it行业云计算（网址都敲不利索的水平也能玩明白远程控制和管理）

这两年多，全球疫情改变了很多人的生活和工作方式，也让很多人get到了各种新技能^__^，这里给大家讲个有趣的：

牛大叔一朋友，学自动化的，在一小汽配厂管生产。他连网址都敲不利索，电脑知识也就是认得处理器内存硬盘，能安装卸载软件。前一阵儿给我说他太久没出门休假要憋疯了，说这次马上出门！然后，不出意外的，就被“锁在”旅游地了。

而且，人还在外地，他老板的电话就过去了，说生产部门这些天一直抱怨新装的软件兼容性不好，常卡死，问该咋办。我脑补了一下他老板的脸色，同情地想，这下他完蛋了……

不过他回来后饭桌上得意洋洋的给我们说，他不仅没“完蛋”，而且老板现在对他刮目相看了！我很好奇，“你咋解决的？”

哥们笑得花枝招展,“当然早有准备啦！我胸有成竹的说“老板你放心，大家正常下班，明早来就好了！”然后，我就远程给搞定了！”见我眯眼困惑，他推了我一把，“还是听了你的建议啊！我给单位换了第12代酷睿vPro电脑！”——这个连网址都这只能记住jd.com的家伙，居然习得了电脑远程管理技能，得赞！

他用的“两板斧”：vPro远程开机 《向日葵》无人值守远程控制

其实作为“IT半吊子”，牛大叔这朋友不会任何高大上的操作，他只用了傻瓜化的远程控制软件《向日葵》里的“无人值守远程控制”功能（单位电脑作为被控方，提前设置好了“无人值守”，即“自动接受远程协助请求”），把单位电脑新装的软件给卸载了并装回稳定的老版本。秀的地方是它利用了英特尔vPro技术远程开机（绑定在《向日葵》里了），处理好了后再远程关机——看似什么都没有发生，但一切又都发生了^__#。

▲支持vPro的电脑，安装《向日葵》后，就能看到“搭配Intel vPro远程管理”的检测项。检测并绑定后，就能（被）远程开机、重启、关机了。

▲不同的电脑用同一个账号登录《向日葵》，就自动组成一个组，就能相互远程协助了。而绑定了vPro的电脑在关机后，可被这个组的其他电脑远程启动——而这台“控制机”并不需要支持vPro，很老的机器都可以，在互联网上的任意地方都可以——只要vPro电脑在关机后插着电源、接着网络就可以（甚至无线网络都可以）。

总体来说，基础的IT维护，通过vPro和第三方软件的组合，其实非常简单！

能远程开机/重启的vPro就很牛B？是的，因为它实用价值无敌！

各位“老鸟”到这儿可能也看明白了：这基于Windows系统的远程协助、远程桌面、KVM(键盘屏幕鼠标)接管软件比比皆是，QQ远程协助也有无人值守设计，都不算个事儿了！唯一炫酷点的，其实能是让电脑远程开机，这才是整套操作的关键嘛！

但可能很多人也没想明白：这远程开个机有啥牛的？让大伙儿别关机不就OK了？有啥好炫耀的？

那您可还真想错了！在很多时候，很多场合，能远程控制电脑开机、重启，还真的是很牛B！因为这涉及到成本（含时间成本、人力成本、金钱成本）问题，甚至是可能性的问题——很多时候，你是无法到电脑面前去开机或重启它的！而且，这看似简单的招数，解决的往往都是“大问题”！

举几个例，大家一看就明白：

●如今一家大型医院，动辄几栋楼，部门繁多，数十个门诊办公室，几十层数百上千间病房，还有大量的手术室、药房、检验中心、办公室……上千甚至数千台电脑，一旦出现问题，若都要“跑现场修”，那耗时要多久呢？又得配置多少维护人员呢？另外，ICU、病房、手术室等地方也不是随便可进的，涉及到防疫和安全问题——这时必须靠远程维护！而远程维护的大部分情况，都是以“电脑重启”或者“宕机重启”开始的！

●特种行业更是如此！比如核电站，很多电脑在高危区域，人不能随便进入。比如石油和矿山，既有终端电脑分布散的问题，也有安全问题——难道每次都要IT深入矿井底去解决问题？又比如风力电站横跨数十公里区域，甚至在海里（下图），IT不可能每次都跋山涉水跑到终端去处理电脑宕机问题。

●一个城市的地铁系统有多复杂相信大家都有概念。那么，大家算下一个城市的地铁总共有多少块数字标牌（包含广告牌、车辆信息显示牌）。而大部分数字标配背后都有台小型电脑，它的维护和内容更新，难道要IT全市奔走？

