提供多種遠端控制，英特爾發展新一代商用PC管理平臺EMA

為了提升企業積極採購與汰換商用個人電腦意願，今年7月初英特爾難得針對他們發展17年的vPro平臺，舉辦媒體說明會，活動現場展出多種功能，其中針對管理多臺電腦的需求，他們介紹一套自行發展的軟體解決方案，稱為Endpoint Management Assistant（EMA），最新版1.11於8月10日推出。這套解決方案的浮上檯面，讓我們想到十多年前他們曾發展的Small Business Advantage（SBA），是針對中小企業環境提供的多功能管理工具。

EMA最初於2019年11月發表，這一年的5月底英特爾宣布推出第10代Core個人電腦處理器，到了年底EMA正式登場之際，他們提到這是vPro平臺的一部分，能將英特爾長期發展的主動式管理技術（AMT），以現代化的架構呈現，對於有意從雲端環境管理多臺配備此平臺技術的端點設備，提供簡易的操作方式、不會打斷既有的處理流程，減少IT部門管理這些設備所需耗費的成本。

整體而言，EMA提供哪些功能？企業可透過設置於雲端服務的環境，進而能從遠端、安全地連接支援Intel AMT技術的設備，基本上，對於身處任何地區的員工，IT人員可經由EMA提供軟體或韌體更新，以及重新啟動個人電腦系統的技術支援；EMA本身也能整合AMT技術的存取，使其可經由RESTful API的中介與轉接，而能在用戶自行開發或第三方廠商開發的管理主控臺，進行相關的操控；這項解決方案同時具備進階的大量個人電腦監控功能，可協助用戶從遠端進行集中管理。

根據英特爾最新公告的EMA相關技術文件，我們可以更具體了解其運作架構與功能特色。在系統建置的方式上，EMA採用主從式架構，可區分為兩大部分：EMA Server與EMA Agent，前者負責提供管理主控臺與API介面，後者則安裝在列管的個人電腦，協助這些裝置連上EMA Server，使其能夠執行集中管理。

基本上，EMA Server可設置在企業內部網路或是雲端服務環境，需安裝在Windows Server 2019或2022作業系統；EMA Agent目前可安裝在Windows 10或11作業系統的實體個人電腦上；

EMA若用於控管配備vPro平臺、AMT技術的電腦，可提供頻外（out-of-band）、硬體層級的管理，由於這裡搭配軟體的代理程式，因此也能涵蓋非vPro平臺的個人電腦，若這些裝置處於完成開機、啟動作業系統狀態，也能橫跨網路防火牆進行遠端安全控管，實現頻內（in-band）控管。

在管理多臺個人電腦的作法上，EMA Server採用階層式概念來區隔不同業務實體，例如，最上層的實體稱為租戶（tenant），可代表一家公司、一個部門單位，或是一個地區辦公室，而在每個租戶之中，可包含使用者（帳號、角色、群組）、端點（裝置、群組）、組態（AMT、Wi-Fi等設定）。

導入EMA系統之後，IT人員能對列管的個人電腦執行哪些動作？

英特爾目前已發展出多種功能，像是：網路喚醒（Wake-On-LAN，僅支援vPro平臺）、設定警報鬧鐘、睡眠（Sleep）／休眠（Hibernate）／關機（Power off）／重新啟動（Restart）、傳送警示訊息、檔案存取、終止端點管理作業、操控多臺電腦桌面畫面（可提供頻內或頻外KVM）、

掛載IMG或ISO映像檔，以及電腦系統清除：Remote Platform Erase（RPE）、Remote Secure Erase（RSE）。

若以資安預防的角度而言，EMA提供的遠端喚醒與重開機的功能，可協助企業在下班或休假期間，遠端進行電腦系統診斷、排程部署修補與更新程式，以免因系統需重新開機而影響業務持續運作，以及人員生產力；

另一個很實用的功能則是系統清除RPE，在個人電腦汰換、重新使用、因故障修復或遺失而取回時，企業依據資安政策需執行資料抹除的作業，透過EMA的幫忙，可進行多種處理程序，像是抹除固態硬碟資料、將硬碟回復到出廠預設值、清除BIOS記憶體內容、將BIOS設定重設至出廠預設值，以及將TPM執行狀態重設、清除裡面存放的所有金鑰，也能將電腦製造商自行增添的所有設定進行抹除，甚至能強制使用者不能設定融合式安全與管理引擎（CSME），使得用於遠端管理的AMT技術無法重建使用。

產品資訊

Intel Endpoint Management Assistant 1.11
●原廠：英特爾
●建議售價：廠商未提供
●個人端作業系統需求：Windows 10、Windows 11
●伺服器作業系統需求：Windows Server 2019、Windows Server 2022，網站伺服器IIS 10
●伺服器硬體需求：2顆8核心16個執行緒Xeon處理器、24GB記憶體、2臺1TB硬碟，可支援2萬個連線
●伺服器資料庫系統需求：SQL Server 2017、SQL Server 2019、SQL Server 2022
●支援AMT技術世代：11到16

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】