Intel vPro

vPro技术特点编辑

1.可管理性

vPro平台具有很高的可管理性，它主要是依靠Intel 主动管理技术（AMT）来实现的。而 主动管理技术则有以下特点：

第一是基于硬件的网络通信信道。在以往的企业网络中，管理和安全软件只有在电脑开机及操作系统正常运行后才能与电脑进行通信联络。而这些纯软件方案与操作系统的级别相同，因而很容易被窜改、停运，并且在 系统崩溃后，与电脑通信也就成为不可能完成的任务。此外，这些基于软件的通信信道的保密性也是一个问题。而在vPro平台中，Intel设计了基于硬件的网络通信信道。它不受操作系统状态的影响，即使电脑关机（注：需接通电源）或操作系统出现故障，该信道仍可支持系统通信（如告警）和系统操作（如远程启动）。电脑甚至能够在关机的情况下向管理人员发送重要系统告警。维修人员可以随时远程对电脑进行检修、诊断和修理工作。他们可以查阅 日志、检查BIOS设置、访问硬件信息以及检查软件的运行状态。

第二，在vPro平台中Intel还集成了专用的 非易失性内存，在这里可以存储电脑的重要相关信息，如已签名并加密的 英特尔博锐技术管理引擎和英特尔AMT所用信息、 硬件配置信息、第三方软件的重要安全信息等，这个存储区域安全可靠，可以防止黑客、病毒（ 蠕虫）对信息的窜改和破坏。有了它，维护人员无须开机即可随时使用重要的 系统信息。同时，这些数据还可在操作系统构建、重配置过程中持续存在，从而进一步简化维护。

借助以上两项技术以及支持vPro的 第三方软件的配合，vPro电脑可以很轻易地完成众多任务。

Intel 主动管理技术（AMT）

比如，电脑采购回来后未及时向管理人员报告便接入了公司网络，通过vPro平台的 主动管理技术，维护人员会第一时间发现这些电脑的接入，并可定位其位置，经过联系后，如果允许其接入网络，那么还可以立即保存其硬件信息，可以远程启动这些电脑，并向其传送必要的 安全软件和工作软件。

此外，企业电脑的软硬件信息统计也会变得更加方便。维护人员可以跟踪并查询电脑上的软硬件信息，例如，软件信息包括版本和文件信息，而硬件信息则包括基本输入输出系统（ BIOS）设置，以及硬盘、内存、插卡和其它组件的制造、型号和保修信息。

更重要的是，利用vPro平台后可轻松实现 远程维护。不但受到维护人员的欢迎，更降低了企业的维护成本。使用 主动管理技术（AMT）后无论电脑是否关闭（可以关机，但必须接通电源）或操作系统状态如何，维护人员均可远程诊断并解决问题。配合第三方软件，如LANDESK LDMS8.6，维护人员可以查看系统状态，远程控制、安装、更新软件或系统，甚至包括升级BIOS。这会大大减少现场维护工作量，尤其是对于占地面积大，或者是布局分散的企业更有现实意义。

2.高安全性

提高网络和系统的安全性，如何保护企业电脑免受恶意的攻击，已经成为目前企业IT管理最重要的任务。当前纯软件解决方案并不理想，而Intel vPro平台提供的基于硬件的多层防护则相对完善。

首先借助上文介绍的 主动管理技术（AMT），vPro平台可以实现远程系统安全补丁的分发及安装，这就大大地提高了系统的安全性。即使在关机状态下维护人员也可以查看电脑信息，判断是否需要升级。

其次vPro平台还设计了用于检测网络流量行为的“可编程硬件过滤器”，这个过滤器可以检验进出电脑的数据包是否安全，当硬件过滤器识别出未经授权的不安全数据包后，电脑可断开其操作系统的网络通信，保证电脑安全。有了这样的技术，可轻松阻止感染“振荡波”之类病毒的电脑不停地向网络传播病毒，并保证了主干网通信的带宽。当然此时专供维护人员使用的 网络通信信道仍可使用，IT人员可使用修复软件来纠正问题，使电脑重新回到企业网络中。而且因为在处理故障时只关闭了操作系统网络通信，用户应用（如文字处理和Excel表）仍可运行，所以用户的正常工作不会受到影响（此处借助了“ 虚拟技术”的帮助）。

3.Intel虚拟技术

Intel  虚拟技术（Virtualization Technology）并不是在vPro平台上才首次出现，在去年Intel就已经公布了这项技术的开发。而市面上已经有一些软件可以达到虚拟多系统的目的，比如VMware workstation、Virtual PC等，使用这种技术就可以实现单机同时运行多操作系统。Intel  虚拟技术指令将会内嵌在CPU中，再配合相应的 主板芯片组和控制软件VMM（Virtual Machine Monitor），会提供比软件虚拟机高得多的性能。

Intel把自身的 虚拟技术分为重量级虚拟技术和轻量级虚拟技术。我们常说的Windows系统的虚拟、Linux系统的虚拟都属于重量级的虚拟。而在vPro平台上强调使用的是轻量级 虚拟技术。它是由 第三方软件针对vPro平台开发的专用于特定功能（如可管理性和安全性）的独立操作环境。它包括专用功能应用代码、 嵌入式操作系统和指定的驱动程序。这些设备在用户操作系统外部运行，因此普通用户不能看到它，这就防止了用户或恶意程序对它的窜改。它的管理必须由已授权的维护人员进行。这样，维护人员就可以依靠 虚拟技术，进行保护安全代理、后台IT维护等高级操作。

4.高性能低能耗

vPro平台将完全兼容未来微软的Windows Vista操作系统，包括vPro平台的 集成显卡都会支持Windows Vista的特效。此外还将为Skype和其它服务提供商预配置IP语音（VoIP）应用设备。按照vPro平台的要求，所有的vPro商用电脑必须采用 Core处理器，依托双核CPU强大的性能提供多任务操作环境。而众所周知，低功耗是Core处理器的优点之一，未来Intel将继续改进制造工艺，进一步降低其能耗。