說到vPro這個(gè)詞,小白多半“搖頭三連”,電腦老鳥我相信百分百聽說過,但具體咋回事兒,大概率會(huì)說“好像和安全有關(guān)”“但似乎與我們關(guān)系不大”,其它就不清楚了。我以前吧,也覺得vPro這種面向企業(yè)級(jí)的商用技術(shù)跟我們?nèi)粘I钣行┚嚯x,但后來發(fā)現(xiàn),vPro其實(shí)就在我們身邊,且對(duì)我們每一個(gè)人都有著越來越深刻的影響效果!
先說個(gè)幾天前的事兒:我陪親戚去就診,排了倆小時(shí)終于到我們了,結(jié)果醫(yī)生眉頭一皺“喲,(診療)系統(tǒng)怎么不響應(yīng)了?”然后就開始打電話求助。我心想慘了,這么大的醫(yī)院,IT(管理員)過來最快得十幾二十分鐘吧,還要診斷問題和解決,若是硬件問題還要重新拿硬件來換,那可就就得等了!與此同時(shí),門外擠著的幾個(gè)候診也開始心犯嘀咕,一分鐘不到,診室外的病人就開始嘀咕著焦慮開了。不過也就三四分鐘的時(shí)間,醫(yī)生又?jǐn)[弄了一下電腦,說“現(xiàn)在可以用了”……
在離開診室時(shí),出于對(duì)IT的敏感我問了醫(yī)生一嘴咋恢復(fù)的,醫(yī)生說“遠(yuǎn)程搞定的呀”。后來我從這個(gè)醫(yī)院的同學(xué)那里打聽到,他們用的電腦系統(tǒng)就是基于英特爾vPro的——原來這東西就在我們身邊。
上面這故事涉及到的是vPro的重要功能:遠(yuǎn)程管理!
·看到這老鳥們笑了——QQ十多年前就有的QQ遠(yuǎn)程協(xié)助了解一下!
·不不不!vPro的遠(yuǎn)程管理功能可比QQ遠(yuǎn)程協(xié)助強(qiáng)大太多了,準(zhǔn)確說,不是一個(gè)級(jí)別上的。
QQ遠(yuǎn)程協(xié)助這類應(yīng)用僅僅是基于Windows系統(tǒng)的KVM(鍵盤屏幕鼠標(biāo))接管,它僅能在操作系統(tǒng)正常工作的前提下,在得到操作者的單次授權(quán)后,接管電腦KVM去解決軟性問題。
而vPro的遠(yuǎn)程管理是個(gè)超級(jí)強(qiáng)大和完善的體系,具備“主動(dòng)管理模式”和“應(yīng)答管理模式”,其中,“主動(dòng)管理模式”可從遠(yuǎn)端去管理設(shè)備。無論是為設(shè)備安裝軟件或打補(bǔ)丁,亦或者擦除磁盤、重新映像磁盤、重啟遠(yuǎn)程設(shè)備等,都可直接通過管理端連接到遠(yuǎn)端電腦實(shí)現(xiàn),即便遠(yuǎn)端電腦關(guān)著機(jī)也不影響(只要插著電、網(wǎng)絡(luò)是通暢的)!且甭管遠(yuǎn)端電腦在外網(wǎng)還是有防火墻的內(nèi)網(wǎng)!而且管理員也不用非得在固定場所,在世界任何角落用任意一臺(tái)聯(lián)網(wǎng)電腦就能解決!甚至于終端電腦藍(lán)屏了,IT也能遠(yuǎn)程查看問題代碼并在一定程度上著手解決!
·不過,這聽起來高大上的東西,仔細(xì)想起來似乎有點(diǎn)虛!IT現(xiàn)場維護(hù)不是更直觀嗎?
·還真是這樣!但是在很多情況下,IT直接去到終端電腦那里進(jìn)行維護(hù)的“成本太高”,亦或是完全不可能!
