Intel vPro - Intel vPro

Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) В нейтралитет этой статьи оспаривается. Соответствующее обсуждение можно найти на страница обсуждения. Пожалуйста, не удаляйте это сообщение, пока условия для этого выполнены. (Сентябрь 2013) (Узнайте, как и когда удалить этот шаблон сообщения) Эта статья может быть слишком техническим для большинства читателей, чтобы понять. Пожалуйста помогите улучшить это к сделать понятным для неспециалистов, не снимая технических деталей. (Сентябрь 2013) (Узнайте, как и когда удалить этот шаблон сообщения) Примеры и перспективы в этой статье может нет включать все важные точки зрения. Пожалуйста улучшить статью или же обсудить вопрос. (Сентябрь 2013) (Узнайте, как и когда удалить этот шаблон сообщения) Эта статья может потребоваться переписанный соответствовать требованиям Википедии стандарты качества. Ты можешь помочь. В страница обсуждения может содержать предложения. (Февраль 2014) (Узнайте, как и когда удалить этот шаблон сообщения)

Технология Intel vPro является зонтичный маркетинг термин, используемый Intel для большой коллекции компьютерное железо технологии, в том числе Hyper Threading, Турбо ускорение, VT-x, VT-d, Надежная технология выполнения (TXT) и Технология активного управления Intel (AMT).^[1] Когда бренд vPro был запущен (примерно в 2007 г.), он идентифицировался в первую очередь с AMT,^[2][3] таким образом, некоторые журналисты по-прежнему считают AMT сутью vPro.^[4]

vPro особенности

Intel vPro - это торговая марка для набора аппаратных функций ПК. Компьютеры, поддерживающие vPro, имеют процессор с поддержкой vPro, набор микросхем с поддержкой vPro и процессор с поддержкой vPro. BIOS как их основные элементы.^{[2][3][5][6][7][8]}

ПК vPro включает:

• Многоядерные, многопоточные процессоры Xeon или Core.^[9][10]
• Технология Intel Active Management (Intel AMT), набор аппаратных функций, ориентированных на предприятия, обеспечивает удаленный доступ к ПК для задач управления и безопасности, когда операционная система не работает или питание ПК отключено.^[6][11] Обратите внимание, что AMT - это не то же самое, что Intel vPro; AMT - это только один элемент ПК с vPro.
• Технология удаленной настройки для AMT, с свидетельство -основанная безопасность. Удаленную настройку можно выполнить на "простых" системах до установки агентов управления ОС и / или программного обеспечения.^[6][11][12]
• Проводной и беспроводной (ноутбук) сетевое подключение.^[11]
• Intel Надежная технология выполнения (Intel TXT),^{[11][13][14][15]} который проверяет среду запуска и устанавливает корень доверия, что, в свою очередь, позволяет программному обеспечению создавать цепь доверия за виртуализированные среды. Intel TXT также защищает секреты во время переключения питания как для упорядоченных, так и для беспорядочных отключений (традиционно уязвимый период для учетных данных).
• Поддержка для IEEE 802.1X, Cisco Самозащищающаяся сеть (SDN) и Microsoft Защита доступа к сети (NAP) в ноутбуках и поддержка 802.1x и Cisco SDN в настольных ПК.^[16][17] Поддержка этих технологий безопасности позволяет Intel vPro сохранять состояние безопасности ПК, чтобы сеть могла аутентифицировать систему до загрузки ОС и приложений и до того, как ПК получит доступ к сети.^[13]
• Технология виртуализации Intel, включая Intel VT-x для процессора и памяти, и Intel VT-d за Ввод / вывод, поддерживать виртуализированные среды. Intel VT-x ускоряет аппаратная виртуализация который позволяет создавать изолированные области памяти для запуска критически важных приложений на аппаратных виртуальных машинах, чтобы повысить целостность выполняемого приложения и конфиденциальность конфиденциальных данных.^[13][18] Intel VT-d предоставляет защищенные адресные пространства виртуальной памяти к DMA периферийные устройства, подключенные к компьютеру через DMA автобусов, уменьшая угрозу, исходящую от вредоносных периферийных устройств.
• Выполнить бит отключения это при поддержке ОС может помочь предотвратить некоторые типы атак переполнения буфера.^[19]
• Поддержка для Microsoft Виндоус виста, включая Microsoft Windows Vista BitLocker с Модуль доверенной платформы версия 1.2 и поддержка графики Intel для Windows Vista Aero графический интерфейс пользователя.^[20][21]

