А также повысить производительность и стабильность работы. Как — разбираемся вместе с Intel.
20 531 просмотров
Материал подготовлен при поддержке Intel
Когда компания формирует или обновляет парк корпоративных устройств, нужно учесть множество нюансов: производительность, безопасность данных, обслуживание и многое другое. ИТ-структуры организаций подходят к процессу крайне скрупулёзно, чтобы найти оптимальный вариант как с точки зрения эффективности и безопасности, так и с точки зрения удобства обслуживания.
Intel предлагает комплексное решение сразу для всего — платформу для бизнеса Intel vPro®. Она защищает компьютеры и данные от вирусов и атак, с которыми может не справиться стандартный антивирусный софт. Позволяет удалённо управлять устройствами и устранять неполадки в работе, то есть экономить бюджеты ИТ-отдела. А ещё улучшает работу приложений и обеспечивает стабильность процессов, что особенно актуально при синхронной работе большого парка ПК.
Платформа может стать подходящим решением для крупного бизнеса, где парк ПК насчитывает сотни и тысячи стационарных и мобильных устройств. В материале рассказываем, что представляет собой Intel vPro, и отвечаем на главные вопросы.
КАК работает ПРОЦЕССОР? ОБЪЯСНЯЕМ
Александр Мельников
Специалист по внедрению продукции Intel
Что такое Intel vPro?
Платформа, совмещающая решения компании Intel для защиты компьютеров, удалённого управления, лучшей производительности и стабильности работы. Чтобы ими воспользоваться, не нужно ничего скачивать. Достаточно купить десктоп или ноутбук на базе определённых процессоров Intel® Core™ и с материнской платой серии Q: при таком наборе технологии будут доступны по умолчанию.
Когда вы достаёте ПК на платформе vPro из коробки, его уже защищают технологии Intel.
Соответствующие ноутбуки есть у большинства основных брендов на российском рынке, в том числе Lenovo, DELL и HP. А заказать компьютеры на платформе можно через дистрибьюторов, системных агрегаторов и реселлеров, продающих профильные устройства для коммерческого использования.
Давайте разбираться. Зачем нужен удалённый доступ?
С технологией в (входит в платформу vPro) можно, находясь далеко от компьютера, управлять им так, будто вы прямо сейчас сидите за ним. Функция удалённого управления KVM over IP (удалённый интерфейс) позволяет видеть экран, пользоваться мышкой и клавиатурой, включать и выключать устройства, устанавливать исправления.
Кроме того, инструменты управления платформы Intel vPro предоставляют доступ к устройствам без KVM, таким как интеллектуальные торговые автоматы, удалённые и цифровые рекламные щиты и другое. В зависимости от того, построено ли оконечное устройство на базе данной платформы или нет, определяется доступная функциональность.
Бывает, что случается программный сбой, компьютер показывает «синий экран» и не загружается. vPro позволяет подключиться удалённо, проверить параметры UEFI, запустить восстановление системы или даже монтировать образ и переустановить ОС.
Всё о процессорах Intel.
Можно мониторить поломки, устанавливать патчи и настраивать технику. Инженер может починить компьютер сотрудника, который находится в другом городе, подключившись по VPN-туннелю. И даже переустановить операционную систему.
Что насчёт безопасности удалённого доступа?
Благодаря инструменту Intel® Active Management (Intel® AMT) вместе с технологией Intel® Endpoint Management Assistant (Intel® EMA) ИТ-специалисты могут дистанционно управлять устройствами в безопасном режиме, внутри или даже за пределами корпоративной сети.
Сервер EMA, который соединяет компьютеры, разворачивается в инфраструктуре компании. Этим занимается сисадмин. Важно заметить, что производитель устройств и компонентов не имеет никакого доступа ни к серверу, ни к устройствам на базе vPro. Это обеспечивает эффективное и безопасное решение для внеполосного управления клиентскими устройствами в ИТ-инфраструктуре компании.
Каждое подключение можно защитить шестизначным кодом — он генерируется автоматически. Пригодится на случай, если в компании запрещено подсоединяться к компьютерам без ведома пользователей. Владелец устройства сообщает код и всегда знает, что к его устройству подключились: по периметру экрана начнёт мигать цветная рамка, а в правом верхнем углу появится иконка с ноутбуками. Их нельзя убрать.
В чём отличие удалённого доступа vPro?
В технологии vPro подключение идёт на аппаратном уровне — прямо к чипсету. Именно это позволяет получить доступ к выключенному ПК, переустановить ОС, обойти проблемный софт и даже неисправные компоненты, в том числе процессор и модуль памяти. И починить или диагностировать их.
