一、前言：为什么vPro拥有无懈可击的安全防护
对于个人用户而言，更加注重电脑的性能以及性价比。而商用电脑不同于个人电脑，企业客户更加注重安全性、稳定性以及管理效率。
而vPro正是为英特尔针对商务用户量身定制的平台技术，通过更全面坚实的安全性、更丰富灵活的管理性来满足企业用户的需求。
1、芯片级安全性、有效拦截攻击
黑客以及各种木马的威胁令人防不胜防，对企业而言，要如何保障公司数据以及系统的安全呢？
传统的做法是安装杀毒软件与防火墙，而英特尔vPro则是从硬件底层开始保护系统。vPro平台内建硬件芯片级安全方案，先于系统和软件运行之前，开机即启动硬件级防护，能够保护恶意代码的写入，更有效地保护企业核心业务数据安全。
因此在安全防护方面，vPro平台是远优于传统的软件防护，可以更有效地阻拦纯软件方案无法应对的新型攻击方式，
按照Intel给出的数字，第13代酷睿vPro平台可以有效检测出超过93％的主要勒索软件攻击，比仅使用安全软件防护的效果高出24％，可以让企业有效避免黑客攻击与损失。
P.s. 英特尔vPro平台是全球唯一可以提供内建硬件芯片级安全方案的商用PC平台。
2、更高的管理效率和便利性
对于企业而言，如和高效管理公司数以百计的办公电脑也是一个难题。
对此，Intel vPro平台为企业客户提供了所需的几乎所有远程IT管理功能：包括远程开关机与重启，远程进入被控端BIOS、远程控制被控端桌面、远程控制被控端进入安全模式、远程控制被控端进行系统修复，甚至对于操作系统损坏的办公电脑也可以被IT人员及时检测与重启。
此外，IT管理人员还可以随时盘点CPU、内存、硬盘等企业重要的核心资产与数据，确保相关硬件不丢失、未更换，以及更好的信息安全管理规范。
今天测试的主角是铭瑄MS-Q670M vPro主板，看名字就能知道这是一块支持Intel vPro技术的商用企业主板。
作为一款企业级商用主板，MS-Q670M vPro拥有超强的扩展能力。它提供了2个全尺寸的PCIe x16和2个PCIe x4插槽，并且4个PCIe插槽全都支持PCIe 4.0技术。
主板还配备了2个有线网口、13个USB接口、3个打印机接口，如此丰富的扩展能力足够满足各种办公应用场景。
此外MS-Q670M vPro主板还提供了2个HDMI和2个DP接口，可以同时外接4个屏幕，不需单独采购昂贵的高端独显就能满足多屏办公的需求。
本次MS-Q670M vPro主板的评测分2部分进行，此前我们已经对这块主板的性能做过详细测试。在性能方面，这块主板要略强于B760；而稳定性方面，我们进行了长达半个小时的高负载烤机，主板供电模块在整个过程中最高温度仅仅只有60多度，证明MS-Q670M vPro主板完全可以满足中高端酷睿i5/i7处理器长时间满负荷运行的需求。
性能测试内容请参考：《企业用户该买什么样的主板！铭瑄MS-Q670M vPro主板评测：强悍的扩展能力与稳定性》
此次测试则是以vPro体验为主，来展示搭载了vPro技术的MS-Q670M vPro主板究竟能给企业带来哪些帮助。
二、vPro设置：在BIOS开启vPro技术
1、BIOS设置
vPro功能默认是没有开启的，需要进BIOS打开，这里我们来看看铭瑄MS-Q670M vPro主板如何在BIOS开启vPro技术。
P.s.其他支持vPro技术的主板设置方法也大同小异。
开机按DEL进入BIOS，在“Advanced”页面选择点击“MEBx”并进入。
第一次进入时需要输入初始密码admin，然后系统会提升用户创建新密码。需要注意的是，新密码必须包含以下要素：
新密码必须包含以下要素：
--至少包含八个字符
--至少含一个大写字母
--至少含一个小写字母
--至少含一个数字
设置玩密码后，就能进入Aptio Setup界面，选择“Network setup”。
选择第二个“TCP/IP Settings”。
选择“Wired LAN IPV4 Configuration”。
“DHCP Mode”默认是Enabled，选择“Disabled”，并设置静态密码。
三、Intel EMA远程控制体验
想要体验vPro技术的远程控制功能，需要在服务器端安装Intel Endpoint Management Assistant，并做好响应配置。
Endpoint Management Assistant主界面。
在第二个选项卡“Endpoints”界面，可以看到被管理的主机列表。目前EMA可以管理的主機數量沒有限制。
选择一台要访问的主机，展开“ Select an endpoint action”下拉菜单，可以看到能执行一下操作
--唤醒
--睡眠
--休眠
--关机
--重启
等等。
“远程桌面（Remote Desktop）”可以直接遠程控制主機。
当系统崩溃之后，可以直接选择重启主机进入BIOS界面，设置BIOS来修复或者重装系统。
四、总结：企业选择vPro平台是生态共赢
先说说vPro平台在企业IT管理方面的优势！
想象一下，当员工晚上在公司加班，电脑出了故障无法正常进入系统，而IT维护人员都已下班回家。
由于无法进入系统，Windows自带的远程桌面或者其他远程控制软件都是无法使用的。这个时候vPro的优势就体现出来了。
被控制端无需安装任何系统或者软件，只需要在BIOS里开启vPro，然后控制端安装EMA软件，就可以进行远程控制了来修复电脑了。
你可以在控制端对被控制的电脑进行BIOS设置，进入安全模式、进行恢复系统甚至重装系统。而且EMA能够管理的电脑并没有数量限制，因此可以同时对数台电脑进行修复工作。无论是在家里还是在公司，IT维护人员都可以轻松管理和维修公司所有电脑，而无需耗费大量人力去到每台电脑前进行维修。
vPro平台的另一个优势就是超强的安全性和可靠性。
有很多病毒或者木马程序，在开机的时候就已运行，软件防火墙往往对其无能为力。而vPro平台集成了芯片级安全技术，当你按下开机键还没开始启动系统的时候，vPro的安全防护功能就已经在运行了。
这就是硬件级防护能力。不论是安全性还是可靠性，都远远强于传统的软件防火墙。
Intel vPro平台其超强的硬件防护机制可以有效保护数据安全，降低因硬件故障或者病毒感染而危害企业数据。
而其所支持的远程诊断与维护能力则降低了现场服务的需求，间接减少了交通出行，不仅节约了能源，对于企业而言还能形成更完整、更简洁、更高效、更低成本的IT运维管理系统，帮助企业实现更好的运营和发展。
