Intel menedzsmentmotor-alkatrészek, mi az. Mi az az Intel Management Engine interfész

Az Intel legújabb generációiban a videokártya, a hangkártya és más elemek szabványos illesztőprogramjai mellett telepíteni kell egy szoftvert - az Intel Management Engine Interface-t. Az alábbi válaszból megtudhatja, mi ez és miért van rá szükség.

Mi az Intel Management Engine Interface?

Az Intel Management Engine egy külön processzor, amely a lapkakészletbe van beépítve. Ez egy speciálisan laptopba vagy számítógépbe épített mikroeszköz az eszköz alapvető műszaki paramétereinek figyelésére működés közben és alvó üzemmódban. A mikroprocesszor illesztőprogramja és interfésze lényegében megegyezik, mivel egyetlen szoftvercsomag telepíti őket.

Ez a rendszer nem felel meg a követelményeknek (Intel HD Graphics) - mit tegyek?

Mit jelent: Engedélyt kér egy rendszergazdától a mappa szerkesztéséhez?

A Windows 10 telepítése után ezt az eszközt nem ismeri fel a rendszer. Ezért az illesztőprogramot ezen a webhelyen is le kell töltenie: https://downloadcenter.intel.com/ru. Ez az Intel illesztőprogramjainak hivatalos oldala. A felhasználónak csak le kell töltenie és telepítenie kell egy kis segédprogramot, amely automatikusan meghatározza és telepíti a szükséges illesztőprogramokat az eszközre.

Az illesztőprogramok telepítése nélkül a felhasználó ugyanazt a működő rendszert kapja, amely sokkal gyorsabban elhasználódik. Például a szoftver figyeli a ventilátorok működését, és szükség esetén lelassítja azokat. Ha nincs, a számítógép hűtői mindig teljes kapacitással működnek.

Ezenkívül a következő kiegészítéseket az Intel Management Engine Interface alapján valósítják meg:

Intel AMT (lehetővé teszi az eszköz távoli kezelését);

Intel SMB (kisvállalkozások számára minimális adminisztrációs verzió szükséges);

Intel AT (eszközlopás ellen védő modul).

Ennek a mikroprocesszornak az a fő előnye, hogy minimális energiafogyasztás mellett képes finoman szabályozni az eszközparamétereket. Ennek a terméknek analógjait a modern okostelefonokban használják.

Intel Management Engine (ME)

Az Intel Management Engine (Intel ME) lehetővé teszi a hardver közvetlen elérését, a kiegészítő operációs rendszer megkerülésével. Ez a funkció nem függ az operációs rendszer állapotától, és a távoli számítógép vezérlését biztosítja egy független kiegészítő TCP/IP-csatornán keresztül, beleértve azt is, ha a számítógép ki van kapcsolva (távoli számítógép be/ki).

A távoli PC-vel való interakció hardver szinten történik, így a rendszergazda megkap néhány olyan képességet, amely korábban fizikai jelenlétet igényelt a felhasználó számítógépe mellett.

Kezdetben az Intel Management Engine beállításai engedélyezve vannak, miután aktiválta ezt a funkciót a BIOS-ban. Közvetlenül az Intel ME engedélyezése után több BIOS-funkcióhoz is hozzáférhet.

Amikor először indítja el az ME interfészt a BIOS-ban, létre kell hoznia egy rendszergazdai jelszót.

Amint a fenti képernyőképen látható, az Intel Active Management (AMT) mód engedélyezve van az „Intel Management Engine Configuration” szakaszban.

Valójában csak be kell kapcsolnia az „ON in S0, ME Wake in S3, S4-5” módot. Ez lehetővé teszi a távoli hozzáférési funkciók bármikori használatát, ha a számítógép csatlakoztatva van az áramforráshoz. Ha a gazdagép S3-S5 módban van, és a rendszer váltóáramra csatlakozik, a távelérési rendszer egy bizonyos idő elteltével alvó állapotba kerül, de hálózati üzenet érkezésekor újra bekapcsol.

Ezzel a funkcióval az informatikai részleg engedélyezheti, hogy a távoli PC-k alvó üzemmódba lépjenek, de újra bekapcsolódjanak, például amikor az alkalmazottak hazamennek, és lehetőség nyílik több rendszerfrissítés telepítésére. Ebben a BIOS ablakban számos különböző beállítást konfigurálhat az AMT távelérés alacsony szintű megvalósításához kapcsolódóan.

Az Intel lehetővé teszi a tanúsítványok tárolását a távoli hozzáférés érdekében, és a számítógép hitelesíthető, mielőtt hozzáférne a hálózati erőforrásokhoz.

