IT故事會(huì)：連藍(lán)屏都能遠(yuǎn)程救回來(lái)的英特爾秘技，到底有啥本事？

說(shuō)到vPro這個(gè)詞，小白多半“搖頭三連”，電腦老鳥我相信百分百聽說(shuō)過，但具體咋回事兒，大概率會(huì)說(shuō)“好像和安全有關(guān)”“但似乎與我們關(guān)系不大”，其他就不清楚了。我以前吧，也覺得vPro這種面向企業(yè)級(jí)的商用技術(shù)跟我們?nèi)粘Ｉ钣行┚嚯x，但后來(lái)發(fā)現(xiàn)，vPro其實(shí)就在我們身邊，且對(duì)我們每一個(gè)人都有著越來(lái)越深刻的影響！

先說(shuō)個(gè)幾天前的事兒：我陪親戚去就診，排了兩小時(shí)終于到我們了，結(jié)果醫(yī)生眉頭一皺“喲，（診療）系統(tǒng)怎么不響應(yīng)了？”然后就開始打電話求助。我心想慘了，這么大的醫(yī)院，IT（管理員）過來(lái)最快得十幾二十分鐘吧，還要診斷問題和解決，若是硬件問題還要重新拿硬件來(lái)?yè)Q，那可就得等了！與此同時(shí)，門外擠著的幾個(gè)候診的也開始心犯嘀咕，一分鐘不到，診室外的病人就開始嘀咕著焦慮開了。不過也就三四分鐘的時(shí)間，醫(yī)生又?jǐn)[弄了一下電腦，說(shuō)“現(xiàn)在可以用了”……

在離開診室時(shí)，出于對(duì)IT的敏感我問了醫(yī)生一嘴咋恢復(fù)的，醫(yī)生說(shuō)“遠(yuǎn)程搞定的呀”。后來(lái)我從這個(gè)醫(yī)院的同學(xué)那里打聽到，他們用的電腦系統(tǒng)就是基于英特爾vPro的——原來(lái)這東西就在我們身邊。

上面這故事涉及到的是vPro的重要功能：遠(yuǎn)程管理！

·看到這老鳥們笑了——QQ十多年前就有的QQ遠(yuǎn)程協(xié)助了解一下！

·不不不！vPro的遠(yuǎn)程管理功能可比QQ遠(yuǎn)程協(xié)助強(qiáng)大太多了，準(zhǔn)確說(shuō)，不是一個(gè)級(jí)別的。

QQ遠(yuǎn)程協(xié)助這類應(yīng)用僅僅是基于Windows系統(tǒng)的KVM（鍵盤屏幕鼠標(biāo)）接管，它僅能在操作系統(tǒng)正常工作的前提下，在得到操作者的單次授權(quán)后，接管電腦KVM去解決軟性問題。

而vPro的遠(yuǎn)程管理是個(gè)超級(jí)強(qiáng)大和完善的體系，具備“主動(dòng)管理模式”和“應(yīng)答管理模式”，其中，“主動(dòng)管理模式”可從遠(yuǎn)端去管理設(shè)備。無(wú)論是為設(shè)備安裝軟件或打補(bǔ)丁，抑或是擦除磁盤、重新映像磁盤、重啟遠(yuǎn)程設(shè)備等，都可直接通過管理端連接到遠(yuǎn)端電腦實(shí)現(xiàn)，即便遠(yuǎn)端電腦關(guān)著機(jī)也不影響（只要插著電、網(wǎng)絡(luò)是通暢的）！且甭管遠(yuǎn)端電腦在外網(wǎng)還是有防火墻的內(nèi)網(wǎng)！而且管理員也不用非得在固定場(chǎng)所，在世界任何角落用任意一臺(tái)聯(lián)網(wǎng)電腦就能解決！甚至于終端電腦藍(lán)屏了，IT也能遠(yuǎn)程查看問題代碼并在一定程度上著手解決！