Также vPro не требует дополнительных плат помимо покупки устройства на платформе.
В чём особенность защиты vPro?
Есть вирусы, которые атакуют компьютер на уровне приложений: например, на экране появляется вредоносный баннер. С ними более или менее способны справиться обычные антивирусы.
А можно провести атаку на уровне ядра операционной системы. Это более серьёзная угроза безопасности, которая игнорирует защиту на уровне приложений — антивирус не сможет ничем помочь. Злоумышленник получит доступ к любым данным и сможет управлять компьютером, в том числе прерывать процессы. Безопасно работать с данными в таком случае невозможно.
В рамках платформы vPro есть решение Intel® Hardware Shield, которое объединяет несколько технологий безопасности. Они защищают от атак на аппаратном уровне. Некоторые из них даже применяют нейросети, они вычисляют самые скрытые вирусы.
Например, если злоумышленник сможет модифицировать BIOS компьютера, он получит неотслеживаемый доступ ко всему, как говорилось выше. Технологии безопасности vPro «видят» любые изменения, позволяют ограничивать действия BIOS, следить за попытками нарушить эти ограничения и откатывать его версию до безопасной.
Одна из технологий в составе Hardware Shield — Threat Detection Technology (TDT) — работает на всех процессорах Intel с интегрированной графикой начиная с восьмого поколения. Она автоматически сканирует оперативную память на наличие уязвимостей — это нужно делать регулярно, иначе риск пропустить «зловред» и получить урон сильно повышается.
Особенность TDT в том, что она задействует мощности интегрированной графики, а не центрального процессора.
Дело в том, что постоянное сканирование памяти может сильно нагрузить процессор — до 100%, что помешает нормальной работе на устройстве. А редкое сканирование снижает безопасность. TDT позволяет не идти на компромиссы.
На двух последних поколениях процессоров Intel, десятом и одиннадцатом, работает улучшенная версия технологии — Advanced Threat Protection. Она на аппаратном уровне диагностирует всё железо, при этом не нагружая процессор. А затем задействует нейросеть, чтобы обнаружить «зловреды».
Например, ИИ может защитить от «шифровальщиков» — злоумышленников, которые кодируют данные на компьютере и затем требуют выкуп. А также от криптомайнеров, которые используют чужие устройства без ведома владельцев.
В начале упоминалась стабильность процессов — при чём тут это?
Ещё одна составляющая vPro — Stable Image Platform (Intel® SIPP) — программа Intel, которая гарантируют, что в аппаратном обеспечении устройств не будет никаких изменений в течение минимум 15 месяцев с момента закупки, либо до выхода следующего поколения. Соответственно, чем меньше изменений, тем ниже шанс возникновения неполадок и тем реже нужно проводить обновления.
Intel сотрудничает со многими производителями железа, тестирует совместимость vPro с разными компонентами и обрабатывает отзывы, чтобы всё вместе работало наилучшим образом. Также проверяется совместимость со всеми версиями Windows 10, сетевыми и беспроводными устройствами.
А как vPro влияет на производительность?
Сама по себе платформа на это не влияет. vPro работает на процессорах семейства Core™, которые инженеры компании постоянно совершенствуют, в том числе сотрудничая с производителями компьютеров, чтобы все компоненты были совместимы и работали вместе наилучшим образом.
Вот, что показало сравнение чипов Core™ i7-1185G7 11-го поколения и Core™ i7-8650U 8-го поколения.
- Сотрудники работают с новыми процессорами на 27% продуктивнее.
- Microsoft Office на 52% производительнее.
- Во время звонков офисные приложения производительнее на 41%, чем ранее.
- Видео в Adobe Creative Cloud редактируются в 2,5 раза быстрее.
У компании есть ещё одна платформа — Intel® Evo™. Ноутбуки на ней должны соответствовать определённым стандартам. Среди них: держать заряд минимум 9 часов, заряжаться за полчаса на четырёхчасовую работу, выходить из режима сна менее чем за секунду, поддерживать технологии Wi-Fi 6 и Thunderbolt 4.
Можно приобрести ноутбук с комбинацией Evo vPro — тогда он будет выполнять условия обеих платформ.
Я могу посчитать пользу от vPro в деньгах?
С точки зрения безопасности это сделать сложно: трудно предвидеть, захочет ли кто-то взломать ваши устройства или навредить иначе.