Удаленное управление

Intel AMT - это набор функций управления и безопасности, встроенных в ПК vPro, который упрощает системному администратору мониторинг, обслуживание, безопасность и обслуживание ПК.^[11] Intel AMT (технология управления) иногда ошибочно принимается за то же, что и Intel vPro («платформа» ПК), потому что AMT - одна из наиболее заметных технологий ПК на базе Intel vPro.

Intel AMT включает:

• Зашифрованное дистанционное включение / выключение / сброс (через Wake On LAN, или WOL)^[6][11]
• Удаленный / перенаправленный ботинок (через перенаправление встроенной электроники устройства или IDE-R)^[6][11]
• Перенаправление консоли (через последовательный через LAN, или SOL)^[6][11]
• Предзагрузочный доступ к BIOS настройки^[6][11]
• Программируемая фильтрация для входящих и исходящих сетевой трафик^[6][11][13]
• Агент проверка присутствия^[6][11][13]
• Из группы оповещение на основе политик^[6][11]
• Доступ к системной информации, такой как ПК универсальный уникальный идентификатор (UUID), информация об аппаратных активах, постоянные журналы событий и другая информация, которая хранится в выделенной памяти (не на жестком диске), где она доступна, даже если ОС не работает или компьютер выключен.^[6][11]

Аппаратное управление было доступно в прошлом, но было ограничено автоконфигурация (компьютеров, которые его запрашивают) с помощью DHCP или же BOOTP за динамический IP-адрес распределительные и бездисковые рабочие станции, а также Wake On LAN для удаленного включения систем.^[22]

Пульт дистанционного управления KVM на основе VNC

Начиная с vPro с AMT 6.0, ПК с процессорами i5 или i7 и встроенной графикой Intel теперь содержат проприетарную встроенную VNC сервер. Вы можете подключаться по внеполосному каналу с помощью специальной технологии просмотра, совместимой с VNC, и иметь все возможности KVM (клавиатура, видео, мышь) на протяжении всего цикла питания, включая непрерывное управление рабочим столом при загрузке операционной системы. Такие клиенты, как VNC Viewer Plus от RealVNC также предоставляют дополнительные функции, которые могут упростить выполнение (и наблюдение) определенных операций Intel AMT, таких как выключение и включение компьютера, настройка BIOS и установка удаленного образа (IDER).

Не все процессоры i5 и i7 с vPro могут поддерживать KVM. Это зависит от настроек BIOS производителя, а также от наличия дискретной видеокарты. Только встроенная графика Intel HD поддержка KVM.

Беспроводная связь

Intel vPro поддерживает зашифрованный проводной и Беспроводная сеть беспроводная связь для всех функций удаленного управления ПК внутри предприятия брандмауэр.^[11] Intel vPro поддерживает зашифрованный связь для некоторых функций удаленного управления для проводных и Беспроводная сеть ПК за пределами предприятия брандмауэр.^[11][23]

vPro беспроводная связь ноутбука

Ноутбуки с vPro включают гигабитное сетевое соединение и поддержка IEEE 802.11 а /грамм /п беспроводной протоколы.^[11][23][24]

Беспроводная связь AMT

Компьютеры Intel vPro поддерживают беспроводную связь с функциями AMT.^[11][24]

Для беспроводных ноутбуков на аккумулятор питания, связь с функциями AMT может происходить, когда система бодрствующий и подключен к корпоративному сеть. Это сообщение доступно, если Операционные системы не работает или агенты управления не хватает.^[11][23]

Внеполосная связь AMT и некоторые функции AMT доступны для беспроводных или проводных ноутбуков, подключенных к корпоративной сети через хост на базе ОС. виртуальная частная сеть (VPN) когда ноутбуки бодрствующий и работает нормально.^[11]

Беспроводное соединение работает на двух уровнях: интерфейс беспроводной сети (WLAN) и драйвер интерфейса, выполняющийся на хосте платформы. Сетевой интерфейс управляет радиочастотным соединением.