Intel Active Management Technology (AMT)

Az AMT a vPro platform egyik legérdekesebb összetevője. A vPro 1.0 korábbi verzióiban az AMT motor együttműködött az alaplapba integrált processzorral, ezáltal a „gazdagéptől” (processzor állapotától) függően. A távirányító funkcióinak szétválasztásával (vagyis az alaplapra/hálózati vezérlőre való áthelyezéssel) az Intel nagyot lépett előre: számos funkció elérhetővé vált a számítógép kikapcsolása vagy az operációs rendszer betöltése előtt is.

Ha ismeri az IPMI 2.0-hoz hasonló technológiákat, az AMT koncepciója ismerősnek tűnhet működésében. Az ATM főbb jellemzői a következők:

• Távoli be-/kikapcsolás vagy külön be-/kikapcsolási ciklus;
• Rendszerkép csatolása az operációs rendszer távoli számítógépen való indításához;
• Távoli hozzáférés a számítógép hardver erőforrásaira vonatkozó információkhoz;
• Távoli konzol-átirányítás soros LAN-on keresztül (SoL);
• Out-of-Band (OoB) üzenetek a rendszergazdának;
• Biztosítson biztonságos TLS-csatornát a rendszergazda és a vPro által felügyelt ügyfélrendszer között.

Összességében ezeket a funkciókat úgy tervezték, hogy a rendszergazdáknak olyan szintű irányítást biztosítsanak, amely az operációs rendszertől függetlenül működik (bár az Intel kínál egy szoftverbővítményt, amely lehetővé teszi az AMT képességek integrálását egy operációs rendszerbe, például a Windows 7-be).

Az Intel hozzáadta az AMT 6.0 szabványhoz a KVM Remote Control-t, hogy a rendszergazda teljes hozzáférést biztosítson a kliensgép billentyűzetéhez, videokártyájához és egéréhez. Átveheti a megfelelően konfigurált rendszer irányítását és diagnosztizálhatja azt akkor is, ha nincs telepítve operációs rendszere. Bár az AMT 6.0 szabvány nagyon korlátozott felbontásválasztékot biztosít KVM módban, az AMT 6.1 verzió (a DQ57TM alaplapon) kibővített felbontással rendelkezik, így kényelmesebb körülmények között dolgozhat.

Itt érdemes megjegyezni, hogy számos KVM-over-IP megoldás, amelyet az IPMI 2.0 alapján implementáltak egyes szerveralaplapokon, általában még alacsonyabb – 800x600 – felbontású működést igényel. Ez nem okoz problémákat a távoli kiszolgálókkal végzett munka során (amelyek közül sokat továbbra is parancssor segítségével kezelnek), de a kliensgépek ilyen felbontású kiszolgálása egyáltalán nem kényelmes. Az AMT 7.0 jelenlegi verziója, amely a vPro platform legújabb generációjában van implementálva, lehetővé teszi, hogy akár 1920x1200-as felbontással dolgozzon.

Az egyetlen funkció, amit nem tudtunk tesztelni (ami sajnálatos, bár az Intel nagy hangsúlyt fektet rá), az Anti-Theft (AT) technológia. Az Intel olyan parancsot tud küldeni, amely zárolja a vPro számítógépet, ha ellopják. Természetesen ez inkább a laptop-felhasználókra vonatkozik, mint az asztali PC-felhasználókra.

Az AMT 7.0-val az Intel bevezette azt a lehetőséget, hogy a 3G mobiljelek segítségével távoli kill parancsot küldjön, ami nagymértékben növeli annak esélyét, hogy a számítógépen ellopás esetén megőrizzék az adatok bizalmasságát. Ha a számítógép hirtelen visszatér Önhöz, ugyanúgy életre keltheti.

TARTALOM

Bevezetés

Ez a dokumentum információkat tartalmaz az Intel® Active Management Technology (Intel® AMT) használatának megkezdéséhez. Áttekintést ad a szolgáltatásokról, valamint információkat nyújt a minimális rendszerkövetelményekről, az Intel AMT kliens konfigurációjáról, valamint az Intel AMT alkalmazások létrehozásához rendelkezésre álló fejlesztői eszközökről.

Az Intel AMT támogatja a Microsoft Windows* vagy Linux* rendszeren futó távoli alkalmazásokat. Az Intel AMT Release 2.0 és újabb verziói csak Windows-alapú helyi alkalmazásokat támogatnak. A rendszerkövetelmények teljes listáját az Intel AMT megvalósítási és referencia útmutatójában találja.

