インテルロゴ

Intel vPro プラットフォーム Windows 向けエンタープライズ プラットフォームのサポートと FAQ

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートおよび FAQ 製品

仕様

  • 製品名: インテル vPro
  • テクノロジー: インテル AMT、インテル EMA
  • セキュリティ機能: ROP/JOP/COP攻撃防御、ランサムウェア検出、OS起動環境検証
  • 互換性: Windows 11 Enterprise、第8世代Intel Coreプロセッサ以降、Intel Xeon Wプロセッサ

Intel vPro テクノロジーを使用したデバイスへの投資を最大限に活用します。
Intel vPro は、要求の厳しいビジネスワークロードにメリットをもたらす革新的なテクノロジースイートを統合しています。Intel と業界リーダーによるチューニング、テスト、そして厳格な検証により、Intel vPro 搭載デバイスはどれもビジネススタンダードを確立しています。プロフェッショナルグレードのデバイス向けに設計された各コンポーネントとテクノロジーにより、IT 部門は Intel vPro 搭載デバイスがビジネスクラスのパフォーマンス、ハードウェア強化型セキュリティー、最新のリモート管理機能、そして PC 群の安定性を統合していることを確信できます。Intel vPro のすべてのメリットを享受していることをどのように確認すればよいでしょうか?必要な機能をすべて有効化するには、どのような手順が必要ですか?場合によっては、Intel vPro のメリットを既にソリューションに組み込んでいるデバイスメーカーや ISV から選択するだけで済みます。Intel vPro は IT 機能とサポートを提供し、現代のハイブリッドな作業環境に最適です。Intel vPro のリモートデバイス管理機能により、企業のファイアウォールの内側と外側の両方でデバイスサポートを提供し、クラウドサービスプロバイダー (CSP) を介したクラウドベースの機能によって、さらなる価値を引き出すことができます。このガイドでは、view メリット、オプションの説明、そしてWindows向けインテル® vPro Enterpriseの使用ロードマップ、特にインテル® Endpoint Management Assistant (インテル® EMA)を使用したリモート管理機能に重点を置き、tagインテル® アクティブ・マネジメント・テクノロジー (インテル® AMT) の e。

すぐに使えるメリット
Intel vPro で得られるメリットの多くは「すぐに使える」ものであり、IT 部門の介入はほとんど必要ありません。

パフォーマンス

Intel vProにはビジネスクラスのパフォーマンスが組み込まれています。最新のドライバーとソフトウェアバージョンを使用することで、tag長いバッテリー駆動時間、ノートパソコンでのWi-Fi 6のサポート、人工知能(AI)と機械学習(ML)をサポートするCPU/グラフィックス・プロセッシング・ユニット(GPU)の最適化といったメリットがあります。メモリ処理、セキュリティーと暗号化、コラボレーション、システム最適化におけるAIとMLの要件はますます高まっており、CPUとGPUの使用率への要求は大きく、パフォーマンス、バッテリー駆動時間、応答性に影響を与える可能性があります。ノートパソコンや高性能ワークステーションでの高負荷ワークロードでは、インテル® ディープラーニング・ブースト(インテル® DL ブースト)を搭載したインテル® Core™ プロセッサー・ファミリーが、AIとML関連のタスクにおけるデバイスの帯域幅と生産性を向上させます。