●前面的醫(yī)院案例中,IT要去到現(xiàn)場會(huì)耗費(fèi)更多時(shí)間,病人太多等不了!而且,一個(gè)大型醫(yī)院,門診、病房、手術(shù)室、藥房、檢驗(yàn)中心、辦公室……上千臺(tái)電腦,都要“跑過去修”,那得配置多少IT人員呢?另外,病房、手術(shù)室等地方也不是隨便可進(jìn)的,涉及到防疫和安全問題!IT要進(jìn)去,成本和代價(jià)太大,甚至不可能——這時(shí)必須靠遠(yuǎn)程!
●還有大量的行業(yè)也是如此,比如核電站,很多電腦在高危區(qū)域,人是不能隨便進(jìn)入的。比如石油和礦山,既有終端電腦分布散的問題,也有安全問題——難道要IT深入礦井底去解決問題?又比如風(fēng)力電站橫跨數(shù)十公里區(qū)域,IT也不可能每次都跋山涉水跑到終端去處理問題。
以上行業(yè)案例聽起來“有些極端”,那咱來點(diǎn)“不極端”的:
●地鐵系統(tǒng)的數(shù)字標(biāo)牌(比如廣告牌、車輛信息顯示屏等),數(shù)量巨大而且分布在整個(gè)城市,維護(hù)和內(nèi)容更新難道要IT全市奔走?
●另外,咱不說幾千上萬員工的大型公司和高大上的跨國公司,就來個(gè)身邊最常見的情況:幾十上百號(hào)人的小中型企業(yè),因?yàn)橐咔樵騿T工在家辦公的比比皆是??稍诩肄k公也需要IT服務(wù)和技術(shù)支持,電腦硬件買靠譜的,可能不容易壞,但軟性問題怎么辦?疫情封鎖,IT也過不去?。?/span>
以上種種,都必須借助遠(yuǎn)程管理、維護(hù),而英特爾vPro,就是干這事兒的“基礎(chǔ)”!通過vPro的遠(yuǎn)程管理,不僅能大幅提升效率、巨幅節(jié)約開支(比如:幾名IT人員,就能管理和維護(hù)位處不同地域的數(shù)百臺(tái)各種形態(tài)的電腦),甚至還能將很多“不可能”變?yōu)椤翱赡堋薄?/span>
·說到“電腦安全”,老鳥都笑了,那么多人裝著不那么安全的“安全管家”,還有啥真正的安全問題呀?
·但“電腦安全”,還真的是嚴(yán)肅而現(xiàn)實(shí)的話題!
有網(wǎng)吧發(fā)現(xiàn)自己的電腦突然就給植入了“挖礦軟件”幫人“挖礦”了——耗的卻是自家的電和硬件壽命!
更有辛苦“挖礦”的哥們有一天早起來發(fā)現(xiàn)給壞人盯上了,電腦給鎖了,要求支付比特幣才給解鎖!
大型商業(yè)公司,總是頭疼于不斷遭受惡意網(wǎng)絡(luò)攻擊以及勒索軟件!
就連普通“小老板”的電腦,也遇到過非法侵入導(dǎo)致商業(yè)機(jī)密泄露甚至資金損失的情況。
而支持vPro的電腦,則能很好的杜絕這些事情的發(fā)生。它有啥能耐呢?簡單說,它有一套基于底層硬件和軟件的“組合拳”,可以最大限度地確保電腦的安全。
我們知道普通讀者也不懂這么多技術(shù),只要記住“vPro在安全方面真的很?!奔纯?!若非要打個(gè)比方,大家可以回想一下:
當(dāng)操作系統(tǒng)發(fā)展到了Win10后,“病毒軟件”這個(gè)東西,突然大面積減少了;如今用上Win11,大部分用戶已不用額外安裝殺毒軟件了。這一方面是因?yàn)閃indows自帶殺毒和網(wǎng)絡(luò)防護(hù)軟件,另一方面,是因?yàn)槠涞讓訖C(jī)制杜絕了一般的病毒軟件的運(yùn)行。而英特爾vPro的安全防護(hù)水平則是從更底層硬件層面就實(shí)施了保護(hù),能夠在BIOS/固件、內(nèi)存、操作系統(tǒng)等多個(gè)層面上最大限度地杜絕、阻止惡意軟件和代碼的運(yùn)行!