Если пользователь выключает беспроводной передатчик / приемник с помощью аппаратного или программного переключателя, Intel AMT не может использовать беспроводной интерфейс ни при каких условиях, пока пользователь не включит беспроводной передатчик / приемник.

Intel AMT Release 2.5 / 2.6 может отправлять и получать трафик управления через WLAN, только когда платформа находится в S0 состояние питания (компьютер включен и работает). Он не получает беспроводной трафик, когда хост спит или выключен. Если состояние питания позволяет, Intel AMT Release 2.5 / 2.6 может продолжать отправлять и получать внеполосный трафик, когда платформа находится в состоянии Sx, но только через проводное подключение к локальной сети, если оно существует.

Выпуск 4.0 и более поздние выпуски поддерживают беспроводное внеполосное управление в состояниях Sx, в зависимости от настройки питания и других параметров конфигурации.

Выпуск 7.0 поддерживает беспроводное управление на настольных платформах.

Когда беспроводное соединение устанавливается на хост-платформе, оно основывается на беспроводном профиле, который устанавливает имена, пароли и другие элементы безопасности, используемые для аутентификации платформы для беспроводной точки доступа. Пользователь или ИТ-организация определяет один или несколько профилей с помощью такого инструмента, как Intel PROSet / Wireless Software. В выпуске 2.5 / 6 Intel AMT должен иметь соответствующий профиль беспроводной сети для получения внеполосного трафика по тому же беспроводному каналу. API сетевого интерфейса позволяет определять один или несколько профилей беспроводной связи с использованием тех же параметров, что и программное обеспечение Intel PROSet / Wireless. См. Параметры профиля беспроводной сети. При включении хоста Intel AMT связывается с драйвером беспроводной локальной сети на хосте. Когда драйвер и Intel AMT находят совпадающие профили, драйвер направляет трафик, адресованный устройству Intel AMT, для обработки управляемости. С некоторыми ограничениями Intel AMT Release 4.0 / 1 может отправлять и получать внеполосный трафик без настроенного профиля беспроводной связи Intel AMT, если драйвер хоста активен и платформа находится внутри предприятия.

В выпуске 4.2 и на беспроводных платформах выпуска 6.0 беспроводная локальная сеть включена по умолчанию как до, так и после настройки. Это означает, что можно настроить Intel AMT через WLAN, пока драйвер WLAN хоста имеет активное соединение. Intel AMT синхронизируется с активным профилем хоста. Предполагается, что сервер конфигурации настраивает профиль беспроводной сети, который Intel AMT использует в режимах питания, отличных от S0.

Когда возникает проблема с драйвером беспроводной связи, а хост все еще включен (только в состоянии питания S0), Intel AMT может продолжать получать трафик внеполосного управления непосредственно из интерфейса беспроводной сети.

Чтобы Intel AMT работала с беспроводной локальной сетью, он должен совместно использовать IP-адреса с хостом. Для этого требуется наличие DHCP-сервера для выделения IP-адресов, а Intel AMT должна быть настроена для использования DHCP.

Зашифрованная связь в роуминге

Поддержка ПК Intel vPro зашифрованный общение пока блуждая.^[11][24][25]

Поддержка ПК vPro версии 4.0 или выше безопасность для мобильной связи, установив безопасный туннель для зашифрованный AMT общение с поставщик управляемых услуг когда блуждая (работает на открытом, проводном LAN вне корпоративного брандмауэр ).^[11] Безопасная связь с AMT может быть установлена, если ноутбук выключен или ОС отключена.^[11] Зашифрованный коммуникационный туннель AMT разработан, чтобы позволить системным администраторам получить доступ к ноутбуку или настольному ПК в дополнительных офисах, где нет на месте Прокси сервер или же устройство сервера управления.