安定性
インテル® vPro のもう一つの重要なメリットは、PC フリートの安定性です。インテルは、ノート PC やデスクトップ PC の様々なハードウェア コンポーネントを厳密にテストしています。これにより、インテル® vPro テクノロジーを搭載したすべてのブランド デバイスが、世界規模でよりスムーズなフリート管理と更新サイクルを実現するための信頼性の高い安定した基盤を提供できます。インテル® ステーブル IT プラットフォーム プログラム (インテル® SIPP) は、インテル® vPro テクノロジーを搭載したすべての新製品が、少なくとも 15 か月間、世界中で大量にサポートされ、入手可能になることを目指しています。インテル® vPro テクノロジーを搭載した新製品にアップグレードすると、購入サイクル全体を通じて同じハードウェアがフリートで利用できるという安心感が得られます。この保証には、CPU だけでなく、チップセット、Wi-Fi アダプター、イーサネット アダプターなど、インテル® vPro テクノロジーに対応した PC コンポーネントも含まれます。インテルは、Windows Update またはデバイス マネージャーによるドライバー更新を通じて、プラットフォームのどの世代においても、複数のバージョンの Windows に対応した、実稼働環境で検証済みのドライバーを提供しています。インテル SIPP は、OS の移行を管理し、先進的な活用を支援します。tagどの OS リリースに対しても、Microsoft からの延長サポートが受けられます。

安全
組織がサイバー脅威やリスクにさらされる機会が増える中、インテル® vPro のセキュリティ機能を活用して環境を保護できます。これらの機能はインテル® ハードウェア・シールドの一部です。これらの機能は OEM、ISV、またはパートナーによる実装が必要ですが、追加のインテル® vPro セキュリティ機能を有効にするには IT 部門の作業はほとんど、あるいは全く必要ありません。これらの機能には、インテル® BIOS ガード、インテル® ランタイム BIOS レジリエンス、インテル® トータル・メモリー・エンクリプション (インテル® TME)、そしてインテル® 脅威検知テクノロジー (インテル® TDT) とアクセラレーテッド・メモリー・スキャン (AMS)、そしてアドバンスト・プラットフォーム・テレメトリーによるターゲット検出機能などが含まれます。インテル® ハードウェア・シールドの機能の詳細については、ホワイトペーパーをご覧ください。インテル® バーチャライゼーション・テクノロジー (インテル® VT) には、以下の機能も含まれています。
潜在的な攻撃対象領域を保護できるセキュリティ機能。Intel VTは、Intel vPro搭載デバイスではデフォルトで有効になっています(BIOS画面によってはIntel VT-xと表示される場合もあります)。ただし、その機能を最大限に活用するにはサードパーティ製のツールが必要です。そのようなツールには、HP Sure Click2、Lenovo ThinkShield3、Dell SafeBIOS4などがあります。Intel vProのセキュリティ機能の中には、特定のISVまたはOEM製品、あるいはそれらをサポートするバージョンでのみ利用できるものもあります。これらの機能はデフォルトで有効になっていない場合があるため、表1を参照して詳細を確認してください。view 特定の製品またはバージョンで利用可能なハードウェアベースのセキュリティ機能。

表1特定の製品やバージョンでのみ利用可能な、またはデフォルトでは有効になっていないハードウェアベースのセキュリティ機能

セキュリティ上の利点 IntelvProテクノロジー 入手方法
リターン、ジャンプ、

呼び出し指向プログラミング

(ROP/JOP/COP)攻撃

インテル® 制御フロー強制テクノロジー (インテル® CET) 第11世代Intel Coreプロセッサー以降、Intel® Xeon®

W(ワークステーション)プロセッサ、最新バージョンのWindows 11

エンタープライズ(10年2021月21H2、9年2022月22H2、10年2023月23H2)

ランサムウェアや暗号通貨マイニング攻撃の挙動を検出し、パフォーマンスを向上させる

GPUオフロード

インテルTDT 第 8 世代 Intel Core プロセッサ以降、Intel Xeon W (ワークステーション) プロセッサ、およびエンドポイント検出および応答ソリューション

(EDR)Intelをサポートするソリューション

TDTを含む エンドポイント向け Microsoft Defender、センチネルワン

シンギュラリティとBlackBerry Optics

OS起動環境を暗号的に検証する インテル® トラステッド・エグゼキューション・テクノロジー (インテル® TXT) OEMによって異なります。Windowsにオプションが表示される前に、BIOSでIntel TXTを有効にする必要がある場合があります(図1を参照)。

