Intel AMT 是什么：安全部署、停用与去配置清单

Intel Active Management Technology（Intel AMT）是受支持商用平台上的带外管理能力。它可以在操作系统不可用时提供有限的远程电源、诊断和重定向功能，但它不是通用远控软件，也不会在断开电源和管理网络后继续工作。

这类能力处于操作系统安全边界之外。只有设备所有者明确授权、企业确有运维需求，并且证书、网络隔离、固件更新、日志和退役流程都已就绪时才应配置。不要把 AMT 管理接口直接暴露到公共互联网，也不要在受管设备上自行启用。

快速结论

  • Intel AMT、Intel vPro、Intel Management Engine 或 CSME、MEBx 和操作系统代理不是同一个东西。
  • 带外不等于“无条件在线”：设备仍需待机电源、受支持且已配置的网络路径、已完成的配置，以及兼容的管理端。
  • KVM、SOL、IDER 或 USB Redirection 等能力依机型、SKU、AMT 与固件版本、网络类型、配置模式和用户同意策略而异。
  • 生产部署应强制 TLS、唯一强凭据、最小权限、证书生命周期、专用管理网络与来源允许清单，并持续记录和更新。
  • 不需要 AMT 时保持未配置。设备转让、报废或退出管理时，应完成去配置并验证，而不只是删除操作系统代理。

先分清六个概念

概念 它是什么 它不是什么
Intel vPro 一组依平台、处理器、固件与 OEM 实现而定的商用平台能力品牌 不是看到 Intel CPU 就自动拥有全部 AMT 功能
Intel AMT 在明确支持的平台上，由固件提供的带外管理能力 不是普通桌面远控软件，也不是补丁或 EDR 产品
Intel ME 或 Intel CSME 平台中的管理与安全固件子系统；受支持系统的 AMT 功能位于其中 不等于 AMT 的已配置状态；停用 AMT 也不等于移除 CSME
MEBx OEM 提供的本地固件配置界面或入口，名称与进入方式会因机型而异 不是远程管理服务器，也不是操作系统应用
管理控制台 经授权配置和调用 AMT 的企业服务，例如当前支持的管理平台 不应是直接从任意互联网地址连接设备的浏览器
操作系统代理 在系统内运行的 in-band 服务，可做软件、策略和遥测管理 删除或重装它不会自动清除固件中的 AMT 配置

Intel 的 AMT 入门说明描述了 AMT、vPro、CSME、网络硬件与配置服务之间的关系。判断能力时应以精确 OEM 型号、SKU、固件与管理平台的联合清单为准，不能只看贴纸或 BIOS 中一个相似名称。

带外路径仍有前提

带外路径由管理控制台经受控网络到达 AMT 固件，不依赖目标操作系统正常启动。in-band 路径则需要操作系统和代理正常运行。二者可以互补：例如 AMT 唤醒设备，系统启动后再由受支持的端点平台安装补丁；AMT 本身不会在关机状态下神奇地修改操作系统文件。

远程可达还要求：设备接通足够的待机电源；板载有受支持的网络接口；AMT 已按组织策略配置；有正确的地址、名称、证书、路由与防火墙规则；管理端与设备版本兼容。拔掉电源、禁用相关网络路径或硬件不支持某电源状态时，能力就不可用。无线与远程访问行为也不能从有线、开机状态的测试结果类推。

功能必须按设备探测

能力 用途边界 使用前验证
远程电源 在受支持电源状态下开机、关机或重启 待机电源、OEM 电源状态支持、授权和维护窗口
硬件资产与事件 读取平台公开的资产、健康或事件信息 数据字段、隐私目的、保留期和精度，不当作完整 CMDB
KVM 远程查看并可能控制键盘、视频与鼠标 SKU 与固件支持、显示限制、用户同意、会话提示和审计
SOL 以文本串行会话观察或控制受支持的启动与控制台流程 平台支持、字符界面、访问角色和安全会话
Storage Redirection、USB-R 或历史上的 IDER 将受控映像呈现给设备以进行诊断或恢复 当前版本实际支持的格式、同意策略、映像完整性和变更批准
远程启动与恢复 选择受支持的启动目标或恢复流程 精确固件、启动安全、磁盘加密恢复密钥和本地回退

