Intel AMTとは：安全な導入・無効化・プロビジョニング解除

Intel Active Management Technology（Intel AMT）は、対応する商用プラットフォームのアウトオブバンド管理機能です。OS が利用できない場合でも、限定的な遠隔電源、診断、リダイレクション機能を提供できますが、汎用リモート操作ソフトウェアではなく、電源と管理ネットワークの両方を切断した後も動作するものではありません。

この機能は OS のセキュリティ境界外にあります。デバイス所有者の明示的な承認、企業の現実的な運用上の必要性、証明書、ネットワーク分離、ファームウェア更新、ログ、退役手順がすべて揃っている場合だけ設定します。AMT 管理インターフェースを公開インターネットへ直接露出せず、管理対象デバイスで利用者が自分で有効化してはいけません。

要点

  • Intel AMT、Intel vPro、Intel Management Engine または CSME、MEBx、OS エージェントは同じものではありません。
  • アウトオブバンドは「無条件でオンライン」という意味ではありません。待機電力、対応して設定済みのネットワーク経路、完了したプロビジョニング、互換性のある管理エンドポイントが必要です。
  • KVM、SOL、IDER または USB Redirection の機能は、機種、SKU、AMT とファームウェア版、ネットワーク種別、プロビジョニングモード、ユーザー同意ポリシーにより異なります。
  • 本番導入では TLS、一意で強力な認証情報、最小権限、証明書ライフサイクル、専用管理ネットワーク、送信元許可リスト、継続的なログと更新を強制します。
  • AMT が不要なら未プロビジョニングのままにします。デバイスの譲渡、退役、管理解除時には、OS エージェントを削除するだけでなくプロビジョニング解除を完了・検証します。

最初に六つの概念を区別する

概念何であるか何ではないか
Intel vPro機能がプラットフォーム、プロセッサー、ファームウェア、OEM 実装に依存する商用プラットフォーム機能ブランドIntel CPU があれば全 AMT 機能を自動的に持つという意味ではない
Intel AMT明示的に対応するプラットフォームでファームウェアが提供するアウトオブバンド管理機能一般的なデスクトップ遠隔操作ソフトウェアでも、パッチや EDR 製品でもない
Intel ME または Intel CSMEプラットフォームの管理・セキュリティ用ファームウェアサブシステム。対応システムでは AMT 機能がここに存在するAMT が設定済みという意味ではない。AMT の無効化は CSME の削除ではない
MEBxOEM が提供するローカルファームウェア設定インターフェースまたは入口。名称とアクセス方法は機種ごとに異なる遠隔管理サーバーでも OS アプリでもない
管理コンソール現在サポートされる管理プラットフォームなど、承認の下で AMT を設定・利用する企業サービス任意のインターネットアドレスからデバイスへ直接接続するブラウザであってはならない
OS エージェントシステム内部でソフトウェア、ポリシー、テレメトリを管理する in-band サービス削除や再インストールでファームウェア内の AMT 設定が自動消去されるわけではない

Intel の AMT 入門は、AMT、vPro、CSME、ネットワークハードウェア、プロビジョニングサービスの関係を説明しています。機能は正確な OEM 機種、SKU、ファームウェア、管理プラットフォームの組み合わせで判断し、ステッカーや BIOS の似た名称だけに依存しません。

アウトオブバンド経路にも前提がある

アウトオブバンド経路は、管理コンソールから制御されたネットワークを通じて AMT ファームウェアへ到達し、対象 OS の正常起動を必要としません。in-band 経路には正常な OS とエージェントが必要です。両者は補完できます。例えば AMT がデバイスを起動し、その後 OS が動いてから対応端末プラットフォームがパッチを導入します。AMT が電源オフ中に OS ファイルを魔法のように書き換えるわけではありません。

遠隔到達には、十分な待機電力、対応するオンボードネットワークインターフェース、組織ポリシーに沿った AMT プロビジョニング、正しいアドレス、名前、証明書、ルーティング、ファイアウォール規則、管理エンドポイントとデバイスの版互換性も必要です。電源を外す、該当ネットワーク経路を無効にする、またはハードウェアが特定電源状態をサポートしない場合、機能は使えません。無線と遠隔アクセスの挙動を、有線かつ電源オンのテストから推定することもできません。

