인텔 vPro
Intel vPro인텔 vPro 테크놀로지는 VT-x, VT-d, 트러스티드 이그제큐션 테크놀로지(TXT), 인텔액티브 매니지먼트 테크놀로지(AMT)[1] 등 다양한 컴퓨터 하드웨어 테크놀로지에 대해 인텔이 사용하는 포괄적인 마케팅 용어입니다.vPro 브랜드가 론칭되었을 때(2007년경)는 주로 [2][3]AMT로 인식되었기 때문에 일부 저널리스트는 AMT를 vPro의 [4]본질로 간주하고 있습니다.
vPro 기능
인텔 vPro는 PC 하드웨어 기능 세트의 브랜드 이름입니다.vPro를 지원하는 PC에는 vPro 지원 프로세서, vPro 지원 칩셋 및 vPro 지원 BIOS가 주요 [2][3][5][6][7][8]요소로 포함되어 있습니다.
vPro PC에는 다음이 포함됩니다.
- 멀티코어, 멀티스레드 Xeon 또는 Core 프로세서.[9][10]
- 인텔 액티브 매니지먼트 테크놀로지(인텔 AMT)는, 기업 전용의 하드웨어 베이스의 기능 세트입니다.OS가 다운된 경우나 PC의 전원이 [6][11]꺼진 경우, 관리 태스크나 시큐러티 태스크를 위해서 PC에 리모트 액세스 할 수 있습니다.AMT는 Intel vPro와 동일하지 않으며 AMT는 vPro PC의 한 요소일 뿐입니다.
- 증명서 기반 보안을 갖춘 AMT용 원격 구성 기술.리모트 설정은 OS 및/또는 소프트웨어 관리 에이전트를 [6][11][12]설치하기 전에 "베어본" 시스템에서 실행할 수 있습니다.
- 유선 및 무선(노트북) 네트워크 [11]연결
- 인텔 트러스티드 이그제큐션 테크놀로지(인텔 TXT)[11][13][14][15]는 기동 환경을 검증하고 신뢰의 뿌리를 확립합니다.이것에 의해, 소프트웨어는 가상화 환경의 신뢰 사슬을 구축할 수 있게 됩니다.또, 인텔 TXT 는, 전원 전환시에, 정상적인 셧다운과 무질서한 셧다운(종래의 시큐러티 자격 정보에 취약한 기간)을 실시하기 위해서도 보호합니다.
- 노트북에서는 IEEE 802.1X, Cisco Self Defending Network(SDN; 자기 방어 네트워크) 및 Microsoft Network Access Protection(NAP; Microsoft 네트워크액세스 보호)을 지원하며 데스크톱 [16][17]PC에서는 802.1x 및 Cisco SDN을 지원합니다.이러한 시큐러티 테크놀로지를 서포트하면, 인텔 vPro 는 PC 의 시큐러티 포스쳐를 보존할 수 있기 때문에, OS 와 애플리케이션의 로드전, 및 PC [13]의 네트워크 액세스가 허가되기 전에, 네트워크가 시스템을 인증할 수 있습니다.
- 인텔 버추얼라이제이션 테크놀로지(CPU 및 메모리용 인텔 VT-x, I/O용 인텔 VT-d 등)는 가상화 환경을 지원합니다.인텔 VT-x는 하드웨어 가상화를 가속화합니다.이를 통해 실행 중인 애플리케이션의 정합성과 기밀 [13][18]데이터의 기밀성을 강화하기 위해 하드웨어 가상 머신에서 중요한 애플리케이션을 실행하기 위한 격리된 메모리 영역을 생성할 수 있습니다.인텔 VT-d는 보호된 가상 메모리 주소 공간을 DMA 버스를 통해 컴퓨터에 연결된 DMA 주변기기에 노출하여 악의적인 주변기기로 인한 위협을 완화합니다.
- OS에서 지원되는 경우 일부 유형의 버퍼 오버플로 [19]공격을 방지하는 데 도움이 되는 비활성화 비트를 실행합니다.
리모트 관리
Intel AMT는 vPro PC에 내장된 관리 및 보안 기능 세트입니다.이것에 의해, 시스템 관리자는 PC 의 [11]감시, 유지보수, 시큐러티, 및 서비스를 용이하게 실시할 수 있습니다.인텔 AMT(관리 테크놀로지)는 인텔 vPro(PC 「플랫폼」)와 같은 것으로 오인되는 경우가 있습니다.이는 AMT가 인텔 vPro 기반 PC에서 가장 눈에 띄는 테크놀로지 중 하나이기 때문입니다.
