Intel vPro پلیٹ فارم انٹرپرائز پلیٹ فارم برائے ونڈوز سپورٹ اور عمومی سوالنامہ

وضاحتیں

• پروڈکٹ کا نام: انٹیل وی پرو
• ٹیکنالوجی: انٹیل اے ایم ٹی، انٹیل ای ایم اے
• حفاظتی خصوصیات: ROP/JOP/COP حملہ تحفظ، رینسم ویئر کا پتہ لگانے، OS لانچ ماحول کی تصدیق
• مطابقت: Windows 11 انٹرپرائز، 8th جنریشن انٹیل کور پروسیسرز یا جدید تر، Intel Xeon W پروسیسرز

Intel vPro ٹیکنالوجیز کا استعمال کرتے ہوئے آلات میں اپنی سرمایہ کاری سے زیادہ سے زیادہ فائدہ اٹھائیں۔
Intel vPro تبدیلی کی ٹیکنالوجیز کے ایک مجموعہ کو مربوط کرتا ہے جس سے کاروباری کام کے بوجھ کا مطالبہ کرنے سے فائدہ ہو سکتا ہے۔ Intel اور صنعت کے رہنماؤں کی طرف سے ٹیوننگ، جانچ، اور سخت توثیق اس بات کو یقینی بنانے میں مدد کرتی ہے کہ Intel vPro کے ساتھ ہر ڈیوائس کاروبار کے لیے معیار طے کرتی ہے۔ پیشہ ورانہ درجے کے آلات کے لیے ڈیزائن کیے گئے ہر جزو اور ٹیکنالوجی کے ساتھ، IT کو یقین ہو سکتا ہے کہ Intel vPro سے لیس ڈیوائسز بزنس کلاس کی کارکردگی، ہارڈ ویئر سے بہتر سیکیورٹی، جدید دور دراز کے انتظام، اور PC فلیٹ استحکام لاتے ہیں۔ آپ کیسے جانتے ہیں کہ آپ Intel vPro کے تمام فوائد حاصل کر رہے ہیں؟ آپ کو ان تمام خصوصیات کو فعال اور فعال کرنے کے لیے کیا اقدامات کرنے کی ضرورت ہے جو آپ چاہتے ہیں؟ کچھ معاملات میں، آپ کو صرف ڈیوائس مینوفیکچررز اور ISVs میں سے انتخاب کرنے کی ضرورت ہے جنہوں نے پہلے ہی Intel vPro کے فوائد کو اپنے حل میں شامل کر لیا ہے۔ آپ کو یقین دلایا جا سکتا ہے کہ Intel vPro IT کی فعالیت اور معاونت کو قابل بناتا ہے، اور جدید، ہائبرڈ کام کے ماحول کے لیے بالکل موزوں ہے۔ Intel vPro کی ریموٹ ڈیوائس مینجمنٹ فنکشنلٹی کے ساتھ، آپ کلاؤڈ سروس پرووائیڈر (CSP) کے ذریعے کارپوریٹ فائر وال کے اندر اور باہر کلاؤڈ بیسڈ فنکشنلٹی کے ساتھ ڈیوائس سپورٹ فراہم کرکے اور بھی زیادہ قیمت نکال سکتے ہیں۔ یہ گائیڈ ایک اوور فراہم کرتا ہے۔view فوائد کے بارے میں، آپ کے اختیارات کی تفصیل، اور ونڈوز کے لیے Intel vPro Enterprise کو استعمال کرنے کا ایک روڈ میپ جس میں ریموٹ مینجمنٹ اسسٹنٹ (Intel® EMA) کا استعمال کرتے ہوئے ریموٹ مینجمنٹ پر خاص زور دیا گیا ہے۔tagIntel® Active Management Technology (Intel® AMT) کا e۔

آؤٹ آف دی باکس فوائد
Intel vPro کے ساتھ دستیاب بہت سے فوائد "آؤٹ آف دی باکس" ہیں اور بہت کم یا کوئی IT تعامل کی ضرورت نہیں ہے۔

کارکردگی

Intel vPro کے ساتھ، بزنس کلاس کی کارکردگی بالکل درست ہے۔ جدید ترین ڈرائیورز اور سافٹ ویئر ورژنز کا استعمال یقینی بناتا ہے کہ آپ کو ایڈوانtagطویل بیٹری کی زندگی، لیپ ٹاپ پر Wi-Fi 6 کے لیے سپورٹ، یا CPU/گرافکس پروسیسنگ یونٹ (GPU) آپٹیمائزیشنز جو مصنوعی ذہانت (AI) اور مشین لرننگ (ML) کو سپورٹ کرتی ہیں۔ AI اور ML کے لیے میموری ہینڈلنگ، سیکیورٹی اور انکرپشن، تعاون، اور نظام کی اصلاح میں مسلسل بڑھتی ہوئی ضروریات CPU اور GPU کے استعمال پر بہت زیادہ مطالبات کرتی ہیں، جو کارکردگی، بیٹری کی زندگی اور ردعمل کو متاثر کر سکتی ہیں۔ لیپ ٹاپ اور ہائی پاور ورک سٹیشنز پر کام کے شدید بوجھ کے لیے، Intel® Core™ پروسیسرز جو Intel® Deep Learning Boost (Intel® DL Boost) سے لیس ہیں، AI اور ML سے متعلقہ کاموں کے ساتھ ڈیوائس کی بینڈوتھ اور پیداواری صلاحیت کو بہتر بنا سکتے ہیں۔