Безопасное общение за пределами компании брандмауэр зависят от добавления нового элемента - сервера управления присутствием (Intel называет это «шлюзом с поддержкой vPro») - в сетевую инфраструктуру.^[11] Это требует интеграции с Сетевой коммутатор производители, поставщики межсетевых экранов и поставщики, разрабатывающие консоли управления для создания инфраструктуры, поддерживающей зашифрованные блуждая коммуникация. Таким образом, хотя шифрованная связь в роуминге включена в качестве функции на ПК vPro версии 4.0 и выше, эта функция не будет полностью использована, пока инфраструктура не будет создана и не будет функционировать.

vPro безопасность

Технологии и методологии безопасности vPro встроены в ПК. чипсет и другое системное оборудование. Во время развертывания ПК vPro учетные данные, ключи и другая важная информация сохраняются в защищенная память (не на привод жесткого диска ) и стираются, когда больше не нужны.

Проблемы безопасности и конфиденциальности

Согласно Intel, можно отключить AMT через настройки BIOS, однако, по-видимому, у большинства пользователей нет возможности обнаружить внешний доступ к своему ПК с помощью аппаратной технологии vPro.^[26] Более того, Sandy Bridge и будущие чипы будут иметь «... возможность удаленно уничтожать и восстанавливать потерянный или украденный компьютер через 3G ... если этот ноутбук имеет 3G-соединение»^[27]

1 мая [2017 г.] Intel опубликовала рекомендации по безопасности в отношении уязвимости микропрограммного обеспечения в некоторых системах, в которых используется технология Intel Active Management (Intel AMT), Intel Standard Manageability (Intel ISM) или Intel Small Business Technology (Intel SBT). Уязвимость потенциально очень серьезна и может позволить сетевому злоумышленнику получить удаленный доступ к корпоративным ПК и рабочим станциям, использующим эти технологии. Мы настоятельно призываем людей и компании, использующие корпоративные ПК и устройства с Intel AMT, Intel ISM или Intel SBT, применить обновление микропрограммы от производителя вашего оборудования, если оно доступно, или выполнить шаги, подробно описанные в руководстве по снижению рисков.^[28][29]

Многие функции vPro, включая AMT, реализованы в Intel Management Engine (ME), отдельный процессор в наборе микросхем, работающий МИНИКС 3, у которого было обнаружено множество уязвимости безопасности. В отличие от AMT, обычно не существует официального документированного способа отключения Management Engine (ME); он всегда включен, если он вообще не включен OEM.^[30][31]

Особенности безопасности

Intel vPro поддерживает стандартные отраслевые методологии и протоколы, а также функции безопасности других производителей:^{[6][11][13][32]}

• Intel Надежная технология выполнения (Intel TXT)^[11][14][15]
• Промышленный стандарт Модуль доверенной платформы (TPM)^[11]
• Технология Intel Platform Trust (Intel PTT), TPM 2.0 fTPM, представленный в Skylake^[33]
• Поддержка для IEEE 802.1x, Среда выполнения предварительной загрузки (PXE) и Cisco Самозащищающаяся сеть (SDN) в настольных ПК, а также дополнительно Microsoft Защита доступа к сети (NAP) в ноутбуках^[11][16][17]
• Выполнить бит отключения^[11]
• Intel Технология виртуализации (Intel VT-x и VT-d)^[11]
• Затенение структуры управления виртуальной машиной Intel VMCS-Intel
• Технология защиты данных Intel
• Технология Intel Identity Protection
• Ключ Intel Secure (RDRAND )
• Intel Anti-Theft Технологии
• Intel Boot Guard
• Intel OS Guard
• Технология Intel Active Management (Intel AMT )
• Программа Intel Stable Image Platform (SIPP)
• Intel Small Business Advantage (Intel SBA)

Intel Boot Guard

Intel Boot Guard это функция процессора, которая не позволяет компьютеру работать прошивка (UEFI ) изображения, выпущенные не производителем системы (OEM или же ODM ). При включении процессоры проверяют цифровой подписи содержащегося в образе прошивки перед его выполнением, используя открытый ключ пара ключей открытый ключ OEM / ODM вставлен в системный Концентратор контроллера платформы (PCH)^[а] производителем системы (не Intel). В результате Intel Boot Guard при активации делает невозможным конечные пользователи для установки заменяющей прошивки (например, Coreboot ) или модифицированный BIOS.^[35][36]