Intel 的功能目录列出功能族，但不保证每台机器都有全部功能。管理系统应查询设备实际声明的能力；没有探测与测试结果时，不应在方案书中承诺 KVM、SOL、IDER、无线或特定断电状态。

In-band 与 out-of-band 的责任边界

in-band 代理适合操作系统正常时的软件分发、配置、遥测、EDR 和用户支持。out-of-band AMT 适合有限的电源、启动、硬件信息和恢复路径。它不提供任意文件管理，也不替代身份平台、补丁管理、备份、EDR、磁盘加密或现场服务。

原文把 AMT 与 Microsoft SMS 并列，并暗示关机时也能直接分发补丁、管理文件和检测入侵，这过度概括了责任边界。SMS 是历史产品名，旧的 SDK、RDK、SCS、SOAP 与 WSDL 描述也是 2011 年工具生态的材料；不能把那些下载路线、示例凭据或接口假设当成今天的部署基线。

是否应该启用

只有以下问题都能明确回答“是”，才进入设计：设备归属和使用者已获得适当告知；业务确实需要操作系统之外的管理；精确硬件和固件仍受支持；组织拥有当前兼容的管理平台；PKI、密钥保管、网络隔离、日志、事件响应和退役责任人都已就绪。

个人电脑、非统一管理设备、无法更新的旧固件或用途不明的二手机器，应保持 AMT 未配置。企业资产上即使出现 MEBx 或 AMT 菜单，也不代表用户有权启用。若设备已经被其他组织配置，应停止，保留证据并联系资产所有者或授权 IT，而不是重置或尝试取得控制权。

部署前资产清单

  • 资产所有者、业务用途、数据等级、用户告知与批准单号。
  • OEM、完整型号与 SKU、处理器平台、网卡、BIOS、Intel CSME 与 AMT 精确版本。
  • AMT 是否存在、启用与配置状态，以及配置模式；不要在公开记录中放序列号、UUID、MAC 或凭据。
  • 设备实际声明的电源、KVM、SOL、存储重定向、有线与无线能力和用户同意行为。
  • 当前管理平台、版本、租户、设备组、角色、服务账户和明确负责人。
  • 网络区域、允许的管理来源、名称解析、时间同步、远程访问路径和所有相关防火墙规则。
  • TLS 证书链、用途、名称、签发者、到期、吊销检查、私钥保管与轮换负责人。
  • OEM 固件更新路线、Intel 安全公告适用性、维护窗口、本地恢复方法和完整去配置路线。

任何一项无法确认，就先停在发现阶段。扫描与探测也必须在书面授权范围内进行，不对互联网或不属于组织的地址批量查找 AMT。

安全部署清单

  1. 在少量测试设备和隔离管理网做试点，确认本地人员、备份、磁盘加密恢复密钥和恢复固件设置的步骤。
  2. 使用当前受支持的 OEM 固件和管理平台。先核对 Intel 公告与 OEM 发布说明；固件只从系统制造商批准的渠道取得。
  3. 使用组织批准的配置模式和 PKI。强制 TLS，验证证书链、设备名称、用途、有效期与吊销状态；不接受未知自签名证书绕过验证。
  4. 为每台设备设置唯一、随机且足够强的管理凭据，保存在企业秘密管理系统中并定期轮换。不得共享默认、模板化或表格中的明文密码。
  5. 把 AMT 放入专用管理区域，仅允许管理服务器或受控跳板来源。默认拒绝用户网、访客网和互联网入站；跨地点访问使用受审计的企业隧道或网关。
  6. 以最小权限分配配置、远控、只读审计和去配置角色。高风险 KVM、重定向与启动操作采用用户同意、双人批准或维护窗口，依组织政策取更严格者。
  7. 集中记录认证失败、配置、证书、角色、远程电源、KVM、SOL、重定向、固件与去配置事件，并保护日志中的个人标识和网络数据。
  8. 按验收表测试 in-band 与 out-of-band、开机与受支持睡眠状态、证书失败、拒绝来源、用户同意、告警、日志和本地回退；测试后关闭未批准功能。

