IT故事會：網址都敲不利索的水平也能玩明白遠程控制和管理？

這兩年多，全球疫情改變了很多人的生活和工作方式，也讓很多人get到了各種新技能^__^，這里給大家講個有趣的：

牛大叔一朋友，學自動化的，在一小汽配廠管生產。他連網址都敲不利索，電腦知識也就是認得處理器內存硬盤，能安裝卸載軟件。前一陣兒給我說他太久沒出門休假要憋瘋了，說這次馬上出門！然后，不出意外地，就被“鎖在”旅游地了。

而且，人還在外地，他老板的電話就過去了，說生產部門這些天一直抱怨新裝的軟件兼容性不好，?？ㄋ?，問該咋辦。我腦補了一下他老板的臉色，同情地想，這下他完蛋了……

不過他回來后飯桌上得意揚揚地給我們說，他不僅沒“完蛋”，而且老板現在對他刮目相看了！我很好奇，“你咋解決的？”

哥們笑得花枝招展，“當然早有準備啦！我胸有成竹地說‘老板你放心，大家正常下班，明早來就好了！’然后，我就遠程給搞定了！”見我滿眼困惑，他推了我一把，“還是聽了你的建議啊！我給單位換了第12代酷睿vPro電腦！”——這個連網址都只能記住jd.com的家伙，居然習得了電腦遠程管理技能，得贊！

其實作為“IT半吊子”，牛大叔這朋友不會任何高大上的操作，他只用了傻瓜化的遠程控制軟件《向日葵》里的“無人值守遠程控制”功能（單位電腦作為被控方，提前設置好了“無人值守”，即“自動接受遠程協助請求”），把單位電腦新裝的軟件給卸載了并裝回穩定的老版本。秀的地方是它利用了英特爾vPro技術遠程開機（綁定在《向日葵》里了），處理好了后再遠程關機——看似什么都沒有發生，但一切又都發生了^__#。

總體來說，基礎的IT維護，通過vPro和第三方軟件的組合，其實非常簡單！

▲支持vPro的電腦，安裝《向日葵》后，就能看到“搭配Intel vPro遠程管理”的檢測項。檢測并綁定后，就能（被）遠程開機、重啟、關機了

▲不同的電腦用同一個賬號登錄《向日葵》，就自動組成一個組，就能相互遠程協助了。而綁定了vPro的電腦在關機后，可被這個組的其他電腦遠程啟動——而這臺“控制機”并不需要支持vPro，很老的機器都可以，在互聯網上的任意地方都可以——只要vPro電腦在關機后插著電源、接著網絡就可以（甚至無線網絡都可以）

各位“老鳥”到這兒可能也看明白了：這基于Windows系統的遠程協助、遠程桌面、KVM（鍵盤屏幕鼠標）接管軟件比比皆是，QQ遠程協助也有無人值守設計，都不算個事兒了！唯一炫酷點的，其實是能讓電腦遠程開機，這才是整套操作的關鍵嘛！

但可能很多人也沒想明白：這遠程開個機有啥牛的？讓大伙兒別關機不就OK了？有啥好炫耀的？

那您可還真想錯了！在很多時候，很多場合，能遠程控制電腦開機、重啟，還真的是很牛B！因為這涉及成本（含時間成本、人力成本、金錢成本）問題，甚至是可能性的問題——很多時候，你是無法到電腦面前去開機或重啟它的！而且，這看似簡單的招數，解決的往往都是“大問題”！

舉幾個例，大家一看就明白：

●如今一家大型醫院，動輒幾棟樓，部門繁多，數十個門診辦公室，幾十層數百上千間病房，還有大量的手術室、藥房、檢驗中心、辦公室……上千甚至數千臺電腦，一旦出現問題，若都要“跑現場修”，那耗時要多久呢？又得配置多少維護人員呢？另外，ICU、病房、手術室等地方也不是隨便可進的，涉及防疫和安全問題——這時必須靠遠程維護！而遠程維護的大部分情況，都是以“電腦重啟”或者“宕機重啟”開始的！

●特種行業更是如此！比如核電站，很多電腦在高危區域，人不能隨便進入。比如石油和礦山，既有終端電腦分布散的問題，也有安全問題——難道每次都要IT深入礦井底去解決問題？又比如風力電站橫跨數十公里區域，甚至在海里，IT不可能每次都跋山涉水跑到終端去處理電腦宕機問題。

