Введение

Intel vPro - это общий маркетинговый термин, используемый Intel для большого набора компьютерных аппаратных технологий, включая VT x, VT d, Trusted Execution Technology (TXT) и Intel Active Management Technology (AMT). Когда бренд vPro был запущен (около 2007 года), он был идентифицирован в первую очередь с AMT, поэтому некоторые журналисты до сих пор считают AMT сутью vPro.

Удаленное управление

Intel AMT - это набор функций управления и безопасности, встроенных в ПК vPro, которые облегчают системному администратору мониторинг, обслуживание, защиту и обслуживание ПК.

Удаленное управление KVM на базе VNC

Начиная с vPro с AMT 6.0, ПК с процессорами i5 или i7 и встроенной графикой Intel теперь содержат проприетарный встроенный VNC-сервер Intel. Вы можете подключаться вне полосы с использованием специальной технологии просмотра, совместимой с VNC, и иметь полную возможность KVM (клавиатура, видео, мышь) на протяжении всего цикла питания, включая бесперебойное управление рабочим столом при загрузке операционной системы. Клиенты, такие как VNC Viewer Plus от RealVNC, также предоставляют дополнительную функциональность, которая может облегчить выполнение (и просмотр) определенных операций Intel AMT, таких как включение и выключение компьютера, настройка BIOS и монтаж удаленного изображения (IDER). Не все процессоры i5 и i7 с vPro могут поддерживать возможности KVM. Это зависит от настроек BIOS производителя, а также от наличия отдельной видеокарты. Только интегрированная графическая версия Intel HD поддерживает KVM.

Беспроводная связь

Intel vPro поддерживает зашифрованную проводную и беспроводную беспроводную LAN-коммуникацию для всех функций удаленного управления для ПК внутри корпоративного брандмауэра.

Беспроводная связь AMT

Компьютеры Intel vPro поддерживают беспроводную связь с функциями AMT. Компьютеры vPro версии 4.0 или выше поддерживают безопасность мобильной связи путем создания безопасного туннеля для зашифрованной связи AMT с поставщиком управляемых услуг в роуминге (работает на открытой проводной локальной сети вне корпоративного брандмауэра). Кроме того, Sandy Bridge и будущие чипы будут иметь "способность удаленно уничтожать и восстанавливать потерянный или украденный ПК через 3G, если этот ноутбук имеет 3G-соединение". Многие функции vPro, включая AMT, реализованы в Intel Management Engine (ME), отдельном процессоре в чипсете, работающем на MINIX 3, который, как было установлено, имеет многочисленные уязвимости в области безопасности. В отличие от AMT, как правило, нет официального, документированного способа отключить движок управления (ME); он всегда включен, если только он вообще не включен изготовителем.