デバイスごとに機能を検出する

機能用途の境界利用前の確認
遠隔電源対応電源状態で電源投入、シャットダウン、再起動待機電力、OEM の電源状態対応、承認、保守時間
ハードウェア資産とイベント公開されるプラットフォーム資産、状態、イベント情報を読むデータ項目、プライバシー目的、保管期間、精度。完全な CMDB と見なさない
KVMキーボード、映像、マウスを遠隔表示し、場合により操作するSKU とファームウェア対応、表示制限、ユーザー同意、セッション表示、監査
SOLテキストのシリアルセッションで対応する起動・コンソール処理を観察または操作するプラットフォーム対応、文字インターフェース、アクセスロール、安全なセッション
Storage Redirection、USB-R、または歴史的 IDER診断または復旧のため、管理されたイメージをデバイスへ提示する現行版が実際に対応する形式、同意ポリシー、イメージ完全性、変更承認
遠隔起動と復旧対応する起動対象または復旧処理を選ぶ正確なファームウェア、起動セキュリティ、ディスク暗号化回復キー、ローカルロールバック

Intel の機能一覧は機能群を列挙していますが、すべての機器に全機能を保証するものではありません。管理システムはデバイスが実際に申告する機能を照会します。検出・テスト証拠なしに、設計書で KVM、SOL、IDER、無線動作、特定の電源オフ状態を約束してはいけません。

In-band と out-of-band の責任境界

in-band エージェントは OS 稼働時のソフトウェア配布、設定、テレメトリ、EDR、ユーザー支援に適します。out-of-band AMT は限定的な電源、起動、ハードウェア情報、復旧経路に適します。任意のファイル管理は提供せず、アイデンティティ、パッチ管理、バックアップ、EDR、ディスク暗号化、現地保守を置き換えません。

原文は AMT と Microsoft SMS を並べ、電源オフ中に AMT が直接パッチ配布、ファイル管理、侵入検知を行えるかのように述べています。これは境界を過大評価しています。SMS は歴史的製品名で、SDK、RDK、SCS、SOAP、WSDL の説明も 2011 年のツール環境に属します。当時のダウンロード経路、サンプル認証情報の前提、インターフェースを現在の導入基準にしてはいけません。

有効化すべきか

次のすべてに明確に「はい」と答えられる場合だけ設計へ進みます。デバイスの所有権と利用者への通知が適切、OS 外管理の運用上の必要性が存在、正確なハードウェアとファームウェアがサポート中、組織が現在互換性のある管理プラットフォームを所有、PKI、秘密保管、ネットワーク分離、ログ、インシデント対応、退役の各責任者が準備済みであることです。

個人PC、集中管理外の機器、修正不能な旧ファームウェア、用途不明の中古機器は未プロビジョニングのままにします。企業資産に MEBx や AMT メニューがあっても、利用者が有効化する権限を意味しません。他組織が設定したように見えるなら停止し、証拠を保存し、リセットや制御権取得を試みず資産所有者または承認済み IT へ連絡します。

導入前の資産棚卸し

  • 資産所有者、業務目的、データ分類、利用者通知、承認チケット番号。
  • OEM、完全な機種と SKU、プロセッサープラットフォーム、ネットワークアダプター、BIOS、Intel CSME と AMT の正確な版。
  • AMT の有無、有効状態、プロビジョニング状態、制御状態。公開記録にシリアル、UUID、MAC アドレス、認証情報を置かない。
  • デバイスが実際に申告する電源、KVM、SOL、ストレージリダイレクション、有線・無線機能、ユーザー同意挙動。
  • 現行管理プラットフォーム、版、テナント、エンドポイントグループ、ロール、サービスアカウント、指名された責任者。
  • ネットワーク区域、許可する管理送信元、名前解決、時刻同期、遠隔アクセス経路、関連する全ファイアウォール規則。
  • TLS 証明書チェーン、用途、名前、発行者、有効期限、失効確認、秘密鍵保管、ローテーション責任者。
  • OEM ファームウェア更新経路、該当する Intel アドバイザリ、保守時間、ローカル復旧方法、完全なプロビジョニング解除経路。

