英特尔远程电脑维修

英特尔博锐技术:从四个使用案例中验证其价值IT@Intel白皮书英特尔IT部门IT最佳实践英特尔博锐技术2013年3月在每个使用案例中,英特尔博锐技术都能降低管理成本并减少员工的停机时间——从而提高员工工作效率.
OmerLivne博锐主动管理技术产品经理,英特尔ITSteveTaylor资深解决方案架构师,业务客户端平台事业部AviZarfatyIT战略财务分析师,英特尔IT要点综述为提高我们维护、管理和保护电脑的能力,同时降低管理成本,英特尔IT在2011年完成了在英特尔客户端电脑上部署英特尔博锐技术.
英特尔博锐技术通过实施英特尔主动管理技术(IntelActiveManagementTechnology,以下简称英特尔AMT)提供企业内网以外(out-of-band,以下简称OOB)的管理功能.
英特尔AMT的OOB在固件层次运作,并提供以下优势:不论操作系统的状态如何,即使在其启动前,亦能允许对客户端电脑的控制使客户端管理过程不易受到操作系统的问题所影响允许远程访问电脑(包括BIOS设置),不论系统的电源状态或操作系统状况如何从部署在英特尔、基于英特尔博锐技术的四个使用案例中,我们对其商业价值进行了评估:企业规模的自加密驱动器远程管理解决方案.
使用英特尔AMT远程访问BIOS,使我们能够创建管理基于硬件的全磁盘加密的端到端解决方案.
远程密码短语(passphrase).
服务台技术人员可以远程访问OOB电脑的用户界面,包括屏幕上的错误信息,让他们能够直接修复系统,而无需通过电话指导员工执行诊断和修复过程.
键盘--显示器--鼠标(Keyboard-Video-Mouse,以下简称KVM)远程控制.
即使操作系统不在运行,服务台技术人员也可使用基于硬件的KVM远程控制来诊断和修复电脑.
ISO挂接.
服务台技术人员可以使用IDER从ISO映像启动电脑系统,执行操作系统安装,远程共享驱动器,或者访问MicrosoftWindows*预安装环境.
在每个使用案例中,我们都发现英特尔博锐技术能降低管理成本并减少员工的停机时间——从而提高员工工作效率.
例如,英特尔博锐技术使解决密码短语重置问题所需时间减少80%.
而使用KVM远程控制和ISO挂接来解决问题的话,单单在运费方面就为远程员工节省100多美元,且平均停机时间减少10多小时.
2www.
intel.
com/ITIT@Intel白皮书英特尔博锐技术:从四个使用案例中验证其价值目录要点综述.
1背景2分析英特尔博锐技术的业务价值.
2安全使用案例2支持使用案例4未来计划.
5总结5了解更多信息6缩略语.
6IT@INTELIT@Intel计划帮助全球各地的IT专业人员与我们企业内部的同行联系,分享经验教训、方法和策略.
我们的目标很简单:分享英特尔IT部门创建业务价值、使IT部门成为一项重要的竞争优势的最佳实践.
请立即访问www.
intel.
com/cn/IT,或者联系当地英特尔代表,以了解更多信息.
背景英特尔遍布全球的计算环境包括分布在63个国家(地区)的100,000多台电脑.
在这些设备当中,80%以上是无线连接到公司网络的移动电脑.
在英特尔,与在大多数公司一样,管理并保护这些电脑,尤其是高度移动员工的电脑,是IT部门一项重要的工作.
在2011年,英特尔IT对在英特尔使用的所有客户端电脑启用了英特尔博锐技术.
英特尔博锐技术既降低了管理成本,又提高了维护、管理和保护电脑的能力.
我们当前的环境由基于第四代智能英特尔酷睿i5博锐和第四代智能英特尔酷睿i7博锐处理器的系统组成,这些处理器均搭载作为英特尔博锐技术组件的英特尔AMT.
在这些系统中,80%以上使用英特尔AMT版本6或更高版本;其余系统使用较早版本的英特尔AMT.
英特尔博锐技术是内置于电脑的基于硬件的能力,该技术使我们能远程完成以前必须到现场才能处理的多项任务.
我们使用此基本功能来改进事件解决方法和资产查找,并提高企业信息安全.
英特尔使用的每一台电脑,包括台式机、便携电脑、笔记本电脑和业务超极本设备,均配备英特尔博锐技术,而其中的75,000台亦配置了英特尔AMT.
通过持续的电脑更新,此数字不断增加.
