maxud
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AMT (Active Management Technology) представляет собой технологию удаленного управления, интегрируемую в аппаратную часть ПК на основе платформы vPro. Традиционный способ соединения с удаленным компьютером предполагает загрузку операционной системы. Технология Intel AMT снимает это ограничение и позволяет соединиться с удаленным компьютером непосредственно, с использованием встроенных аппаратных средств. Под последними подразумевается встроенный в материнскую плату набор микросхем, которые позволяют установить сетевое соединение с компьютером. Даже если компьютер выключен, дополнительный процессор будет работать в режиме ожидания при условии, что компьютер подключен к электрической сети.
Версии AMT мобильные и для десктопов ( http://en.wikipedia.org/wiki/Intel_AMT_versions ):
1.x: базируется только на свойствах сетевого адаптера 82573E
2.x: Q963, Q965 (с ICH8DO) / Core 2 Duo processor E6300, E6400, E6600, E6700 и GM965/PM965(с ICH8M) / Centrino Pro processor
3.x: Q35 (с ICH9DO) / Core2 Duo processor E6550, E6750, E6850; Core2 Duo processor E8500, E8400, E8300; Core2 Quad processor Q9550, Q9450, Q9300.
4.x: GM45 и 47/PM45 (с ICH9M) / Centrino 2 processor
5.x: Q45 with ICH10DO / Core2 Duo processor E8600, 8500, E8400; Core2 Quad processor Q9650, Q9550, Q9400.
6.x: Q57,QM57,QS57 / Core i5-2500, Core i5-2400S, Core i5-2400, Core i5-680, Core i5-670, Core i5-660, Core i5-650
7.x: 6 Series chipset Q67, QM67, QS67 / Core i7-2600, Core i7-880, Core i7-870S, Core i7-870, Core i7-860S, Core i7-860
8.x: 7 Series chipset Q77, QM77, QS77
9.x: 8 Series chipset Q87
10.x: 7(?), 8, 9 Series chipset
Функционал разных версий AMT расписан по ссылке выше и в http://downloadmirror.intel.com/21092/eng/Intel(R)%20AMT%20Generations.pdf
В дополнение к платформе vPro, существует еще несколько платформ SKU (Stock Keeping Units), которые поддерживают подмножество функциональности Intel AMT.
Intel Standard Manageability - Этот SKU появился в версии 5.0 AMT.
Следующие функции AMT НЕ включены или НЕ поддерживаются на платформах с этим SKU:
- Удаленный доступ, включая Быструю Просьбу о помощи и Удаленное Запланированное Обслуживание
(Fast Call for Help and Remote Scheduled Maintenance)
- Локальная, инициируемая пользователем просьба о помощи
- Microsoft NAP - доступен начиная с AMT 6.x
- Беспроводные соединения с ME
- Access Monitor (Монитор доступа) - доступен начиная с AMT 6.x
- Alarm Clock (будильник)
- KVM
Intel Level III Manageability Upgrade - Этот SKU появился в версии 5.1 AMT.
Имеет меньше возможностей по сравнению с полным AMT Intel SKU, но имеет больше возможностей чем Intel Standard Manageability SKU:
- Версия 5.1 поддерживает все функции базовой AMT кроме Монитора Доступа и Microsoft NAP.
- Версия 6.1 поддерживает все функции базовой AMT Intel кроме Будильника и KVM.
- Выпуск 7.0 поддерживает все функции базовой AMT Intel кроме Microsoft NAP и Беспроводные соединения с ME.
Intel Small Business Technology (Intel SBT) - Этот SKU появился в версии 8.0 AMT.
Следующие функции AMT НЕ включены или НЕ поддерживаются на платформах с этим SKU:
- Доступ к функциям SKU через out-of-band (передачу управляющей информации отдельно от передачи данных)
сетевое соединение
- Удаленный доступ, включая Быструю Просьбу о помощи и Удаленное Запланированное Обслуживание
(Fast Call for Help and Remote Scheduled Maintenance)
- Локальная, инициируемая пользователем просьба о помощи
- Microsoft NAP
- Поддержка устаревших SOAP API
- Беспроводные соединения с ME
- WebUI
- KVM
Технологии, использующие возможности AMT:
Технология Intel Anti-Theft служит препятствием для злоумышленников, позволяя блокировать доступ к ПК в случае, если компьютер был потерян или украден.
Функция Intel Keyboard-Video-Mouse Remote Control (KVM Remote Control), реализованная в процессорах Intel Core i5 и i7 vPro, позволяет компьютерным специалистам больше не задавать пользователям вопрос типа «Что у вас на экране?». Они сами видят то, что происходит на дисплее и имеют полный доступ к ПК, даже если операционная система находится в нерабочем состоянии.