استحکام
Intel vPro کا ایک اور اہم فائدہ PC fleet استحکام ہے۔ لیپ ٹاپس اور ڈیسک ٹاپس میں مختلف ہارڈویئر اجزاء کی Intel کی طرف سے سخت جانچ اس بات کو یقینی بنانے میں مدد کرتی ہے کہ Intel vPro ٹیکنالوجیز پر بنائے گئے آلات کے تمام برانڈز عالمی سطح پر ہموار فلیٹ مینجمنٹ اور ریفریش سائیکلوں کے لیے ایک قابل اعتماد اور مستحکم بنیاد فراہم کرتے ہیں۔ Intel® Stable IT پلیٹ فارم پروگرام (Intel® SIPP) اس مقصد کے ساتھ اعتماد فراہم کرتا ہے کہ Intel vPro پر بنایا گیا ہر نیا آلہ تعاون یافتہ اور دستیاب ہوگا — عالمی سطح پر اور مقدار میں — کم از کم 15 ماہ کے لیے۔ جب آپ Intel vPro پر بنائے گئے ایک نئے ریلیز کردہ ڈیوائس پر اپ گریڈ کرتے ہیں، تو آپ کو یقین ہو سکتا ہے کہ آپ کے بیڑے کے لیے وہی ہارڈویئر خریداری کے پورے دور میں دستیاب ہوگا۔ اس کوریج میں نہ صرف CPU، بلکہ تکمیلی Intel vPro ٹیکنالوجی- فعال PC اجزاء جیسے chipsets، Wi-Fi اڈاپٹر، اور ایتھرنیٹ اڈاپٹر بھی شامل ہیں۔ انٹیل پلیٹ فارم کی کسی بھی دی گئی نسل پر ونڈوز کے متعدد ورژنز کے لیے پروڈکشن سے تصدیق شدہ ڈرائیور فراہم کرتا ہے، یا تو ونڈوز اپ ڈیٹ کے ذریعے یا ڈیوائس مینیجر کے ذریعے ڈرائیوروں کو اپ ڈیٹ کر کے۔ Intel SIPP آپ کو OS ٹرانزیشن کا انتظام کرنے اور ایڈوان لینے میں مدد کر سکتا ہے۔tagکسی بھی OS ریلیز کے لیے مائیکروسافٹ کی جانب سے توسیعی تعاون کا۔

سیکورٹی
چونکہ تنظیموں کو سائبر خطرات اور خطرات کا سامنا ہے، آپ اپنے ماحول کو محفوظ بنانے میں مدد کے لیے Intel vPro کی حفاظتی خصوصیات پر بھروسہ کر سکتے ہیں۔ یہ خصوصیات Intel® Hardware Shield کا حصہ ہیں۔ اگرچہ ان خصوصیات کو OEMs، ISVs، یا شراکت داروں کے ذریعے لاگو کرنے کی ضرورت ہوتی ہے، اضافی Intel vPro سیکیورٹی خصوصیات کو چالو کرنے کے لیے بہت کم یا بغیر کسی IT کارروائی کی ضرورت ہوتی ہے۔ ان خصوصیات میں Intel® BIOS گارڈ، Intel® Runtime BIOS Resilience، Intel® Total Memory Encryption (Intel® TME)، اور Intel® Threat Detection Technology (Intel® TDT) ایکسلریٹڈ میموری اسکیننگ (AMS) کے ساتھ اور ایڈوانسڈ پلیٹ فارم ٹیلی میٹری کے ساتھ ٹارگٹڈ ڈیٹیکشن شامل ہیں۔ Intel Hardware Shield کی خصوصیات کے بارے میں مزید جاننے کے لیے وائٹ پیپر پڑھیں۔ Intel® ورچوئلائزیشن ٹیکنالوجی (Intel® VT) بھی شامل ہے۔
حفاظتی صلاحیتیں جو ممکنہ حملے کی سطحوں کی حفاظت کر سکتی ہیں۔ Intel VT کو Intel vPro سے لیس آلات پر بطور ڈیفالٹ آن کیا جاتا ہے (یہ کچھ BIOS اسکرینوں پر Intel VT-x کے طور پر درج ہوسکتا ہے)، حالانکہ اس کی صلاحیتوں کا مکمل استعمال کرنے کے لیے فریق ثالث کے ٹولز کی ضرورت ہوتی ہے۔ اس طرح کے ٹولز میں HP Sure Click،2 Lenovo ThinkShield،3 اور Dell SafeBIOS شامل ہیں۔ کچھ Intel vPro سیکیورٹی فیچرز صرف مخصوص ISV یا OEM مصنوعات یا ورژن میں دستیاب ہیں جو ان کی حمایت کرتے ہیں۔ چونکہ یہ خصوصیات پہلے سے طے شدہ طور پر فعال نہیں ہوسکتی ہیں، دوبارہ کرنے کے لیے جدول 4 کا حوالہ دیں۔view ہارڈ ویئر پر مبنی حفاظتی صلاحیتیں مخصوص مصنوعات یا ورژن میں دستیاب ہیں۔

ٹیبل 1. ہارڈ ویئر پر مبنی حفاظتی صلاحیتیں جو صرف مخصوص مصنوعات یا ورژن میں دستیاب ہیں، یا جو ڈیفالٹ کے لحاظ سے فعال نہیں ہوسکتی ہیں۔