·不過，這聽起來(lái)高大上的東西，仔細(xì)想起來(lái)似乎有點(diǎn)虛！IT現(xiàn)場(chǎng)維護(hù)不是更直觀嗎？

·還真是這樣！但是在很多情況下，IT直接去到終端電腦那里進(jìn)行維護(hù)的“成本太高”，抑或是完全不可能！

●前面的醫(yī)院案例中，IT要去到現(xiàn)場(chǎng)會(huì)耗費(fèi)更多時(shí)間，病人太多等不了！而且，一個(gè)大型醫(yī)院，門診、病房、手術(shù)室、藥房、檢驗(yàn)中心、辦公室……上千臺(tái)電腦，都要“跑過去修”，那得配置多少IT人員呢？另外，病房、手術(shù)室等地方也不是隨便可進(jìn)的，涉及到防疫和安全問題！IT要進(jìn)去，成本和代價(jià)太大，甚至不可能——這時(shí)必須靠遠(yuǎn)程！

●還有大量的行業(yè)也是如此，比如核電站，很多電腦在高危區(qū)域，人是不能隨便進(jìn)入的。比如油井和礦山，既有終端電腦分布散的問題，也有安全問題——難道要IT深入礦井底去解決問題？又比如風(fēng)力電站橫跨數(shù)十公里區(qū)域，IT也不可能每次都跋山涉水跑到終端去處理問題。

以上行業(yè)案例聽起來(lái)“有些極端”，那咱來(lái)點(diǎn)“不極端”的：

●地鐵系統(tǒng)的數(shù)字標(biāo)牌（比如廣告牌、車輛信息顯示屏等），數(shù)量巨大而且分布在整個(gè)城市，維護(hù)和內(nèi)容更新難道要IT全市奔走？

●另外，咱不說(shuō)幾千上萬(wàn)員工的大型公司和高大上的跨國(guó)公司，就來(lái)個(gè)身邊最常見的情況：幾十上百號(hào)人的小中型企業(yè)，因?yàn)橐咔樵騿T工在家辦公的比比皆是?？稍诩肄k公也需要IT服務(wù)和技術(shù)支持，電腦硬件買靠譜的，可能不容易壞，但軟性問題怎么辦？疫情封鎖，IT也過不去??！

以上種種，都必須借助遠(yuǎn)程管理、維護(hù)，而英特爾vPro，就是干這事兒的“基礎(chǔ)”！通過vPro的遠(yuǎn)程管理，不僅能大幅提升效率、巨幅節(jié)約開支（比如：幾名IT人員，就能管理和維護(hù)位處不同地域的數(shù)百臺(tái)各種形態(tài)的電腦），甚至還能將很多“不可能”變?yōu)椤翱赡堋薄?/p>

·說(shuō)到“電腦安全”，老鳥都笑了，那么多人裝著不那么安全的“安全管家”，還有啥真正的安全問題呀？

·但“電腦安全”，還真的是嚴(yán)肅而現(xiàn)實(shí)的話題！

有網(wǎng)吧發(fā)現(xiàn)自己的電腦突然就被植入了“挖礦軟件”幫人“挖礦”了——耗的卻是自家的電和硬件壽命！

更有辛苦“挖礦”的哥們有一天早上起來(lái)發(fā)現(xiàn)被壞人盯上了，電腦被鎖了，要求支付比特幣才給解鎖！

大型商業(yè)公司，總是頭疼于不斷遭受惡意網(wǎng)絡(luò)攻擊以及勒索軟件！

就連普通“小老板”的電腦，也遇到過非法侵入導(dǎo)致商業(yè)機(jī)密泄露甚至資金損失的情況。

而支持vPro的電腦，則能很好地杜絕這些事情的發(fā)生。它有啥能耐呢？簡(jiǎn)單說(shuō)，它有一套基于底層硬件和軟件的“組合拳”，可以最大限度地確保電腦的安全。