一項目でも確認できないなら探索段階に留まります。スキャンと検出も書面承認の範囲内で行い、インターネットや組織が所有しないアドレスから AMT を一括検索しません。

安全な導入チェックリスト

  1. 少数のテスト機器と隔離された管理ネットワークで試験します。現地担当者、バックアップ、ディスク暗号化回復キー、ファームウェア設定復元手順を確認します。
  2. 現在サポートされる OEM ファームウェアと管理プラットフォームを使います。Intel アドバイザリと OEM リリースノートを先に確認し、ファームウェアはシステム製造者が承認した経路からのみ取得します。
  3. 組織承認済みのプロビジョニングモードと PKI を使います。TLS を強制し、証明書チェーン、デバイス名、用途、有効性、失効状態を検証します。不明な自己署名証明書のために検証を迂回しません。
  4. 各デバイスに一意でランダムかつ十分強力な管理認証情報を設定し、企業秘密管理システムへ保存し、定期ローテーションします。デフォルト、テンプレート化、表計算の平文パスワードを共有しません。
  5. AMT を専用管理区域へ置き、管理サーバーまたは制御された踏み台送信元だけを許可します。利用者網、ゲスト網、インターネットからの着信を既定拒否します。拠点間アクセスには監査対象の企業トンネルまたはゲートウェイを使います。
  6. プロビジョニング、遠隔操作、読み取り専用監査、プロビジョニング解除のロールを最小権限で割り当てます。高リスクの KVM、リダイレクション、起動操作には、ユーザー同意、二者承認、保守時間のうち組織ポリシーで最も厳しいものを適用します。
  7. 認証失敗、設定、証明書、ロール、遠隔電源、KVM、SOL、リダイレクション、ファームウェア、プロビジョニング解除のイベントを集中記録します。ログ中の個人識別子とネットワークデータを保護します。
  8. 受け入れ表に沿って in-band と out-of-band、電源オンと対応スリープ状態、証明書失敗、拒否送信元、ユーザー同意、警告、ログ、ローカルロールバックをテストします。終了後、未承認機能を無効化します。

Intel の AMT プライバシー声明は、ファームウェアが保存し得る資産、イベント、ネットワーク、アクセス制御、UUID、鍵、KVM パスワード、TLS 証明書、無線設定を列挙しています。導入者はこれらのデータを通知、アクセス、保管、輸出、削除ポリシーに含めなければなりません。

TLS とネットワーク境界

Intel の非 TLS 終了通知は、プラットフォーム世代ごとに非暗号化管理接続が段階的に削除された経緯を説明しています。旧機器が平文をサポートしていても継続利用の許可にはならず、新機器が TLS を強制していてもインターネット露出の許可にはなりません。

証明書は組織承認済みの信頼体系で発行・管理します。クライアントはサーバー証明書を完全に検証し、管理側も設計どおりデバイスの身元を検証します。証明書失効、名前不一致、時刻非同期、失効確認失敗は接続を止める条件であり、一時的に検証を無効化する理由ではありません。遠隔アクセスはアイデンティティ、承認、ログ制御を備えた企業管理サービスで終端し、公開ポート転送は行いません。

運用と監査

  • 毎日またはリスクに応じて、管理サービス状態、認証異常、不明デバイス、証明書期限、設定ドリフトを確認する。
  • 毎月またはアドバイザリごとに、OEM ファームウェア、Intel セキュリティアドバイザリ、管理プラットフォーム、エージェント版を確認し、該当・非該当の証拠を記録する。
  • 承認ネットワークから拒否規則を定期検証し、組織の外部資産棚卸しで AMT の公開露出がないことを確認する。第三者アドレスを能動探索しない。
  • ローカル復旧、認証情報ローテーション、証明書更新、管理者退職、管理プラットフォーム障害、完全プロビジョニング解除を演習する。
  • KVM、SOL、リダイレクション、遠隔起動の各利用に、チケット、目的、操作者、ユーザー同意状態、開始・終了時刻、結果を残す。
  • セキュリティ、コンプライアンス、障害分析に必要な最小ログだけを保管し、アクセスを制限し、期限どおり削除する。