Intel AMT에는 다음이 포함됩니다.
- 암호화 리모트 전원 켜기/끄기/리셋(WOL 또는 [6][11]Wake-on-LAN 경유)
- 리모트/리다이렉트 부트(내장 디바이스 리다이렉트 또는 IDE-R [6][11]경유)
- 콘솔 리다이렉트(SOL [6][11]경유)
- BIOS[6][11] 설정에 대한 사전 부트 액세스
- 인바운드 및 아웃바운드 네트워크[6][11][13] 트래픽에 대한 프로그래밍 가능한 필터링
- 에이전트 존재[6][11][13] 확인
- 대역외 정책 기반[6][11] 알림
- OS가 다운되거나 PC의 전원이 [6][11]꺼진 경우에도 액세스 가능한 전용 메모리(하드 드라이브가 아님)에 저장되어 있는 PC의 Universal Unique Identifier(UUID; 유니버설 유니크 식별자), 하드웨어 자산 정보, 영속 이벤트 로그 등의 시스템 정보에 액세스 할 수 있습니다.
지금까지 하드웨어 기반 관리는 가능했지만 동적 IP 주소 할당 및 디스크리스 워크스테이션에 DHCP 또는 BOOTP를 사용한 자동 구성 및 시스템 [20]전원을 원격으로 켜기 위한 Wake-on-LAN으로 제한되었습니다.
VNC 기반의 KVM 리모트 컨트롤
AMT 6.0 탑재 vPro 이후 i5 또는 i7 프로세서와 내장 인텔 그래픽스를 탑재한PC에는 인텔 독자적인 임베디드 VNC 서버가 탑재되어 있습니다.전용 VNC 호환 뷰어 테크놀로지를 사용하여 대역 외 접속이 가능하며, 전원 사이클 내내 KVM(키보드, 비디오, 마우스)의 풀 기능을 이용할 수 있습니다.또, operating system의 로드시에 데스크탑을 중단 없이 제어할 수 있습니다.RealVNC의 VNC Viewer Plus와 같은 클라이언트에서는 시스템 전원 끄기 및 켜기, BIOS 구성, 원격 이미지(IDER) 마운트 등의 특정 Intel AMT 작업을 더 쉽게 수행하고 감시할 수 있는 추가 기능도 제공합니다.
vPro 탑재 i5 및 i7 프로세서에 따라서는 KVM 기능이 지원되지 않을 수 있습니다.이것은 OEM의 BIOS 설정 및 전용 그래픽 카드가 있는지 여부에 따라 달라집니다.KVM [21][better source needed]기능을 지원하는 것은 인텔 내장 HD 그래픽스뿐입니다.
무선 통신
인텔 vPro는 사내 [11]방화벽 내의 PC의 모든 리모트 관리 기능에 대해 암호화된 유선 및 무선 LAN 무선 통신을 지원합니다.인텔 vPro는 사내 [11][22]방화벽 외부에 있는 유선 및 무선 LAN PC의 일부 원격 관리 기능을 위한 암호화 통신을 지원합니다.
vPro 노트북 무선 통신
vPro를 탑재한 노트북은 기가비트 네트워크 접속을 갖추고 있으며 IEEE 802.11 a/g/n [11][22][23]무선 프로토콜을 지원합니다.
AMT 무선 통신
Intel vPro PC는 AMT [11][23]기능에 대한 무선 통신을 지원합니다.
배터리 전원이 켜진 무선 랩톱의 경우 시스템이 작동 중이고 회사 네트워크에 연결되어 있을 때 AMT 기능과의 통신이 발생할 수 있습니다.이 통신은 OS가 다운되었거나 관리 에이전트가 [11][22]없는 경우에 사용할 수 있습니다.
AMT Out-of-Band 통신 및 일부 AMT 기능은 랩톱이 활성 상태이고 [11]올바르게 작동할 때 호스트 OS 기반 VPN(가상 개인 네트워크)을 통해 회사 네트워크에 연결된 무선 또는 유선 랩톱에 사용할 수 있습니다.
무선 접속은 무선 네트워크인터페이스(WLAN)와 플랫폼호스트상에서 실행되는 인터페이스 드라이버의 2가지 레벨로 동작합니다.네트워크 인터페이스는 RF 통신 연결을 관리합니다.
사용자가 하드웨어 또는 소프트웨어 스위치를 사용하여 무선 트랜스미터/리시버를 끄면 Intel AMT는 사용자가 무선 트랜스미터/리시버를 켤 때까지 어떤 상황에서도 무선 인터페이스를 사용할 수 없습니다.