为提高远程管理电脑的能力并使用英特尔主动管理技术的某些功能,英特尔IT与英特尔的业务客户端平台事业部(BusinessClientPlatformDivision,以下简称BCPD)结成合作伙伴,测试和评估英特尔安装和配置软件(IntelSetupandConfigurationSoftware,以下简称英特尔SCS),并对其改进提出建议,来为我们的移动系统建立一个高度可用、灵活配置和维护的环境.
英特尔SCS设置并规定英特尔AMT的功能,以及控制这些功能在客户端上的行为.
目前,我们的环境中使用英特尔SCS8.
1版,英特尔IT和BCPD协作,不断引入有利于为IT运作的新功能.
分析英特尔博锐技术的业务价值英特尔博锐技术功能的一个关键是通过英特尔AMT实现企业内网以外(out-of-band,OOB)管理.
英特尔AMT的OOB功能的操作从固件开始,并建立安全的通信通道,实现无需使用客户机软件而远程控制客户端电脑,即使其处于预安装环境.
不论客户端系统的电源状态或操作系统的状态如何,该功能使客户端管理不易受到操作系统的问题所影响,并允许远程访问电脑,而这在许多方面(如信息安全、IT支持和eDiscovery活动)均大有裨益.
我们对目前在企业中部署的四个与英特尔博锐技术相关的使用案例分析了投资回报(returnoninvestment,以下简称ROI):企业规模的自加密驱动器远程管理解决方案远程重置密码短语基于硬件的键盘--显示器--鼠标(KVM)远程控制ISO挂接在每个使用案例中,如图1所示,我们都发现英特尔博锐技术显著降低管理成本并减少员工的停机时间.
安全使用案例随着工作人员的移动工作需要不断增多,若不采取适当的保护措施,机密的企业数据和知识产权面临日益严重的风险.
与多数公司一样,在英特尔的信息安全至关重要.
我们有两个与信息安全有关的英特尔博锐技术的使用案例,其投资回报相当不俗.
这些使用案例利用英特尔AMT的功能远程管理在自加密驱动器上的数据安全设置及远程解锁加密驱动器.
www.
intel.
com/IT3英特尔博锐技术:从四个使用案例中验证其价值IT@Intel白皮书安全性支持键盘--显示器--鼠标(KVM)远程控制可在操作系统不能运行时诊断和修复电脑避免运费和减少员工的停机时间使用集成驱动器电子设备重定向(IDER)进行ISO挂接服务台技术人员可以使用IDER集成驱动器电子设备重定向来远程恢复崩溃的操作系统,无需员工访问服务台企业规模的自加密驱动器远程管理解决方案使用英特尔AMT远程访问BIOS,使我们能够创建端到端的解决方案来管理基于硬件的全磁盘加密远程重置密码短语在企业内网以外的管理功能使密码短语的重置时间减少80%图1.
基于英特尔博锐技术的使用案例的部署.
企业规模的远程管理自加密驱动器解决方案为保护英特尔的最重要的资产之一——知识产权——我们要求员工使用全磁盘加密(whole-diskencryption,以下简称WDE)解决方案.
我们已部署了基于硬件的WDE解决方案来应对使用基于软件的WDE时遇到的许多操作和业务挑战.
该解决方案将自加密英特尔固态硬盘(IntelSolid-StateDrives,以下简称英特尔SSD)与英特尔AMTOOB的能力(例如远程访问BIOS)相结合,以针对自加密驱动器创建企业规模的端到端管理解决方案.
作为解决方案的一部分,我们开发了密码管理实用程序、互联网服务管理功能和安全的数据库.
1我们的基于硬件的WDE为最终用户、IT支持人员及从事信息安全和eDiscovery的人员带来效益.
该解决方案提高了已在我们环境中使用的英特尔技术的ROI,并降低了日常的维护成本.
我们也不需要为基于软件的加密解决方案而购买额外的许可证.
在我们企业,英特尔SSD是默认客户端配置的一部分,2因此,我们将WDE的许可证和维护成本的节省算作为净成本节约.
1有关基于硬件的WDE的更多信息,参阅白皮书"使用英特尔博锐技术管理英特尔固态硬盘",2012年6月.
http://www.
intel.
com/content/www/cn/zh/it-management/intel-it-best-practices/managing-intel-solid-state-drives-using-intel-vpro-technology.
html2参阅"加速英特尔固态硬盘在企业中的部署",2010年10月.
http://www.
intel.
com/content/www/cn/zh/enterprise-reliability/enterprise-reliability-accelerating-deployment-of-intel-ssds-paper.
html4www.
intel.
com/ITIT@Intel白皮书英特尔博锐技术:从四个使用案例中验证其价值远程密码短语重置WDE解决方案的部署涉及设置密码短语.