ファームウェアと脆弱性対応

Intel の AMT・CSME セキュリティ更新一覧は、該当問題を解決するシステム製造者の最新バージョンを利用するよう求めています。2026 年 8 月公開の INTEL-SA-01427は一部 AMT・Standard Manageability ファームウェアを対象とし、同じく製造者のファームウェアを推奨しています。アドバイザリは大きな版番号だけで比べず、チップセット、ファームウェア分岐、OEM パッケージをデバイスごとに照合します。

CISA の現行 Known Exploited Vulnerabilities データフィードには歴史的 AMT 脆弱性 CVE-2017-5689 が含まれ、その項目はベンダー指示に沿った更新を求めています。BOD 22-01 の修復期限が拘束するのは米国連邦文民行政機関であり、他の組織はこれをリスク順位付けに利用できますが、普遍的な法的期限として扱ってはいけません。これは「古いがまだ動く」がリスク受容の証拠ではないことも示します。該当機器が修正を受けなくなったなら、AMT の到達範囲を広げず、隔離・プロビジョニング解除を行い、交換日を設定します。

無効化、プロビジョニング解除、削除は異なる

操作達成する可能性があること仮定してはいけないこと
コンソールからデバイスを削除一つの管理プラットフォームからオブジェクトを除くデバイスファームウェアに AMT 設定が残る可能性がある
OS エージェント削除または OS 再インストールin-band 管理経路を除くAMT 証明書、認証情報、ネットワーク設定は自動失効しない
管理ネットワーク遮断遠隔到達性を直ちに低下させる永久消去ではない。規則復元後に設定が再利用可能になる場合がある
ファームウェアで機能を無効化OEM と版に応じて一部挙動を止める完全プロビジョニング解除とは限らず、CSME 無効化を意味しない
完全プロビジョニング解除現在サポートされるツールで企業 AMT 設定を消去する意味はツールと版に依存し、ローカル・遠隔の両方で検証が必要

現行の Intel EMA 管理・利用ガイドは、完全なプロビジョニング解除でカスタムルート証明書ハッシュと PKI DNS サフィックスが削除され、遠隔エンドポイントを後で対応モードへ再プロビジョニングする際に物理アクセスが必要になる場合があると説明しています。最後の遠隔復旧経路を切る前に、現地担当者とロールバックを確認します。

デバイス退出・譲渡チェックリスト

  1. 資産、承認済み退出チケット、受領者、データ処理要件、現地責任者を確認し、新規遠隔セッションを凍結します。
  2. 不要な識別子を除いた保護済み設定概要、パッチ証拠、監査ログを輸出します。平文パスワードや秘密鍵を輸出しません。
  3. まずネットワークをプロビジョニング解除に必要な最小管理送信元へ制限し、元のプロビジョニングインスタンスと現在サポートされる手順で完全解除を行います。
  4. デバイス証明書を失効または削除し、関連秘密をローテーションし、DNS、アドレス予約、許可リスト、エンドポイントグループ、踏み台権限、監視から資産を除きます。
  5. 承認済み現地担当者がファームウェアの未プロビジョニングまたは組織指定の無効状態を確認し、許可ネットワークと非許可ネットワークの両方から管理経路が利用不能であることを検証します。
  6. 譲渡時は OEM 文書に沿って旧組織の管理設定を消去します。ディスク消去、TPM 処理、BIOS 復元は別個に承認されたデータ破棄プロセスとして扱い、AMT プロビジョニング解除へ混ぜません。
  7. CMDB、証明書台帳、脆弱性例外、退役記録を、検証証拠、日付、責任者とともに更新します。

露出または乗っ取りの疑い

  1. デバイスの電源と証拠を保ちながら、スイッチ、ルーター、ファイアウォール、管理ゲートウェイで AMT 経路を直ちに隔離します。OS エージェントを止めるだけでは不十分です。
  2. 管理プラットフォーム、アイデンティティ、PKI、DNS、DHCP、VPN、踏み台、ファイアウォール、AMT イベントログを保存し、UUID、MAC アドレス、証明書、利用者データは非公開にします。
  3. 信頼できるローカルまたは隔離経路から、ファームウェア、プロビジョニング状態、アカウント、証明書、実際の機能を確認し、OEM と Intel のアドバイザリを照合します。
  4. 管理認証情報、サービスアカウント、関連証明書をローテーションし、ファームウェアと管理プラットフォームを修正します。完全性が不確かなら、完全プロビジョニング解除後に承認済み基準から再設定します。
  5. 異常な電源、KVM、SOL、リダイレクション、起動、設定活動を探し、OS、ディスク暗号化、アイデンティティ、データへの影響を評価します。
  6. インシデントレビューを完了し、露出元、許可リスト、監視、退出処理を修正してから、必要最小限の管理経路を復元します。