Intel AMT 릴리스 2.5/2.6은 플랫폼이 S0 전원 상태(시스템이 켜져 실행 중)일 때만 WLAN을 통해 관리 트래픽을 보내고 받을 수 있습니다.호스트가 sleeve 상태이거나 오프 상태일 때는 무선 트래픽을 수신하지 않습니다.전원 상태가 이를 허용하면 Intel AMT 릴리스 2.5/2.6은 플랫폼이 Sx 상태일 때 아웃 오브 밴드 트래픽을 계속 송수신할 수 있지만 유선 LAN 연결이 있는 경우에만 해당됩니다.
Release 4.0 이후의 릴리스에서는 전원 설정 및 기타 설정 파라미터에 따라 Sx 상태에서의 무선 대역외 관리 기능이 지원됩니다.
Release 7.0은 데스크톱 플랫폼에서 무선 관리 기능을 지원합니다.
호스트 플랫폼에 무선 접속이 확립되면 무선 프로파일에 기반하여 무선 액세스포인트에 대한 플랫폼 인증에 사용되는 이름, 패스워드 및 기타 보안 요소를 설정합니다.사용자 또는 IT 조직은 인텔 PROSet/Wireless 소프트웨어 등의 도구를 사용하여 하나 이상의 프로파일을 정의합니다.릴리스 2.5/6에서는 Intel AMT가 동일한 무선 링크를 통해 대역 외 트래픽을 수신하려면 대응하는 무선 프로필을 가지고 있어야 합니다.네트워크 인터페이스 API를 사용하면 인텔 PROSet/Wireless 소프트웨어와 동일한 파라미터를 사용하여1개 이상의 무선 프로파일을 정의할 수 있습니다.무선 프로파일의 파라미터를 참조해 주세요.호스트의 전원을 켜면 Intel AMT는 호스트의 무선 LAN 드라이버와 통신합니다.드라이버와 Intel AMT가 일치하는 프로필을 찾으면 드라이버는 관리성 처리를 위해 Intel AMT 장치로 트래픽을 라우팅합니다.호스트 드라이버가 활성 상태이고 플랫폼이 기업 내에 있는 한 Intel AMT Release 4.0/1은 Intel AMT 구성 무선 프로필 없이 Out-of-Band 트래픽을 보내고 받을 수 있습니다.
Release 4.2 및 Release 6.0 무선 플랫폼에서는 WLAN은 설정 전과 설정 후에 모두 디폴트로 유효하게 되어 있습니다.즉, 호스트 WLAN 드라이버가 활성 상태이면 WLAN을 통해 Intel AMT를 구성할 수 있습니다.Intel AMT는 활성 호스트 프로필과 동기화합니다.S0 이외의 전원 상태에서 Intel AMT가 사용하는 무선 프로필을 구성 서버가 구성한다고 가정합니다.
무선 드라이버에 문제가 있어 호스트의 전원이 아직 켜져 있는 경우(S0 전원 상태만), Intel AMT는 무선 네트워크 인터페이스로부터 직접 대역외 관리 트래픽을 계속 수신할 수 있습니다.
Intel AMT가 무선 LAN과 함께 작동하려면 호스트와 IP 주소를 공유해야 합니다.IP 주소를 할당하려면 DHCP 서버가 있어야 하며 DHCP를 사용하도록 Intel AMT를 구성해야 합니다.
로밍 중 암호화된 통신
인텔 vPro PC는 로밍 [11][23][24]중 암호화된 통신을 지원합니다.
vPro PC 버전 4.0 이상에서는 로밍 시(회사 [11]방화벽 외부의 개방형 유선 LAN에서 작동) 관리 서비스 공급자와의 암호화된 AMT 통신을 위한 보안 터널을 구축하여 모바일 통신에 대한 보안을 지원합니다.노트북의 전원이 꺼지거나 OS가 [11]실행 중지된 경우 AMT와의 안전한 통신을 설정할 수 있습니다.AMT 암호화 통신 터널은 sys-admin이 온사이트 프록시 서버 또는 관리 서버 장비가 없는 위성 사무실에서 랩톱 또는 데스크톱 PC에 액세스할 수 있도록 설계되었습니다.