●一個城市的地鐵系統有多復雜相信大家都有概念。那么，大家算下一個城市的地鐵總共有多少塊數字標牌（包含廣告牌、車輛信息顯示牌）。而大部分數字標牌背后都有臺小型電腦，它的維護和內容更新，難道要IT全市奔走？

以上種種情況，都必須借助遠程管理、維護，而vPro就是各種電腦能夠被遠程管理和維護的“基礎”和“橋梁”！通過vPro，可以“建立起IT人員和遠端電腦的通道”，若有進一步的需求，再借助第三方應用或是KVM接管操作進行遠程故障解決。這不僅能大幅提升效率、巨幅節約開支（比如幾名維護人員就能管理和維護位處不同地域的數百臺各種形態的電腦），甚至還能將很多“不可能”變為“可能”。

vPro是個“集合體”，是由“支持vPro的酷睿處理器（i5及以上規格，包含臺式機和筆記本處理器）+特定芯片組+特定固件”構成的。以vPro筆記本為例，它在造型、性能、日常使用方面，和普通家用本或商用本沒啥區別，但它的主板和家用本有區別，BIOS也不同——你可以理解為“隱藏了更多功能”。

那么，vPro電腦為什么可以在宕機時被遠程重啟？能在關機的情況下被遠程開機呢？原因是：我們說的“宕機”和“關機”，都只是前臺操作系統層面的，比如Windows宕機，Windows關機。而vPro電腦還有與前臺操作系統并行的一套“小系統”，這套小系統與前臺的操作系統共用電腦的處理器、內存等，只是它占用的硬件資源非常少，但它一直在后臺（底層）運行著，而這套“小系統”，就是vPro電腦可以被遠程管理和控制的關鍵——當然，這是提前授權了的。

vPro電腦關機后也有1.1～1.8W的功耗——Windows雖關閉，但“小系統”是處于Standby狀態的^__^。

前面提到，vPro是IT管理者和遠程被管理電腦之間的橋梁，搭起了這座橋，基于前臺操作系統的批量部署、軟件升級等一大堆遠程管理應用和功能才能施展拳腳。但vPro的能耐可遠不止“遠程開機、重啟來搭一座橋”那么簡單。

vPro電腦有更高的硬件級安全特性。說簡單點就是病毒難以在vPro電腦上運行，從而可以杜絕各種勒索病毒、網絡攻擊。

另外，它的管理功能相當強大。

比如：一個中小型企業可能有數十臺、上百臺電腦，而大型企業、機構，可能有幾十個部門數百上千臺電腦，甚至數千臺電腦。而跨國公司的電腦數量可能更多。數量如此龐大的硬件資產需要管理，是相當復雜的，其間還涉及人員調動、離職、新進;又涉及電腦維修、零配件更換和增減、淘汰和換新。如果要人工來統計，這是難以想象的巨大工程，得要多少人，多少時間、精力和體力才能完成啊。而通過vPro技術，極少數的管理人員，遠程就能自動搞定這一切管理！

通過vPro的AMT（主動管理技術），身在任意地方的IT管理者都可以遠程自動收集所有管轄權限下的電腦的硬件信息，從主板到內存到顯卡到硬盤，所有規格和詳細信息一目了然。然后，管理者還能對電腦進行分類、分組，還可對發生的問題進行記錄和備注—— 一個超詳盡、超齊全、超專業，還會自動更新的IT資產管理手冊就輕松誕生了！

這里我還打算重點說說第12代酷睿！我認為第12代酷睿有望掀開vPro的新篇章！原因主要有兩方面：

第一方面，在第12代酷睿這一波，vPro“降低了門檻”，首次設計了“vPro企業版”（vPro Enterprise）和“vPro基礎版”（vPro Essentials）。而你會發現，大量12代酷睿家用本處理器就支持vPro基礎版，比如常見的i5 1240P、i7 1260P、i5 12500H和i7 12700H，這大大降低了vPro電腦的“體驗成本”，或者說：更多主流售價的筆記本，有機會以vPro的形式和大家見面。

第二方面，第12代酷睿采用大小核組合的多核心架構，其性能非常強大，所以第12代酷睿vPro電腦的性能也大幅提升，能干的活兒的類型更多，因此存在價值和購買價值也更充分、更高！