我们的服务台技术人员每年收到成千上万与密码短语相关的请求.
通常我们使用的其中一个WDE软件解决方案能经由回答安全问题而帮助用户自行重置其密码短语.
但是,在其他情况下,当英特尔AMT不存在或未启用时,服务台技术人员需使用电话来指导员工完成一组相当复杂的任务来重置密码短语.
当对话时有语言差别(如口音或方言)时,此过程可能特别困难.
为解决与密码短语有关的服务请求,我们开发了一个基于互联网的、使用英特尔AMT其中一项功能的应用程序——英特尔通用重定向工具(IntelGenericRedirectionTool,IntelGRT).
在这些情况下,英特尔博锐技术可将诊断过程自动化,因此服务台技术人员不需要通过电话指导员工完成该过程.
在我们的分析中,使用英特尔博锐技术来重置密码短语,解决第一级支持事件所需时间缩短了80%,每单这样的支持事件费用降低了70%.
支持使用案例远程服务台协助的时间效率和成本效率都高于亲临现场的协助.
英特尔博锐技术使服务台技术人员能远程支持员工,为远离服务台中心的员工提供额外价值.
采用英特尔AMT的客户端允许服务台员工迅速控制远程计算机,排除故障并修复许多硬件和软件问题,并能使用集成驱动器电子设备重定向(IntegratedDriveElectronicsRedirection,IDER)功能从一个ISO镜像启动,执行操作系统安装,远程共享驱动器,或访问MicrosoftWindows*预安装环境.
从分析中我们发现当员工身置于不易接触到电脑服务中心的英特尔园区时,英特尔博锐技术的KVM远程控制和ISO挂接支持,平均为每一个事例单单在运费方面就节省100多美元,员工工作效率节省10多小时.
键盘--显示器--鼠标(KVM)远程控制不同于基于软件的KVM解决方案,基于硬件的KVM远程控制不限于操作系统运行的情况.
带KVM远程控制的第四代英特尔酷睿博锐处理器,即使在操作系统不运行的情况(此种情况占服务台请求的很大比例)下,仍允许服务台技术人员诊断和修复电脑.
例如,在2012年下半年,我们的服务台技术人员收到约4,000起与电脑启动有关的问题.
KVM远程控制使他们得以不需进行费用昂贵的现场造访,也不需员工将电脑送到一个服务台中心,即能解决这类问题.
www.
intel.
com/IT5英特尔博锐技术:从四个使用案例中验证其价值IT@Intel白皮书下面是最近两个由英特尔博锐技术帮助解决的的服务台请求的实例:一名员工因配置的损坏而无法从家中登录至操作系统.
使用英特尔AMT和KVM远程控制,尽管该员工的配置已损坏,服务台技术人员能以管理员特权登录.
问题在30分钟内远程解决,避免了该员工花一整天将受影响的电脑送往服务台修复.
一名员工联系服务台,因为她忘记了磁盘加密密码,但是她不知道系统使用的是基于软件还是硬件的加密.
服务台技术人员使用KVM远程控制连接到该系统,从启动屏幕上发现一个自加密的固态硬盘,成功地帮助该员工更改了她的加密密码.
ISO挂接员工经常在电脑启动时遇到问题.
英特尔博锐技术为服务台技术人员提供了使用位于网络驱动器或在技术人员电脑上的一个映像文件远程将崩溃系统启动的能力.
这种能力与KVM远程控制相结合,使服务台技术人员不需现场造访,也不需员工将电脑送到一个服务台中心便能恢复计算机的功能,例如,员工遇到了与磁盘加密有关的引导故障.
使用与ISO挂接相结合的KVM远程控制,一名服务台技术人员能够在30分钟左右的时间内修复受影响的电脑.
该员工位于没有现场支持的办公楼;如果通过电话来指导员工使用同事的电脑构建一个启动光盘的过程,所花时间要长得多.
我们估计至少节省了一个小时的停机时间,以及减少了该员工的不满.
未来计划我们目前正在努力实施基于英特尔博锐技术的其它几项功能.