Elkezdeni

Intel AMT kliens kezeléséhez vagy az SDK-ból származó minták futtatásához használjon külön rendszert az Intel AMT eszköz távoli kezelésére. További részletekért tekintse meg az Intel AMT implementációs és referencia útmutatót, amely az Intel AMT SDK Dokumentumok mappájában található.

Mi az az Intel® Active Management Technology?

Az Intel AMT az Intel® vPro™ technológia kínálatának része. Az Intel AMT-vel felszerelt platformok távolról is felügyelhetők, függetlenül az energiaellátási állapotuktól, illetve attól, hogy van-e működő operációs rendszerük vagy sem.

Az Intel® Converged Security and Manageability Engine (Intel® CSME) táplálja az Intel AMT rendszert. Az Intel® vPro™ platform összetevőjeként az Intel AMT számos elemet használ az Intel vPro platform architektúrájában. Az 1. ábra mutatja ezen elemek kapcsolatát.

1. ábra Intel® Active Management Technology 11 architektúra

Ügyeljen az Intel® Management Engine-hez (Intel® ME) társított hálózati kapcsolatra. A hálózati kártya attól függően változik, hogy melyik Intel AMT kiadást használja.

• Az Intel CSME firmware tartalmazza az Intel AMT funkciót.
• A flash memória tárolja a firmware képét.
• Engedélyezze az Intel AMT képességét az Intel CSME használatával, amelyet az OEM platform szolgáltatója implementált. Egy távoli alkalmazás végzi el a vállalati beállítást és konfigurálást.
• Bekapcsoláskor a firmware-kép a Double Data Rate (DDR) RAM-ba másolódik.
• A firmware az Intel® processzoron fut Intel ME-vel, és a DDR RAM egy kis részét (Slot 0) használja a tároláshoz a végrehajtás során. A firmware futtatásához a 0. RAM-helyet feltölteni és be kell kapcsolni.

Az Intel AMT a következő információkat tárolja flash-ben (Intel ME adatok):

• OEM által konfigurálható paraméterek:
  • Beállítási és konfigurációs paraméterek, például jelszavak, hálózati konfiguráció, tanúsítványok és hozzáférés-vezérlési listák (ACL)
  • Egyéb konfigurációs információk, például a riasztások listája és az Intel AMT System Defense házirendje
  • A BIOS által az indításkor rögzített hardverkonfiguráció

• Az Intel vPro technológiát használó 2016-os platformok részletei (11.x kiadás):
  • 14 nm-es folyamat
  • Platform (mobil és asztali): 6. generációs Intel® Core™ processzor
  • CPU: SkyLake
  • PCH: Sunrise Point

Az Intel® Active Management Technology SDK 11.0-s kiadásának újdonságai

• Az Intel CSME az Intel AMT 11 új architektúrája. Az Intel AMT 11 előtt az Intel CSME-t Intel® Management Engine BIOS Extension (Intel® MEBx) néven hívták.
• MOF-ok és XSL-fájlok: A \DOCS\WS-Management könyvtárban található MOF- és XSL-fájlok, valamint a dokumentációban található osztályhivatkozás a 11.0.0.1139-es verziójúak.
• Új WS-Eventing és PET-tábla argumentummezők: A CILA-riasztásokhoz hozzáadott további argumentumok okkódot adnak a felhasználói felület kapcsolatához és a riasztást generáló eszköz gazdagépnevét.
• Frissített OpenSSL* verzió: Az OpenSSL verzió v1.0. Az átirányítási könyvtár is frissült.
• Frissített Xerces verzió: A Windows és a Linux is rendelkezik a Xerces könyvtár 3.1.2-es verziójával.
• HTTPS-támogatás a WS-eseményekhez: A WS-események biztonságos előfizetése engedélyezve van.
• Távoli biztonságos törlés az Intel AMT rendszerindítási beállításaival: Az Intel AMT újraindítási opcióinak lehetősége van az elsődleges adattároló eszköz biztonságos törlésére.
• DLL-aláírás erős névvel: A következő DLL-ek most erős névvel vannak aláírva: CIMFramework.dll, CIMFrameworkUntyped.dll, DotNetWSManClient.dll, IWSManClient.dll és Intel.Wsman.Scripting.dll
• A HECI és az Agent Presence watchdogok által kiváltott automatikus platform újraindítás: Lehetőség az újraindítás automatikus indítására, amikor egy HECI vagy Agent Presence watchdog azt jelenti, hogy ügynöke lejárt állapotba került.
• Az IDE-R tároló átirányítási protokoll cseréje: A tároló átirányítása az IDE-R protokoll helyett az USB-R protokollon keresztül működik.
• Frissített SHA: Az SHA1-tanúsítványok elavultak, és egy sor SHA256-tanúsítványt alkalmaztak.