我們知道普通讀者也不懂這么多技術(shù)，只要記住“vPro在安全方面真的很?！奔纯?！若非要打個(gè)比方，大家可以回想一下：

當(dāng)操作系統(tǒng)發(fā)展到了Win10后，“病毒軟件”這個(gè)東西，突然大面積減少了;如今用上Win11，大部分用戶已不用額外安裝殺毒軟件了。這一方面是因?yàn)閃indows自帶殺毒和網(wǎng)絡(luò)防護(hù)軟件，另一方面，是因?yàn)槠涞讓訖C(jī)制杜絕了一般的病毒軟件的運(yùn)行。而英特爾vPro的安全防護(hù)水平則是從更底層硬件層面就實(shí)施了保護(hù)，能夠在BIOS/固件、內(nèi)存、操作系統(tǒng)等多個(gè)層面上最大限度地杜絕、阻止惡意軟件和代碼的運(yùn)行！

簡(jiǎn)單來(lái)說(shuō)，vPro是由支持vPro的酷睿處理器（i5及以上規(guī)格，包含臺(tái)式機(jī)和筆記本處理器）+特定芯片組+特定固件構(gòu)成的。以筆記本為例，它的造型和性能，日常使用方面，和普通的家用本或商用本沒有區(qū)別，但它的主板和家用本有區(qū)別，另外BIOS也不同——你可以理解為“隱藏了更多功能”。而識(shí)別它最簡(jiǎn)單的方式，就是看它機(jī)身C面有沒有“vPro”標(biāo)貼。

而進(jìn)入2022年后，在即將登場(chǎng)的基于第12代酷睿處理器的英特爾vPro機(jī)型上，vPro又被分為vPro Enterprise（企業(yè)版）和vPro Essentials（基礎(chǔ)版），前者多一些功能，比如咱們剛才說(shuō)的在Windows操作系統(tǒng)層面接管鼠標(biāo)鍵盤和屏幕影像。而在標(biāo)貼上，只有vPro字樣的就是Enterprise版，下部有Essentials字樣的是基礎(chǔ)版，還有一種是下部帶An Evo Design字樣的vPro標(biāo)貼，表示該機(jī)既是vPro機(jī)型，也通過了英特爾Evo認(rèn)證，是各方面體驗(yàn)都更加出色的商用筆記本！

這個(gè)表清晰羅列了第12代酷睿處理器對(duì)vPro的支持情況，大家會(huì)發(fā)現(xiàn)，一些家用本上常見的處理器，比如i5 12500H和i7 12700H就是支持vPro Essentials的。而比這些處理器“高一號(hào)”的款型就支持vPro Enterprise，比如i5 12600H和i7 12800H。

不過要注意：并不是采用了支持vPro處理器的電腦，就是vPro電腦！前面我們提到了，vPro是特定處理器+特定主板+特定固件的組合體，而且要經(jīng)過相應(yīng)的激活啟用才可使用基于vPro平臺(tái)的相關(guān)功能。一臺(tái)電腦，從生產(chǎn)線下來(lái)的時(shí)候，就有了“是vPro電腦”和“不是vPro電腦”的定性劃分！而且理論上，也不能通過“后續(xù)升級(jí)”把家用本或者普通商用電腦變身成為vPro電腦——反而我估摸著英特爾不支持你這樣干^__#！

通常情況下，在京東天貓?zhí)詫毢鸵话愕碾娔X城零售店，是買不到vPro電腦的（但如今也有個(gè)別渠道商在這些平臺(tái)上銷售）！

由于在很長(zhǎng)一段時(shí)間內(nèi)，有這種遠(yuǎn)程管理需求的都是大型的企業(yè)和生產(chǎn)單位，或是特定行業(yè)和領(lǐng)域的用戶，他們除了遠(yuǎn)程管理和安全需求，還有很多特定的行業(yè)軟件要部署，以及針對(duì)不同人群設(shè)置不同權(quán)限的需求，所以電腦都是高度定制化的（也包含硬件產(chǎn)品的形態(tài)），因此，vPro機(jī)型都是以“商用采購(gòu)”的模式進(jìn)行的，而這種模式也就多年延續(xù)下來(lái)了——說(shuō)簡(jiǎn)單點(diǎn)就是：你要聯(lián)系PC廠商（如聯(lián)想戴爾惠普）或它們的商用電腦經(jīng)銷商，告訴他們你要買vPro款電腦，由此來(lái)定制化采購(gòu)。