Intel 的 AMT 隐私说明列出固件可能保存的资产、事件、网络、访问控制、UUID、密钥、KVM 密码、TLS 证书和无线配置。部署者必须把这些数据纳入告知、访问、保留、导出与删除政策。

TLS 与网络边界

Intel 的非 TLS 终止说明解释了不同平台代际逐步移除非加密管理连接。旧设备仍支持明文模式不代表可以继续使用；新设备强制 TLS 也不代表适合暴露到互联网。

证书必须由组织批准的信任体系签发或管理，客户端应完整验证服务器证书，管理端也应按设计验证设备身份。证书到期、名称不匹配、时间不同步或吊销检查失败都应停止连接，而不是临时关闭验证。远程访问应终止在经过身份、授权和日志控制的企业管理服务，不做公网端口转发。

运行与审计

  • 每日或按风险检查管理服务健康、认证异常、未知设备、证书到期和配置漂移。
  • 每月或按公告周期核对 OEM 固件、Intel 安全公告、管理平台与代理版本；记录适用与不适用的证据。
  • 定期从批准网络验证拒绝规则，并从外部资产清单确认 AMT 没有公网暴露；不要通过主动探测第三方地址来验证。
  • 定期演练本地恢复、凭据轮换、证书续期、管理员离职、管理平台故障和完整去配置。
  • KVM、SOL、重定向与远程启动每次都应有工单、目的、操作者、用户同意状态、起止时间和结果。
  • 只保留达到安全、合规和故障分析目的所需的最小日志；限制访问并按期删除。

固件与漏洞响应

Intel 的 AMT 与 CSME 安全更新索引要求用户使用系统制造商提供、能够解决相关问题的最新版本。2026 年 8 月发布的 INTEL-SA-01427涉及部分 AMT 与 Standard Manageability 固件，并同样要求采用系统制造商提供的修复版本。公告必须按芯片组、固件分支和 OEM 包逐台匹配，不能只比较一个大版本号。

CISA 当前 Known Exploited Vulnerabilities 数据源包含历史 AMT 漏洞 CVE-2017-5689，其条目要求按厂商说明更新。BOD 22-01的修复期限约束美国联邦文职行政部门；其他组织可把目录作为风险排序依据，而不应误称为普遍法律期限。这也说明“设备很旧但一直能用”不是风险接受证据。若受影响设备已经停止获得修复，应隔离、去配置并制定更换日期，而不是继续扩大 AMT 可达范围。

停用、去配置与移除不是一回事

动作 可能做到什么 不能假定什么
从控制台删除设备 删除某个管理平台中的对象 设备固件中的 AMT 配置可能仍在
删除操作系统代理或重装系统 移除 in-band 管理路径 不会自动撤销 AMT 证书、凭据或网络配置
阻断管理网络 立即降低远程可达性 不是永久清除；规则恢复后配置可能再次可用
在固件中停用功能 依 OEM 与版本关闭部分行为 不一定完成全去配置，也不等于关闭 CSME
完整去配置 由当前受支持工具清除 AMT 的企业配置 语义依工具和版本；必须本地与远程双重验证

当前 Intel EMA 管理与使用指南说明，完整去配置会删除自定义根证书哈希和 PKI DNS 后缀，而且远程设备以后可能需要现场接触才能重新以相应模式配置。切断最后一条远程恢复路径之前，必须确认本地人员与回退计划。

设备退出与转让清单

  1. 确认资产、授权退出单、接收方、数据处理要求和本地责任人；冻结新的远程会话。
  2. 导出受保护且去除非必要标识的配置摘要、补丁证据与审计日志；不要导出明文密码或私钥。
  3. 在网络侧先限制到去配置所需的最小管理来源，再用原配置管理实例和当前支持流程执行完整去配置。
  4. 吊销或删除设备证书、轮换相关秘密，并从 DNS、地址保留、允许清单、设备组、跳板权限和监控中移除资产。
  5. 由授权本地人员确认固件显示未配置或组织要求的关闭状态，再从允许网与非允许网分别验证管理路径不可用。
  6. 若设备转让，依 OEM 文档清除与原组织相关的管理配置；把磁盘擦除、TPM 处理与 BIOS 恢复作为独立且经批准的数据销毁流程，不把它们混入 AMT 去配置。
  7. 更新 CMDB、证书台账、漏洞例外和退役记录，写明验证证据、日期和责任人。