Intel® Active Management Technology Client konfigurálása

Intel® Active Management Technology Client előkészítése használatra

A 2. ábra azokat a módokat vagy szakaszokat mutatja, amelyeken az Intel AMT eszköz átmegy, mielőtt működésbe lép.

2. ábra Konfigurációs folyamat

Mielőtt konfigurálna egy Intel AMT-eszközt a Telepítési és Konfigurációs Alkalmazásból (SCA), elő kell készíteni a kezdeti beállítási információkkal, és be kell helyezni a beállítási módba. A kezdeti információk az Intel AMT kiadásban elérhető opcióktól és a platform OEM által végrehajtott beállításoktól függően eltérőek lesznek. Az 1. táblázat összefoglalja az Intel AMT különböző kiadásaiban a beállítási és konfigurálási módszereket.

1. táblázat: Beállítási módszerek az Intel® Active Management Technology verziója szerint

Beállítási mód	Az Intel® Active Management Technology (Intel® AMT) kiadásaira vonatkozik	További információért
Örökség	1,0; A 2.x és a 3.x kiadások örökölt módban	Beállítás és konfigurálás Legacy módban
SMB	2.x, 3.x, 4.x, 5.x	Beállítás és konfigurálás SMB módban
PSK	2.0 Intel AMT 10-en keresztül, elavult az Intel AMT 11-ben	Beállítás és konfigurálás PSK használatával
PKI	2.2, 2.6, 3.0 és újabb	Beállítás és konfigurálás PKI-vel (Távoli konfiguráció)
Kézikönyv	6.0 és újabb	Kézi beállítás és konfigurálás (a 6.0-s kiadástól)
CCM, ACM	7.0 és újabb

Az Intel® Setup and Configuration Software (Intel® SCS) 11 visszaállíthatja a rendszereket az Intel AMT 2.x-re. Az Intel SCS-ről és a különféle Intel AMT-kiadásokhoz kapcsolódó kiépítési módszerekről további információért látogasson el az Intel® Setup and Configuration Service (Intel® SCS) legújabb verziójának letöltése oldalra.

Kézi konfigurálási tippek

A platform kézi konfigurálásakor a 6.0-s kiadás óta nincsenek funkciók korlátozások, de meg kell jegyezni néhány rendszerviselkedést:

• Az API metódusok nem adnak vissza PT_STATUS_INVALID_MODE állapotot, mert csak egy mód van.
• A TLS alapértelmezés szerint le van tiltva, és a konfiguráció során engedélyezni kell. Ez mindig így lesz a kézi konfigurálásnál, mivel a TLS paramétereket nem lehet helyben beállítani.
• A helyi platform óráját a rendszer a hálózati idő távoli beállításáig használja. Az automatikus konfiguráció csak akkor lesz sikeres, ha be van állítva a hálózati idő (és ez csak a TLS vagy a Kerberos* konfigurálása után tehető meg). A TLS vagy a Kerberos engedélyezése a konfiguráció után nem fog működni, ha nincs beállítva a hálózati idő.
• A rendszer alapértelmezés szerint engedélyezi a WEB UI-t.
• A rendszer alapértelmezés szerint engedélyezi a SOL-t és az IDE-R-t.
• A rendszer alapértelmezés szerint letiltja az átirányítás figyelőt az Intel AMT 10-től kezdve.
• Ha a KVM helyileg engedélyezve van az Intel CSME-n keresztül, akkor sem lesz engedélyezve mindaddig, amíg egy rendszergazda távolról nem aktiválja.

Az Intel AMT 10-től kezdve egyes eszközöket fizikai LAN-adapter nélkül szállítanak. Ezek az eszközök nem konfigurálhatók az Intel SCS 11 által biztosított jelenlegi USB-kulcs megoldásokkal.

Kézi beállítás

Bekapcsoláskor az Intel AMT platform megjeleníti a BIOS indítóképernyőjét, majd feldolgozza a MEBx-et. A folyamat során hozzáférhet az Intel MEBX-hez; azonban a módszer BIOS gyártófüggő. Néhány módszer a következő:

• A legtöbb BIOS-gyártó az egyszeri rendszerindítási menün keresztül ad belépést az Intel CSME-be. Válassza ki a megfelelő billentyűt (a Ctrl+P jellemző), és kövesse az utasításokat.
• Egyes OEM-platformok megnyomására kérik POST után. Amikor megnyomja , a vezérlés az Intel MEBx (Intel CSME) főmenüjébe kerül.
• Egyes OEM-ek integrálják az Intel CSME konfigurációját a BIOS-ba (nem gyakori).
• Egyes OEM-eknél lehetőség van a BIOS-ban megjeleníteni/elrejteni a prompt, tehát ha a prompt nem érhető el az egyszeri rendszerindítási menüben, ellenőrizze a BIOS-t, hogy aktiválja a CTRL+P billentyűkombinációt.