سیکیورٹی کا فائدہ	انٹیل وی پرو ٹیکنالوجی	اسے کیسے حاصل کیا جائے۔
واپسی، چھلانگ، اور کے خلاف تحفظ حاصل کریں۔ کال پر مبنی پروگرامنگ (ROP/JOP/COP) حملے	Intel® Control-flow Enforcement Technology (Intel® CET)	11ویں جنریشن کے انٹیل کور پروسیسرز یا جدید تر، Intel® Xeon® ڈبلیو (ورک سٹیشن) پروسیسرز، اور ونڈوز 11 کا تازہ ترین ورژن انٹرپرائز (10/2021 21H2, 9/2022 22H2, 10/2023 23H2)
رینسم ویئر اور کرپٹو مائننگ حملے کے رویے کا پتہ لگائیں اور اس کے ذریعے کارکردگی کو بہتر بنائیں GPU آف لوڈنگ	انٹیل ٹی ڈی ٹی	8th جنریشن انٹیل کور پروسیسرز یا جدید تر، Intel Xeon W (ورک سٹیشن) پروسیسرز، اور ایک اختتامی نقطہ کا پتہ لگانے اور جوابی حل (EDR) حل جو انٹیل کو سپورٹ کرتا ہے۔ TDT، بشمول مائیکروسافٹ ڈیفنڈر برائے اینڈ پوائنٹ، سینٹینیل ون یکسانیت اور بلیک بیری آپٹکس
خفیہ طور پر OS لانچ ماحول کی تصدیق کریں۔	Intel® ٹرسٹڈ ایگزیکیوشن ٹیکنالوجی (Intel® TXT)	OEM کی طرف سے مختلف ہوتی ہے؛ ونڈوز میں آپشن ظاہر ہونے سے پہلے آپ کو BIOS میں Intel TXT کو فعال کرنے کی ضرورت ہو سکتی ہے (شکل 1 دیکھیں ایک سابقampلی)

تصویر 1. OS لانچ ماحول کی کرپٹوگرافک تصدیق Intel TXT کو فعال کر کے کی جاتی ہے، یہاں دکھایا گیا ہے (تفصیلات OEM کے لحاظ سے مختلف ہوتی ہیں)

انتظامی قابلیت

ہائبرڈ کام کی جگہ IT منتظمین کو درپیش سب سے بڑے چیلنجوں میں سے ایک ہے، جس میں کارکنان دفتر میں اور مختلف دور دراز مقامات پر موجود ہیں۔ ہائبرڈ ورک چیلنجز کا سامنا کرنے والے IT منتظمین Intel AMT اور Intel EMA کے ذریعے آلات سے انتظامی رابطے کو فعال کر سکتے ہیں، جو Intel vPro کے ساتھ آلات میں بنائے گئے ہیں۔ اس مقالے کا بقیہ حصہ اس بارے میں تفصیلی معلومات فراہم کرتا ہے کہ انٹیل AMT اور Intel EMA کے ذریعے ریموٹ مینجمنٹ کی فعالیت کو کیسے تعینات کیا جائے۔

ریموٹ مینجمنٹ کو زیادہ سے زیادہ کریں۔
آئی ٹی کے محکموں نے دور دراز کے کارکنوں میں اچانک اضافے کو سہارا دینے کے لیے کام کیا ہے، جس کے لیے نئے ہائبرڈ ورک فورس کی حقیقت کے لیے بنیادی ڈھانچے کی تیاری کی ضرورت پڑ سکتی ہے۔ ایک اندازے کے مطابق 98 فیصد کارکنان کم از کم کچھ وقت دور سے کام کرنا چاہتے ہیں، آپ کے پی سی فلیٹ کی ریموٹ مینجمنٹ مستقبل قریب میں اہم ہوگی۔5 Intel vPro Intel AMT کے ذریعے ریموٹ مینجمنٹ کی صلاحیتوں کا ایک جامع سیٹ فراہم کرتا ہے۔ Intel AMT آپ کے پی سی کو ایک اچھی حالت میں واپس کر سکتا ہے، اوور وائرڈ اور وائرلیس کنکشنز، یہاں تک کہ جب OS بند ہو۔ بہت سے سسٹم مینجمنٹ سوفٹ ویئر وینڈرز انٹیل AMT فعالیت کو اپنی مصنوعات میں مختلف ڈگریوں میں شامل کرتے ہیں (جس کے لیے اضافی لائسنس یا کنفیگریشن کی ضرورت ہو سکتی ہے)، بشمول:

• مائیکروسافٹ انٹیون آٹو پائلٹ اور انٹیل ای ایم اے کے ساتھ
• VMware ورک اسپیس ONE
• ڈیل کلائنٹ کمانڈ سویٹ
• ایکسینچر تیر
• CompuCom اینڈ یوزر آرکیسٹریٹر
• تسلسل
• کنیکٹ وائز
• کیسیہ
• آئیونٹی
• Atos
• جھیل کے کنارے
• ورٹمین اے جی
• ٹیرا

اگر آپ Intel vPro سے لیس اپنے آلات کے ساتھ اس طرح کی مصنوعات استعمال کر رہے ہیں، تو ہو سکتا ہے آپ پہلے ہی ایڈوان لے رہے ہوں۔tagانٹیل AMT انتظامی خصوصیات کا ای۔ اوپن اے ایم ٹی کلاؤڈ ٹول کٹ انٹیل اے ایم ٹی کے انضمام کے لیے اوپن سورس، ماڈیولر مائیکرو سروسز اور لائبریریاں فراہم کرتا ہے۔ کسی بھی جگہ موجود ونڈوز ڈیوائسز کے جدید ترین، کلاؤڈ سے چلنے والے، آؤٹ آف بینڈ مینجمنٹ کے لیے، بشمول فائر وال سے باہر اور وائی فائی سے جڑے ہوئے گھر سے کام کرنے والے ونڈوز ڈیوائسز کے لیے، آپ کو انٹیل ای ایم اے پر غور کرنا چاہیے۔ آپ Intel EMA کو اپنے موجودہ IT سپورٹ کے عمل میں شامل کر سکتے ہیں اور اسے ہائبرڈ کام کے ماحول میں مختلف قسم کے IT کاموں کو خودکار کرنے میں مدد کے لیے استعمال کر سکتے ہیں۔

