการ LMS และการจัดการ Intel® และสถานะความปลอดภัย (Intel® MSS)

ไดรเวอร์อุปกรณ์ - Intel® Management Engine Interface

Intel MEI จะต้องมีการสื่อสารกับเฟิร์มแวร์ การอัปเดตอัตโนมัติของ Windows จะติดตั้งไดรเวอร์ Intel MEI ตามค่าเริ่มต้น ไดรเวอร์ Intel MEI มีหน้าที่คงอยู่ในขั้นตอนเวอร์ชันด้วยเวอร์ชัน Intel MEBX

ไดรเวอร์ Intel MEI อยู่ใน Device Manager ภายใต้ "อุปกรณ์ระบบ" เช่น "Intel® Management Engine Interface"

ไดรเวอร์อุปกรณ์ - ไดรเวอร์ Serial-Over-LAN

ไดรเวอร์ SOL ชนะระหว่างการดำเนินการเปลี่ยนเส้นทาง ในขณะที่ไดรฟ์ซีดีระยะไกลถูกเมาต์ระหว่างการดำเนินการเปลี่ยนเส้นทาง IDE

ไดรเวอร์ SOL อยู่ใน Device Manager ใต้ “พอร์ต” เช่น “Intel® Active Management Technology – SOL (COM3)”

รูปที่ 3 ไดร์เวอร์ Serial-Over-LAN

บริการ - บริการ Intel Active Management Technology LMS

Local Management Management Service (LMS) ทำงานแบบโลคัลที่บริษัท Intel AMT และบริการการจัดการท้องถิ่นอื่นๆ จนกว่าความต้องการและการเปลี่ยนแปลงใหม่ๆ จะถูกลบออก การเชื่อมต่อ LMS ส่งตรงไปยังคอมพิวเตอร์ Intel AMT และกำหนดเส้นทางไปยัง Intel® ME ผ่านไดรเวอร์ Intel® MEI ตัวจัดการบริการนั้นมาพร้อมกับไดรเวอร์ Intel MEI บนเว็บไซต์ OEM

Vіdomostiเกี่ยวกับสิ่งเหล่านั้น, scho pіdіnstalyatsії Windows OS, บริการ Windows Automatic Update ติดตั้งไดรเวอร์ Intel MEI เท่านั้น ไม่ได้กำหนดบริการ IMSS และ LMS บริการ LMS สื่อสารเหมือนแอปพลิเคชัน OS กับไดรเวอร์ Intel MEI ตัวอย่างเช่น ไม่สามารถอัปเกรดบริการ LMS เป็นเว็บไซต์ OEM และรับไดรเวอร์ Intel MEI ซึ่งอยู่ในหมวดไดรเวอร์ชิปเซ็ตอย่างแน่นอน

รูปที่ 4 ไดร์เวอร์ Intel® Management Engine Interface

LMS คือศูนย์บริการ Windows เช่นบนแพลตฟอร์มคอมพิวเตอร์ซึ่งอาจเป็น Intel AMT Release 9.0 หรือสูงกว่า ก่อนหน้านี้ LMS เป็นที่รู้จักในชื่อ User Notification Service (UNS) โดยเริ่มจาก Intel AMT Release 2.5 ถึง 8.1

LMS ได้รับชุดการแจ้งเตือนจากอุปกรณ์ Intel AMT การแจ้งเตือนบันทึก LMS ในบันทึกเหตุการณ์ของแอปพลิเคชัน Windows หากต้องการตรวจสอบการให้อภัย ให้คลิกขวา คอมพิวเตอร์ของฉันแล้วเลือก จัดการ>เครื่องมือระบบ>ตัวแสดงเหตุการณ์>แอปพลิเคชัน.

เครื่องมือ - Intel® Management and Security Status Tool

สามารถติดตั้งเครื่องมือ Intel MSS ได้บนไอคอนปุ่มสีน้ำเงินบนระบบ Windows

รูปที่ 5. ไอคอน Sys Tray Intel® Management and Security Status

แท็บทั่วไป

แท็บทั่วไปของเครื่องมือ Intel MSS แสดงคุณลักษณะ Intel vPro ที่มีอยู่ในแพลตฟอร์มและประวัติเหตุการณ์ แท็บ Усі มีรายละเอียดเพิ่มเติม

รูปที่ 6. แท็บทั่วไปของการจัดการ Intel® และสถานะความปลอดภัย

แท็บ Intel AMT

อินเทอร์เฟซนี้ช่วยให้ดำเนินการ KVM และ Media Redirection ในพื้นที่ โทรด่วนเพื่อขอความช่วยเหลือ และเพิ่มความเร็วให้กับระบบ

รูปที่ 7. สถานะการจัดการและความปลอดภัยของ Intel® แท็บ Intel AMT

แท็บขั้นสูง

แท็บของเครื่องมือ Intel MSS แสดงข้อมูลโดยละเอียดเพิ่มเติมเกี่ยวกับการกำหนดค่า Intel AMT และคุณลักษณะบางอย่าง แสดงในเวอร์ชัน 8 ที่ Intel AMT สามารถกำหนดค่าได้บนระบบนี้

รูปที่ 8 แท็บขั้นสูงการจัดการและความปลอดภัยของ Intel®

ชุดพัฒนาซอฟต์แวร์ Intel Active Management Technology (SDK)

ดังที่แสดงในภาพขนาดย่อในรูปภาพของ 9 Intel® AMT Implementation and Reference Guide คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดของระบบและวิธีใช้เทมเพลตโค้ดโดยอ่านส่วนการใช้ Intel® AMT SDK เอกสารประกอบมีอยู่ใน Intel® Software Network: Intel® AMT SDK (รุ่นล่าสุด)