不過坦率說(shuō)，我覺得英特爾應(yīng)該簡(jiǎn)化這套采購(gòu)模式，這兩年全球的辦公形態(tài)已發(fā)生巨變，即便沒有疫情，大量中小型公司的員工Work at Home/Work from Home，甚至不在一個(gè)州一個(gè)省，vPro電腦有很大的“市場(chǎng)下沉”機(jī)會(huì)。

▲被管理端的一些BIOS設(shè)置項(xiàng)目。最初要激活vPro功能，需要在BIOS中按下Crtl+P組合鍵調(diào)出相應(yīng)界面——記住這個(gè)快捷鍵，應(yīng)聘IT管理員時(shí)，能說(shuō)出Crtl+P這個(gè)組合鍵就是通關(guān)密碼^__#

先說(shuō)錢的問題，大家都關(guān)心！根據(jù)前面所說(shuō)，vPro是基于硬件層面的商用平臺(tái)技術(shù)，也即采購(gòu)該設(shè)備的最初就已經(jīng)是具備vPro系列功能的機(jī)型，并不存在額外費(fèi)用。

要用起來(lái)，需要在“被管理電腦”端，做一些BIOS設(shè)置，比如啟用vPro的主動(dòng)管理功能并設(shè)置好網(wǎng)絡(luò)（如內(nèi)網(wǎng)設(shè)置固定IP，外網(wǎng)就設(shè)置DHCP動(dòng)態(tài)地址分配），不算太復(fù)雜，若不會(huì)就交給經(jīng)銷商或PC廠商處理！

而管理端則不要求是vPro電腦，任意一臺(tái)可上網(wǎng)的電腦即可，通過安裝管理端軟件來(lái)實(shí)現(xiàn)管理。比如一個(gè)叫作EMA的東西（EndpointManagement Assistant，端點(diǎn)管理助手），就能以網(wǎng)頁(yè)形式遠(yuǎn)程管理并解決終端電腦的麻煩了。上圖中顯示了被管理機(jī)器的列表。

而這個(gè)圖展示的是通過EMA連接了遠(yuǎn)端電腦的桌面，并讓遠(yuǎn)端電腦重啟進(jìn)入BIOS界面。當(dāng)然你還可以設(shè)置遠(yuǎn)端電腦定時(shí)開機(jī)和關(guān)機(jī)，重啟各種宕機(jī)的設(shè)備，或通過遠(yuǎn)程桌面診斷修復(fù)軟性故障、軟件故障。

當(dāng)然，EMA只是終端管理界面之一，不用這個(gè)管理界面，用其他的形式也能實(shí)現(xiàn)相同的功能。

牛大叔知道，我講了上面這些故事后，大家還有很多問題。不急，先看看“初學(xué)菜鳥”牛大叔和英特爾工程師的閑聊，或許里面就有你想要的答案。

其實(shí)硬件都擺在那里的，沒有隱藏啥東西。你可理解vPro是“獨(dú)立于前臺(tái)操作系統(tǒng)的另一套系統(tǒng)，只是它們共用了處理器、內(nèi)存等硬件資源”。vPro終端電腦（被管理端）關(guān)閉時(shí)，只是關(guān)閉了前臺(tái)的操作系統(tǒng)（如Windows），但實(shí)際上這套硬件還在運(yùn)作另外一套底層的“小系統(tǒng)”（這就是前面我們強(qiáng)調(diào)vPro遠(yuǎn)程管理的前提是被管理端要插電和聯(lián)網(wǎng)的原因），而被管理端底層小系統(tǒng)使用前是設(shè)置了網(wǎng)絡(luò)信息的，你可以理解為“有一套連了網(wǎng)的小電腦還在運(yùn)作”，因此就能對(duì)這臺(tái)電腦實(shí)施一定的管理。