기업 방화벽 외부의 안전한 통신은 관리 존재 서버(인텔에서는 이것을 「vPro 대응 게이트웨이」라고 부릅니다)를 네트워크 [11]인프라스트럭처에 추가하는 것에 의존합니다.이를 위해서는 네트워크 스위치 제조업체, 방화벽 벤더 및 관리 콘솔을 설계하는 벤더와 통합하여 암호화된 로밍 통신을 지원하는 인프라를 구축해야 합니다.따라서 vPro PC 버전 4.0 이후에서는 암호화된 로밍 통신이 기능으로 활성화되어 있지만, 이 기능은 인프라스트럭처가 구축되어 기능할 때까지 완전히 사용할 수 없습니다.
vPro 보안
vPro 보안 테크놀로지 및 방법론은 PC의 칩셋 및 기타 시스템 하드웨어에 설계되어 있습니다.vPro PC를 도입하는 동안 보안 자격 증명, 키 및 기타 중요한 정보는 보호된 메모리(하드 디스크 드라이브가 아님)에 저장되며 더 이상 필요하지 않게 되면 삭제됩니다.
보안 및 프라이버시에 관한 우려
인텔에 따르면 BIOS 설정을 통해 AMT를 비활성화할 수 있지만 대부분의 사용자가 vPro 하드웨어 기반 [25]기술을 통해 자신의 PC에 대한 외부 액세스를 감지할 수 있는 방법은 없는 것으로 보입니다.게다가 Sandy Bridge와 장래의 칩에는, 「「3G로 분실 또는 도난당한 PC를 리모트로 소실 또는 restore 할 수 있는 기능…」이 탑재되어 있습니다.노트북에 3G [26]접속이 있는 경우」
[2017년 5월 1일]인텔은 인텔 액티브 매니지먼트 테크놀로지(인텔 AMT), 인텔 스탠다드 매니지먼트 테크놀로지(인텔 ISM) 또는 인텔 스몰 비즈니스 테크놀로지(인텔 SBT)를 사용하는 특정 시스템의 펌웨어 취약성에 관한 보안 어드바이저를 발표했습니다.이 취약성은 잠재적으로 매우 심각하며 네트워크 공격자는 이러한 기술을 사용하는 비즈니스 PC 및 워크스테이션에 원격으로 액세스할 수 있습니다.인텔 AMT, 인텔 ISM, 또는 인텔 SBT를 탑재한 비즈니스 PC 및 디바이스를 사용하는 개인 및 기업은 가능한 한 기기 제조원의 펌웨어 업데이트를 적용하거나 [27][28]경감 가이드에 기재된 절차를 따를 것을 권장합니다.
AMT를 포함한 많은 vPro 기능은 MINIX 3을 실행하는 칩셋 내의 개별 프로세서인 Intel Management Engine (ME)에 구현되어 있으며 보안상의 취약점이 다수 발견되었습니다.AMT와 달리 일반적으로 Management Engine(ME)을 실행 중지하는 공식적인 방법은 없습니다.[29][30] OEM에서 실행하지 않는 한 항상 실행됩니다.
보안 기능
인텔 vPro는 업계 표준 방법론과 프로토콜 및 다른 벤더의 보안 [6][11][13][31]기능을 지원합니다.
- 인텔 트러스티드 이그제큐션 테크놀로지 (인텔 TXT)[11][14][15]
- 업계 표준 Trusted Platform Module(TPM)[11]
- 인텔 플랫폼 트러스트 테크놀로지 (인텔 PTT), Skylake에서[32] 도입된 TPM 2.0 fTPM
- 데스크톱 PC에서의 IEEE 802.1x, Preboot Execution Environment(PXE; 사전 부트 실행 환경) 및 Cisco Self Defending Network(SDN; 자기 방어 네트워크) 지원 및 노트북 PC에서의[11][16][17] Microsoft Network Access Protection(NAP; 네트워크액세스 보호) 추가 지원
- 이그제큐트 디세이블[11] 비트
- 인텔 버추얼라이제이션 테크놀로지 (인텔 VT-x 및 VT-d)[11]
- 인텔 VMCS-인텔 버추얼 머신 컨트롤 구조 섀도잉
- 인텔 데이터 프로텍션 테크놀로지
- 인텔 아이덴티티 프로텍션 테크놀로지
- 인텔 시큐어 키(RDRAND)
- 인텔 안티세프트 테크놀로지
- 인텔 부트 가드
- 인텔 OS 가드
- 인텔 액티브 매니지먼트 테크놀로지 (인텔 AMT)
- 인텔 안정 이미지 플랫폼 프로그램 (SIPP)
- 인텔 스몰 비즈니스 어드밴티지 (인텔 SBA)
인텔 부트 가드
인텔 부트 가드는 시스템 제조원(OEM 또는 ODM)에 의해 출시되지 않은 펌웨어(UEFI) 이미지를 컴퓨터가 실행하는 것을 방지하는 프로세서 기능입니다.프로세서를 켜면 프로세서는 펌웨어 이미지를 실행하기 전에 펌웨어 이미지에 포함된 디지털 서명을 확인합니다.OEM/ODM 공개 키는 시스템 제조업체(인텔이 아님)에 의해 시스템의 플랫폼 컨트롤러 허브(PCH)[a]에 통합됩니다.그 결과 인텔 부트 가드가 활성화되면 최종 사용자가 교체 펌웨어(Coreboot 등) 또는 변경된 [34][35]BIOS를 설치할 수 없게 됩니다.
