英特尔博锐技术
英特尔主动管理技术是一组固件驻留的硬件功能,允许网络管理应用执行高级远程功能,即使目标设备已切断电源或其 操作系统已损坏也是如此。由于该技术能够帮助系统管理员远程管理系统,并最大程度地减少高成本现场服务,因此英特尔AMT为客户带来了强大的优势。
2005年3月2日,英特尔发布了英特尔主动管理技术(英特尔ActiveManagementTechnology)的详细规范信息。此项嵌入英特尔处理器、芯片组和网卡的平台技术即将面世,它可以帮助IT经理更全面地控制和管理其联网计算机,同时减少实现现场技术支持和资产跟踪的成本。
英特尔AMT技术是英特尔卓越的IT技术之一。此设计用于支持IT经理远程发现和修复众多计算机问题。而这些问题过去通常需要IT人员到达现场进行修复。在此基础之上,IT经理将可以远程设置新的计算机、下载软件更新、执行资产盘点、以及发现和解决众多问题。借助英特尔 AMT技术,即使目标系统关闭、操作系统锁定或硬盘发生故障,所有这些功能也将可得以恢复。
这一全新技术是英特尔数字办公室计划的一部分。其宗旨在通过芯片设计和集成、以及公司的批量生产能力,为办公室工作人员带来创新性能和使用模式。
英特尔AMT将率先应用于即将推出的2005年“Lyndon”台式机平台和2006年“Bensley”服务器平台之上。
英特尔副总裁兼数字企业事业部总经理AbhiTalwalkar表示:“英特尔 AMT技术可显著改进资产管理能力,并可帮助减少系统停机时间、现场技术支持次数和运营成本。它充分显示了英特尔正在将平台创新战略融入芯片的工作,以增强当前联网计算环境的管理和安全等级。”
今天发布的架构规范还包含了一些设计人员最感兴趣的独特接口。它们将可以支持英特尔AMT与兼容的管理与安全软件相连接,并有效利用客户机平台的嵌入式监视与控制能力。英特尔 AMT将作为完全独立于主机操作系统的一个子系统加以实施。这一独立性解决了当前IT经理面临的众多难题,即防止对于电脑的安全和管理能力进行有意或无意的破坏。
通过摆脱对操作系统环境的依赖性,即使客户机的操作系统无法运行,英特尔AMT仍能够监视其情况并进行远程管理。
英特尔 AMT规范遵循了行业安全和保密标准,以在实现对平台管理特性的可控访问的同时,确保用户隐私与选择的安全。
从2006年开始,英特尔 AMT将使用名为Web服务管理(WS管理)的Web服务协议规范。该规范为联网系统访问和交换管理信息提供了一种通用的方法,可有效降低IT管理的成本与复杂性。WS管理可支持广泛的功能,并能够充分利用WS-*(Web服务架构)的安全性、可靠性和交易能力优势,从而为下一代管理应用奠定了重要的基础。
此外,该规范还介绍了英特尔 AMT与其它英特尔*T平台技术的互补性应用,包括英特尔Vanderpool虚拟化技术和LaGrande安全性技术,以及支持预启动操作的可扩展固件接口等。Vanderpool使IT经理能够隔离电脑的一部分,以进行对用户毫无影响的维护和软件更新等操作。当与英特尔 AMT结合,这些操作能够在已关闭或发生硬盘故障的系统上执行。
即将推出的LaGrande技术可与英特尔 AMT相互补充,为整体平台提供一个安全的环境。LaGrande技术将可以改进平台安全性,而英特尔 AMT则可提供一个防篡改的管理环境,支持与其它补充性系统能力共同运行。EFI(ExtensibleFirmwareInterface)和英特尔AMT的组合使IT人员能够在系统启动前对其进行访问,并为预启动管理和安全操作提供了一个特性丰富的执行环境。
此外,英特尔还表示,价值链厂商正在积极开发软件以支持英特尔 AMT。其中多家软件开发商均计划推出管理和安全产品,具体包括Altiris公司、BMCSoftware公司、CheckPointSoftwareTechnologies公司、ComputerAssociates公司、LANDeskSoftware公司、Novell公司、Symantec公司、StarSoftComm公司和TrendMicro公司等。
Intel 主动管理技术 (Intel AMT) 配合专门的服务器端软件,轻松实现对联网计算机进行管理 ,在计算机处于关闭状态实现搜索和访问;当计算机操作系统发生故障,也可远程修复系统;保护网络免受外来威胁,同时通过网络轻松地将软件和病毒防护应用程序保持最新。 注意事项:
1.AMT工作模式支持动态和静态的IP网络。
2.如果使用动态 IP 网络 (DHCP),则 Intel AMT 主机名与操作系统主机名必须匹配。此外,还必须配置操作系统和 Intel AMT 的DHCP。
3.如果使用静态 IP 网络,则 Intel AMT IP 地址不得与操作系统 IP 地址相同。 此外, Intel AMT 主机名也不得与操作系统主机名相同。
MEBx 设置界面指南Intel Management Engine BIOS Extension (MEBx) 是 Intel 专为 Dell™ 提供的可选 ROM 模块,它将包含于 Dell BIOS 中。MEBx 专为 Dell 计算机而定制。
企业模式(适用于大型公司客户)需要设置和配置服务器 (SCS)。SCS 可在网络上运行用于执行 Intel AMT 设置和配置的应用程序。SCS 在 MEBx 中也称作预配置服务器。SCS 通常由独立的软件供应商 (ISV) 提供,并包含在 ISV 管理控制台产品中。有关详情,请咨询管理控制台供应商。
请按下列步骤在企业模式下设置和配置 Intel AMT。
ME 配置要在目标平台上启用 Intel Management Engine (ME):
在 Dell 徽标屏幕上按 <Ctrl><p> 键,进入 MEBx 屏幕。
在 Intel ME Password(Intel ME 密码)字段中键入初始密码admin。按 <Enter> 键。 密码区分大小写。
在对 MEBx 选项进行更改前,必须先更改默认密码。选择 Change Intel ME Password(更改 Intel ME 密码)。按 <Enter> 键。键入新密码两次以进行验证。
新密码必须包含以下要素:至少包含八个字符
至少含一个大写字母
至少含一个小写字母
数字
特殊字符(非数字字母),例如“!”、“$”或“;”,不包括“:”、“"”及“,”字符。
请更改密码以建立 Intel AMT 所有权。随后,计算机便会从出厂默认设置状态变为设置状态。