這些看似很簡(jiǎn)單的操作其實(shí)是能解決真實(shí)應(yīng)用中的大問題的！比如數(shù)字標(biāo)牌（道路上的各種信息提示牌、車站上的廣告牌和車輛信息提示牌、大廈的廣告牌、各種電子布告欄等）宕機(jī)了，IT不可能一個(gè)一個(gè)跑到現(xiàn)場(chǎng)去，大多數(shù)時(shí)候，通過遠(yuǎn)程重啟就能搞定！遇到更糟糕的情況，管理者還可遠(yuǎn)程初始化設(shè)備然后重新Reload內(nèi)容。

定時(shí)開關(guān)機(jī)聽起來(lái)的確是很簡(jiǎn)單的操作，但這可以讓很多遠(yuǎn)端設(shè)備節(jié)約大量電能，還能延長(zhǎng)電腦壽命，這反而是重大價(jià)值??！

vPro其實(shí)主要扮演的是“打通通道”的角色，或者說(shuō)“建立橋梁”，讓身處網(wǎng)絡(luò)各處的電腦能夠被快速遠(yuǎn)程管理和維護(hù)。如果是基于Windows層面的應(yīng)用軟件管理，那么可配合其他的管理軟件來(lái)完成（有很多這類軟件），這也是為什么vPro有大量行業(yè)合作伙伴的緣故。

其實(shí)你也說(shuō)了，以前這些應(yīng)用是有條件的，多是局域網(wǎng)。而vPro是跨網(wǎng)絡(luò)、跨平臺(tái)的（Linux系統(tǒng)、Chrome系統(tǒng)的電腦也可以）。另外，很多時(shí)候必須要借助vPro——比如這個(gè)應(yīng)用部署，你很難要求所有人同時(shí)在線把電腦開著，尤其是跨地域跨時(shí)區(qū)時(shí)這更不可能;即便在白天，大家都開機(jī)，你的部署和升級(jí)也會(huì)耽誤上班時(shí)間。而有了vPro，可以在大家不用電腦甚至關(guān)機(jī)的時(shí)候，把電腦都叫醒，然后通過其他軟件的配合，安安靜靜就給干了，再關(guān)機(jī)！根本不耽誤用戶的時(shí)間，也不用他們操心什么。

哈哈，很多人都覺得遠(yuǎn)程管理干的都是些高大上的事情，比如點(diǎn)幾下鼠標(biāo)，成GB的數(shù)據(jù)刷刷地就到幾千公里外的幾百臺(tái)電腦上去了。但實(shí)際的IT管理是非常細(xì)且具體的，有時(shí)甚至是很尬的。比如很多國(guó)外用戶不知道電腦怎么正確關(guān)機(jī)，認(rèn)為按一下電源鍵就OK了;有用戶不會(huì)啟動(dòng)任務(wù)管理器和設(shè)備管理器;有的用戶只會(huì)說(shuō)電腦慢，但說(shuō)不出任何原因。而通過vPro的一些簡(jiǎn)單管理功能，就能幫這些用戶解決問題——從而幫助企業(yè)解決大麻煩。

炫酷的功能也有，比如遠(yuǎn)程平臺(tái)擦除。北美很多企業(yè)的電腦是租賃的，或是與某電腦品牌簽了合約，每?jī)扇険Q代一次，換代時(shí)舊電腦會(huì)批量回收。但回收時(shí)，客戶自然不希望上面保留任何歷史數(shù)據(jù)。如果讓公司IT去一臺(tái)一臺(tái)電腦重置，效率很低且未必成功。而如果是這兩年的SSD硬盤vPro電腦，我們可以在管理端一個(gè)命令過去，幾秒鐘，走你——就給徹底初始化了^__^！

啊這…………

各位，看來(lái)今天就只能先聊到這里了～～^___^！