테크놀로지 및 방법론
인텔 vPro는 업계 표준 보안 테크놀로지와 방법론을 사용하여 리모트 vPro 통신 채널을 보호합니다.이러한 테크놀로지와 방법론에서는 PC의 중요한 시스템 데이터, BIOS 설정, Intel AMT 관리 기능 및 기타 중요한 기능이나 데이터에 액세스하기 위한 보안이 향상되고 배포(Intel AMT 설정 및 구성) 및 vPro 사용 [11][36]시 보안 인증 정보 및 기타 중요한 정보가 보호됩니다.
- Transport Layer Security(TLS; 트랜스포트층 보안) 프로토콜(대역 외 네트워크인터페이스상의 통신을 보호하기 위한 사전 공유 키 TLS(TLS-PSK) 포함).TLS 실장에서는 AES 128비트 암호화와 모듈러스 길이 2048비트의 [37][38][39]RSA 키가 사용됩니다.
- RFC 2617에 정의된 HTTP 다이제스트 인증 프로토콜.관리 콘솔은 Intel [38]AMT로 PC를 관리하는 IT 관리자를 인증합니다.
- 마이크로소프트 Active Directory [11]및 Kerberos 프로토콜을 기반으로 마이크로소프트 윈도우즈 도메인 인증을 사용하여 Intel AMT에 단일 로그온합니다.
- AMT PC의 펌웨어에 있는 PRNG(Pseudorandom Number Generator)로, 안전한 [11]통신을 위한 고품질 세션 키를 생성합니다.
- 디지털 서명된 펌웨어 이미지(인텔 서명)만 로드 [11]및 실행할 수 있습니다.
- 인텔 AMT [11]하드웨어의 보호되고 영속적인(비휘발성) 데이터 저장소(하드 드라이브상에 없는 메모리 영역)를 통해 중요한 관리 데이터를 부정 조작 및 액세스 제어 가능한 스토리지.
- Intel AMT 영역 및 기타 관리 [11]기능에 대한 액세스 제어 목록입니다.
vPro 하드웨어 요건
인텔 vPro의 첫 번째 릴리스는 인텔 Core 2 Duo [6]프로세서로 구축되었습니다.최신 버전의 인텔 vPro는 10 nm 인텔 10세대 Core i5 및 i7 프로세서를 탑재한 시스템에 내장되어 있습니다.
인텔 vPro 탑재 PC에는 특정 칩셋이 필요합니다.Intel vPro 릴리스는 일반적으로 AMT [6][11]버전으로 식별됩니다.
노트북 PC 요건
인텔 vPro 탑재 노트북 PC의 요건:
- Intel AMT 릴리스 9.0(4세대 인텔 Core i5 및 Core i7)의 경우:
- Intel AMT Release 8.0(3세대 인텔 Core i5 및 Core i7)의 경우:
- 인텔 AMT 릴리즈 4.1 (vPro 테크놀로지인텔 Centrino 2):[45]
- 45 nm 인텔 Core2 Duo 프로세서 T, P계 8400, 8600, 9400, 9500, 9600, 스몰 폼 팩터 P, L, U계 9300 및 9400, Quad 프로세서Q9100
- 모바일 45nm 인텔 GS45, GM47, GM45 및 PM45 Express 칩셋(인텔 도난방지 테크놀로지 탑재 몬테비나), 1066 FSB, 6MB L2 캐시, ICH10M 확장
- 인텔 AMT 릴리즈 4.0 (vPro 테크놀로지인텔 Centrino 2):[7][11]
- 45 nm 인텔 Core2 Duo 프로세서 T, P계 8400, 8600, 9400, 9500, 9600, 스몰 폼 팩터 P, L, U계 9300 및 9400, Quad 프로세서Q9100
- 모바일 45 nm 인텔 GS45, GM47, GM45 및 PM45 Express 칩셋(Montevina), 1066 FSB, 6 MB L2 캐시, ICH9M 확장
- 인텔 AMT 릴리스 2.5 및 2.6 (vPro 테크놀로지인텔 Centrino):[6][8][46]
- 인텔 Core2 Duo 프로세서 T, L 및 U7000 시퀀스 3, 45 nm 인텔 Core2 Duo 프로세서 T8000 및 T9000
- 모바일 인텔 965 (Broadwater-Q) Express 칩셋 (ICH8M 확장판)
유무선 랩톱용 AMT 릴리스 2.5와 데스크톱 PC용 AMT 릴리스 3.0은 동시 릴리스입니다.