Intel EMA کا استعمال کرکے کہیں بھی Intel AMT کی طاقت کو کیسے استعمال کیا جائے۔
یہ سیکشن Intel AMT کی کچھ اعلیٰ صلاحیتوں کا سروے کرتا ہے، اور یہ ایک روڈ میپ فراہم کرتا ہے کہ ایڈوان کیسے لیا جائے۔tagانٹیل ای ایم اے کا استعمال کرتے ہوئے ان صلاحیتوں میں سے e۔ نوٹ کریں کہ Intel® Management Engine (Intel® ME) ورژن 11.8 یا اس سے جدید تر آؤٹ آف بینڈ مینجمنٹ کے لیے درکار ہے۔ Intel EMA آسانی سے ڈاؤن لوڈ کے قابل سافٹ ویئر ہے (انسٹالیشن کے لیے اگلا سیکشن دیکھیں) جو آپ کو Intel AMT ہارڈویئر کو سیٹ اپ اور کنفیگر کرنے میں مدد کرتا ہے اور Intel AMT کو استعمال کرنے کے لیے فرنٹ اینڈ کے طور پر کام کرتا ہے، جو Intel vPro سے لیس ڈیوائسز کے ہارڈ ویئر اور فرم ویئر میں بنایا گیا ہے۔ انٹیل ای ایم اے کی کچھ صلاحیتوں میں کلاؤڈ سے وائرڈ یا وائی فائی کنکشن پر پی سی پر Intel AMT کے ذریعے ریموٹ سائیکلنگ پاور، کی بورڈ، ویڈیو، اور ماؤس (KVM) کنٹرول کے ساتھ ریموٹ لیپ ٹاپ کی نگرانی اور کنٹرول، یا آپ کے ملازم کے ہوم آفس میں اپ گریڈ یا پیچ سافٹ ویئر انجام دینے کے لیے ریموٹ ڈسک امیج منسلک کرنا شامل ہے۔ Intel EMA وہ سافٹ ویئر ہے جو آپ کو Intel AMT کو کنٹرول کرنے دیتا ہے۔

Intel EMA کو انسٹال اور کنفیگر کرنے کا طریقہ

سب سے پہلے، Intel EMA سافٹ ویئر کا تازہ ترین ورژن ڈاؤن لوڈ کریں۔ Intel EMA سرور سافٹ ویئر یا تو آن پریمیسس یا کلاؤڈ میں انسٹال کیا جا سکتا ہے۔ کارپوریٹ ماحول میں آلات کا نظم کرنے کے لیے آن پریمیسس تنصیبات یا تو فائر وال کے اندر ہوسکتی ہیں یا فائر وال سے باہر آلات کو دور سے زیادہ محفوظ طریقے سے منظم کرنے کے لیے۔ آن پریمیسس انسٹال کرنے کا نقطہ آغاز انسٹالیشن ڈاٹ ایکس ای ہے۔ file اور ایک مانوس انسٹالیشن وزرڈ۔ مکمل انسٹالیشن گائیڈ ڈاؤن لوڈ کریں۔ جب آپ کلاؤڈ میں Intel EMA سرور انسٹال کرتے ہیں تو تعیناتی کے طریقہ کار مختلف ہوتے ہیں، اس بات پر منحصر ہے کہ آپ کون سا کلاؤڈ فراہم کنندہ استعمال کرتے ہیں۔ انٹیل تین بڑے کلاؤڈ فراہم کنندگان کے لیے تعیناتی گائیڈ فراہم کرتا ہے: ایمیزون Web سروسز، Microsoft Azure، اور Google Cloud۔ Azure پر بطور سابق انسٹال کرنے کا روڈ میپ درج ذیل ہے۔ample

تنصیب سابقample: Microsoft Azure
Azure پر Intel EMA سرور انسٹال کرنے کے لیے اعلیٰ سطحی اقدامات یہ ہیں:

1. موجودہ Azure سبسکرپشن میں ایک نیا ریسورس گروپ بنائیں۔
2. ایک Azure ایپلیکیشن سیکیورٹی گروپ تعینات کریں اور ضرورت کے مطابق اسے ترتیب دیں۔
3. Azure ورچوئل نیٹ ورک تعینات کریں، اور پھر نیٹ ورک سیکیورٹی گروپس کو سیکیورٹی کے اصولوں کے ساتھ ترتیب دیں۔
4. Azure SQL ڈیٹا بیس مثال کے طور پر تعینات کریں، اور پھر اسے موجودہ ورچوئل نیٹ ورک میں شامل کریں۔
5. ایک Windows Server 2022 Datacenter Azure ورچوئل مشین (VM) تعینات کریں، VM کو موجودہ ورچوئل نیٹ ورک میں شامل کریں، اور ریموٹ ڈیسک ٹاپ کنیکٹیویٹی کے لیے Azure Bastion کو ترتیب دیں۔ اگر ضرورت ہو تو، دستیابی سیٹ کے لیے لوڈ بیلنسنگ حل تعینات کریں۔
6. Azure Active Directory (Azure AD) اور Azure Active Directory Domain Services (Azure AD DS) سے جڑیں۔
7. موجودہ Azure SQL ڈیٹا بیس کو ڈیٹا بیس اینڈ پوائنٹ کے بطور استعمال کرتے ہوئے Intel EMA کو Windows Server 2022 Datacenter VM پر تعینات اور ترتیب دیں۔

