【IT168 应用】2010年笔记本电脑的全球出货量首次超越的传统台式机，成为全球最大数据处理产品。之所以在2010年笔记本电脑完成对台式机的超越，这与众多企业在经济危机后开始新一轮硬件设备升级换代密不可分。随着企业中使用笔记本电脑的用户越来越多，IT运维部门将面临更多的挑战。国外分析师表示：“所有的企业进入了移动办公时代，而随之而来的将是企业后台IT运维部门将面临巨大的挑战。要知道，没有任何一个员工会踏踏实实的在办公室里使用台式机电脑了。”

▲博锐技术助力企业降低移动办公维护成本

　　对于一个IT 运维Manager来说运营优秀的技术方式解决这些问题才是正确的选择。英特尔在06年推出的vPro博锐技术从硬件层面全方位的安全策略，而进入2011年后随着第二代智能酷睿处理器(SNB平台)的加入，第五代vPro博锐技术更是将主动防卫、远程操控、自动部署升级发挥到了新的高度。可以说第五代vPro博锐技术是真正可以帮助IT Manager以最低的成本、最高的效率来解决企业中各种电脑维护问题的非常好的方式。下面就让我们具体的了解一下第五代vPro博锐技术如何来具体解决问题。

　　主动防御 拒绝单机杀毒

　　有调查表明，随着互联网的发展，病毒传播的主要形式已经从过去的软体传播，变成了网络传播。并且随着笔记本电脑办公的普及，员工电脑在公司外部使用机率越来越高，往往病毒的传播都是一个员工的电脑在外部中毒后通过公司的内部网络迅速传播，。最终的解决方案就是让所有电脑脱离网络成为单机，然后利用杀毒软件一台一台的杀毒，寻找毒源。而这种单机杀毒的方式对于现代化企业来说是一种严重的资源浪费，不但浪费了IT人员的时间，也让整个公司都要停下运转。

　　如果一家企业部署了第五代vPro博锐技术，那么IT技术人员可以预先定义基于博锐硬件的隔离策略。而当公司网络中出现各种异常的时候，基于博锐技术的硬件会自动根据影响按照隔离策略作出反应。如通过特定端口隔离系统，中止可疑流量使整个网络的流量复杂程度降低;而如果公司依然需要维持网络运转，也可以适当的降低网络流量速度，从而为IT技术人员查找病毒源争取时间。

　　当然上面说的都是在企业员工的电脑已经中毒的情况下，第五代vPro博锐技术所能做的。而对病毒的防御往往都是要先做到预先性的，因此公司所有的电脑设备需要全面部署防毒软件依然是必然的。但对于很多企业来说，众多员工都不是IT专家，如何让他们的电脑保持病毒库的最新也是一个问题。这时第五代vPro博锐技术具备的闹钟功能就起到了作用。利用闹钟功能，IT技术人员可以预先设定电脑病毒库的更新时间，当用户忙碌了一天需要休息的时候，电脑并不需要休息，可以按照设定的时间点完成设备本身的保养和维护，比如升级更新病毒库，进行病毒扫描。

　　通过第五代vPro博锐技术，IT技术人员可以让预先完成对电脑的防病毒预防，同时也让每一台电脑都自动的完成对病毒库的升级与维护。

　　移动办公时代 远程全控制

　　随着笔记本电脑的普及，越来越多的公司不再为员工提供固定工位，这也为IT运维人员的维护带来了很多新挑战。 往往要维护的电脑设备，也许就根本不在办公室，因此可以远程控制成为必须的选择。

▲KVM远程控制示意图

　　第五代vPro博锐技术的KVM功能则能让IT运维人员不离座位完成对电脑的维护与部署。并且第五代的vPro博锐技术拥有更加直观的图形化界面，在保证功能强大的同时增强了易用性。其实在公司内部如果某台电脑出现了错误还是相对好解决的，而当使用笔记本的员工在公司以为电脑出现了问题就非常麻烦了，第五代vPro博锐技术的KVM功能则更多的考虑到了这种情况。

　　因为无法在当面去判断出现故障电脑的问题，因此KVM功能可以做到即使在电脑关机、软件代理禁用，或操作系统无法响应的情况下，仍可令这些基于第二代英特尔酷睿博锐处理器的笔记本电脑和台式机内置的安全措施被激活。这时对于使用电脑的员工来说，他只需坐在电脑旁边耐心等候，而对于IT运维人员来说出问题的电脑就仿佛摆在自己面前，操作起来也非常方便。

　　而这种维护方式，与传统的WOL局域网唤醒不同，第二代英特尔酷睿博锐处理器利用局网串行(SOL)唤醒更加的安全，同时也更加的方便，即使在需要基于TLS安全性的网络环境中也可利用通过TLS保护的SOL进行远程启动，也不再需要像WOL启动一样，保证电脑24小时全天开机，可以通过灵活的时间策略来进行工作，在保证安全稳定和工作按时完成的情况下，节约能源，节省电费。

　　远程控制维护方式，对于公司IT运维人员来说，不但节省了时间，也节省了人力。同时对于异地维护来说也变的更加方便，使得公司高层的电脑可以做到专人维护，从而也降低了数据外露的危险。

　　终极烦恼 Boss笔记本电脑丢失了

　　公司最重要的财富是什么?固定资产、储备资金、股票……其实这些都是浮云，往往对很多公司来说最重要的财富是老板的笔记本电脑，(呵呵，我一直想知道乔布斯的笔记本里有什么数据)。所以对于很多IT技术人员来说最难回答的问题是：老板的笔记本丢了，里面的数据能不被看到吗?(哎呀，您都丢了，还问我能不能被人看到)

▲英特尔防盗技术3.0

　　呵呵，上面都是IT运维人员的气话。其实如果笔记本电脑部署了第五代vPro博锐技术，那么即便笔记本电脑真的丢失了，拾到的人(窃取人)在未被授权的情况下是无法进入电脑的，即便对方拆除了电脑的硬盘单独进行读取也无法进入。而就在对方为如何进入你的电脑而抓耳挠腮之时，如果你的电脑上具有3G卡或者链接上了互联网，那么笔记本电脑会智能的向网络中心发送信息文本表明自己的位置，而这一切都是在后台运行，对方是无法发现的。如果万幸的我们找回来笔记本电脑，可与远端通过带外网络重新激活笔记本。

　　这件事情上，我们发现IT运维人员并没有进行什么操作，而就已经保证了老板电脑里数据的安全。其实这就是第五代vPro博锐技术的理念，一切都是在事情发生前做好预防。

　　总结：OK，就是这么简单，通过第五代vPro博锐技术，IT运维人员可以更好的维护公司中越来越的笔记本电脑。而对于IT Manager来说在公司进入移动办公时代后采用博锐技术后并没有增加人力成本，同时也提高了效率，保证了安全。