데스크톱 PC 요건
vPro 탑재 데스크톱 PC ('vPro 테크놀로지인텔 Core 2'라고 불립니다)의 요건은 다음과 같습니다.
- AMT 릴리스 5.0의 경우:[47]
- 인텔 Core2 Duo 프로세서E8600, E8500, E8400, 45 nm 인텔 Core2 Quad 프로세서Q9650, Q9550, Q9400
- 인텔 Q45 (Eaglelake-Q) Express 칩셋과 ICH10하다
- AMT 릴리스 3.0, 3.1 및 3.2의 경우:[6][7][11]
- 인텔 Core2 Duo 프로세서E6550, E6750, E6850, 45 nm 인텔 Core2 Duo 프로세서E8500, E8400, E8300 및 E8200, 45 nm 인텔 Core2 Quad 프로세서Q9550, Q9450 및 Q9300
- 인텔 Q35 (Bearlake-Q) Express 칩셋과 ICH9하다
유무선 랩톱용 AMT 릴리스 2.5와 데스크톱 PC용 AMT 릴리스 3.0은 동시 릴리스입니다.
- AMT 릴리스 2.0, 2.1 및 2.2의 경우:[6][8][46]
- 인텔 Core 2 Duo 프로세서E6300, E6400, E6600 및 E6700
- 인텔 Q965 (Averill) Express 칩셋과 ICH8DO
vPro, AMT, Core i 관계
인텔에는 수많은 브랜드가 있습니다.다만, vPro(종합 마케팅 용어), AMT(vPro 브랜드의 테크놀로지), 인텔 Core i5와 인텔 Core i7(테크놀로지 패키지의 브랜드명), 및 Core i5와 Core i7(프로세서)의 주된 차이는 다음과 같습니다.
i시리즈의 첫 모델인 Core i7은 2008년에 출시되었고, 성능이 떨어지는 i5와 i3는 각각 2009년과 2010년에 출시되었습니다.Core i 시리즈의 마이크로 아키텍처는 코드명 Nehalem, 2세대 라인은 코드명 Sandy Bridge였습니다.
인텔 Centrino 2는 Wi-Fi와 인텔 Core 2 [5]Duo를 포함한 테크놀로지 패키지의 브랜드입니다.인텔 Centrino 2 브랜드는 노트북 및 기타 소형 디바이스 등 모바일 PC에 적용되었습니다.Core 2 및 Centrino 2는 인텔의 최신 45nm 제조 공정을 사용하도록 진화하여 멀티코어 프로세싱을 지원하며 멀티스레딩용으로 설계되었습니다.
인텔 vPro는 노트북 PC 또는 데스크톱 [11]PC 하드웨어에 내장할 수 있는 인텔 테크놀로지 기능의 브랜드 이름입니다.일련의 테크놀로지는 소비자가 아닌 기업을 대상으로 하고 있습니다.vPro 브랜드의 PC에는 많은 경우 Intel AMT, Intel Virtualization Technology(Intel VT), Intel Trusted Execution Technology(Intel TXT), 기가비트 네트워크 연결 등이 포함됩니다.vPro 기능이 내장되어 있지 않은 Core 2 프로세서를 탑재한PC가 있을 수 있습니다.단, vPro 기능을 사용하려면 적어도 Core 2 프로세서를 탑재한PC가 필요합니다.최신 버전의 vPro 테크놀로지는 일부 버전의 Core 2 Duo 또는 Core 2 Quad 프로세서(45 nm)를 탑재한PC에 내장되어 있으며 최근에는 일부 버전의 Core i5 및 Core i7 프로세서를 탑재하고 있습니다.