Client Control Mode és Admin Control Mode

A telepítés befejeztével az Intel AMT 7.0 és újabb eszközök két vezérlési mód valamelyikébe kapcsolnak:

• Ügyfélvezérlési mód. Az Intel AMT ebbe a módba lép, miután elvégezte az alapvető gazdagép-alapú beállítást (lásd: Gazdaalapú (helyi) beállítás). Ez korlátozza az Intel AMT funkcióinak egy részét, tükrözve a gazdagép alapú beállítás befejezéséhez szükséges alacsonyabb szintű bizalmat.
• Rendszergazdai vezérlési mód. A távoli konfiguráció, az USB-konfiguráció vagy az Intel CSME-n keresztüli kézi beállítás végrehajtása után az Intel AMT rendszergazdai vezérlési módba lép.

Létezik egy konfigurációs módszer is, amely végrehajtja a Client to Admin frissítési eljárást. Ez az eljárás azt feltételezi, hogy az Intel AMT eszköz Ügyfélvezérlési módban van, de az Intel AMT eszközt Admin Control módba helyezi.

Admin Control módban nincs korlátozás az Intel AMT funkcióira. Ez az ezekhez a beállítási módszerekhez kapcsolódó magasabb szintű bizalmat tükrözi.

Az ügyfélvezérlési mód korlátozásai

Amikor egy egyszerű gazdagép alapú konfiguráció befejeződik, a platform kliensvezérlési módba lép, és a következő korlátozásokat állítja be:

• A rendszervédelem funkció nem érhető el.
• Az átirányítási (IDE-R és KVM) műveletek (kivéve a SOL-munkamenet kezdeményezését) és a rendszerindítási beállítások módosítása (beleértve a rendszerindítást a SOL-ba) előzetes hozzájárulást igényel. Ez továbbra is lehetővé teszi a távoli informatikai támogatás számára a végfelhasználói problémák megoldását az Intel AMT használatával.
• Meghatározott Könyvvizsgáló esetén nem szükséges a Könyvvizsgáló engedélye a hozzáférés megszüntetéséhez.
• Számos funkció le van tiltva, hogy megakadályozzák, hogy egy megbízhatatlan felhasználó átvegye az irányítást a platform felett.

Intel Active Management Technology 11.0 kliens kézi konfigurálása

Az Intel AMT platform bekapcsoláskor megjeleníti a BIOS indítóképernyőjét, majd feldolgozza a BIOS-bővítményeket. Az Intel AMT BIOS-bővítménybe való belépés BIOS-gyártótól függ.

Ha Intel AMT referenciaplatformot (SDS vagy SDP) használ, a képernyő felszólítja, hogy nyomja meg a gombot . Ezután a vezérlés átkerül az Intel CSME főmenüjébe.

OEM rendszer esetén továbbra is könnyen használható az egyszeri rendszerindítás menü, bár az Intel CSME-be való belépés általában az egyszeri rendszerindítási menü része. A pontos kulcsszekvencia OEM-től, BIOS-tól és típustól függően változik.

Kézi konfigurálás Intel® AMT 11.0 kliensekhez Wi-Fi*-csak kapcsolattal

Sok rendszerben már nincs vezetékes LAN-csatlakozó. Konfigurálhatja és aktiválhatja az Intel ME-t, majd WebUI-n keresztül vagy valamilyen más módszerrel a vezeték nélküli beállítások lenyomásához.

1. Módosítsa az alapértelmezett jelszót egy új értékre (szükséges a folytatáshoz). Az új értéknek erős jelszónak kell lennie. Tartalmaznia kell legalább egy nagybetűt, egy kisbetűt, egy számjegyet és egy speciális karaktert, és legalább nyolc karakterből állhat.
   1. Indítás közben írja be az Intel CSME-t.
   2. Adja meg az „admin” alapértelmezett jelszavát.
   3. Írja be és erősítse meg az Új jelszót.
2. Válassza a Hálózat beállítása lehetőséget.
3. Válassza az Intel® ME hálózatnév beállításai lehetőséget.
   1. Írja be a gazdagép nevét.
   2. Adja meg a Domain nevet.
4. Válassza a Felhasználói hozzájárulás lehetőséget.
5. Lépjen ki az Intel CSME-ből.
6. Konfigurálja a vezeték nélküli kapcsolatot a ProSet Wireless Driver szinkronizálással, a WebUI-val vagy egy alternatív módszerrel.