Программная реализация AMT (для AMT 7.x/8.x/9.x/10.x)
**************************************************************************
Intel Management Engine (Intel ME) - Механизм управления
Компонеты:
1) Intel Management Engine Interface (Intel MEI) - Интерфейс механизма управления
Это драйвер обеспечивающий интерфейс между firmware (микро-ПО) Intel ME и операционной системой. Драйверы и приложения на хосте, которые хотят взаимодействовать с Intel ME, могут использовать Intel MEI драйвер для Windows.
2) Serial Over LAN (SOL) driver - Драйвер последовательного порта через сеть
Этот драйвер позволяет удаленно показать клиентский интерфейс пользователя через консоль управления и эмулирует последовательную передачу по стандартному сетевому соединению. Этот драйвер поддерживает системы с одной из следующих технологий: Intel AMT, Intel Standard Manageability
3) Local Manageability Service (LMS) - Локальная служба управляемости
Эта служба разрешает локальным приложениям, работающим на устройствах поддерживающих Intel AMT, Intel SBT или Intel Standard Manageability, использовать общий SOAP и функциональность управления Windows, которая доступна для удаленных приложений. Служба слушает Intel ME IANA (Internet Assigned Names Authority) порты и перенаправляет весь трафик к встроенному микро-ПО через Intel MEI.
4) User Notification Service (UNS) - Служба уведомления пользователя
Эта служба предоставляет Intel ME различные возможности работы на хосте. Например, позволяет технологиям Intel ME записать пользовательские уведомления в локальный журнал событий ОС хоста с целью уведомления конечных пользователей о предопределенных событиях, такие как удаленное подключение персонала поддержки к платформе для сеанса восстановления.
Intel пердоставляет документацию о том как можно извлечь эти события из журнала событий для использования в их приложениях.
5) Intel ME WMI Provider - WMI-провайдер Intel ME
WMI-провайдер Intel ME позволяет администраторам и поставщик ПО выполнить AMT-операции поиска и конфигурации, используя технологию WMI. WMI-провайдер Intel ME дополняет существующий API управления Windows, абстрагируя операции низкого уровеня Intel MEI через WMI. Кроме того, провайдер позволяет пользователю подписаться на события UNS и получить их через события WMI. Основная функциональность, реализованная в WMI-провайдере Intel ME:
- Поиск по Intel ME и Intel AMT связанным атрибутам, таким как версия встроенного микро-ПО и настроенное состояние.
- Локальная активационная операция, выполняемая как часть удаленной конфигурации.
- Аппаратные события.
WMI-провайдер Intel ME реализован в виде DLL (MeProv.dll) и работает как часть службы WMI Windows.
6) Intel Management and Security Status Application (IMSS)- Приложение управления и состояния безопасности
Это приложение Microsoft Windows, которое выводит на экран информацию об Intel AMT (Технологии активного управления платформой), Технологии малого бизнеса (Intel SBT), Intel Standard Manageability (Стандарт управляемости) и Intel Anti-Theft (AT) services (Противоугонные службы). Это приложение указывает, работают ли Intel AMT, Intel® SBT, Intel AT и Intel SM на платформе. Приложение входит в установочный пакет Intel ME. Когда приложение работает на платформе, его значок выведен на экран в области уведомлений. Щелчок по значку открывает приложение. По умолчанию значок загружается и выводится на экран каждый раз при запуске Windows. значок будет серым, если Intel UNS не работает, или драйвер Intel MEI отключен или недоступен. Внимание: Если приложение запускается автоматически при входе пользователя в систему Windows, то значок будет загружен в область уведомлений, только если Intel AMT, Intel SBT или Intel Standard Manageability работают в системе. Если приложение запущено вручную (через Меню "Пуск" или файловый менеджер), значок загружается, даже если ни одна из этих технологий не работает.
Внимание: информация, выведенная на экран приложения, обновляется через предопределенные интервалы.
Приложение динамически скрывает вкладки, которые не актуальны. Например, на платформах, которые не поддерживают Intel AT, вкладка Intel AT скрыта.
7) Intel AMT NAC Posture Plug-in - Плагин состояния AMT NAC (Network Access Control)
Это приложение, которое позволяет агенту Cisco Trusted, запускать свой процесс аутентификации, чтобы получить состояние от встроенного микро-ПО Intel AMT чтобы сообщить это состояния Intel AMT для завершения NAC.
8) Intel AMT NAP Plug-in - Плагин AMT NAP (Network Access Protection)
Это приложение, которое включает аутентификацию от встроенного микро-ПО Intel AMT для завершения Microsoft NAP.
9) Intel Dynamic Application Loader (Intel DAL) - Динамический загрузчик приложения
Это служба, которая представляет интерфейс хоста чтобы использовать возможности инфраструктуры Intel DAL для того, чтобы загрузить/выгрузить приложения и связаться с ними. Устанавливатеся только если платформа совместима с Intel DAL. Не доступно для Windows Server 2003 или Windows Server 2008.