簡單來說,vPro是由支持vPro的酷睿處理器(i5及以上規(guī)格,包含臺(tái)式機(jī)和筆記本處理器)+特定芯片組+特定固件構(gòu)成的。以筆記本為例,它造型和性能,日常使用方面,和普通的家用本或商用本沒有區(qū)別,但它的主板和家用本有區(qū)別,另外BIOS也不同——你可以理解為“隱藏了更多功能”。而識(shí)別它最簡單的方式,就是看它機(jī)身C面有沒有“vPro”標(biāo)貼。
而進(jìn)入2022年后,在即將登場的基于第12代酷睿處理器的英特爾vPro機(jī)型上,vPro又被分為vPro Enterprise(企業(yè)版)和vPro Essentials(基礎(chǔ)版),前者多一些功能,比如咱們剛才說的在Windows操作系統(tǒng)層面接管鼠標(biāo)鍵盤和屏幕影像。而在標(biāo)貼上,只有vPro字樣的就是Enterprise版,下部有Essentials字樣的是基礎(chǔ)版,還有一種是下部帶An Evo Design字樣的vPro標(biāo)貼,表示該機(jī)既是vPro機(jī)型,也通過了英特爾Evo認(rèn)證,是各方面體驗(yàn)都更加出色的商用筆記本!
這個(gè)表清晰羅列了第12代酷睿處理器對(duì)vPro的支持情況,大家會(huì)發(fā)現(xiàn),一些家用本上常見的處理器,比如i5 12500H和i7 12700H就是支持vPro Essentials的。而比這些處理器“高一號(hào)”的款型就支持vPro Enterprise,比如i5 12600H和i7 12800H。
不過要注意:并不是采用了支持vPro處理器的電腦,就是vPro電腦!前面我們提到了,vPro是特定處理器+特定主板+特定固件的組合體,而且要經(jīng)過相應(yīng)的激活啟用才可使用基于vPro平臺(tái)相關(guān)功能。一臺(tái)電腦,從生產(chǎn)線下來的時(shí)候,就有了“是vPro電腦”和“不是vPro電腦”的定性劃分!而且理論上,也不能通過“后續(xù)升級(jí)”把家用本或者普通商用電腦變身成為vPro電腦——反而我估摸著英特爾不支持你這樣干^__#!
通常情況下,在京東天貓?zhí)詫毢鸵话愕碾娔X城零售店,是買不到vPro電腦的(但如今也有個(gè)別渠道商在這些平臺(tái)上銷售)!
由于在很長一段時(shí)間內(nèi),有這種遠(yuǎn)程管理需求的都是大型的企業(yè)和生產(chǎn)單位,或是特定行業(yè)和領(lǐng)域的用戶,他們除了遠(yuǎn)程管理和安全需求,還有很多特定的行業(yè)軟件要部署,以及針對(duì)不同人群設(shè)置不同權(quán)限的需求,所以電腦都是高度定制化的(也包含硬件產(chǎn)品的形態(tài)),因此,vPro機(jī)型都以“商用采購”的模式進(jìn)行的,而這種模式也就多年延續(xù)下來了——說簡單點(diǎn)就是:你要聯(lián)系PC廠商(如聯(lián)想戴爾惠普)或它們的商用電腦經(jīng)銷商,告訴他們你要買vPro款電腦,由此來定制化采購。
(不過坦率說,我覺得英特爾應(yīng)該簡化這套采購模式,這兩年全球的辦公形態(tài)已發(fā)生巨變,即便沒有疫情,大量中小型公司的員工Work at Home/Work from Home,甚至不在一個(gè)州一個(gè)省,vPro電腦有很大的“市場下沉”機(jī)會(huì)。)
先說錢的問題,大家都關(guān)心!根據(jù)前面所說,vPro是基于硬件層面的商用平臺(tái)技術(shù),也即采購該設(shè)備的最初就已經(jīng)是具備vPro系列功能的機(jī)型,并不存在額外費(fèi)用。
要用起來,需要在“被管理電腦”端,做一些BIOS設(shè)置,比如啟用vPro的主動(dòng)管理功能并設(shè)置好網(wǎng)絡(luò)(如內(nèi)網(wǎng)設(shè)置固定IP,外網(wǎng)就設(shè)置DHCP動(dòng)態(tài)地址分配),不算太復(fù)雜,若不會(huì)就交給經(jīng)銷商或PC廠商處理!