暴露或接管疑似事件

  1. 立即在交换、路由、防火墙或管理网关处隔离 AMT 路径，同时保留设备电源与证据；不要只在操作系统内停代理。
  2. 保存管理平台、身份、PKI、DNS、DHCP、VPN、跳板、防火墙和 AMT 事件日志，避免公开 UUID、MAC、证书和用户数据。
  3. 从可信本地或隔离路径确认固件、配置状态、账户、证书与实际能力；核对 OEM 与 Intel 公告。
  4. 轮换管理凭据、服务账户和相关证书，修复固件与管理平台；若完整性不可信，完整去配置后按批准基线重新配置。
  5. 查找异常电源、KVM、SOL、重定向、启动和配置活动，并评估操作系统、磁盘加密、身份与数据是否受影响。
  6. 完成事件复盘，修复暴露来源、允许清单、监控与退出流程后，才恢复最小必要管理路径。

回退与停止条件

部署回退应保留原始支持配置、网络规则、证书台账、设备能力快照、管理平台备份和本地恢复步骤，但不得回退到已知脆弱固件、明文协议或共享凭据。先在单台设备演练；每个阶段都要有本地中止点。

出现以下任一情况就停止启用或变更：没有书面授权；设备归属不清；精确 AMT 或 CSME 版本未知；固件已停止修复；管理端与设备不兼容；唯一管理员凭据或 PKI 私钥失控；无法强制 TLS；需要公网端口转发；没有来源允许清单；没有本地恢复人员；磁盘加密恢复密钥不可用；无法记录用户同意；去配置路线未验证。

怎样看待 2011 年的工具名

原文对 SDK、RDK、SCS、SOAP、WSDL 和 Microsoft SMS 的介绍反映当时的软件生态。某些名称后来仍可能存在，但 2011 年的包、接口、安全默认值和下载地址不能证明当前支持。尤其不要从镜像站寻找原文所称的“最新版本”。

今天应从精确硬件的 OEM 支持页、Intel 当前文档和所选管理产品的现行指南开始，确认版本、许可、维护状态、配置模式与替代方案。迁移旧控制台时先并行盘点和试点，证明新平台能够去配置旧设备；不要先关闭旧平台而把固件配置遗留在终端。

官方资料

2011 年原文存档

以下惰性纯文本围栏完整保留 source_export 的可见正文，供出处核对。它不是当前操作指南；其中关于断电、功能范围、Microsoft SMS、SDK、RDK、SCS、SOAP、WSDL 和下载路线的陈述已由维护层纠正或改为历史背景。末尾 http 形式的 91bjb 归属地址无法确认为安全的当前来源，因此只作为纯文本历史出处保留，不构成可点击链接、推荐或背书。原文没有需要遮盖的个人数据、凭据或跟踪参数，也没有尾随空白；未作删改。

什么是INTEL AMT（英特尔 AMT),有什么功能

有些客户可能发现在Thinkpad的BIOS里面多出来一项INTEL AMT的选项,经过了解与探听,终于发现这个神秘的INTEL AMT组件是做什么东东的了.

Table of Contents

Toggle

- [这就是英特尔® 主动管理技术](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E8%BF%99%E5%B0%B1%E6%98%AF%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_%E4%B8%BB%E5%8A%A8%E7%AE%A1%E7%90%86%E6%8A%80%E6%9C%AF)