元ample)

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (2)図1OS起動環境の暗号検証は、ここに示すようにIntel TXTを有効にすることで実行されます(詳細はOEMによって異なります)。

管理性

ハイブリッドワークプレイスは、従業員がオフィスと様々なリモート拠点の両方に勤務する、IT管理者が直面する最大の課題の一つです。ハイブリッドワークプレイスの課題に直面しているIT管理者は、Intel vPro搭載デバイスに搭載されているIntel AMTとIntel EMAを通じて、デバイスへの管理接続を実現できます。本稿の残りの部分では、Intel AMTとIntel EMAを活用したリモート管理機能の導入方法について詳しく説明します。

リモート管理性を最大化
IT部門は、急増するリモートワーカーへの対応に追われており、新たなハイブリッドワークフォースの現実に対応するためのインフラ整備が急務となっています。従業員の98%が少なくとも一部の時間はリモートワークを希望すると推定されていることから、近い将来、PC群のリモート管理は極めて重要になります。5 Intel vProは、Intel AMTを通じて包括的なリモート管理機能を提供します。Intel AMTは、OSがダウンしている場合でも、有線および無線接続を介してPCを正常な状態に戻すことができます。多くのシステム管理ソフトウェアベンダーは、以下のような様々なレベルでIntel AMT機能を製品に組み込んでいます(追加のライセンスや構成が必要になる場合があります)。

  • Microsoft Intune と Autopilot および Intel EMA
  • VMware ワークスペース ワン
  • Dell クライアント コマンド スイート
  • アクセンチュア・アロー
  • CompuCom エンドユーザー オーケストレーター
  • 連続体
  • コネクトワイズ
  • カセヤ
  • イヴァンティ
  • アトス
  • レイクサイド
  • ワートマンAG
  • テラ

Intel vPro搭載デバイスでこのような製品を使用している場合は、すでにアドバンテージを享受している可能性があります。tagIntel AMTの管理機能のe。Open AMT Cloud Toolkitは、Intel AMTの統合のためのオープンソースのモジュール型マイクロサービスとライブラリを提供します。ファイアウォールの外側にありWi-Fi経由で接続された在宅勤務用のWindowsデバイスなど、あらゆる場所にあるWindowsデバイスを、クラウド対応の最新かつアウトオブバンドで管理するには、Intel EMAを検討すべき最高の管理ソフトウェアです。Intel EMAを既存のITサポートプロセスに組み込み、ハイブリッドな作業環境におけるさまざまなITタスクの自動化に活用できます。

Intel EMAを使用して、Intel AMTのパワーをどこからでも活用する方法
このセクションでは、Intel AMTの主な機能のいくつかを調査し、それをどのように活用するかのロードマップを示します。tagこれらの機能のいくつかは、Intel EMA を使用して実行できます。帯域外管理には、Intel® Management Engine (Intel® ME) バージョン 11.8 以降が必要であることに注意してください。Intel EMA は、すぐにダウンロード可能なソフトウェア (インストールについては次のセクションを参照) で、Intel AMT ハードウェアのセットアップと構成を支援し、Intel vPro を搭載したデバイスのハードウェアとファームウェアに組み込まれている Intel AMT を利用するためのフロントエンドとして機能します。Intel EMA の機能には、クラウドからの有線または Wi-Fi 接続を介して PC 上の Intel AMT を介してリモートで電源を入れ直したり、キーボード、ビデオ、マウス (KVM) コントロールを使用してリモートのラップトップを監視および制御したり、リモート ディスク イメージをアタッチして従業員のホーム オフィスでソフトウェアのアップグレードやパッチ適用を実行したりすることが含まれます。Intel EMA は、Intel AMT を制御できるソフトウェアです。

