Hardveres felügyelhetőség

Amit tudni érdemes

Hogyan működik

A platformok tartalmazhatnak olyan felügyeleti szolgáltatásokat, amelyek képességeit a termékkategória, a firmware és a provizionálási házirend határozza meg. A rendszergazdának kell megállapítania a pontos szolgáltatást, a hitelesítést, az engedélyezést és a hálózati konfigurációt. Az operációs rendszer alatt futó, sávon belüli (in-band) eszközök és a sávon kívüli szolgáltatások eltérő megbízhatósági és rendelkezésre állási határokkal rendelkeznek.

Ahol hasznos

Megfelelő provizionálás esetén a felügyelt géppark leltározáshoz vagy helyreállításhoz használhatja a támogatott platform dokumentált felügyeleti felületét. A CPU modellje önmagában nem bizonyítja, hogy a távoli elérés konfigurálva van, vagy hogy egy adott funkció elérhető.

A támogatás és az engedélyezés ellenőrzése

Azonosítsa a gyártó pontos rendszerét, a felügyeleti firmware-t és a támogatott termékkategóriát. Használja a szervezet jóváhagyott állapot- és provizionáló eszközeit az aktív szolgáltatások és hozzáférési házirendek ellenőrzéséhez. Kövesse a gyártó helyreállítási útmutatását ahelyett, hogy a felügyeleti állapot visszaállítását általános javításként alkalmazná.

A platformfunkciók függhetnek az alaplaptól, a lapkakészlettől, a firmware-konfigurációtól, az illesztőprogramoktól és a termékkategóriától. A CPU specifikációja csak egyetlen bemeneti adat, nem pedig az összeszerelt számítógép vagy annak aktív konfigurációjának teljes leírása.

Amit a funkció nem biztosít

A megnevezést tilos a teljes Intel AMT vagy minden vPro funkció meglétének állításaként értelmezni. Nem bizonyítja azt sem, hogy a gép távolról elérhető vagy kompromittálódott. A provizionálás módosítása befolyásolhatja a szervezeti helyreállítási és tulajdonosi munkafolyamatokat.

Kompatibilitás és teljesítmény a gyakorlatban

A firmware, a felügyeleti vagy a boot-tároló beállításainak módosítása előtt azonosítsa a pontos rendszert, és kövesse a gyártó által támogatott eljárást. Jegyezze fel a meglévő konfigurációt, és biztosítsa a helyreállítási hozzáférést. Egy általános funkcióismertető cikk nem tud univerzális firmware-menüsorrendet biztosítani.

Gyakorlati ellenőrzőlista

1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését.
2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut.
3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő.
4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek.
5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat.

Ha a funkció szerepel a listán, de a szoftver nem tudja használni

Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat.

Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett.

Kapcsolódó funkciók és hasznos különbségtételek

Intel Hardware Shield · Trusted Execution (Intel TXT) · Boot Guard

A magyarázat forrásai és hatóköre

Intel: getting started with Active Management Technology

Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot.

Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

Források és ellenőrzés

Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. Hogyan kutatunk.

• Intel: getting started with Active Management Technology · Provizionálás és támogatott felügyeleti felületek. Egy általános felügyelhetőségi megjelölés nem bizonyítja a teljes AMT funkciókészletet.