komandor
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Даже если ПК не работает в обычном режиме – питание выключено, ОС не загружена или повреждена – этот канал будет доступен для авторизованного ИТ-персонала. Поскольку канал связи Intel AMT основывается на аппаратной реализации, доступ к компьютеру возможен в любое время, если только ПК подключен к источнику питания и компьютерной сети. Канал обеспечивает обмен критически важной информацией и выполнение необходимых действий, таких, как, например, удаленная загрузка, даже если ОС не может стартовать самостоятельно. Другими словами, теперь специалисты могут диагностировать и устранить проблемы, вне зависимости от того, включен ПК или выключен, загружена на нем ОС или нет. Доступны операции чтения журналов событий, настроек BIOS, информации о составе аппаратной конфигурации, проверки состояния средств безопасности и управления. Важно, что выполнение задач технического обслуживания можно перенести на внерабочие часы. Удаленно, с консоли управления, компьютер можно включить, перезагрузить, восстановить его работоспособное состояние. Существует опасность так называемого «спуфинга» (spoofing) - имитации соединения с целью получения несанкционированного доступа. Сетевое оборудование, подвергшееся действию этого приема, может некорректно отреагировать на запросы и пропустить взломщика в обход системы управления доступом. Защита канала связи Intel vPro возложена на аутентификацию силами TLS и HTTP, помогающую противостоять указанной опасности. |