Kézi konfigurálás LAN-kapcsolattal rendelkező Intel AMT 11.0 kliensekhez

Adja meg az Intel CSME alapértelmezett jelszavát („admin”).

Módosítsa az alapértelmezett jelszót (szükséges a folytatáshoz). Az új értéknek erős jelszónak kell lennie. Tartalmaznia kell legalább egy nagybetűt, egy kisbetűt, egy számjegyet és egy speciális karaktert, és legalább nyolc karakterből állhat. A felügyeleti konzolalkalmazások módosíthatják az Intel AMT jelszót az Intel CSME jelszó módosítása nélkül.

1. Válassza az Intel AMT konfigurációt.
2. A kezelhetőség kiválasztása/ellenőrzése A funkció kiválasztása engedélyezve van.
3. Válassza a Hálózati hozzáférés aktiválása lehetőséget.
4. Válassza az „Y”-t az interfész aktiválásának megerősítéséhez.
5. Válassza a Hálózat beállítása lehetőséget.
6. Válassza az Intel ME hálózatnév beállításai lehetőséget.
   1. Írja be a gazdagép nevét.
   2. Adja meg a Domain nevet.
7. Válassza a Felhasználói hozzájárulás lehetőséget.
   1. Alapértelmezés szerint ez csak KVM-hez van beállítva; módosítható egyikre vagy az összesre.
8. Lépjen ki az Intel CSME-ből.

Az Intel® Active Management Technology elérése a WebUI felületen keresztül

A felhasználói jogokkal rendelkező rendszergazda távolról csatlakozhat az Intel AMT eszközhöz a webes felhasználói felületen keresztül az eszköz URL-címének megadásával. Attól függően, hogy a TLS aktiválva van-e, az URL megváltozik:

• Nem TLS - http:// :16992
• TLS – https:// :16993

Nem TLS-kapcsolathoz helyi kapcsolatot is használhat a gazdagép böngészőjének használatával. IP-címként használja a localhost vagy a 127.0.0.1 értéket. Példa: http://127.0.0.1:16992

Intel Active Management Technology támogatási követelmények

Amellett, hogy a BIOS és az Intel CSME megfelelően van konfigurálva, a vezeték nélküli hálózati kártyának Intel AMT-kompatibilisnek kell lennie. Adott illesztőprogramoknak és szolgáltatásoknak jelen kell lenniük és futniuk kell ahhoz, hogy az Intel AMT-t használhassák a gazdagép operációs rendszer kezelésére.

Az Intel AMT illesztőprogramok és szolgáltatások helyes betöltésének ellenőrzéséhez keresse meg őket a gazdagép operációs rendszer Eszközkezelő és szolgáltatások részében. Gyakran ellenőrizze az OEM letöltési webhelyét a BIOS, a firmware és az illesztőprogramok frissített verzióiért.

Íme az illesztőprogramok és szolgáltatások, amelyeknek meg kell jelenniük a gazdagép operációs rendszerben:

• Intel® Ethernet hálózati kapcsolat i218-LM #
• Intel® Dual Band Wireless-AC 8260 vagy hasonló #
• Intel® Management Engine Interface (Intel® MEI) illesztőprogram
• Soros-Over-LAN (SOL) illesztőprogram
• Intel® Management and Security Status (Intel® MSS) Alkalmazás helyi felügyeleti szolgáltatás**
• Intel® AMT felügyeleti és biztonsági állapot alkalmazás**
• HID egér és billentyűzet illesztőprogramok***

* A hálózati vezérlő és a vezeték nélküli interfész verziói az Intel vPro platform generációjától függően változnak.

** A teljes Intel MEI (chipset) illesztőprogram-csomag része

*** HID illesztőprogramokra van szükség, ha Intel AMT KVM-en keresztül csatlakozik. Ezek az alapértelmezett illesztőprogramok általában nem jelentenek problémát; azonban problémákat tapasztaltunk a lecsupaszított egyéni operációs rendszer telepítéseknél. Ha HID-illesztőprogramok nélküli eszközhöz csatlakozik, az operációs rendszer megpróbálja automatikusan letölteni az illesztőprogramokat. A telepítés után csatlakoztassa újra a KVM-kapcsolatot.

Megjegyzés: Az illesztőprogramok verziószintjének meg kell egyeznie a firmware és a BIOS verziószintjével. Ha nem kompatibilis verziók vannak telepítve, az Intel AMT nem fog működni azokkal a funkciókkal, amelyek ezeket az interfészeket igénylik.