Intel AMT는 Intel vPro 브랜드의 PC에 내장된 Intel Management Engine의 일부입니다.Intel AMT는 AMT 보안 권한을 가진 sys-admin이 시스템 정보에 액세스하고 [6]PC에서 특정 원격 작업을 수행할 수 있도록 하는 원격 관리 및 보안 하드웨어 기능 세트입니다.이러한 조작에는 리모트 전원 켜기/끄기(웨이크 온 LAN 경유), 리모트/리다이렉트된 부트(통합 디바이스 일렉트로닉스 리다이렉트 또는 IDE-R 경유), 콘솔 리다이렉트(시리얼 over LAN 경유) 및 기타 리모트 관리 및 보안 기능이 포함됩니다.
「 」를 참조해 주세요.
- 인텔 매니지먼트 엔진
- 시스템 하드웨어용 데스크톱 및 모바일 아키텍처(DASH)
- 액티브 매니지먼트 테크놀로지(AMT)
- Intel AMT 버전
- 신뢰할 수 있는 실행 테크놀로지(TXT)
- 트러스트 존
- Trusted Platform Module(TPM)
- 위협 모델
- 인텔 Core 2
- Centrino 2
- 센트리노
- 인텔 Viiv
- 인텔 CIRA (클라이언트 시작 리모트 액세스)
메모들
레퍼런스
- ^ "Intel vPro Technology Reference Guide (Updated for Intel AMT 8)" (PDF). Intel. August 16, 2012. Archived from the original (PDF) on 2015-03-20. Retrieved 2014-09-14.
- ^ a b "Remote Pc Management with Intel's vPro". Tom's Hardware Guide. 26 April 2007. Retrieved 2007-11-21.
- ^ a b "A new dawn for remote management? A first glimpse at Intel's vPro platform". ars technica. 6 February 2007. Retrieved 2007-11-07.
- ^ "Intel vPro: Three Generations Of Remote Management". Tom's Hardware. 26 September 2011.
- ^ a b "Intel Centrino 2 Explained". CNET. Retrieved 2008-07-15.
- ^ a b c d e f g h i j k l m n o p q r "Architecture Guide: Intel Active Management Technology". Intel. 2008-06-26. Archived from the original on 2012-07-22. Retrieved 2008-08-12.
- ^ a b c "Intel vPro Chipset Lures MSPs, System Builders". ChannelWeb. 27 August 2007.
- ^ a b c "Intel Mostly Launches Centrino 2 Notebook Platform". ChannelWeb. 15 July 2008.
- ^ admin (30 March 2015). "Business Client - Overview". software.intel.com.
- ^ S, Ganesh T. "Intel Expands Compute Stick Family with Cherry Trail and Core M Models". www.anandtech.com.
- ^ a b c d e f g h i j k l m n o p q r s t u v w x y z aa ab ac ad ae af ag ah ai aj ak al am "Intel Active Management Technology (Intel AMT) Start Here Guide" (PDF). Intel. Retrieved 2013-03-18.
- ^ "Intel Centrino 2 with vPro Technology". Intel. Archived from the original on 2008-03-15. Retrieved 2008-06-30.
- ^ a b c d e f "New Intel vPro Processor Technology Fortifies Security for Business PCs (news release)". Intel. Archived from the original on 2007-09-12. Retrieved 2007-08-07.
- ^ a b "Intel Trusted Execution Technology" (PDF). Intel. 2007. Retrieved 2008-07-15.
- ^ a b "Intel Trusted Execution Technology: A Primer". Intel. 2007-12-10. Archived from the original on 2008-09-24. Retrieved 2008-08-17.
- ^ a b "Intel Software Network, engineer / developers forum". Intel. Archived from the original on 2011-08-13. Retrieved 2008-08-09.
- ^ a b "Cisco Security Solutions with Intel Centrino Pro and Intel vPro Processor Technology" (PDF). Intel. 2007.
- ^ "The Benefits of Intel Centrino with vPro Technology in the Enterprise" (PDF). Wipro Technologies. 1 September 2007. Archived from the original (PDF) on 21 December 2008.
- ^ "Execute Disable Bit and Enterprise Security". Intel. Retrieved 2008-08-10.
- ^ "A new dawn for remote management? A first glimpse at Intel's vPro platform". ars technica. 6 February 2007. Retrieved 2007-07-26.
- ^ "Intel® Active Management Technology SDK".
- ^ a b c "Understanding Intel AMT over wired vs. wireless (video)". Intel. Archived from the original on March 26, 2008. Retrieved 2008-08-14.
- ^ a b c "New Intel-Based Laptops Advance All Facets of Notebook PCs". Intel. Archived from the original on 2008-07-17. Retrieved 2008-07-15.