تصویر 2. سابقampAzure پر انسٹال کردہ Intel EMA ماحول کا لی

Intel EMA کے ساتھ شروع کرنا

آپ کا Intel EMA سرور انسٹال ہونے کے بعد، چاہے آن پریمیسس ہو یا کلاؤڈ میں، آپ ایک کرایہ دار سیٹ اپ کریں گے۔ کرایہ دار Intel EMA سرور کے اندر استعمال کی جگہ ہے جو کسی کاروباری ادارے کی نمائندگی کرتا ہے، جیسے کہ کمپنی کے اندر کوئی تنظیم یا مقام۔ ایک Intel EMA سرور متعدد کرایہ داروں کی مدد کر سکتا ہے۔ آپ کرایہ داروں کے اندر اینڈ پوائنٹ گروپس بنائیں گے، اس کے علاوہ ان صارفین کے لیے صارف اکاؤنٹس بنائیں گے جو ان اینڈ پوائنٹ گروپس کا نظم کر سکتے ہیں۔ پھر آپ انٹیل AMT پرو بنائیں گے۔file، گروپ پالیسی کے ساتھ ایک اینڈ پوائنٹ گروپ بنائیں، اور ایجنٹ کی تنصیب پیدا کریں۔ files کو ہر اس ڈیوائس پر انسٹال کیا جائے گا جو اس گروپ پالیسی کے تحت چلایا جائے گا۔ ایک براؤزر ونڈو کھولیں، اپنے Intel EMA VM کی سرور انسٹالیشن کے دوران متعین کردہ FQDN/میزبان نام درج کریں، اور انسٹالیشن کے دوران کنفیگر کردہ عالمی ایڈمن صارف کی اسناد کے ساتھ لاگ ان کریں۔ (نوٹ کریں کہ آپ کو فائر وال کے اندر سے لاگ ان کرنے کی ضرورت پڑ سکتی ہے۔)

کرایہ دار مقرر کریں اور صارف بنائیں۔
پہلی بار جب آپ ایڈمن صارف کی اسناد کے ساتھ لاگ ان ہوں گے، آپ کو شروع کرنے والی اسکرین نظر آئے گی۔

1. کرایہ دار بنائیں پر کلک کریں، نئے کرایہ دار کو نام اور تفصیل دیں، اور پھر محفوظ کریں پر کلک کریں۔
2. بائیں طرف کے پینل پر، صارفین پر کلک کریں، اور پھر اپنا پہلا صارف، کرایہ دار ایڈمنسٹریٹر بنانے کے لیے نیا صارف پر کلک کریں۔
3. اس کے بعد آپ ضرورت کے مطابق مزید صارفین کو شامل کر سکتے ہیں اور اختیاری طور پر، انہیں یوزر گروپس میں منظم کر سکتے ہیں۔ تمام صارفین کو کرایہ دار کے تمام اختتامی مقامات تک رسائی حاصل ہے، حالانکہ ایک صارف گروپ بنایا جا سکتا ہے جس میں صرف پڑھنے کی رسائی ہو۔

تصویر 3. صارفین کو اپنے Intel EMA کرایہ دار میں شامل کریں، کرایہ دار ایڈمنسٹریٹر سے شروع کریں۔

ایک Intel AMT پرو بنائیںfile.e

1. کرایہ دار ایڈمنسٹریٹر کے طور پر Intel EMA میں لاگ ان کریں۔ بائیں طرف والے پینل پر، Endpoint Groups پر کلک کریں، اور پھر Intel AMT Pro پر کلک کریں۔files سب سے اوپر.
2. نیو انٹیل اے ایم ٹی پرو پر کلک کریں۔file.
3. جنرل سیکشن میں، پرو کی وضاحت کرنا ضروری ہے۔file نام، کلائنٹ سے شروع کردہ ریموٹ ایکسیس (CIRA)، اور CIRA انٹرانیٹ ڈومین لاحقہ کے لیے ایک ناقابل حل ڈومین نیم سرور (DNS)۔
4. جنرل سیکشن مکمل کرنے کے بعد، مینجمنٹ انٹرفیس سیکشن پر جائیں، اور پھر تمام فیچرز کو منتخب کریں۔
5. Wi-Fi سیکشن کو مکمل کرنا ضروری ہے اگر آپ دور دراز مقامات سے کام کرنے والے ملازمین کی مدد کریں گے، جیسے کہ ان کے گھر۔ Wi-Fi سیکشن میں، یقینی بنائیں کہ میزبان پلیٹ فارم Wi-Fi پرو کے ساتھ ہم آہنگ ہو۔files، تمام سسٹم پاور سٹیٹس (S1-S5) میں وائی فائی کنکشن کو فعال کریں، اور وائی فائی پرو کو فعال کریں۔file UEFI BIOS خانوں کے ساتھ اشتراک تمام منتخب ہیں، اور پھر محفوظ کریں پر کلک کریں۔

تصویر 4. Intel AMT پرو بناتے وقتfile، Wi-Fi سیکشن کو مکمل کرنا یقینی بنائیں تاکہ آپ دور سے کام کرنے والے ملازمین کی مدد کر سکیں

اینڈ پوائنٹ گروپس بنائیں

1. اینڈ پوائنٹ گروپس سیکشن میں، نیو اینڈ پوائنٹ گروپ پر کلک کریں۔
2. گروپ کا نام، گروپ کی تفصیل، اور پاس ورڈ والے فیلڈز کو پُر کریں، اور پھر، گروپ پالیسی کے تحت، تمام آئٹمز کو منتخب کریں۔
3. محفوظ کریں اور انٹیل AMT آٹو سیٹ اپ پر کلک کریں۔
4. محفوظ کریں اور انٹیل AMT آٹو سیٹ اپ اسکرین پر، فعال چیک باکس کو منتخب کریں اور یقینی بنائیں کہ یہ آپ کے Intel AMT پرو کو دکھاتا ہے۔file اور ایکٹیویشن کے طریقہ کار کے طور پر میزبان پر مبنی پروویژننگ (HBP)۔
5. ایڈمنسٹریٹر پاس ورڈ فیلڈ کو بھریں، اور پھر محفوظ کریں پر کلک کریں۔

