Intel vPro 平台 - 功能概述 :

• 支援新一代Intel Core Ultra CPU處理器AI PC設備 (vPro Enterprise Brand )。

• Intel vPro 平台是針對企業 IT 管理分散式裝置與確保資訊安全需求所建構的可靠解決方案。

• Intel vPro 通過全方位平台驗證 (Platform Validation POR) 測試 (搭載特定Intel CPU, Chipset PCH, LAN, WiFi, ME Firmware) 與Intel Brand Validation Tool品牌驗證測試通過。

• Intel vPro 平台是一個可靠的企業級平台，協助 IT 管理人員在資訊安全與維護管理上有效管理終端使用者的電腦設備，同時幫助企業以更少的中斷時間維持設備正常運作。

• 內建效能、硬體型安全機制、管理性與穩定性方面的功能 : 提供硬體層級的管理與安全功能，讓 IT 部門可按照自己的時間表維護設備、放心擴充，以及有效的更新設備作業系統。

 

Intel vPro 平台 - 優勢 :

• 透由 Intel vPro 平台，IT 人員可以避免高達 90% 硬體相關問題的現場訪問，有助於降低成本並提升 IT 生產力，而硬體相關問題可透過 Intel vPro 裝置更快獲得解決多達 83% 提升。

 

Intel vPro 平台 - 安全性功能機制 :

• 提供可信賴執行技術TXT、硬體加密金鑰技術Secure Key、作業系統防護技術OS Guard、BIOS防護技術BIOS Guard、開機啟動程序防護技術Boot Guard功能支援。
• 提供隨裝即用的多層次安全措施 : 基於 AI 的威脅偵測，可主動協助監控威脅，提供應用程式與資料保護，以及作業系統以下的防禦。
• 藉由全新NPU，經過強化的Intel Threat Detection Technology可提⾼異常偵測的效率並降低功耗。全新Intel Silicon Security Engine可對系統韌體進⾏⾝份驗證，協助防範作業系統底下的網路威脅。

 

Intel vPro 平台 – 產品設計選用 :

• CPU : Intel Core™、Intel Core™ Ultra、Intel Xeon W 支援vPro、AMT、ISM產品。
• Desktop PCH : Intel Q & W 系列PCH支援vPro、AMT、ISM產品。
• LAN Item : Intel GbE LAN I219 / I226 vPro SKU產品。
• Wi-Fi Item : Intel Wi-Fi 6E AX210、WiFi 7 BE200/BE201、WiFi 7 R2 BE211 vPro SKU產品。
• Intel Management Engine ( ME ) : Intel CSME Firmware、Intel Management Engine BIOS Extension (Intel MEBx) Configuration & Setup、Intel® Converged Security and Management Engine (Intel CSME) Software Driver ( 包含MEI, SOL, LMS, IMSS, CSME WMI, DAL, iCLS Client) 安裝需要。
• LAN GbE & WiFi Driver : Intel LAN Driver & WiMAN Wireless management Driver安裝需要。

 

AMT 與 ISM 遠端管理功能技術比較 :

• Active Management Technology (AMT) 管理功能 : 提供「硬體層級」的現代化管理能力，包括遠端開機、重啟、修復、重新安裝作業系統、Graphic KVM 企業等級的遠端桌面管理機制，幫助客戶端產品於主機設備運作發生異常時，或是遭遇作業系統無法正常啟動時，協助IT部門進行遠端設備維護作業，幫助企業以更少的中斷時間修復終端設備的運行。
• Intel Standard Manageability (ISM) 管理功能 : 提供 BIOS Level KVM遠端管理機制。
• AMT & ISM 管理 : 均可支援有線Ethernet 與 Wi-Fi 連結方式進行遠端管理。

 

AMT 與 ISM 實作設定參考 & WiFi ISM 功能設定參考 :

• AMT & ISM : 需配合Intel AMT & ISM 的POR支援方式, 使用建議的 WiFi vPro SKU 產品。
• WiFi ISM : 允許 Intel non-vPro CPU + WiFi vPro SKU module 方式支援。

 

Intel vPro 平台 – AMT / ISM遠端管理技術之Intel EMA Tool使用支援說明 :