Intel EMAのインストールと設定方法

まず、Intel EMAソフトウェアの最新バージョンをダウンロードしてください。Intel EMAサーバーソフトウェアは、オンプレミスまたはクラウドにインストールできます。オンプレミスインストールは、企業環境内のデバイスを管理するためにファイアウォールの内側にインストールすることも、より安全にリモートデバイスを管理するためにファイアウォールの外側にインストールすることもできます。オンプレミスインストールの開始点は、installation.exeです。 file 使い慣れたインストールウィザードもご利用いただけます。完全なインストールガイドをダウンロードしてください。クラウドにIntel EMAサーバーをインストールする場合の導入手順は、使用するクラウドプロバイダーによって異なります。Intelは、Amazon、Amazon、およびAmazonの3つの大手クラウドプロバイダー向けの導入ガイドを提供しています。 Web サービス、Microsoft Azure、Google Cloud。以下はAzureにexとしてインストールするためのロードマップです。ampル。

インストール例ample: Microsoft Azure
Azure に Intel EMA サーバーをインストールするための大まかな手順は次のとおりです。

  1. 既存の Azure サブスクリプションに新しいリソース グループを作成します。
  2. Azure アプリケーション セキュリティ グループをデプロイし、必要に応じて構成します。
  3. Azure Virtual Network をデプロイし、セキュリティ ルールを使用してネットワーク セキュリティ グループを構成します。
  4. Azure SQL Database インスタンスをデプロイし、既存の仮想ネットワークに追加します。
  5. Windows Server 2022 Datacenter Azure 仮想マシン (VM) をデプロイし、既存の仮想ネットワークに追加して、リモート デスクトップ接続用に Azure Bastion を構成します。必要に応じて、可用性セット用の負荷分散ソリューションをデプロイします。
  6. Azure Active Directory (Azure AD) および Azure Active Directory Domain Services (Azure AD DS) に接続します。
  7. 既存の Azure SQL データベースをデータベース エンドポイントとして使用して、Windows Server 2022 Datacenter VM に Intel EMA をデプロイおよび構成します。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (3)図2。 元ampAzure にインストールされた Intel EMA 環境のファイル

Intel EMA を使い始める

オンプレミスでもクラウドでも、Intel EMAサーバーをインストールしたら、テナントを設定します。テナントとは、Intel EMAサーバー内の利用空間であり、組織や企業内の場所など、ビジネスエンティティを表します。1台のIntel EMAサーバーで複数のテナントをサポートできます。テナント内にエンドポイントグループを作成し、それらのエンドポイントグループを管理できるユーザーのユーザーアカウントを作成します。次に、Intel AMT Proを作成します。fileグループポリシーを使用してエンドポイントグループを作成し、エージェントのインストールを生成します fileグループポリシーの対象となる各デバイスにインストールする必要があります。ブラウザウィンドウを開き、Intel EMA VMのサーバーインストール時に指定したFQDN/ホスト名を入力し、インストール時に設定したグローバル管理者ユーザーの資格情報でログインしてください。(ファイアウォールの内側からログインする必要がある場合があります。)

テナントを設定し、ユーザーを作成します。
管理者ユーザーの資格情報を使用して初めてログインすると、「はじめに」画面が表示されます。

  1. [テナントの作成] をクリックし、新しいテナントの名前と説明を入力して、[保存] をクリックします。
  2. 左側のパネルで [ユーザー] をクリックし、[新しいユーザー] をクリックして最初のユーザーであるテナント管理者を作成します。
  3. 必要に応じてユーザーを追加し、必要に応じてユーザーグループに編成できます。すべてのユーザーはテナント内のすべてのエンドポイントにアクセスできますが、読み取り専用アクセスを持つユーザーグループを作成することもできます。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (4)図3テナント管理者から始めて、Intel EMAテナントにユーザーを追加します。