تصویر 5. انٹیل ای ایم اے صارفین کو اینڈ پوائنٹ گروپ میں اینڈ پوائنٹس پر عمل درآمد کے حقوق کے ساتھ فعال کریں۔

ایجنٹ کی تنصیب بنائیں اور انسٹال کریں۔ files
ایک اینڈ پوائنٹ گروپ بنانے کے بعد اور اس گروپ کے لیے گروپ پالیسی کی وضاحت کرنے کے بعد، آپ ایک تخلیق کریں گے۔ file گروپ میں ہر مشین پر Intel EMA ایجنٹ کو انسٹال کرنے کے لیے۔

1. مناسب ونڈوز سروس (تقریبا ہمیشہ 64 بٹ ورژن) کو منتخب کریں، اور پھر ڈاؤن لوڈ پر کلک کریں۔
2. لہذا، ایجنٹ پالیسی کے ساتھ ڈاؤن لوڈ پر کلک کریں۔ file.

آپ کو ان دونوں کی ضرورت ہوگی۔ files togetEMAAgent.exe.exe اور EMAAgent.msh حاصل کریں — گروپ میں ہر اینڈ پوائنٹ مشین پر ایجنٹ کو انسٹال کرنے کے لیے۔ (نوٹ: اگر آپ کو نام تبدیل کرنے کی ضرورت ہے۔ files، ان کا نام تبدیل کریں تاکہ وہ اب بھی مماثل ہوں۔) تشخیص کے لیے، آپ انتظامی کمانڈ emaagent.exe -fullinstall کا استعمال کرتے ہوئے دستی طور پر Intel EMA ایجنٹ کو انسٹال کر سکتے ہیں۔ پیداوار کے لیے، آپ غالباً اپنے سسٹمز مینجمنٹ ٹول سے سافٹ ویئر ڈسٹری بیوشن فنکشن استعمال کریں گے۔تصویر 6۔ دونوں کو ڈاؤن لوڈ کریں۔ fileآپ کو اینڈ پوائنٹ گروپ میں ہر اینڈ پوائنٹ مشین پر Intel EMA ایجنٹ کو انسٹال کرنے کی ضرورت ہوگی۔

انٹیل EMA کے ساتھ عام انتظامی کام
آپ لائف سائیکل مینجمنٹ کے لیے Intel EMA استعمال کر سکتے ہیں، بشمول ہیلپ ڈیسک کی فعالیت اور IT-ٹاسک آٹومیشن۔ ریموٹ مینجمنٹ کے لیے نئی خصوصیات میں Intel® Remote Platform Erase (Intel® RPE) ہے۔ آپ اس ٹکنالوجی کو دوبارہ استعمال کرنے کے لیے کسی آلے کو دور سے دوبارہ بنانے کے لیے استعمال کر سکتے ہیں، یا اگر آپ مشین کو ری سائیکل کرنا چاہتے ہیں تو آپ آلے کی سٹوریج ڈرائیو اور آن بورڈ میموری پر محفوظ ڈیٹا کو حذف کر سکتے ہیں۔ آپ Intel EMA سرور کے واقعات میں مرئیت کے لیے Intel EMA سرور لاگ کی بھی نگرانی کر سکتے ہیں۔

ہیلپ ڈیسک کی فعالیت
Intel EMA اسکرین کے بائیں پینل پر، اپنے ہیلپ ڈیسک آپریشنز کے لیے فنکشنز کی ایک حد تک رسائی کے لیے Endpoints پر کلک کریں۔ جنرل ٹیب منتخب اینڈ پوائنٹ مشین کے بارے میں معلومات فراہم کرتا ہے۔ یہ اس مشین کی طاقت کی حالت پر کنٹرول کی اجازت دیتا ہے، اس کی تلاش کرتا ہے۔ files، Intel AMT کی فراہمی، تصویر کو بڑھانا، اور بہت کچھ۔ ہارڈ ویئر مینیجبلٹی ٹیب آپ کو Intel AMT آؤٹ آف بینڈ فنکشنز تک رسائی فراہم کرتا ہے۔ انٹیل EMA اسکرین کے اوپری حصے میں دیگر ٹیبز (ڈیسک ٹاپ، ٹرمینل، Files، Processes، اور WMI) ان بینڈ فنکشنز کے لیے ہیں جن تک رسائی اس وقت کی جا سکتی ہے جب ریموٹ OS چل رہا ہو۔ اختتامی نقطہ کی فعالیت آپ کی مدد کو دور سے فراہم کرنے کی صلاحیت کو بڑھاتی ہے، بالکل اسی طرح جیسے آپ اپنی میز پر تھے۔ تصویر 7۔ انٹیل ای ایم اے آپ کے ریموٹ سپورٹ آپریشنز کو کیسے بہتر بنا سکتا ہے یہ جاننے کے لیے اینڈ پوائنٹس سیکشن کو دریافت کریں۔

تصویر 8. ہارڈ ویئر مینجمنٹ ٹیب آؤٹ آف بینڈ انٹیل اے ایم ٹی فنکشنز جیسے پاور ایکشنز تک رسائی فراہم کرتا ہے۔