- ^ "Intel Active Management Technology Setup and Configuration Service, Version 5.0" (PDF). Intel. Archived from the original (PDF) on 2008-09-04. Retrieved 2008-08-04.(CIRA 설정에 대한 설명 참조)
- ^ Hodgin, Rick C. (2008-09-24). "Big Brother potentially exists right now in our PCs, compliments of Intel's vPro". TG Daily. Archived from the original on 2009-10-27. Retrieved 2014-02-26.
- ^ Hachman, Mark (2010-09-14). "Intel's 'Sandy Bridge' Chip to Include vPro Business Features". PC Magazine. quoting Jeff Marek, director of business client engineering for Intel.
- ^ "Intel® AMT Critical Firmware Vulnerability". Intel.
- ^ "Report claims Intel CPUs contain enormous security flaw - ExtremeTech". www.extremetech.com.
- ^ "Positive Technologies Blog: Disabling Intel ME 11 via undocumented mode". Retrieved 2017-08-30.
- ^ "Intel Patches Major Flaws in the Intel Management Engine". Extreme Tech.
- ^ "Intel vPro Technology". Intel. Retrieved 2008-07-14.
- ^ "How To Enable BitLocker With Intel PTT and No TPM For Better Security". Legit Reviews. 2019-05-08. Retrieved 2020-09-11.
- ^ Smith, Ryan (August 11, 2014). "Intel Broadwell Architecture Preview: A Glimpse into Core M". AnandTech. Retrieved February 25, 2015.
- ^ Hoffman, Chris (February 13, 2015). "How Intel and PC makers prevent you from modifying your laptop's firmware". PC World. Retrieved February 25, 2015.
- ^ Garrett, Matthew (February 16, 2015). "Intel Boot Guard, Coreboot and user freedom". mjg59.dreamwidth.org. Retrieved February 25, 2015.
- ^ "Intel Active Management Technology Setup and Configuration Service Installation and User Manual" (PDF). Intel. Archived from the original (PDF) on 2010-08-21. Retrieved 2008-07-14.
- ^ "Advanced Encryption Standard (AES) Instructions Set". Intel. Archived from the original on 2008-09-24. Retrieved 2008-08-05.
- ^ a b "Hardening Measures Built into Intel Active Management Technology". Intel. 2007-12-10. Archived from the original on 2008-03-20. Retrieved 2008-08-01.
- ^ "Intel vPro Technology FAQ". Intel. Archived from the original on March 15, 2008. Retrieved 2008-07-12.
- ^ "4th Generation Intel Core i7 Processors". Ark.intel.com. Retrieved 2014-02-26.
- ^ "4th Generation Intel Core i5 Processors". Ark.intel.com. Retrieved 2014-02-26.
- ^ a b "ARK Intel QM87 Chipset (Intel DH82QM87 PCH)". Ark.intel.com. Retrieved 2014-02-26.
- ^ "ARK Processor Feature Filter". Ark.intel.com. Retrieved 2014-02-26.
- ^ "ARK Processor Feature Filter". Ark.intel.com. Retrieved 2014-02-26.
- ^ "New Intel Centrino Atom Processor Technology Ushers in 'Best Internet Experience in Your Pocket'". Intel. 2008-04-02. Archived from the original on 2008-04-17. Retrieved 2008-08-07.
- ^ a b "Intel Centrino Pro and Intel vPro Processor Technology" (PDF). Intel. 2007. Retrieved 2008-08-07.
- ^ "Gelsinger Speaks To Intel And High-Tech Industry's Rapid Technology Cadence". Intel. 2007-09-18. Archived from the original on 2008-04-17. Retrieved 2008-08-16.
외부 링크
- 인텔 ARK
- 인텔(R) 비즈니스 클라이언트 개발자 존
- Intel AMT SDK 8.1 레퍼런스 가이드
- 블로그: 인텔 매니지어빌리티 펌웨어 리커버리 에이전트
- 포럼 지원:인텔 비즈니스 클라이언트 소프트웨어 개발 포럼
- vPro 시스템 설치(활성화)에 도움이 되는 리소스
- 인텔 Centrino 2 설명 (CNET)
- vPro (Intel.com )
- 인텔 vPro는 이 모든 것을 실현하기 위해
- 인텔 vPro를 통한 보안 강화– 에너지 효율– 비용 절감
- vPro 출시 블로그캐스트
- "Intel vPro Chipset Lures MSPs, System Builders". ChannelWeb. August 27, 2007. Archived from the original on 2008-05-16.
- 인텔(r) vPro(TM) 엑스퍼트 센터
- 프로툴 Wiki
- ROI 팟캐스트