Технологии и методики

Intel vPro использует несколько стандартных отраслевых технологий и методологий безопасности для защиты удаленного vPro. канал связи. Эти технологии и методологии также повышают безопасность доступа к критически важным системным данным ПК. BIOS настройки, функции управления Intel AMT и другие конфиденциальные функции или данные; и защитить учетные данные безопасности и другую важную информацию во время развертывания (установки и настройки Intel AMT) и использования vPro.^[11][37]

• Безопасность транспортного уровня (TLS) протокол, включая предварительный общий ключ TLS (ТЛС-ПСК ) для защиты связи через внеполосный сетевой интерфейс. Реализация TLS использует AES 128-битное шифрование и ЮАР ключи с модульной длиной 2048 бит.^[38][39][40]
• Протокол дайджест-аутентификации HTTP, как определено в RFC 2617. Консоль управления аутентифицирует ИТ-администраторов, управляющих ПК с помощью Intel AMT.^[39]
• Единая точка входа в Intel AMT с Майкрософт Виндоус домен аутентификация, основанная на Microsoft Active Directory и Kerberos протоколы.^[11]
• А генератор псевдослучайных чисел (ГПСЧ) в прошивка AMT PC, который генерирует высококачественные ключи сеанса для безопасного общения.^[11]
• Только с цифровой подписью Образы микропрограмм (подписанные Intel) разрешены для загрузки и выполнения.^[11]
• Защищенное, устойчивое (энергонезависимое) хранилище критически важных данных управления с защитой от взлома и контролем доступа хранилище данных (область памяти не на жесткий диск ) в оборудовании Intel AMT.^[11]
• Списки контроля доступа для областей Intel AMT и других функций управления.^[11]

Требования к оборудованию vPro

В этом разделе несколько вопросов. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) Этот раздел должен быть обновлено. Обновите эту статью, чтобы отразить недавние события или новую доступную информацию. (Февраль 2014) Эта секция возможно содержит несоответствующие или неверно истолкованные цитаты это не проверять текст. Пожалуйста помоги улучшить эту статью проверяя неточности цитирования. (Февраль 2014) (Узнайте, как и когда удалить этот шаблон сообщения) (Узнайте, как и когда удалить этот шаблон сообщения)

Первый выпуск Intel vPro был построен с использованием Intel Ядро 2 Процессор Duo.^[6] Текущие версии Intel vPro встроены в системы с 14 нм Процессоры Intel Core i5 и i7 7-го поколения.

ПК с Intel vPro требуют определенных чипсеты. Выпуски Intel vPro обычно идентифицируются по их версии AMT.^[6][11]

Требования к портативному ПК

Ноутбуки с Intel vPro требуется:

• Для Intel AMT версии 9.0 (Intel Core i5 и Core i7 4-го поколения):
  • Мобильные процессоры Intel Core i7 4-го поколения 22 нм^[41]
  • Мобильные процессоры Intel Core i5 4-го поколения 22 нм^[42]
  • Мобильные чипсеты QM87^[43]
• Для Intel AMT версии 8.0 (Intel Core i5 и Core i7 3-го поколения):
  • Мобильные процессоры Intel Core i7 3-го поколения 32 и 45 нм^[44]
  • Мобильные процессоры Intel Core i5 3-го поколения 32 и 45 нм^[45]
  • Мобильные чипсеты QM77 и Q77^[43]
• Для Intel AMT версии 4.1 (Intel Centrino 2 с технологией vPro):^[46]
  • 45 нм процессор Intel Core2 Duo T, P sequence 8400, 8600, 9400, 9500, 9600; малый форм-фактор P, L, последовательность U 9300 и 9400 и четырехъядерный процессор Q9100
  • Мобильные 45-нм чипсеты Intel GS45, GM47, GM45 и PM45 Express (Montevina с Технология Intel Anti-Theft ) с системной шиной 1066, кэш-памятью второго уровня 6 МБ, улучшенный ICH10M
• Для Intel AMT версии 4.0 (Intel Centrino 2 с технологией vPro):^[7][11]
  • 45 нм процессор Intel Core2 Duo T, P sequence 8400, 8600, 9400, 9500, 9600; малый форм-фактор P, L, последовательность U 9300 и 9400 и четырехъядерный процессор Q9100
  • Мобильные 45-нм чипсеты Intel GS45, GM47, GM45 и PM45 Express (Montevina) с системной шиной 1066, кэш-память второго уровня 6 МБ, улучшенный ICH9M
• Для Intel AMT версий 2.5 и 2.6 (Intel Centrino с технологией vPro):^[6][8][47]
  • Процессор Intel Core2 Duo T, L и U 7000 sequence3, 45-нм процессор Intel Core2 Duo T8000 и T9000
  • Мобильный чипсет Intel 965 (Broadwater-Q) Express с улучшенным ICH8M

Обратите внимание, что выпуск AMT 2.5 для проводных / беспроводных портативных компьютеров и выпуск AMT 3.0 для настольных ПК являются параллельными выпусками.