Но можно узнать, сколько вы сэкономите на обслуживании. Для этого посчитайте, сколько раз инженерам вашей компании или внешней техподдержке приходилось ездить на вызовы — например, чтобы починить компьютер сотрудника, — и переведите их в деньги. С приходом пандемии и развитием удалённой работы многим компаниям приходится тратить на это всё большие суммы.
С удалённым доступом vPro инженеру нужен физический доступ к устройству только если подключение невозможно: например, сгорела материнская плата. В остальных случаях проблему можно решить удалённо.
А теперь посчитайте, сколько неполадок можно было исправить, не выезжая «в поле». Вот и экономия. У Intel есть инструмент, разработанный совместно с Forrester Consulting, с помощью которого можно рассчитать экономическую эффективность внедрения vPro для конкретного бизнеса.
Приведу пример. Мы искали оптимальные решения для ИТ-департамента одной из российских компаний и изучали, как работает их поддержка. Выяснилось, что 50% запросов требуют выхода инженера на рабочее место. В первую очередь это означает, что работа абсолютно не оптимизирована. Есть предприятия, в которых до 70% ИТ-бюджета уходит на решение технических проблем, требующих разъездов.
Александр Мельников, Специалист по внедрению продукции Intel
Исследовательская компания Forrester Consulting посчитала, какие количественно выраженные преимущества даёт бизнесу платформа vPro. Из наиболее значимых показателей: 198% ROI за три года, два часа дополнительной продуктивной работы в месяц на каждого сотрудника, до 90 тысяч меньше обращений в службу поддержки за год, экономия до 650 тысяч долларов в год на лицензиях сторонних поставщиков и окупаемость начальных вложений за восемь месяцев.
Можно ли собрать настольный компьютер на платформе vPro самостоятельно?
Да. Для этого нужно всего два компонента.
Во-первых, материнская плата Intel на чипсете серии Q. Во-вторых, процессор Intel семейства Core i5 или выше, валидированный под vPro. Найти подходящий процессор можно на сайте Intel в специальном поиске, отметив в соответствующем поле фильтр «поддержка vPro».
Это, например, позволяет «дотянуть» до vPro существующий парк ПК, дополнив инфраструктуру необходимыми компонентами. Или добавить возможности vPro в кастомизированные машины, которые собирают для компаний.
Но мы, конечно, понимаем, что речь идёт о платформе для бизнеса, и собирать машину на базе vPro для индивидуального пользования, как это, например, делают геймеры, скорее исключение. С другой стороны, такая гибкость платформы даёт большое преимущество интеграторам, которые сопровождают ИТ-инфраструктуру компаний и могут в случае заказа на сборку кастомизированных машин, например для моушен-дизайнеров, добавить в них и возможности платформы vPro. Кроме того, компонентность платформы означает, что существующие парки ПК можно «дотянуть» до vPro, дополнив инфраструктуру необходимыми компонентами. Это облегчает принятие решения о внедрении в ИТ-экосистему бизнеса функциональности платформы vPro.
Ноутбуки vPro стоят дороже?
Многие устройства для использования в корпоративных структурах обоснованно стоят дороже. Это связано с тем, что в подобных устройствах используются более мощные компоненты, расширенный набор функций и лучшие материалы. vPro в данном случае не исключение. Все решения созданы для того, чтобы бизнес мог эффективнее решать каждодневные задачи.
Узнать больше о платформе vPro можно на официальном сайте Intel. А по кнопке ниже — посмотреть ноутбуки на ней.
Источник: vc.ru
Intel Management Engine Components. Что это и зачем нужно?
Многие пользователи после установки Windows 10 сталкиваются с необходимостью установки актуального драйвера для Intel Managemet Engine Components. Что это такое, и действительно ли оно так необходимо компьютеру? Ответ на этот вопрос подразумевает изучение огромного количества информации. В том числе, технической документации.
Поэтому в данной статье все объяснено простым языком, доступным каждому пользователю. Сначала стоит разобрать историю возникновения этого компонента, а потом поговорить о его предназначении.
История создания Intel ME Components
Производитель процессоров под брендом Intel начал внедрять этот компонент в изделия еще в 2008 году. Тогда эта технология казалась инновационной. Примерно в то же время в AMD запустили аналог, который назвали AMD Secure Technology. У синего бренда все шло отлично. Хотя не было предоставлено никакой вменяемой документации по данной технологии.
Так продолжалось вплоть до 2017 года. И как раз в этом году один хакер выявил серьезную уязвимость в Intel Management Engine Components. Что это за уязвимость? Можно сказать, что некий нехороший дядя при помощи специального кода мог заставить данный компонент открыть доступ к процессору. В итоге можно было управлять ЦП удаленно.