ロールバックと停止条件

導入ロールバックでは、以前のサポート対象設定、ネットワーク規則、証明書台帳、デバイス機能スナップショット、管理プラットフォームのバックアップ、ローカル復旧手順を保存します。ただし、既知の脆弱なファームウェア、平文プロトコル、共有認証情報へ戻してはいけません。最初に一台で演習し、各段階にローカル停止点を定義します。

次のいずれかなら有効化または変更を停止します。書面承認なし、所有権不明、正確な AMT または CSME 版不明、ファームウェアが修正対象外、管理エンドポイントとデバイス非互換、唯一の管理者認証情報または PKI 秘密鍵が管理不能、TLS を強制不能、公開ポート転送が必要、送信元許可リストなし、ローカル復旧担当者なし、ディスク暗号化回復キーなし、ユーザー同意を記録不能、プロビジョニング解除経路未検証。

2011 年のツール名の扱い方

原文の SDK、RDK、SCS、SOAP、WSDL、Microsoft SMS の説明は当時の環境を反映しています。後年の形で残る名称もありますが、2011 年のパッケージ、インターフェース、セキュリティ既定値、ダウンロードアドレスは現在のサポートを証明しません。特に、原文が「最新バージョン」と呼んだものをミラーサイトで探してはいけません。

現在は、正確なハードウェアの OEM サポートページ、Intel の現行文書、選定した管理製品の現行ガイドから始めます。版、ライセンス、保守状態、プロビジョニングモード、代替案を確認します。旧コンソール移行時は並行して棚卸しと試験を行い、新プラットフォームが旧エンドポイントをプロビジョニング解除できると証明します。先に旧プラットフォームを停止し、端末にファームウェア設定を残してはいけません。

公式資料

2011 年の原文アーカイブ

以下の惰性プレーンテキスト囲みは、出典確認のため source_export の可視本文全体を保存しています。現在の運用ガイドではありません。電源断、機能範囲、Microsoft SMS、SDK、RDK、SCS、SOAP、WSDL、ダウンロード経路に関する主張は、保守本文で修正または歴史的背景へ移しました。末尾の http 形式の 91bjb 帰属先は安全な現在の情報源と確認できないため、プレーンテキストの歴史的出典としてだけ残し、クリック可能なリンク、推奨、支持にはしていません。原文には墨消しが必要な個人データ、認証情報、追跡パラメーターがなく、行末空白もありません。変更は行っていません。

什么是INTEL AMT（英特尔 AMT),有什么功能

有些客户可能发现在Thinkpad的BIOS里面多出来一项INTEL AMT的选项,经过了解与探听,终于发现这个神秘的INTEL AMT组件是做什么东东的了.

Table of Contents

Toggle

- [这就是英特尔® 主动管理技术](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E8%BF%99%E5%B0%B1%E6%98%AF%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_%E4%B8%BB%E5%8A%A8%E7%AE%A1%E7%90%86%E6%8A%80%E6%9C%AF)

  - [概述](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E6%A6%82%E8%BF%B0)
  - [SDK 支持低级英特尔® AMT 编程功能](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#SDK_%E6%94%AF%E6%8C%81%E4%BD%8E%E7%BA%A7%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E7%BC%96%E7%A8%8B%E5%8A%9F%E8%83%BD)
  - [RDK 可提供高级英特尔® AMT 解决方案构建模块](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#RDK_%E5%8F%AF%E6%8F%90%E4%BE%9B%E9%AB%98%E7%BA%A7%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88%E6%9E%84%E5%BB%BA%E6%A8%A1%E5%9D%97)
  - [SCS 将英特尔® AMT 设备与企业的基础架构相连](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#SCS_%E5%B0%86%E8%8B%B1%E7%89%B9%E5%B0%94%C2%AE_AMT_%E8%AE%BE%E5%A4%87%E4%B8%8E%E4%BC%81%E4%B8%9A%E7%9A%84%E5%9F%BA%E7%A1%80%E6%9E%B6%E6%9E%84%E7%9B%B8%E8%BF%9E)
  - [结论](https://blog.lazying.art/en/html/computer_internet/560/%e4%bb%80%e4%b9%88%e6%98%afintel-amt%ef%bc%88%e8%8b%b1%e7%89%b9%e5%b0%94-amt%e6%9c%89%e4%bb%80%e4%b9%88%e5%8a%9f%e8%83%bd.html/#%E7%BB%93%E8%AE%BA)