Требования к настольному ПК

Настольные ПК с vPro (так называемый «Intel Core 2 с технологией vPro») требуют:

• Для AMT версии 5.0:^[48]
  • Процессор Intel Core2 Duo E8600, E8500 и E8400; 45-нм процессор Intel Core2 Quad Q9650, Q9550 и Q9400
  • Чипсет Intel Q45 (Eaglelake-Q) Express с ICH10DO
• Для AMT версий 3.0, 3.1 и 3.2:^[6][7][11]
  • Процессор Intel Core2 Duo E6550, E6750 и E6850; 45 нм процессор Intel Core2 Duo E8500, E8400, E8300 и E8200; 45-нм процессор Intel Core2 Quad Q9550, Q9450 и Q9300
  • Чипсет Intel Q35 (Bearlake-Q) Express с ICH9DO

Обратите внимание, что выпуск AMT 2.5 для проводных / беспроводных портативных компьютеров и выпуск AMT 3.0 для настольных ПК являются параллельными выпусками.

• Для AMT версий 2.0, 2.1 и 2.2:^[6][8][47]
  • Процессор Intel Core 2 Duo E6300, E6400, E6600 и E6700
  • Набор микросхем Intel Q965 (Averill) Express с ICH8DO

vPro, AMT, отношения Core i

Есть множество брендов Intel. Однако основные различия между vPro (общий маркетинговый термин), AMT (технология под брендом vPro), Intel Core i5 и Intel Core i7 (торговая марка пакета технологий), а также Core i5 и Core i7 (процессор):

Core i7, первая модель серии i, была выпущена в 2008 году, а менее мощные модели i5 и i3 были представлены в 2009 и 2010 годах соответственно. Микроархитектура серии Core i имела кодовое название Nehalem, а второе поколение линейки носило кодовое название Sandy Bridge.

Intel Центрино 2 был брендинг пакета технологий, который включал Вай фай и изначально Intel Core 2 Duo.^[5] Бренд Intel Centrino 2 был применен к мобильным ПК, таким как ноутбуки и другие небольшие устройства. Core 2 и Centrino 2 разработаны с использованием новейших 45-нм производственных процессов Intel, имеют многоядерный обработки и предназначены для многопоточность.

Intel vPro - это торговая марка набора технологических функций Intel, которые могут быть встроены в оборудование портативного или настольного ПК.^[11] Набор технологий ориентирован на бизнес, а не на потребителей. ПК с брендом vPro часто включает Intel AMT, Intel Технология виртуализации (Intel VT), Intel Надежная технология выполнения (Intel TXT), а гигабит сетевое подключение и т. д. Может быть ПК с процессором Core 2 без встроенных функций vPro. Однако для функций vPro требуется ПК с процессором как минимум Core 2. Технологии текущих версий vPro встроены в ПК с некоторыми версиями процессоров Core 2 Duo или Core 2 Quad (45 нм), а в последнее время - с некоторыми версиями процессоров Core i5 и Core i7.

Intel AMT является частью Intel Management Engine, встроенного в ПК с брендом Intel vPro. Intel AMT - это набор аппаратных функций удаленного управления и безопасности, которые позволяют системному администратору с привилегиями безопасности AMT получать доступ к системной информации и выполнять определенные удаленные операции на ПК.^[6] Эти операции включают удаленное включение / выключение питания (через Wake On LAN ), удаленный / перенаправленный ботинок (через перенаправление встроенной электроники устройства или IDE-R ), перенаправление консоли (через последовательный через LAN ) и другие функции удаленного управления и безопасности.

Смотрите также

Примечания

Рекомендации

внешняя ссылка