Это была пресловутая ошибка Spectre Meltdown. В свое время она наделала много шума. Генеральный директор «Интел» с перепугу даже продал контрольный пакет акций компании, чем привел в панику все инвестиционные компании в купе с биржами. Но все обошлось, хотя репутация у «Интел» оказалась подмоченной.
Последствия уязвимости в Intel ME
Естественно, скандал был неслыханный. «Интел» пришлось долго оправдываться, зализывать раны и извиняться. Но главное — эта оплошность заставила синих предоставить сменяемую документацию об Intel Management Engine Components. Что это за технология такая, стало понятно. Также стало понятно, почему получилось взломать систему защиты.
После эпического провала «Интел», ребята из АМД начали тестировать свою систему, ведь она была основана на наработках Intel Management Engine Components. Что это за уязвимость — они понятия не имели, но и в чипах от АМД со временем была обнаружена ровно такая же уязвимость. Но они успели ее оперативно заштопать и избежать скандала. Это позволило красному бренду занять лидирующие позиции на рынке процессоров. Главное — теперь можно понять, что представляет собой данный компонент.
Что такое Intel ME Components?
Итак, Intel Managemet Engine Components. Что это такое? По сути, это небольшой микрочип, который внедряется в процессор и регулирует его работу. Сами драйверы нужны для того, чтобы обеспечивать адекватную работу этого компонента. Ранее эта микросхема внедрялась в материнские платы.
Но с тех времен, как большинство компьютеров перешли на одночиповую систему, микросхема стала внедряться в сами центральные процессоры. По мнению «Интел», такое положение вещей должно было повысить безопасность компьютера.
Кстати, о безопасности: у «Интел» были все основания думать, что МЕ способна защитить компьютер от различных атак. Дело в том, что МЕ управляет работой центрального процессора в различных режимах, даже при полностью выключенном компьютере. И именно эта технология отвечает за удаленное управление процессором. Задумка хорошая, но проблема в том, что сам компонент оказался дырявым.
За что отвечает Intel ME?
Программа Intel(R) Management Engine Components отвечает за правильную работу центрального процессора. Причем, имеется в виду не только включенный компьютер. Данная технология позволяет контролировать процессор и в том случае, если компьютер или ноутбук полностью выключены. Также компонент управляет работой процессора в режиме сна или в состоянии гибернации. В общем, этот компонент необходим, от него никуда не деться.
Также на базе Intel ME реализованы другие возможности. Так, к примеру, при помощи этой технологии осуществляется возможность удаленного управления компьютером, что весьма полезно для системных администраторов. Технология Intel AT («противоугонный» модуль) тоже основывается на Intel(R) Management Engine Components. Совет: лучше установить необходимые драйвера и ни в коем случае не трогать настройки, иначе весь компьютер может выйти из строя.
Можно ли отключить Intel ME?
Теперь стоит рассмотреть подробнее работу с Intel(R) Management Engine Components. Как отключить данную функцию? Обычному пользователю она абсолютно не нужна. Стоит сразу отметить, что полное отключение опции невозможно. Некоторые хакеры разработали методику блокирования отдельных элементов, но от этого никакого толка не будет.
А если заняться этим самому, то ничего хорошего не выйдет. ПК просто откажется запускаться, ведь Intel ME контролирует работу центрального процессора.
Но что с драйверами Intel Management Engine Components? Можно ли отключить некоторые опции программно? Можно. Простым удалением драйвера вместе с сопутствующим программным обеспечением. Но в этом случае может упасть (и довольно существенно) общая производительность процессора.
Также весьма вероятна неадекватная работа «камня» в режиме сна. Не стоит забывать и о гибернации. В общем, соответствующие драйверы можно удалить, но делать этого не рекомендуется.
Заключение
Итак, в данной статье рассмотрен Intel Management Engine Components. Что это весьма важная подсистема центрального процессора, уже понятно. Без нее нормальное функционирование чипа невозможно. Однако некоторые «очумелые ручки» активно ищут способы отключения данной технологии. Делать этого ни в коем случае не нужно, так как последствия этого действия могут быть непредсказуемыми.
В худшем случае — пользователь лишится своей дорогостоящей машины. В лучшем — система безопасности просто не даст «вырубить» данный компонент. В любом случае, делать этого не нужно. Лучше установить все необходимые драйверы, поставить актуальное программное обеспечение и не трогать данную опцию ни под каким видом. Все равно нормальной работе процессора и всех компонентов системы она не мешает.