其中一项是客户端发起的远程访问(client-initiatedremoteaccess,CIRA),通常称为快速请求帮助(FastCallForHelp,FCFH).
3FCFH允许在防火墙外通过互联网使用KVM远程控制和其它英特尔博锐技术的功能.
FCFH支持我们的首要目标——提高IT对高度移动员工的支持.
英特尔AMT的FCFH功能允许基于英特尔博锐技术的平台发起安全连接至驻留在企业隔离区(DMZ)的网关服务器上.
使用FCFH,即使客户端系统位于企业网络之外,IT管理员可以远程管理基于英特尔博锐技术的客户端.
我们打算在2013年在英特尔开始使用FCFH,目前正在开发其中三个使用案例.
我们预计这些使用案例将在整个企业内扩大英特尔博锐技术的ROI潜力.
总结英特尔博锐技术的OOB管理功能,经由英特尔AMT实施,不但有助于降低管理成本,同时亦提高维护、管理和保护电脑的能力.
在英特尔部署的几种使用案例显示了英特尔博锐技术的商业价值:企业规模的自加密驱动器的远程管理解决方案.
使用英特尔AMT远程访问BIOS的能力使我们能够创建管理基于硬件的WDE端到端解决方案.
远程密码短语重置.
服务台技术人员可以远程查看OOB电脑,包括屏幕上的错误信息,让他们可以直接修复系统,而无需通过电话指导员工执行诊断过程.
3快速调用帮助(FastCallForHelp,FCFH)是英特尔AMT的一项功能,它允许英特尔博锐技术平台发起至驻留在企业隔离区(DMZ)的网关服务器的安全连接.
要了解更多信息,请参阅http://software.
intel.
com/zh-cn/articles/fast-call-for-help-overview.
KVM远程控制.
即使电脑的操作系统不能运行,服务台技术人员仍可以使用基于硬件的KVM远程控制来诊断和修复.
ISO挂接.
服务台技术人员可以使用IDER,从ISO映像启动系统,执行操作系统安装,远程共享驱动器,或者访问MicrosoftWindows预安装环境.
英特尔博锐技术使解决密码短语重置问题所需时间减少80%.
自加密驱动器的远程管理,使用英特尔AMT远程访问BIOS,能够创建管理基于硬件的WDE端到端解决方案.
在KVM远程控制和ISO挂接使用案例中,英特尔博锐技术单单在运费方面就节省远程员工100多美元,且平均停机时间减少10多小时.
我们预期在不久的将来,在更多使用案例中,通过使用英特尔博锐技术来实现更多的节省、更高的效率.
本文档仅供参考.
本文档"按原样"提供,并无附带任何形式的担保,包括用于特定用途的任何适销性、非侵权性、适用性的担保,或由于任何提议、规范或样品而引起的任何担保.
英特尔不承担与使用本规范中的信息相关的任何责任,包括对侵犯任何专有权利的责任.
本文不以明示或暗示,禁止反言或其他任何方式授予对任何知识产权的许可.
英特尔、英特尔标识、酷睿、博锐和超极本是英特尔公司在美国和其他国家(地区)的商标.
*文中涉及的其它名称及商标属于各自所有者资产.
版权所有2013英特尔公司.
保留所有权利.
请注意环保0313/JGLU/KC/PDF328637-001了解更多信息要取得英特尔博锐技术实施的帮助,请访问www.
intel.
cn/content/www/cn/zh/remote-support/implementation-of-intel-vpro-technology.
html请访问www.
intel.
com/cn/IT,查找相关主题的白皮书:"管理采用英特尔博锐技术的移动电脑的配置技巧""使用英特尔博锐技术管理英特尔固态硬盘""借助英特尔博锐技术实现长期业务价值""评估键盘--显示器--鼠标(KVM)远程控制""在企业范围内部署带固态硬盘的笔记本电脑""英特尔博锐技术:从规划到使用案例实施""使用英特尔博锐技术的新型安全解决方案"缩略语CIRA客户端发起的远程访问FCFH快速请求帮助IDER集成驱动电子设备重定向BCPD企业客户端平台事业部英特尔英特尔主动管理AMT技术英特尔英特尔高级加密AES-NI标准新指令英特尔英特尔设置和配置SCS软件KVM键盘--显示器--鼠标OOB企业内部网络以外ROI投资回报SED自加密驱动器英特尔英特尔固态硬盘SSDWDE全磁盘加密欲了解有关英特尔IT部门最佳实践的更多信息,请访问:www.
intel.
com/cn/IT.