  - [概述](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E6%A6%82%E8%BF%B0)
  - [SDK 支持低级英特尔® AMT 编程功能](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#SDK_%E6%94%AF%E6%8C%81%E4%BD%8E%E7%BA%A7%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E7%BC%96%E7%A8%8B%E5%8A%9F%E8%83%BD)
  - [RDK 可提供高级英特尔® AMT 解决方案构建模块](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#RDK_%E5%8F%AF%E6%8F%90%E4%BE%9B%E9%AB%98%E7%BA%A7%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88%E6%9E%84%E5%BB%BA%E6%A8%A1%E5%9D%97)
  - [SCS 将英特尔® AMT 设备与企业的基础架构相连](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#SCS_%E5%B0%86%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E8%AE%BE%E5%A4%87%E4%B8%8E%E4%BC%81%E4%B8%9A%E7%9A%84%E5%9F%BA%E7%A1%80%E6%9E%B6%E6%9E%84%E7%9B%B8%E8%BF%9E)
  - [结论](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E7%BB%93%E8%AE%BA)

# 这就是英特尔® 主动管理技术

为了帮助对英特尔® 主动管理技术（英特尔®AMT）提供丰富支持的软件解决方案进入市场，英特尔为软件开发人员提供了一组功能强大且可免费下载的工具，包括软件开发套件 (SDK)、参考设计套件 (RDK) 和设置与配置服务 (SCS)。通过提供应用编程接口(API)、库和样本代码，这些工具可帮助软件提供商将高质量的解决方案快速推向市场。

## 概述

英特尔® 主动管理技术（英特尔®AMT）是一组固件驻留的硬件功能，允许网络管理应用执行高级远程功能，即使目标设备已切断电源或其操作系统 (OS)已损坏也是如此。由于该技术能够帮助系统管理员远程管理系统，并最大程度地减少高成本现场服务，因此英特尔® AMT为客户带来了强大的优势。由于客户主要依赖软件实施来实现此项技术，因此英特尔为软件制造商提供了一组强大的工具，以便于将
 英特尔® AMT 集成到网络可管理性应用中：

* 英特尔® AMT 软件开发套件 (SDK) 提供低级编程功能，允许开发人员构建充分利用英特尔® AMT 的可管理性应用。
 * 英特尔® AMT 参考设计套件 (RDK) 包括一组可自定义的开放源代码软件构建模块，开发人员可利用这些模块快速构建英特尔® AMT 控制台应用。
 * 英特尔® AMT 设置与配置服务 (SCS) 借助一些凭据和参数，可自动完成英特尔® AMT 平台的移植任务，这使得用户可远程管理其系统。

本文档对每个工具集均进行了概括介绍，其中包括：各个工具集在开发流程中的价值、所含内容的详细说明，以及可从哪里获取更多信息。有关英特尔® AMT 技术的更多信息，请参阅英特尔® 可管理性开发商团体，其中包括：工具下载、技术文档、用户案例、论坛，以及特定软件合作伙伴机会等等。该站点上的架构指南 包含英特尔® AMT 的全面技术说明。

## SDK 支持低级英特尔® AMT 编程功能

借助英特尔® AMT SDK 提供的应用编程接口 (API)和样本代码，开发商可在其解决方案当中部署英特尔® AMT 功能，使其可在 Microsoft Windows* 或 Linux*之上运行®。借助这一组合，软件开发商可快速熟悉英特尔® AMT 在编程方面的要求，并能将功能强大的下一代网络管理解决方案推向市场。

SDK 库和 API 提供了一种对®非易失性存储（用于存储英特尔® AMT 数据）进行调用的抽象接口，用户辅之以“LAN之上的串行”和“IDE重定向”会话技术，就能对英特尔® AMT 设备进行远程管理。借助这一抽象接口，开发商可轻松实现关键的英特尔® AMT功能，而不必重新创建。基于简单对象访问协议 (SOAP) 的英特尔® AMT 网络接口在 SDK 中以 Web 服务描述语言 (WSDL)文件的形式提供，而样本代码可用来帮助指导软件开发商编写其自己的英特尔® AMT 应用。该 SDK 可使用包括 SOAP 堆栈在内的任何语言实现。

英特尔® 主动管理技术 SDK 入门指南 提供有关英特尔® AMT SDK 更全面的信息，其中包括：系统最低要求、如何配置英特尔® AMT 客户端，及如何使用样本代码。该 SDK 的最新版本可从英特尔® 主动管理技术软件开发套件下载页免费获得。