Источник: fb.ru
Intel Computing Improvement Program что это за программа?
Привет всем. Intel Computing Improvement Program это программа, которая использует информацию о производительности вашего компа для усовершенствования продукции в будущем, которая может быть вам полезная. Так написано на официальном сайте, правда должен признаться, что все равно понятно не оч как-то.
И еще написано там, что просто загрузите файлы, дайте согласие и все остальное прога уже сделает сама. И сказано, что прога ни в коем случае не собирает никакие ваши личные данные, и поверьте мне, это чистая правда — ничего такого нет да и не нужно им это. В общем делаем первый мини-вывод.
Intel Computing Improvement Program — это реально прога по сбору информации о работе компа, о его производительности, может еще о чем-то, и все это собирается чтобы для улучшения продукции в будущем. Так делает не только Intel, но и другие крупные компании, например Lenovo, Google, та же Windows 10. Но еще раз напишу, что поверьте — ничего из личной вашей информации не собирается. Нет, ну я конечно догадывался о том, что Windows 7 тоже собирает какие-то данные для улучшения качества самой Windows, но вот что-то я такой опции не видел в ней:
Ведь вся эта шумиха со слежкой.. там.. что инфа собирается, то это появилось именно в Windows 10, даже утилиту создали для отключения всего — DoNotSpy10 (кстати советую).
Так, ладно.. Вот смотрите, например вы поставили драйвер на встроенное видео в процессоре Intel. И драйвер как-то работает криво, глюки какие-то, что-то там тормозит и все такое. И такая проблема наблюдается у многих людей. И вот прога Intel Computing Improvement Program эту инфу соберет и отправит в Intel, и там узнают, что вот видео-драйвер косячит нереально и нужно это исправить.
И вот при помощи данных, которые предоставила прога Intel Computing Improvement Program, им будет легче исправить косяки и в будущем выпустить версию драйвера без косяков. Понимаете? То есть прога Intel Computing Improvement Program реально выполняет полезную функцию, но устанавливать ее необязательно, но если вы фанат Intel то можете и поставить.
Мое личное мнение, что прога Intel Computing Improvement Program никак не может грузить комп. Ну вообще никак. Поэтому что она есть, что ее нет, разницу вы не заметите абсолютно. Нет, конечно она использует ресурсы, но это примерно 1% от всей производительности вашего компа. И то использует не всегда, а редко, в моменты отправки информации, размер которой также крохотный я думаю. Она наверно отправляет только текст, журнал работы, отчет там типа, ну я не знаю что еще можно отправлять
Никаких коварных планов в Intel Computing Improvement Program нет, никакие пароли там, фотки ваши, социальные сети, им это не нужно уж точно, можете не беспокоится. Сама Windows 10 следит там как-то за пользователями и это вроде полностью отключить нереально.
Как я понимаю, то эта прога может у вас уже на компе быть установленной. Или на ноутбуке. Чтобы включить эту прогу, ну то есть разрешить сбор информации, или чтобы запретить, то нужно сделать вот что. Зажмите Win + R, потом напишите туда команду:
Потом выберите крупные значки вот в этом меню:
После этого у вас где-то там должен быть значок Intel Computing Improvement Program, запустите его (за качество реально сори):
Если у вас будет безопасность там, типа приложение хочет внести изменения, там еще вроде заголовок контроль учетных записей.. в общем если это будет, то нажимайте да, или разрешить, точно не помню уже. И потом самое главное — у вас отобразится такое окно:
Здесь есть две кнопки — это Отказываюсь (Decline) и Принимаю (Accept). Собственно это и есть ваше или согласие или несогласие со сбором информации о вашем компе для улучшения продукции Intel в будущем.
При современном процессоре прогу можно спокойно не удалять, так как опять же, она ничем, ну ничем вам не может мешать. И уж тем более не может снижать производительность компа, это уж точно, поверьте..
Но если у вас например мобильный интернет или он какой-то платный, если интернет ну очень медленный, то может быть и стоит удалить Intel Computing Improvement Program.
Если вы все таки решили удалить Intel Computing Improvement Program, то нет проблем, значит удаляйте. Смотрите как это сделать — зажимаете кнопки Win + R, потом пишите команду:
После этого у вас появится окно программы и компоненты, находите там Intel Computing Improvement Program:
Нажимаете правой кнопкой, выбираете Удалить ну и потом удаляете. Ничего сложного нет
Все ребята, на этом все, надеюсь что инфа кому-то пригодилась. Если что не так, то извините. Удачи вам и берегите себя!!
Источник: 990x.top