總體來說，從第12代酷睿處理器開始，英特爾的vPro似乎換了個玩法，借助第12代酷睿處理器的強勁性能，推出更多高性能、多用途的vPro機型，且將vPro的門檻（處理器門檻和價格門檻）拉低，并且允許零售渠道開始嘗試銷售vPro機型，不再是以前那套“單純針對中大型企業集體采購”的傳統思路，而是讓更多普通用戶（比如中小企業用戶）也有機會感受到vPro的魅力。講回文初的那個哥們的汽配廠，就是一個“吃到了第12代酷睿vPro紅利的中小企業典型代表”——而我們相信，隨著席卷全球的工作方式變革，隨著更多品類vPro機型的推出，將會有更多的中小企業用戶甚至是個人用戶投入vPro的懷抱！

▲另外還有大量的高性能桌面處理器也支持vPro，如果OEM產品推廣順利，vPro機型有望迎來極大的增長

英特爾vPro技術的核心，是高效的、遠程的“點對多”“點對面”管理，是為大數量遠程集中（電腦）管理而設計的，且管理的電腦數量越多，體現的效益就越高（可理解為節省的人力物力金錢就越多）。這一點，從英特爾自家最新的EMA管理體系※ 就可以感受到。

但實際上，只要你“腦洞大開”，個人用戶，或是家庭，不需要任何專業技能，也不需要進行復雜的設置，輕松點幾下按鈕，vPro也能為你所用——而且非常好用。

舉個例，個人用戶可在家里一臺性能平平的老電腦上遠程控制單位的高性能vPro電腦干活兒，干完活兒關機下班——管理上也挑不出任何毛病;也可以反向行之，在單位的電腦上操作家里的電腦。

而特反感背著電腦通勤的牛大叔我（經常背著游戲本跑來跑去累煩了）最近也“玩明白了”，無論是樓上辦公，還是在拍攝間辦公，抑或是在家辦公，都遠程控制單位的vPro電腦干活兒，這樣所有工作數據、聊天記錄都在一臺電腦上，但又不用背著它通勤。

而對于家庭而言，你再也不會有在單位打電話指導父母解決電腦問題時那種筋疲力盡的無奈和聲嘶力竭的尷尬，優雅地點點鼠標，家里老人電腦上的問題就能直觀呈現在你單位電腦的屏幕上。而擔心孩子信息獲取的你，也無須“正面侵犯孩子的隱私”，孩子不在時，遠程開機……嗯，其他我就不多說了。

總之，隨著處理器性能的提升，隨著vPro機型的豐富、價格的下降，以及“更容易買到”，我們是時候小小地學習一把，玩出更多新花樣了！^___^

vPro有很多“管理前臺”，有些是第三方的，比如MeshCentral、《魯大師Pro》、《向日葵》;也有英特爾自家的，比如EMA（端點管理助手）。而EMA體系，是典型的“高效點對多、點對面”管理方式的體現。

局域網時代，用戶需對每臺vPro電腦的BIOS進行一系列的功能設置甚至IP地址設置。后期，隨著互聯網的普及，大家的工作地點不再局限于局域網內，而是Work Anywhere，因此，就有了“大批量的遠程集中式管理”需求，EMA體系誕生了。管理者可將EMA服務器架設在本機上（需英文服務器操作系統，并安裝SQL Sever和IIS），或是將EMA服務器安裝在云端，而后生成內置了公司信息代碼的“客戶端程序”，所有vPro被控機用戶，只需自行安裝這個客戶端程序，就能完成所有vPro相關設置并自動將資產信息和管理信息發送到Server端，這樣通過EMA界面，就能“點對多，點對面”極為高效地管理到全球范圍內聯網的所有本公司（或某部門的）員工的電腦。

▲EMA管理端功能強大，以網頁形式就能看到所有的硬件資產并能對其進行遠程管理。不過目前EMA尚無中文版本

▲相對來說，整合了vPro部分功能的《向日葵》（上圖）、《魯大師Pro》等軟件，提供的基礎功能也很好用（畢竟服務中需要的各種資源都在國內網絡上，速度快），加之是中文界面，大幅降低了上手難度，非常適合小企業、小機構用戶使用，也適合個人用戶快速上手體驗