Intel AMTプロを作成するfile.e

  1. テナント管理者としてIntel EMAにログインします。左側のパネルで「エンドポイントグループ」をクリックし、「Intel AMT Pro」をクリックします。fileが一番上です。
  2. 新しいIntel AMT Proをクリックfile.
  3. 一般セクションでは、プロを指定することが重要ですfile 名前、クライアント開始リモート アクセス (CIRA)、および CIRA イントラネット ドメイン サフィックスの解決不可能なドメイン ネーム サーバー (DNS)。
  4. [全般] セクションを完了したら、[管理インターフェイス] セクションに移動し、すべての機能を選択します。
  5. 自宅など遠隔地で働く従業員をサポートする場合は、Wi-Fiセクションへの入力が重要です。Wi-Fiセクションでは、ホストプラットフォームWi-Fi Proと同期する設定がオンになっていることを確認してください。files、すべてのシステム電源状態(S1-S5)でWiFi接続を有効にし、WiFiプロを有効にするfile UEFI BIOS と共有するボックスがすべて選択されていることを確認し、[保存] をクリックします。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (5)図4インテルAMTプロフェッショナルを作成する場合fileリモートワーク中の従業員をサポートできるよう、Wi-Fiセクションを必ず記入してください。

エンドポイントグループを作成する

  1. [エンドポイント グループ] セクションで、[新しいエンドポイント グループ] をクリックします。
  2. [グループ名]、[グループの説明]、および [パスワード] の各フィールドに入力し、[グループ ポリシー] の下にあるすべての項目を選択します。
  3. [保存 & Intel AMT 自動セットアップ] をクリックします。
  4. 「保存とIntel AMT自動セットアップ」画面で、「有効」チェックボックスを選択し、Intel AMTプロが表示されていることを確認します。file アクティベーション方法としてホストベースのプロビジョニング (HBP) を使用します。
  5. 管理者パスワードフィールドに入力し、「保存」をクリックします。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (6)図5エンドポイントグループ内のエンドポイントで実行権限を持つIntel EMAユーザーを有効にする

エージェントのインストールを生成してインストールする files
エンドポイントグループを作成し、そのグループのグループポリシーを定義したら、 file グループ内の各マシンに Intel EMA エージェントをインストールします。

  1. 適切な Windows サービス (ほとんどの場合 64 ビット バージョン) を選択し、[ダウンロード] をクリックします。
  2. エージェントポリシーの横にあるダウンロードをクリックします file.

これら2つが必要です fileEMAAgent.exeとEMAAgent.mshを取得して、グループ内の各エンドポイントマシンにエージェントをインストールします。(注: file(sの場合は、一致するように名前を変更してください。)評価版の場合は、管理コマンド emaagent.exe -fullinstall を使用して、Intel EMAエージェントを手動でインストールできます。本番環境では、システム管理ツールのソフトウェア配布機能を使用することになります。Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (7)図6. 2つをダウンロードしてください fileエンドポイントグループ内の各エンドポイントマシンにIntel EMAエージェントをインストールする必要があります。

Intel EMA を使用した一般的な管理タスク
Intel EMAは、ヘルプデスク機能やITタスクの自動化を含むライフサイクル管理にご利用いただけます。リモート管理のための新機能の一つに、Intel® Remote Platform Erase(Intel® RPE)があります。このテクノロジーを利用すると、デバイスのイメージをリモートから再作成して再利用したり、デバイスのストレージドライブやオンボードメモリに保存されているデータを消去してマシンをリサイクルしたりできます。また、Intel EMAサーバーのログを監視して、Intel EMAサーバーのイベントを可視化することもできます。