▲被管理端的一些BIOS設(shè)置項(xiàng)目。最初要激活vPro功能,需要在BIOS中按下Crtl+P組合鍵調(diào)出相應(yīng)界面——記住這個(gè)快捷鍵,應(yīng)聘IT管理員時(shí),能說出Crtl+P這個(gè)組合鍵就是通關(guān)密碼^__#。
而管理端則不要求是vPro電腦,任意一臺(tái)可上網(wǎng)的電腦即可,通過安裝管理端軟件來實(shí)現(xiàn)管理。比如一個(gè)叫做EMA的東西(EndpointManagement Assistant,端點(diǎn)管理助手),就能以網(wǎng)頁形式遠(yuǎn)程管理并解決終端電腦的麻煩了。上圖中顯示了被管理機(jī)器的列表。
而這個(gè)圖展示的是通過EMA連接了遠(yuǎn)端電腦的桌面,并讓遠(yuǎn)端電腦重啟進(jìn)入BIOS界面。當(dāng)然你還可以設(shè)置遠(yuǎn)端電腦定時(shí)開機(jī)和關(guān)機(jī),重啟各種宕機(jī)的設(shè)備,或通過遠(yuǎn)程桌面診斷修復(fù)軟性故障、軟件故障。
當(dāng)然,EMA只是終端管理界面之一,不用這個(gè)管理界面,用其他的形式也能實(shí)現(xiàn)相同的功能。
~~快樂閑聊~~
牛大叔知道,我講了上面這些故事后,大家還有很多問題。不急,先看看“初學(xué)菜鳥”牛大叔和英特爾工程師的閑聊,或許里面就有你想要的答案。
牛:電腦都關(guān)機(jī)了,咋還能管理?這電腦里難道還有什么“見不得人的東西”^__#?
工:其實(shí)硬件都擺在那里的,沒有隱藏啥東西。你可理解vPro是“獨(dú)立于前臺(tái)操作系統(tǒng)的另一套系統(tǒng),只是它們共用了處理器、內(nèi)存等硬件資源”。vPro終端電腦(被管理端)關(guān)閉時(shí),只是關(guān)閉了前臺(tái)的操作系統(tǒng)(如Windows),但實(shí)際上這套硬件還在運(yùn)作另外一套底層的“小系統(tǒng)”(這就是前面我們強(qiáng)調(diào)vPro遠(yuǎn)程管理的前提是被管理端要插電和聯(lián)網(wǎng)的原因),而被管理端底層小系統(tǒng)使用前是設(shè)置了網(wǎng)絡(luò)信息的,你可以理解為“有一套連了網(wǎng)的小電腦還在運(yùn)作”,因此就能對(duì)這臺(tái)電腦實(shí)施一定的管理。
牛:前面提到重啟宕機(jī)電腦,設(shè)置定時(shí)開機(jī)和關(guān)機(jī),是個(gè)人就會(huì),要vPro干嘛?
工:這些看似很簡單的操作其實(shí)是能解決真實(shí)應(yīng)用中的大問題的!比如數(shù)字標(biāo)牌(道路上的各種信息提示牌、車站上的廣告牌和車輛信息提示牌、大廈的廣告牌、各種電子布告欄等)宕機(jī)了,IT不可能一個(gè)一個(gè)跑到現(xiàn)場去,大多數(shù)時(shí)候,通過遠(yuǎn)程重啟就能搞定!遇到更糟糕的情況,管理者還可遠(yuǎn)程初始化設(shè)備然后重新Reload內(nèi)容。
定時(shí)開關(guān)機(jī)聽起來的確是很簡單的操作,但這可以讓很多遠(yuǎn)端設(shè)備節(jié)約大量電能,還能延長電腦壽命,這反而是重大價(jià)值??!