▲當然，《向日葵》等國產遠程控制軟件也有功能強勁的企業版，它綁定了更多vPro功能，也能實現點對多、點對面的企業級管理

●如何識別vPro機型？

我們在買電腦時如何識別vPro機型呢？

vPro機型都會在機身顯著位置貼上vPro標貼，這就是清晰的識別標志。而vPro標貼也分三種，對應著三種不同機型：僅僅有vPro字樣的就是Enterprise企業版;下部有Essentials字樣的是基礎版;還有一種是下部帶“An Evo Design”的，表示該機既是vPro機型，也通過了Evo認證，是各方面體驗都更加出色的vPro電腦！

之前你提到vPro認證也意味著這個機器特別靠譜，能具體解釋一下嗎？

vPro是整機系統的認證，的確非常嚴格，這樣理解吧：操作系統（不限于Windows，比如Chrome OS也有vPro機型）之下還有一個“小系統”在運行，所以對機器的穩定性可靠性要求和性能要求肯定也會更高。另外，vPro認證也有一些對配件的高要求，比如：第12代酷睿機型的vPro認證，就要求無線網卡需是英特爾自家的WiFi6E，也就是AX211，是最高規格的無線網卡。另外，如果是An Evo Design，還要符合Evo認證規范，那12代酷睿機型內存幾乎就是雙通道DDR5或LPDDR5 4800規格了（第11代酷睿機型通常是雙通道LPDDR4x 4266），而且電源肯定支持快充，處理器功率釋放也是比較有保障的。所以，可靠性高體驗好是真的。

第12代酷睿vPro支持列表里有大量的桌面處理器，這是否意味著DIY一臺機器也可以實現vPro功能？

目前桌面處理器也支持vPro基礎版或企業版，但正如前面提到的，vPro是一個針對整機系統的認證，所以目前來說，DIY機型還無法支持vPro。

玩了一段時間的vPro，感覺很多功能都是“基礎的”，相對簡單。比方說我要給在不同地方的200臺電腦部署公司統一要求的軟件，vPro自身能搞定嗎？兩種管理，誰的價值更大呢？

正如前面提到的，vPro有一系列功能，有些是管理層面的，比如可快速、全自動地收集所有硬件信息，用于資產管理。又比如遠程關機和開機，遠程宕機重啟等——它們從“功能層面”看的確很簡單，不炫酷，但其實很重要很實用，往往能解決大部分故障問題，還能在很多行業帶來大量的能源節約——比如晚上關閉地鐵系統的數字標牌，早上再開啟。

同時，正是由于有了強大的重啟和開機功能，基于操作系統層面的第三方管理應用才能順利執行——比如你說的，為200臺身處不同地方的電腦部署軟件，vPro能讓處于不同地點、不同狀態，甚至不同操作系統的200臺電腦同時開機是關鍵，這樣第三方應用才能順利介入。

基本上你可以這樣理解：在前臺的操作系統完成啟動前的各種功能和應用，都是vPro的專長，比如遠程重啟宕機的電腦，甚至能進入BIOS進行查看和設置。而操作系統啟動后，第三方軟件的功能就更強了：比如說KVM接管，也就是遠程協助功能，由于基于vPro（準確說是vPro企業版）的KVM接管是“底層小系統”來做的，而這個小系統是被限制了硬件資源占用比例和網絡帶寬的，所以看起來畫面都是一張張刷的，很慢;但基于Windows的第三方軟件的KVM，用的是全部硬件性能和帶寬，所以如今甚至快到可以遠程高刷新率玩游戲（前面說《向日葵》功能時提到了）——這是“術業有專攻”。

我看到現在電商上賣的vPro機型多是vPro基礎版而非企業版的，兩者功能差異大嗎？

vPro基礎版就能實現大部分功能，包括遠程宕機重啟、遠程開關機等。兩者的主要差異是vPro企業版支持KVM接管和遠程擦除。但前面也提到了，大部分情況下，vPro的KVM接管（遠程協助）其實不如第三方的好用。另外遠程擦除主要是針對企業級的電腦租賃業務，一般用戶也用不上。所以，vPro基礎版電腦也是非常好的選擇！

OK，這次故事就講到這兒吧，下次再給大家帶來更多的干貨。