ヘルプデスク機能
Intel EMA画面の左側のパネルで「エンドポイント」をクリックすると、ヘルプデスク業務に必要な様々な機能にアクセスできます。「一般」タブには、選択したエンドポイントマシンに関する情報が表示されます。このタブでは、マシンの電源状態を制御したり、 files、Intel AMTのプロビジョニング、イメージのマウントなど。「ハードウェア管理」タブでは、Intel AMTの帯域外機能にアクセスできます。Intel EMA画面上部の他のタブ(デスクトップ、ターミナル、 Fileエンドポイント(Storage Center、プロセス、WMIなど)は、リモートOSが起動しているときにアクセスできるインバンド機能です。エンドポイント機能により、まるで自分のデスクにいるかのようにリモートからサポートを提供できるようになります。Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (8) 図7. エンドポイントセクションを参照して、インテルEMAがリモートサポート業務をどのように強化できるかをご確認ください。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (9)図8ハードウェア管理タブでは、電源操作などの帯域外Intel AMT機能にアクセスできます。

ライフサイクル管理アクション
Intel EMAはエンドポイントマシンの監視にとどまりません。IT技術者がマシンの物理的な場所まで出向くことなく、KVM対応のリモート操作も提供します。動作不能または応答しないマシンの場合、Intel EMAはリモートからPCを起動(ユーザーが電源ボタンを押したかのように)し、ディスクをマウントして読み取ることができます。これは、マシンが起動しない場合や、ソリッドステートドライブ(SSD)やストレージドライブから読み取ることができない場合に特に便利です。Intel EMAのUSBリダイレクト(USBR)機能とワンクリックリカバリ(OCR)機能を使用すると、リモートディスクイメージ(.isoまたは.img)をマウントできます。 file)をIntel AMT経由で管理対象エンドポイントにマウントします。この機能を使用して、起動可能なイメージをマウントします。 file 管理対象エンドポイントをマウントされたイメージに再起動する fileマウントされたイメージのコンテンツは、管理対象エンドポイントのコンソールからKVM経由で参照することもできます(KVM操作にはUSBキーボードとマウスのドライバーが含まれている必要があります)。イメージをマウントしたら、 fileエンドポイントをマウントされたイメージで再起動できます。OCRはエンドポイント上で最後の既知の状態へのリカバリプロセスを開始できます(この機能にはIntel AMT Out-of-Band [OOB]が必要です)。新しい従業員のためにデバイスを準備したり、問題を解決するためにWindowsを再インストールしたりする必要がある場合、Wi-Fi経由でもデバイスがどこにあっても新しいイメージをマウントできるため、IT担当者の物理的な立ち会いは不要になります。ISOイメージは file 正しくフォーマットされている必要があり、ダウンロードには数時間かかる場合があります。この機能は、Intel EMA のエンドポイントセクションで「イメージをマウント」をクリックすることでアクセスできます。Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (10)図9. イメージをマウントして、デバイスがどこにあってもWindowsを再インストールします。

インテル リモート プラットフォーム消去 (インテル RPE)
Intel RPEを使用すると、すべてのデータとプラットフォーム情報(オプションでプラットフォームのIntel AMT情報を含む)をリモートで消去できます。この機能は、マシンの廃棄、売却、またはリサイクルなどのサポート終了時に役立ちます。Remote Secure Erase(RSE)は廃止予定ですのでご注意ください。Intel RPEに関する追加情報は、Intel AMT実装およびリファレンス・ガイドでもご覧いただけます。

表2インテルRPEの手順と機能Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (11)

Intel EMA サーバー ログを監視します。
Intel EMAサーバーのログにアクセスするには、Intel EMAアプリケーションを終了し、Intel EMAサーバー上でIntel EMAサーバーインストーラーを起動する必要があります。これを簡単に行うには、EMAServerInstaller.exeを起動し、「Intel EMA Platform Managerの起動」をクリックします。

  1. Intel EMA サーバーのインストール中に作成された管理者ログインを使用して、Intel EMA プラットフォーム マネージャーにログインします。
  2. localhost:8000をクリックします。
  3. イベントログを表示するには、「イベント」をクリックします。下部ですべてのイベントを表示するか、重要なイベントのみを表示するかを選択できます。左側では、 view EMAAjaxServer、EMAManageabilityServer、EMASwarmServerなど、さまざまなサーバーコンポーネントのイベント。各コンポーネントのイベントをリアルタイムでトレースできるため、トラブルシューティングに役立ちます。