# 这就是英特尔® 主动管理技术

为了帮助对英特尔® 主动管理技术（英特尔®AMT）提供丰富支持的软件解决方案进入市场，英特尔为软件开发人员提供了一组功能强大且可免费下载的工具，包括软件开发套件 (SDK)、参考设计套件 (RDK) 和设置与配置服务 (SCS)。通过提供应用编程接口(API)、库和样本代码，这些工具可帮助软件提供商将高质量的解决方案快速推向市场。

## 概述

英特尔® 主动管理技术（英特尔®AMT）是一组固件驻留的硬件功能，允许网络管理应用执行高级远程功能，即使目标设备已切断电源或其操作系统 (OS)已损坏也是如此。由于该技术能够帮助系统管理员远程管理系统，并最大程度地减少高成本现场服务，因此英特尔® AMT为客户带来了强大的优势。由于客户主要依赖软件实施来实现此项技术，因此英特尔为软件制造商提供了一组强大的工具，以便于将
 英特尔® AMT 集成到网络可管理性应用中：

* 英特尔® AMT 软件开发套件 (SDK) 提供低级编程功能，允许开发人员构建充分利用英特尔® AMT 的可管理性应用。
 * 英特尔® AMT 参考设计套件 (RDK) 包括一组可自定义的开放源代码软件构建模块，开发人员可利用这些模块快速构建英特尔® AMT 控制台应用。
 * 英特尔® AMT 设置与配置服务 (SCS) 借助一些凭据和参数，可自动完成英特尔® AMT 平台的移植任务，这使得用户可远程管理其系统。

本文档对每个工具集均进行了概括介绍，其中包括：各个工具集在开发流程中的价值、所含内容的详细说明，以及可从哪里获取更多信息。有关英特尔® AMT 技术的更多信息，请参阅英特尔® 可管理性开发商团体，其中包括：工具下载、技术文档、用户案例、论坛，以及特定软件合作伙伴机会等等。该站点上的架构指南 包含英特尔® AMT 的全面技术说明。

## SDK 支持低级英特尔® AMT 编程功能

借助英特尔® AMT SDK 提供的应用编程接口 (API)和样本代码，开发商可在其解决方案当中部署英特尔® AMT 功能，使其可在 Microsoft Windows* 或 Linux*之上运行®。借助这一组合，软件开发商可快速熟悉英特尔® AMT 在编程方面的要求，并能将功能强大的下一代网络管理解决方案推向市场。

SDK 库和 API 提供了一种对®非易失性存储（用于存储英特尔® AMT 数据）进行调用的抽象接口，用户辅之以“LAN之上的串行”和“IDE重定向”会话技术，就能对英特尔® AMT 设备进行远程管理。借助这一抽象接口，开发商可轻松实现关键的英特尔® AMT功能，而不必重新创建。基于简单对象访问协议 (SOAP) 的英特尔® AMT 网络接口在 SDK 中以 Web 服务描述语言 (WSDL)文件的形式提供，而样本代码可用来帮助指导软件开发商编写其自己的英特尔® AMT 应用。该 SDK 可使用包括 SOAP 堆栈在内的任何语言实现。

英特尔® 主动管理技术 SDK 入门指南 提供有关英特尔® AMT SDK 更全面的信息，其中包括：系统最低要求、如何配置英特尔® AMT 客户端，及如何使用样本代码。该 SDK 的最新版本可从英特尔® 主动管理技术软件开发套件下载页免费获得。