لائف سائیکل مینجمنٹ کے اقدامات
Intel EMA مانیٹر اینڈ پوائنٹ مشینوں سے زیادہ کام کر سکتی ہے۔ یہ KVM سے چلنے والے ریموٹ آپریشنز بھی فراہم کرتا ہے بغیر مشین کے جسمانی طور پر کسی IT ٹیکنیشن کے ساتھ موجود ہو۔ ناکارہ یا غیر جوابی مشینوں کے لیے، Intel EMA دور سے ایک PC شروع کر سکتا ہے (جیسے صارف نے پاور بٹن دبایا ہو)، اور یہ ڈسک کو ماؤنٹ اور پڑھ سکتا ہے۔ یہ خاص طور پر مفید ہے اگر مشین بوٹ نہیں کرے گی یا اپنی سالڈ اسٹیٹ ڈرائیو (SSD) یا اسٹوریج ڈرائیو سے پڑھے گی۔ انٹیل ای ایم اے کی یو ایس بی ری ڈائریکشن (یو ایس بی آر) اور ون کلک ریکوری (او سی آر) خصوصیات آپ کو ریموٹ ڈسک امیج (ایک .iso یا .img) کو ماؤنٹ کرنے کی اجازت دیتی ہیں۔ fileIntel AMT کے ذریعے ایک منظم اختتامی نقطہ تک۔ بوٹ ایبل امیج کو ماؤنٹ کرنے کے لیے اس فیچر کا استعمال کریں۔ file اور نصب شدہ تصویر پر ایک منظم اختتامی نقطہ کو دوبارہ بوٹ کریں۔ file. آپ KVM کے ذریعے مینیجڈ اینڈ پوائنٹ کے کنسول سے نصب تصویری مواد کو بھی براؤز کر سکتے ہیں (نوٹ کریں کہ KVM تعامل کے لیے تصویر میں USB کی بورڈ اور ماؤس ڈرائیورز ہونا چاہیے)۔ ایک بار جب آپ نے ایک تصویر لگائی ہے۔ file، آپ ماؤنٹڈ امیج پر اینڈ پوائنٹ کو ریبوٹ کر سکتے ہیں۔ OCR ایک آخری معروف ریاست کے اختتامی نقطہ پر بحالی کا عمل شروع کر سکتا ہے (انٹیل AMT آؤٹ آف بینڈ [OOB] اس خصوصیت کے لیے درکار ہے)۔ اگر آپ کو کسی نئے ملازم کے لیے ڈیوائس تیار کرنے یا کسی مسئلے کو حل کرنے کے لیے ونڈوز کو دوبارہ انسٹال کرنے کی ضرورت ہے، تو کسی ڈیوائس پر جہاں کہیں بھی ہو، نئی تصویر لگانے کی صلاحیت، یہاں تک کہ وائی فائی پر بھی، جسمانی IT کی موجودگی کی ضرورت کو ختم کر سکتی ہے۔ آگاہ رہیں کہ ایک آئی ایس او file درست طریقے سے فارمیٹ ہونا چاہیے اور اسے ڈاؤن لوڈ ہونے میں گھنٹے لگ سکتے ہیں۔ آپ انٹیل ای ایم اے کے اینڈ پوائنٹس سیکشن میں اس قابلیت تک رسائی حاصل کر سکتے ہیں، جہاں آپ تصویر کو ماؤنٹ کریں پر کلک کر سکتے ہیں۔تصویر 9. کسی ڈیوائس پر ونڈوز کو دوبارہ انسٹال کرنے کے لیے تصویر کو ماؤنٹ کریں، جہاں بھی وہ ڈیوائس موجود ہو۔

انٹیل ریموٹ پلیٹ فارم ایریز (انٹیل آر پی ای)
Intel RPE آپ کو تمام ڈیٹا اور پلیٹ فارم کی معلومات کو دور سے مٹانے کی اجازت دیتا ہے، بشمول (اختیاری طور پر) پلیٹ فارم کی Intel AMT معلومات۔ یہ خصوصیت زندگی کے اختتامی اعمال کے لیے مفید ہے اگر کسی مشین کو ریٹائر، فروخت یا ری سائیکل کیا جانا ہے۔ نوٹ کریں کہ ریموٹ سیکیور ایریز (RSE) کو فرسودہ کیا جا رہا ہے۔ Intel RPE پر اضافی معلومات Intel AMT نفاذ اور حوالہ گائیڈ میں بھی مل سکتی ہیں۔

ٹیبل 2. Intel RPE کے لیے اقدامات اور خصوصیات

Intel EMA سرور لاگ کی نگرانی کریں۔
Intel EMA سرور لاگ تک رسائی حاصل کرنے کے لیے، آپ کو Intel EMA ایپلیکیشن کو چھوڑنا ہوگا اور Intel EMA سرور انسٹالر کو Intel EMA سرور پر ہی لانچ کرنا ہوگا۔ اس کو پورا کرنے کا ایک تیز طریقہ یہ ہے کہ EMAServerInstaller.exe لانچ کریں اور پھر Intel EMA پلیٹ فارم مینیجر لانچ کریں۔

1. ایڈمنسٹریٹر لاگ ان کا استعمال کرتے ہوئے Intel EMA پلیٹ فارم مینیجر میں لاگ ان کریں جو Intel EMA سرور کی تنصیب کے دوران بنایا گیا تھا۔
2. لوکل ہوسٹ پر کلک کریں: 8000۔
3. ایونٹ لاگ دیکھنے کے لیے، ایونٹس پر کلک کریں۔ آپ تمام واقعات یا صرف اہم واقعات دیکھنے کے لیے نیچے سے انتخاب کر سکتے ہیں۔ بائیں طرف، آپ انتخاب کر سکتے ہیں۔ view سرور کے مختلف اجزاء (جیسے EMAAjaxServer، EMAManageabilityServer، اور EMASwarmServer) کے واقعات۔ ہر جزو آپ کو اپنے واقعات کو حقیقی وقت میں ٹریس کرنے دیتا ہے تاکہ آپ کو خرابیوں کا سراغ لگانے میں مدد مل سکے۔