Fizikai eszköz – Vezeték nélküli Ethernet kapcsolat

Alapértelmezés szerint minden vezeték nélküli Intel vPro platformon Intel AMT-kompatibilis vezeték nélküli kártya van telepítve, például Intel Dual Band Wireless-AC 8260. Az Inteltől eltérő vezeték nélküli kártyák nem rendelkeznek vezeték nélküli Intel AMT-képességekkel. Ha az Intel Dual Band Wireless-AC 8260-tól eltérő kártyája van, az ark.intel.com segítségével ellenőrizheti, hogy a vezeték nélküli kártya Intel AMT-kompatibilis-e.

Windows operációs rendszerhez szükséges szoftver

A távfelügyelethez nincs szükség eszközillesztőkre; azonban elengedhetetlenek a firmware-rel való helyi kommunikációhoz. Az olyan funkciókhoz, mint a felderítés vagy az operációs rendszeren keresztüli konfigurálás, Intel MEI-illesztőprogramra, SOL-illesztőprogramra, LMS-szolgáltatásra és Intel® Management and Security Status (Intel® MSS) szükséges.

Eszköz-illesztőprogramok – Intel® Management Engine interfész

Intel MEI szükséges a firmware-rel való kommunikációhoz. A Windows automatikus frissítése alapértelmezés szerint telepíti az Intel MEI illesztőprogramot. Az Intel MEI illesztőprogramnak változatlannak kell lennie az Intel MEBX verzióval.

Az Intel MEI illesztőprogramja az Eszközkezelőben a „Rendszereszközök” alatt található „Intel® Management Engine Interface” néven.

Eszköz-illesztőprogramok – Soros-Over-LAN-illesztőprogram

Az átirányítási művelet során használt SOL-illesztőprogram, ahol az IDE-átirányítási művelet során távoli CD-meghajtót csatlakoztatnak.

A SOL illesztőprogram az Eszközkezelőben a „Portok” alatt található „Intel® Active Management Technology – SOL (COM3)” néven.

3. ábra Soros-Over-LAN illesztőprogram.

Szolgáltatás – Intel Active Management Technology LMS szolgáltatás

A Local Manageability Service (LMS) helyileg fut egy Intel AMT-eszközön, és lehetővé teszi a helyi felügyeleti alkalmazások számára, hogy kéréseket küldjenek és válaszokat fogadjanak. Az LMS válaszol az Intel AMT helyi gazdagéphez intézett kérésekre, és az Intel® MEI illesztőprogramon keresztül továbbítja azokat az Intel® ME-hez. Ez a szolgáltatástelepítő az Intel MEI illesztőprogramjaival együtt megtalálható az OEM-webhelyeken.

Felhívjuk figyelmét, hogy a Windows operációs rendszer telepítésekor a Windows automatikus frissítési szolgáltatása csak az Intel MEI illesztőprogramot telepíti. Az IMSS és az LMS szolgáltatás nincs telepítve. Az LMS szolgáltatás az operációs rendszer alkalmazásától kommunikál az Intel MEI illesztőprogramjával. Ha az LMS szolgáltatás nincs telepítve, keresse fel az OEM webhelyet, és töltse le az Intel MEI illesztőprogramot, amely általában a Chipset Driver kategóriában található.

4. ábra: Intel® Management Engine interfész illesztőprogram.

Az LMS egy olyan Windows-szolgáltatás, amely az Intel AMT Release 9.0-s vagy újabb verziójával rendelkezik a gazdagép platformon. Ezt megelőzően az LMS-t User Notification Service (UNS) néven ismerték az Intel AMT 2.5-től 8.1-ig.

Az LMS egy sor riasztást kap az Intel AMT eszköztől. Az LMS naplózza a riasztást a Windows alkalmazás eseménynaplójában. A riasztások megtekintéséhez kattintson a jobb gombbal A számítógépem, majd válassza ki Kezelés>Rendszereszközök>Eseménynéző>Alkalmazás.

Eszköz – Intel® felügyeleti és biztonsági állapoteszköz

Az Intel MSS eszköz a Windows tálcán található kék gomb ikonjával érhető el.

5. ábra: Sys Tray Intel® felügyeleti és biztonsági állapotikon.

Általános lap

Az Intel MSS eszköz Általános lapja a platformon elérhető Intel vPro-funkciók állapotát és az eseményelőzményeket mutatja. Minden lap további részleteket tartalmaz.

6. ábra: Intel® Management and Security Status Általános lap.

Intel AMT Tab

Ez az interfész lehetővé teszi a helyi felhasználó számára a KVM és a Media Redirection műveletek befejezését, gyors segítségkérés végrehajtását és a rendszervédelem állapotának megtekintését.