Intel vPro プラットフォーム エンタープライズ プラットフォーム Windows 向けサポートと FAQ 図 (12)図10サーバーのイベントをリアルタイムで監視し、サーバーコンポーネントのイベントをトレースして問題のトラブルシューティングを行います。

Intel EMAで利用可能な追加機能
Intel EMA コンソールを通じて利用できるその他の機能は次のとおりです。

  • リモート file 転送*
  • リモートコマンドライン*
  • Intel EMA を統合するか、スタンドアロン実行ファイルとして実行するための API (Intel EMA エージェント コンソールは Intel EMA API からダウンロードできます)

*これらの機能はインバンドでのみ利用可能です。詳細については、Intel EMA 管理および使用ガイドをダウンロードしてください。

結論
Intel vProは企業に幅広いメリットをもたらします。パフォーマンス、安定性、セキュリティ、管理性など、多くの点でアドバンテージがあります。tagインテル® vPro™ の機能は、メーカーやソフトウェアベンダーから購入するデバイスで利用可能です。これには、ビジネスパフォーマンスの向上、スムーズなフリート管理のための安定性の向上、そして増加するサイバー脅威やリスクから保護するインテル® ハードウェア・シールドなどの重要なセキュリティ機能が含まれます。インテル® EMA を導入することで、セキュリティとリモート管理性をさらに強化し、メリットを最大限に活用できます。tagIntel vPro for Enterprise for Windows で利用可能な Intel AMT 機能の一部。

さらに詳しく知りたいですか? Intel vPro を詳しく見る。

  1. Intel vPro Enterprise for Google Chrome には管理機能がありませんが、Intel vPro Essentials には Intel AMT のサブセットである Intel® Standard Manageability があります。
  2. インテル。「インテル仮想化テクノロジーは、ユーザーエクスペリエンスに影響を与えることなくエンドポイントアプリケーションとデータを保護します。」2022年XNUMX月
    intel.com/content/dam/www/central-libraries/us/en/documents/intel-virtualization-technologies-white-paper.pdf.
  3. レノボ。「未来の従業員を守る柔軟なセキュリティ」2021年XNUMX月
    https://techtoday.lenovo.com/sites/default/files/2023-01/Lenovo-IDG-REL-PTN-Nurture-General-Security-ThinkShield-Solutions-Guide-177-Solution-Guide-MS-Intel-English-WW.pdf.
  4. Dell Technologies。「OSの上下にまたがる包括的なセキュリティを実現。」
    delltechnologies.com/asset/en-us/products/security/industry-market/achieving-pervasive-security-above-and-below-the-os-whitepaper.pdf.
  5. Forbes. 「2024年のリモートワークの統計とトレンド」2023年XNUMX月 forbes.com/advisor/business/remote-work-statistics/

よくある質問

Q: Intel vPro の主なセキュリティ機能は何ですか?
A: 主なセキュリティ機能には、ROP/JOP/COP 攻撃からの保護、ランサムウェアの検出、OS 起動環境の検証などがあります。

Q: Intel AMT と Intel EMA を使用してリモート管理を有効にするにはどうすればよいでしょうか?
A: Intel AMT および Intel EMA を介してリモート管理機能を展開する方法の詳細については、ユーザー マニュアルを参照してください。

ドキュメント / リソース

Intel vPro プラットフォーム Windows 向けエンタープライズ プラットフォームのサポートと FAQ [pdf] ユーザーガイド
vPro プラットフォーム エンタープライズ プラットフォーム for Windows のサポートと FAQ、エンタープライズ プラットフォーム for Windows のサポートと FAQ、サポートと FAQ、FAQ

参考文献

コメントを残す

あなたのメールアドレスは公開されません。 必須項目はマークされています *