10) Intel Identity Protection Technology (Intel IPT) - Технология Защиты Идентификационных данных
Это программное обеспечение содержит компоненты и API, требуемые для приложений поставщиков ПО чтобы использовать возможности Intel IPT(то есть, One Time Password (одноразовый пароль) и True Cove - защита дисплея PC от снятия информации вредоносным ПО и доказательства человеческого присутствия в PC для проверки транзакции и предотвращение мошенничества). Устанавливатеся только если платформа совместима с Intel DAL. Не доступно для Windows Server 2003 или Windows Server 2008.
11) Intel Manageability Engine Firmware Recovery Agent and Intel Manageability Engine Service
Агент восстановления встроенного микро-ПО ME и Служба ME.
Это программное обеспечение и служба требуются для Intel Independent Firmware Recovery (IFR). Они будут установлены, только если опция IFR активирована на системе. Intel ME Агент восстановления микро-ПО будет периодически проверять наличие критических обновлений встроенному микро-ПО Intel ME и предложит пользователю начать установку обновления при его наличии. Служба ME требуется для правильного функционирования Агента Восстановления встроенного микро-ПО.
**************************************************************************
Если платформа поддерживает
Intel AMT, Intel SBT, Intel Standard Manageability
устанавливается
Intel MEI driver, SOL driver, LMS, UNS, Intel ME WMI provider, Plug-ins,
Intel Management and Security Status application (IMSS)
Если платформа поддерживает
Intel Dynamic Application Loader
устанавливается
Intel MEI driver, Intel DAL service, Intel IPT Client Middleware
Установщик предоставляет возможность устанавливать только Intel MEI driver, Intel DAL service и Intel IPT Client Middleware, если выполнить его (установщик) с флагом: setup.exe-meidalonly
Если платформа поддерживает
PAVP (Protected Audio Video Path)
устанавливается
Intel MEI driver, LMS, UNS
В остальных случаях устанавливается Intel MEI driver
Если Intel Independent Firmware Recovery (IFR) опция активирована на системе, следующие компоненты устанавливаются также, независимо от возможностей платформы:
Intel Manageability Engine Firmware Recovery Agent, Intel Manageability Engine Service.
****************************************************************************************
Варианты установщиков AMT:
Для AMT 2.x, 3.x, 4.x, 5.x отдельные установщики для MEI-драйвера и SOL(LMS)-драйвера.
Для AMT 6.x, 7.x, 8.x, 9.x и 10.x есть два установщика - с IMSS (и SOL-драйвером) и без этих компонентов.
Тот установщик где есть IMSS - для платформ с полной поддержкой vPro и AMT, но он может использоваться и для всех других платформ.
Для AMT 1.x нужны драйвера (входят в некоторые наборы драйверов для сетевых плат Intel):
"Intel Active Management Technology - KCS" - Keyboard Controller Style
"Intel PRO/1000 Serial over LAN"
"Intel Active Management Technology - SOL"
Продолжение тут: http://forum.ru-board.com/topic.cgi?forum=81&topic=0249&start=1520#18 .
Полезные ссылки:
http://habrahabr.ru/company/intel/blog/138377/
http://www.intel.com/cd/corporate/techtrends/emea/rus/369661.htm
http://software.intel.com/sites/manageability/AMT_Implementation_and_Reference_Guide/DOCS/Implementation%20and%20Reference%20Guide/default.htm?turl=WordDocuments%2Fintelsmallbusinesstechnologyplatform.htm
http://www.tomshardware.com/reviews/vpro-amt-management-kvm,3003-9.html
http://www.thg.ru/network/tri_pokoleniya_intel_vpro/print.html
http://en.wikipedia.org/wiki/Intel_vPro
http://en.wikipedia.org/wiki/Intel_Active_Management_Technology
http://en.wikipedia.org/wiki/Intel_AMT_versions
http://www.intel.com/p/en_US/support/highlights/processors/vpro
http://habrahabr.ru/post/135846/
http://ru.intel.com/business/community/index.php?automodule=blog&blogid=7605&showentry=680
http://ru.intel.com/business/community/index.php?automodule=blog&blogid=7605&showentry=681
http://ru.intel.com/business/community/index.php?automodule=blog&blogid=7605&showentry=801
https://ru.intel.com/business/community/?automodule=blog&blogid=20678&showentry=2863
ftp://ftp.dell.com/manuals/Common/latitude-e6420_administrator%20guide4_ru-rs.pdf
http://vpro.by/
|
Всего записей: 1772 | Зарегистр. 03-01-2003 | Отправлено: 11:57 19-01-2013 | Исправлено: maxud, 23:19 04-02-2015 |
|