• 遠端管理Out-of-Band功能支援 : Intel vPro可透由Active Management Technology( AMT) 與Intel Standard Manageability (ISM) 兩種管理技術方式實現 ; 其中Intel Standard Manageability ( ISM) 標準管理技術為AMT管理技術的功能子集。
• IT 部門透由 Intel vPro平台可以從任何地點遠端連線至終端使用者設備提供更完善的維護支援機制，輕鬆維護管理設備的增設、設定、更新、故障維修、汰換等需求。
• Intel EMA (Endpoint Management Assistant) 設計目的 : 讓AMT / ISM易於配置和使用，使 IT 能夠管理配備 Intel vPro 平台的設備而不干擾工作流程。協助簡化客戶端管理，降低 IT組織的管理成本。
• EMA Server : 為Intel提供企業自行部署的伺服器端管理工具，提供更高的客製化與整合能力。適合需要完整掌控與高度客製化的大型企業。
• EMA Server佈署方式 : 允許企業在Azure Cloud或本地伺服器部署，並能深度整合內部系統，提供更靈活的管理能力。EMA Server同時提供IT人員更多的管理角色控制權限與支援能力。
• EMA 與 AMT Version 支援 : Intel AMT 11.8.79 or later Only required for Out-of-band endpoint management。EMA 與 ISM 於Intel Gen12 Platform版本開始支援。
• [ Intel vPro Fleet Services ] : 是 Intel 最新提供的雲端託管解決方案，讓企業能快速啟用並使用 Intel AMT 功能 ; Fleet Services適合希望快速導入 vPro 遠端管理的企業，尤其是沒有大型 IT 團隊的中小企業。它提供「即開即用」的雲端服務，並且已與 Microsoft Intune 等平台整合，方便在現有工作流程中使用。

 

Intel AMT 與 ISM 遠端管理功能 – Intel EMA測試安裝方式說明 :

• 下載Intel Endpoint Management Assistance (EMA) & EMA Server Tool進行佈署與安裝測試。
• Intel EMA 端點管理助手 : 是一款軟體應用程式，提供一種簡單的方式來管理基於 Intel vPro 平台的設備，無論是在防火牆內還是外部的雲端中使用 (需留意於Windows Firewall in-bound rules 設置處理)。
• Intel EMA (Endpoint Management Assistant) 設計目的 : 讓AMT / ISM易於配置和使用，使 IT 能夠管理配備 Intel vPro 平台的設備而不干擾工作流程。協助簡化客戶端管理，降低 IT組織的管理成本。
• Intel EMA Agent : Client endpoint 終端設備上安裝需要，提供Intel EMA server 連結管理。
• EMA Agent : Microsoft Windows 10 and Windows 11，64bit作業系統支援使用。
• Intel EMA Server : AMT & ISM的管理平台，建議Windows Server 2022或更新版本安裝使用。

 

Intel EMA 軟件 & EMA Server設置文件 -- 下載連結資訊 :
Intel® Endpoint Management Assistant (Intel® EMA) Server Installation and Maintenance Guide
Intel® Endpoint Management Assistant (Intel® EMA) - Administration and Usage Guide
Intel® Endpoint Management Assistant (Intel® EMA) Tool Download Link
Intel® Endpoint Management Assistant (Intel® EMA) Quick Start Guide

 

Intel EMA Server & Tenant (終端裝置) 架構說明參考 :

• EMA Server提供Group & Tenant的靈活角色管理能力支援，便利於IT人員的有效管理。

 

結論

為便於客戶端更容易知道如何實作Intel vPro平台，Intel Management Engine Firmware軟體的安裝驗證需求，與瞭解AMT / ISM遠端管理技術的Intel EMA Tools環境佈署支援資訊，希望本文的說明導引能夠快速幫助大家解決大多數的問題，也能夠更清楚知道Intel vPro 平台上的EMA Tools測試細節及資訊文件的下載參考。更多關於 Intel Platform 於 AMT / ISM 功能測試或佈署測試問題，建議可進一步洽詢我們取得協助，其他相關技術應用領域問題，也歡迎洽詢我們提供您更多專業面協助。

 

* 文件技術參考來源 :

(1) What Is the Intel vPro® Platform
https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/what-is-vpro.html

(2) Intel vPro® Manageability
https://www.intel.com.tw/content/www/tw/zh/architecture-and-technology/vpro/vpro-manageability/overview.html

(3) Intel vPro - Windows 11 Security Starts with an Intel Hardware Foundation
https://www.intel.com/content/www/us/en/content-details/848494/windows-11-security-starts-with-an-intel-hardware-foundation.html

(4) Intel vPro® Security - Intel vPro® Platform
https://www.intel.com/content/www/us/en/architecture-and-technology/vpro/vpro-security/overview.html

(5) Intel® Hardware Shield Overview | Intel Business
https://www.youtube.com/watch?v=ecGeOKqTOvI

(6) Intel vPro Is First Silicon-Based Fleet Management on Microsoft Intune - Intel Newsroom
https://newsroom.intel.com/client-computing/intel-vpro-first-silicon-based-fleet-management-on-microsoft-intune

(7) Intel Endpoint Management Assistant & Intel CSME Software Documents

 

* 請聯繫我們取得Intel產品資訊與產品設計支援協助：
SBIntelFAE@synnex.com.tw