## RDK 可提供高级英特尔® AMT 解决方案构建模块

借助英特尔® AMT RDK，开发商能够快速构建简单、具有合便开销的英特尔®AMT 控制台解决方案。通过一组基于 Java*的软件构建模块，可达到上述目的（这些构建模块可从部分开发商处抽象出实现的细节，并使其它开发商无须了解实现细节即可部署该技术）。借助随构建模块一同提供的完整源代码，开发商可对其进行修改，从而可提供更复杂的定制功能。RDK 还包括一个简单的基于 GUI的实用程序，借助该程序，用户可进一步了解网络平台中的各项英特尔® AMT 功能。

RDK 由三个可分别下载的软件包组成，每个软件包为开发商提供一组完全不同的互联功能。

* RDK 实用应用软件包使开发商能够快速熟悉英特尔® AMT 平台的实际操作，从而能够远程收集硬件信息并执行管理功能。
 * RDK 构建模块软件包当中包括：执行各个英特尔® AMT 任务的 Java 二进制文件，以及指导开发商在其应用中使用这些二进制文件以快速部署管理功能的相关文档。
 * RDK 源代码软件包包括：用于构建模块的 Java 源代码及其关联构建脚本。开发商可使用该源代码定制构建模块，或将其移植为其他语言。

英特尔® AMT 参考设计套件技术概述 对所有三个下载软件包进行了更全面的介绍，对三者如何在开发组织中协同使用和单独使用、也进行了相应的介绍。每个 RDK 下载软件包的最新版本，可从英特尔® 主动管理技术参考设计套件下载页获得。

## SCS 将英特尔® AMT 设备与企业的基础架构相连

英特尔® AMT SCS 为 IT 部分提供了一种将英特尔® AMT 设备与目标企业进行连接的的方法。借助英特尔 SCS 提供的工具，软件制造商可在其产品中方便地实现该功能，从而为客户提升价值，并使其产品获得竞争优势。

SCS 的核心功能由一个 Windows 服务提供，该服务借助密码和其它凭证将 SOAP API 进行移植，使其能够与英特尔® AMT设备进行通信，进而能够与管理应用进行通信。它使用 SQL Server* 数据库（必须从英特尔 SCS单独安装）来存储与系统操作关联的配置数据、存储过程和日志。并提供有一个控制台应用示例（其中包括可以由软件公司在其产品中随意修改的全部源代码）。开发商既可以将此控制台应用作为用于创建自身控制台的参考应用，也可作为用来添加增值特性的基础应用。

英特尔® AMT 设置与配置服务技术概述对与英特尔® AMT SCS 关联的架构和功能进行了全面说明，其中包括：在企业内部进行部署的选项概述。英特尔® AMT SCS 的最新版本可从英特尔® 主动管理技术设置与配置服务下载页获得。

## 结论

英特尔工具可在开发商团队内部任意获得，支持在网络管理应用中快速部署英特尔 ®AMT 支持。英特尔® AMT SDK 可提供各种 API 及库，这些库有利于实现一些低级编程任务。英特尔® AMT RDK包括抽象和简化常见编程任务的软件构建模块，以及参考控制台实用应用。通过英特尔® AMT SCS，软件制造商能够轻松为其客户提供将英特尔®AMT 设备添加到受管网络的方法。

作为可下载软件包的一部分，系统还提供了有关这三个工具集的详尽文档。总而言之，借助这些工具，网络管理应用制造商能够非常轻松地将对英特尔® AMT的支持融入到其产品当中。由于全球范围的 IT 机构均部署了英特尔® AMT硬件，因此各个解决方案提供商均能通过内置该支持，从下一代受管平台中受益。

Intel AMT和Microsoft SMS已经相辅相成,这两个不同的概念,一个是硬件级的,一个是软件级的.其实最大的区别就在于SMS需要远程被管理客户端必须始终处于打开在操作系统状态,还得有一个后台客户端,而且系统不能出问题.而AMT技术可以在客户端处于关闭状态下,无需系统好坏,只有接有电源,就可以进行补丁分发,资产管理,文件管理,入侵检测等.SMS更趋向于系统下管理.如果这两者结合起来,会是一个很完美的搭档

原文地址：http://www.91bjb.com/bbs/thread-65406-1-1.html

Leave a Reply