## RDK 可提供高级英特尔® AMT 解决方案构建模块

借助英特尔® AMT RDK，开发商能够快速构建简单、具有合便开销的英特尔®AMT 控制台解决方案。通过一组基于 Java*的软件构建模块，可达到上述目的（这些构建模块可从部分开发商处抽象出实现的细节，并使其它开发商无须了解实现细节即可部署该技术）。借助随构建模块一同提供的完整源代码，开发商可对其进行修改，从而可提供更复杂的定制功能。RDK 还包括一个简单的基于 GUI的实用程序，借助该程序，用户可进一步了解网络平台中的各项英特尔® AMT 功能。

RDK 由三个可分别下载的软件包组成，每个软件包为开发商提供一组完全不同的互联功能。

* RDK 实用应用软件包使开发商能够快速熟悉英特尔® AMT 平台的实际操作，从而能够远程收集硬件信息并执行管理功能。
 * RDK 构建模块软件包当中包括：执行各个英特尔® AMT 任务的 Java 二进制文件，以及指导开发商在其应用中使用这些二进制文件以快速部署管理功能的相关文档。
 * RDK 源代码软件包包括：用于构建模块的 Java 源代码及其关联构建脚本。开发商可使用该源代码定制构建模块，或将其移植为其他语言。

英特尔® AMT 参考设计套件技术概述 对所有三个下载软件包进行了更全面的介绍，对三者如何在开发组织中协同使用和单独使用、也进行了相应的介绍。每个 RDK 下载软件包的最新版本，可从英特尔® 主动管理技术参考设计套件下载页获得。

## SCS 将英特尔® AMT 设备与企业的基础架构相连

英特尔® AMT SCS 为 IT 部分提供了一种将英特尔® AMT 设备与目标企业进行连接的的方法。借助英特尔 SCS 提供的工具，软件制造商可在其产品中方便地实现该功能，从而为客户提升价值，并使其产品获得竞争优势。

SCS 的核心功能由一个 Windows 服务提供，该服务借助密码和其它凭证将 SOAP API 进行移植，使其能够与英特尔® AMT设备进行通信，进而能够与管理应用进行通信。它使用 SQL Server* 数据库（必须从英特尔 SCS单独安装）来存储与系统操作关联的配置数据、存储过程和日志。并提供有一个控制台应用示例（其中包括可以由软件公司在其产品中随意修改的全部源代码）。开发商既可以将此控制台应用作为用于创建自身控制台的参考应用，也可作为用来添加增值特性的基础应用。

英特尔® AMT 设置与配置服务技术概述对与英特尔® AMT SCS 关联的架构和功能进行了全面说明，其中包括：在企业内部进行部署的选项概述。英特尔® AMT SCS 的最新版本可从英特尔® 主动管理技术设置与配置服务下载页获得。

## 结论

英特尔工具可在开发商团队内部任意获得，支持在网络管理应用中快速部署英特尔 ®AMT 支持。英特尔® AMT SDK 可提供各种 API 及库，这些库有利于实现一些低级编程任务。英特尔® AMT RDK包括抽象和简化常见编程任务的软件构建模块，以及参考控制台实用应用。通过英特尔® AMT SCS，软件制造商能够轻松为其客户提供将英特尔®AMT 设备添加到受管网络的方法。

作为可下载软件包的一部分，系统还提供了有关这三个工具集的详尽文档。总而言之，借助这些工具，网络管理应用制造商能够非常轻松地将对英特尔® AMT的支持融入到其产品当中。由于全球范围的 IT 机构均部署了英特尔® AMT硬件，因此各个解决方案提供商均能通过内置该支持，从下一代受管平台中受益。

Intel AMT和Microsoft SMS已经相辅相成,这两个不同的概念,一个是硬件级的,一个是软件级的.其实最大的区别就在于SMS需要远程被管理客户端必须始终处于打开在操作系统状态,还得有一个后台客户端,而且系统不能出问题.而AMT技术可以在客户端处于关闭状态下,无需系统好坏,只有接有电源,就可以进行补丁分发,资产管理,文件管理,入侵检测等.SMS更趋向于系统下管理.如果这两者结合起来,会是一个很完美的搭档

原文地址：http://www.91bjb.com/bbs/thread-65406-1-1.html

Leave a Reply