7. ábra: Intel® Management and Security Status Intel AMT lap

Speciális lap

Az Intel MSS eszköz Speciális lapja részletesebb információkat tartalmaz az Intel AMT konfigurációjáról és szolgáltatásairól. A 8. ábrán látható képernyőkép igazolja, hogy az Intel AMT konfigurálva van ezen a rendszeren.

8. ábra: Intel® Management and Security Status Advanced lap

Intel Active Management Technology szoftverfejlesztő készlet (SDK)

Amint az Intel® AMT Implementation and Reference Guide 9. ábráján látható képernyőképen látható, további információkat kaphat a rendszerkövetelményekről és a mintakód felépítéséről, ha elolvassa az Intel® AMT SDK használata című részt. A dokumentáció az Intel® szoftverhálózaton itt érhető el: Intel® AMT SDK (legújabb kiadás)

Harmadik fél adattárolásaxxxElavultElavult Beépített webszerverxxxxx Webes alkalmazások hosting xx Flash védelemxxxxx Alapszoftver frissítésxxxxx HTTP Digest/TLSxxxxx Statikus és dinamikus IPxxxxx Rendszervédelemxxxxx Ügynök jelenlétexxxxx Teljesítménypolitikákxxxxx FunkcióAMT 8AMT 9AMT 10AMT 11AMT 12 Kölcsönös hitelesítésxxxxx Kerberos*xxxxx TLS-PSKxxxElavultElavult Adatvédelem ikonxxxxx Intel® Management Engine Wake-on-LANxxxxx Távoli konfigurációxxxxx Vezeték nélküli konfigurációxxxxx Endpoint Access Control (EAC) 802.1xxxxx Tápegységekxxxxx Környezetérzékelésxxxxx Eseménynapló-olvasó tartományxxxxx Rendszervédelmi heurisztikaxxxxx WS-MAN interfészxxxxx Hálózati interfészekxxxxx TLS 1.0xxxx TLS 1.1 xxxx TLS 1.2 x FunkcióAMT 8AMT 9AMT 10AMT 11AMT 12 Gyors segélyhívás (CIRA)xxxxx Access Monitorxxxxx Microsoft NAP* támogatásxxxxx Az ügynöki jelenlét virtualizációs támogatásaxxxxx PC ébresztőóraxxxxx KVM távirányítóxxxxx Vezeték nélküli profil szinkronizálásxxxxx Az Internet Protocol 6-os verziójának támogatásaxxxxx Gazda alapú kiépítésxxxxx Kecses leállításxxxxx WS-Management APIxxxxx SZAPPAN parancsokxElavultElavultElavultElavult InstantGo támogatás xx Távoli biztonságos törlés xx

Találtam „Intel Management Engine összetevőket” a számítógépemen, mik ezek? és megkapta a legjobb választ

Válasz tőle????[guru]
Töröld, később megtudod

Válasz tőle Mesterséges intelligencia[guru]
Az Intel Management Engine hőkezelést biztosít az Intel asztali kártyákhoz. Ő előadja
interfészként az Intel Management Engine firmware és a gazdagép rendszer között. Az interakcióhoz
A fő felületen keresztül Intel Management Engine-nel rendelkező illesztőprogramokat és alkalmazásgazdarendszereket használnak
gazdagép illesztőprogram az operációs rendszerhez

Válasz tőle KOT_B_3D_O4KAX[guru]
Az ntel Management Engine (Intel ME) lehetővé teszi a hardver közvetlen elérését, a kiegészítő operációs rendszer megkerülésével. Ez a funkció nem függ az operációs rendszer állapotától, és a távoli számítógép vezérlését biztosítja egy független kiegészítő TCP/IP-csatornán keresztül, beleértve azt is, ha a számítógép ki van kapcsolva (távoli számítógép be/ki).

Válasz tőle Alex[guru]
kitiltották a Google-ból?

Válasz tőle Adik Schicklgruber[guru]
Mi az, hogy „menedzsment” nem világos? Ez a menedzsment. Ebben az esetben az Intel hardver paramétereinek figyelése és kezelése. Törölhető. Csak túlmelegedés vagy tápellátás meghibásodása vagy az elektromos hálózat meghibásodása esetén senki sem növeli a szellőzést, nem jelent hibát, és vészhelyzetben nem kapcsolja ki a rendszert. amíg meg nem égeti magát ;))

Válasz tőle John Milky[újonc]
Specifikációk, útmutatók, dokumentáció az Intel Management Engine technológiáról.
Dokumentumok listája:
Egyelőre csak angolul, használj fordítót...

Válasz tőle 3 válasz[guru]

Helló! Íme néhány téma a válaszokkal a kérdésére: Találtam „Intel Management Engine összetevőket” a számítógépemen, mik ezek?