一、前言：为什么vPro拥有无懈可击的安全防护

对于个人用户而言，更加注重电脑的性能以及性价比。而商用电脑不同于个人电脑，企业客户更加注重安全性、稳定性以及管理效率。

而vPro正是为英特尔针对商务用户量身定制的平台技术，通过更全面坚实的安全性、更丰富灵活的管理性来满足企业用户的需求。

1、芯片级安全性、有效拦截攻击

黑客以及各种木马的威胁令人防不胜防，对企业而言，要如何保障公司数据以及系统的安全呢？

传统的做法是安装杀毒软件与防火墙，而英特尔vPro则是从硬件底层开始保护系统。vPro平台内建硬件芯片级安全方案，先于系统和软件运行之前，开机即启动硬件级防护，能够保护恶意代码的写入，更有效地保护企业核心业务数据安全。

因此在安全防护方面，vPro平台是远优于传统的软件防护，可以更有效地阻拦纯软件方案无法应对的新型攻击方式，

按照Intel给出的数字，第13代酷睿vPro平台可以有效检测出超过93％的主要勒索软件攻击，比仅使用安全软件防护的效果高出24％，可以让企业有效避免黑客攻击与损失。

P.s. 英特尔vPro平台是全球唯一可以提供内建硬件芯片级安全方案的商用PC平台。

2、更高的管理效率和便利性

对于企业而言，如和高效管理公司数以百计的办公电脑也是一个难题。

对此，Intel vPro平台为企业客户提供了所需的几乎所有远程IT管理功能：包括远程开关机与重启，远程进入被控端BIOS、远程控制被控端桌面、远程控制被控端进入安全模式、远程控制被控端进行系统修复，甚至对于操作系统损坏的办公电脑也可以被IT人员及时检测与重启。

此外，IT管理人员还可以随时盘点CPU、内存、硬盘等企业重要的核心资产与数据，确保相关硬件不丢失、未更换，以及更好的信息安全管理规范。

今天测试的主角是铭瑄MS-Q670M vPro主板，看名字就能知道这是一块支持Intel vPro技术的商用企业主板。

作为一款企业级商用主板，MS-Q670M vPro拥有超强的扩展能力。它提供了2个全尺寸的PCIe x16和2个PCIe x4插槽，并且4个PCIe插槽全都支持PCIe 4.0技术。

主板还配备了2个有线网口、13个USB接口、3个打印机接口，如此丰富的扩展能力足够满足各种办公应用场景。

此外MS-Q670M vPro主板还提供了2个HDMI和2个DP接口，可以同时外接4个屏幕，不需单独采购昂贵的高端独显就能满足多屏办公的需求。

本次MS-Q670M vPro主板的评测分2部分进行，此前我们已经对这块主板的性能做过详细测试。在性能方面，这块主板要略强于B760；而稳定性方面，我们进行了长达半个小时的高负载烤机，主板供电模块在整个过程中最高温度仅仅只有60多度，证明MS-Q670M vPro主板完全可以满足中高端酷睿i5/i7处理器长时间满负荷运行的需求。

性能测试内容请参考：《企业用户该买什么样的主板！铭瑄MS-Q670M vPro主板评测：强悍的扩展能力与稳定性》

此次测试则是以vPro体验为主，来展示搭载了vPro技术的MS-Q670M vPro主板究竟能给企业带来哪些帮助。

二、vPro设置：在BIOS开启vPro技术

1、BIOS设置

vPro功能默认是没有开启的，需要进BIOS打开，这里我们来看看铭瑄MS-Q670M vPro主板如何在BIOS开启vPro技术。

P.s.其他支持vPro技术的主板设置方法也大同小异。

开机按DEL进入BIOS，在“Advanced”页面选择点击“MEBx”并进入。

第一次进入时需要输入初始密码admin，然后系统会提升用户创建新密码。需要注意的是，新密码必须包含以下要素：

新密码必须包含以下要素：

--至少包含八个字符

--至少含一个大写字母

--至少含一个小写字母

--至少含一个数字

设置玩密码后，就能进入Aptio Setup界面，选择“Network setup”。

选择第二个“TCP/IP Settings”。

选择“Wired LAN IPV4 Configuration”。

“DHCP Mode”默认是Enabled，选择“Disabled”，并设置静态密码。

三、Intel EMA远程控制体验

想要体验vPro技术的远程控制功能，需要在服务器端安装Intel Endpoint Management Assistant，并做好响应配置。

Endpoint Management Assistant主界面。

在第二个选项卡“Endpoints”界面，可以看到被管理的主机列表。目前EMA可以管理的主機數量沒有限制。

选择一台要访问的主机，展开“ Select an endpoint action”下拉菜单，可以看到能执行一下操作

--唤醒

--睡眠

--休眠

--关机

--重启

等等。

“远程桌面（Remote Desktop）”可以直接遠程控制主機。

当系统崩溃之后，可以直接选择重启主机进入BIOS界面，设置BIOS来修复或者重装系统。

四、总结：企业选择vPro平台是生态共赢

先说说vPro平台在企业IT管理方面的优势！

想象一下，当员工晚上在公司加班，电脑出了故障无法正常进入系统，而IT维护人员都已下班回家。

由于无法进入系统，Windows自带的远程桌面或者其他远程控制软件都是无法使用的。这个时候vPro的优势就体现出来了。

被控制端无需安装任何系统或者软件，只需要在BIOS里开启vPro，然后控制端安装EMA软件，就可以进行远程控制了来修复电脑了。

你可以在控制端对被控制的电脑进行BIOS设置，进入安全模式、进行恢复系统甚至重装系统。而且EMA能够管理的电脑并没有数量限制，因此可以同时对数台电脑进行修复工作。无论是在家里还是在公司，IT维护人员都可以轻松管理和维修公司所有电脑，而无需耗费大量人力去到每台电脑前进行维修。

vPro平台的另一个优势就是超强的安全性和可靠性。

有很多病毒或者木马程序，在开机的时候就已运行，软件防火墙往往对其无能为力。而vPro平台集成了芯片级安全技术，当你按下开机键还没开始启动系统的时候，vPro的安全防护功能就已经在运行了。

这就是硬件级防护能力。不论是安全性还是可靠性，都远远强于传统的软件防火墙。

Intel vPro平台其超强的硬件防护机制可以有效保护数据安全，降低因硬件故障或者病毒感染而危害企业数据。

而其所支持的远程诊断与维护能力则降低了现场服务的需求，间接减少了交通出行，不仅节约了能源，对于企业而言还能形成更完整、更简洁、更高效、更低成本的IT运维管理系统，帮助企业实现更好的运营和发展。