تصویر 10. حقیقی وقت میں سرور کے واقعات کی نگرانی کریں اور مسائل کو حل کرنے کے لیے سرور کے اجزاء پر واقعات کا سراغ لگائیں۔

Intel EMA کے ساتھ اضافی خصوصیات دستیاب ہیں۔
Intel EMA کنسول کے ذریعے دستیاب دیگر خصوصیات میں شامل ہیں:

• ریموٹ file منتقلی*
• ریموٹ کمانڈ لائن*
• انٹیل EMA کو ضم کرنے یا اسٹینڈ اکیلے ایگزیکیوٹیبل کے طور پر چلانے کے لیے APIs (Intel EMA ایجنٹ کنسول Intel EMA API سے ڈاؤن لوڈ کے لیے دستیاب ہے)

*یہ خصوصیات صرف ان بینڈ میں دستیاب ہیں۔ مزید معلومات کے لیے Intel EMA انتظامیہ اور استعمال گائیڈ ڈاؤن لوڈ کریں۔

نتیجہ
Intel vPro آپ کی کمپنی کے لیے فوائد کی ایک وسیع رینج لاتا ہے۔ بہت سے کارکردگی، استحکام، سیکورٹی، اور انتظامی ایڈوانtagIntel vPro کے es ان آلات میں دستیاب ہیں جو آپ مینوفیکچررز اور سافٹ ویئر فروشوں سے خریدتے ہیں۔ ان میں بہتر کاروباری کارکردگی، ہموار بحری بیڑے کے انتظام کے لیے زیادہ استحکام، اور انٹیل ہارڈ ویئر شیلڈ جیسی اہم حفاظتی خصوصیات شامل ہیں، جو سائبر خطرات اور خطرات کی بڑھتی ہوئی تعداد سے تحفظ فراہم کرتی ہیں۔ یاد رکھیں، آپ مکمل ایڈوان لینے کے لیے Intel EMA کو تعینات کر کے اور بھی بہتر سیکیورٹی اور ریموٹ مینجمنٹ حاصل کر سکتے ہیں۔tagونڈوز کے لیے انٹرپرائز کے لیے Intel vPro کے ساتھ دستیاب Intel AMT صلاحیتوں کا e۔

مزید جاننا چاہتے ہیں؟ Intel vPro کو دریافت کریں۔

1. Intel vPro Enterprise for Google Chrome میں انتظامی خصوصیات نہیں ہیں، جبکہ Intel vPro Essentials میں Intel® Standard Manageability ہے، جو Intel AMT کا سب سیٹ ہے۔
2. انٹیل "انٹیل ورچوئلائزیشن ٹیکنالوجیز صارف کے تجربے کو متاثر کیے بغیر اینڈ پوائنٹ ایپلی کیشنز اور ڈیٹا کی حفاظت میں مدد کرتی ہیں۔" نومبر 2022۔
   intel.com/content/dam/www/central-libraries/us/en/documents/intel-virtualization-technologies-white-paper.pdf.
3. لینووو "مستقبل کی افرادی قوت کی حفاظت کے لیے لچکدار سیکیورٹی۔" مئی 2021۔
   https://techtoday.lenovo.com/sites/default/files/2023-01/Lenovo-IDG-REL-PTN-Nurture-General-Security-ThinkShield-Solutions-Guide-177-Solution-Guide-MS-Intel-English-WW.pdf.
4. ڈیل ٹیکنالوجیز۔ "OS کے اوپر اور نیچے وسیع سیکیورٹی کا حصول۔"
   delltechnologies.com/asset/en-us/products/security/industry-market/achieving-pervasive-security-above-and-below-the-os-whitepaper.pdf.
5. فوربس۔ "2024 میں دور دراز کے کام کے اعدادوشمار اور رجحانات۔" جون 2023۔ forbes.com/advisor/business/remote-work-statistics/

اکثر پوچھے گئے سوالات

س: Intel vPro کی اہم حفاظتی خصوصیات کیا ہیں؟
A: اہم حفاظتی خصوصیات میں ROP/JOP/COP حملوں کے خلاف تحفظ، رینسم ویئر کا پتہ لگانا، اور OS لانچ کے ماحول کی تصدیق شامل ہے۔

سوال: میں Intel AMT اور Intel EMA کے ساتھ ریموٹ مینجمنٹ کو کیسے فعال کر سکتا ہوں؟
A: Intel AMT اور Intel EMA کے ذریعے ریموٹ مینیجبلٹی فنکشنلٹی کو تعینات کرنے کے بارے میں تفصیلی ہدایات کے لیے صارف دستی سے رجوع کریں۔

دستاویزات / وسائل

Intel vPro پلیٹ فارم انٹرپرائز پلیٹ فارم برائے ونڈوز سپورٹ اور عمومی سوالنامہ [پی ڈی ایف] یوزر گائیڈ vPro پلیٹ فارم انٹرپرائز پلیٹ فارم برائے ونڈوز سپورٹ اور FAQ، انٹرپرائز پلیٹ فارم برائے Windows سپورٹ اور FAQ، Windows Support اور FAQ کے لیے، Support and FAQ، اور FAQ

حوالہ جات

• صارف دستی