牛:比如我要給在不同地方的100臺(tái)電腦都部署或升級(jí)公司的新軟件,vPro能搞定嗎?
工:vPro其實(shí)主要扮演的是“打通通道”的角色,或者說“建立橋梁”,讓身處網(wǎng)絡(luò)各處的電腦能夠被快速遠(yuǎn)程管理和維護(hù)。如果是基于Windows層面的應(yīng)用軟件管理,那么可配合其他的管理軟件來完成(有很多這類軟件),這也是為什么vPro有大量行業(yè)合作伙伴的緣故。
牛:還要其他管理軟件輔助?以前沒有vPro的時(shí)候不也有快速部署這一套玩法嗎?比如網(wǎng)吧,比如公司網(wǎng)絡(luò)。
工:其實(shí)你也說了,以前這些應(yīng)用是有條件的,多是局域網(wǎng)。而vPro是跨網(wǎng)絡(luò)、跨平臺(tái)的(Linux系統(tǒng)、Chrome系統(tǒng)的電腦也可以)。另外,很多時(shí)候必須要借助vPro——比如這個(gè)應(yīng)用部署,你很難要求所有人同時(shí)在線把電腦開著,尤其是跨地域跨時(shí)區(qū)時(shí)這更不可能;即便在白天,大家都開機(jī),你的部署和升級(jí)也會(huì)耽誤上班時(shí)間。而有了vPro,可以在大家不用電腦的時(shí)候甚至關(guān)機(jī)的時(shí)候,把電腦都叫醒,然后通過其他軟件的配合,安安靜靜就給干了,再關(guān)機(jī)!根本不耽誤用戶的時(shí)間,也不用他們操心什么。
牛:總之,感覺vPro不像我想的那樣高大上!有沒有啥炫酷功能出來走兩步?
工:哈哈,很多人都覺得遠(yuǎn)程管理干的都是些高大上的事情,比如點(diǎn)幾下鼠標(biāo),成GB的數(shù)據(jù)刷刷地就到幾千公里外的幾百臺(tái)電腦上去了。但實(shí)際的IT管理是非常細(xì)且具體的,有時(shí)甚至是很尬的。比如很多國外用戶不知道電腦怎么正確關(guān)機(jī),認(rèn)為按一下電源鍵就應(yīng)該OK了;有用戶不會(huì)啟動(dòng)任務(wù)管理器和設(shè)備管理器;有的用戶只會(huì)說電腦慢,但說不出任何原因。而通過vPro的一些簡單管理功能,就能幫這些用戶解決問題——從而幫助企業(yè)解決大麻煩。
炫酷的功能也有,比如遠(yuǎn)程平臺(tái)擦除。北美很多企業(yè)的電腦是租賃的,或是與某電腦品牌簽了合約,每兩年三年換代一次,換代時(shí)舊電腦會(huì)批量回收。但回收時(shí),客戶自然不希望上面保留任何歷史數(shù)據(jù)。如果讓公司IT去一臺(tái)一臺(tái)電腦重置,效率很低且未必成功。而如果是這兩年的SSD硬盤vPro電腦,我們可以在管理端一個(gè)命令過去,幾秒鐘,走你——就給徹底初始化了^__^!
牛:哇的確很酷炫!感謝英特爾工程師給我講了這么多vPro的有趣事情!我很激動(dòng),這里還準(zhǔn)備了200個(gè)問題要問您!
工:啊這…………
牛:咦?我電腦屏幕上咋有個(gè)紅藍(lán)條在閃??。≌ψ詣?dòng)關(guān)機(jī)了???喂!喂??
各位,看來今天就只能先聊到這里了~~^___^
聯(lián)系客服