●疫情期间，大家经常甚至长时间在家办公。可在家办公也需要IT服务和技术支持，电脑硬件买靠谱的可能不容易坏，但软性问题怎么办？疫情封锁，IT也过不去啊！

以上种种情况，都必须借助远程管理、维护，而vPro就是各种电脑能够被远程管理和维护的“基础”和“桥梁”！通过vPro，可以“建立起IT人员和远端电脑的通道”，若有进一步的需求，再借助第三方应用或是KVM接管操作进行远程故障解决。这不仅能大幅提升效率、巨幅节约开支（比如几名维护人员就能管理和维护位处不同地域的数百台各种形态的电脑），甚至还能将很多“不可能”变为“可能”。

那vPro到底是个什么东西呢？工作机制是什么呢？

vPro是个“集合体”，是由“支持vPro的酷睿处理器（i5及以上规格，包含台式机和笔记本处理器） 特定芯片组 特定固件”构成。以vPro笔记本为例，它在造型、性能、日常使用方面，和普通家用本或商用本没啥区别，但它的主板和家用本有区别，BIOS也不同——你可以理解为“隐藏了更多功能”。

那么，vPro电脑为什么可以在宕机时被远程重启？能在关机的情况下被远程开机呢？原因是：我们说的“宕机”和“关机”，都只是前台操作系统层面的，比如Windows宕机，Windows关机。而vPro电脑还有与前台操作系统并行的一套“小系统”，这套小系统与前台的操作系统共用电脑的处理器、内存等，只是它占用的硬件资源非常少，但它一直在后台（底层）运行着，而这套“小系统”,就是vPro电脑可以被远程管理和控制的关键——当然，这是提前授权了的。

▲vPro电脑关机后也有1.1W～1.8W的功耗——Windows虽关闭，但“小系统”是处于Standby状态的^__^。

强调，vPro的能耐远不止“开机和重启”

前面提到，vPro是IT管理者和远程被管理电脑之间的桥梁，搭起了这座桥，基于前台操作系统的批量部署、软件升级等一大堆远程管理应用和功能才能施展拳脚。但vPro的能耐可远不止“远程开机、重启来搭一座桥”那么简单。

vPro电脑有更高的硬件级安全特性。说简单点就是病毒难以在vPro电脑上运行，从而可以杜绝各种勒索病毒、网络攻击。

另外，它的管理功能相当强大。

比如：一个中小型企业可能有数十台、上百台电脑，而大型企业、机构，可能有几十个部门数百上千台电脑，甚至数千台电脑。而跨国公司的电脑数量可能更多。数量如此庞大的硬件资产需要管理，是相当复杂的，其间还涉及到人员调动、离职、新进；又涉及到电脑维修、零配件更换和增减、淘汰和换新。如果要人工来统计，这是难以想象的巨大工程，得要多少人，多少时间、精力和体力才能完成啊。而通过vPro技术，极少数的管理人员，远程就能自动搞定这一切管理！

▲通过vPro的AMT（主动管理技术），身在任意地方的IT管理者可以远程自动收集所有管辖权限下的电脑的硬件信息，从主板到内存到显卡到硬盘，所有规格和详细信息一目了然。然后，管理者还能对电脑进行分类、分组，还可对发生的问题进行记录和备注—— 一个超详尽、超齐全、超专业，还会自动更新的IT资产管理手册就轻松诞生了！

实际上，通过vPro技术，IT管理者还能查看每台电脑的系统日志，大体知道某台电脑“近期做过什么”。还能实现很多基于操作系统层面的远程管理软件做不了的事情，比如：重启一台电脑并进入BIOS界面（这时前台的操作做系统还没有启动），然后直接远程进入BIOS画面，在里面进行功能设置——如让键盘背光灯长亮（这是很多笔记本用户期待实现的功能），又比如设置错峰充电功能等（关于该功能的价值，请大家多看购机帮你评公众号上Latitude商用本的评测视频）。甚至于可以“一键恢复”操作系统，来解决远程电脑的宕机和系统层面问题。

vPro还有些独特的功能，比如控制端可远程、批量擦除vPro电脑的数据，让其恢复初始化状态——这在国外的电脑租赁商业上使用广泛。

第12代酷睿：开启vPro的新篇章

这里我还打算重点说说第12代酷睿！我认为第12代酷睿有望掀开vPro的新篇章！原因主要有两方面：

第一方面，在12代酷睿这一波，vPro“降低了门槛”，首次设计了“vPro企业版”（vPro Enterprise）和“vPro基础版”（vPro Essentials）。而你会发现，大量12代酷睿家用本处理器就支持vPro基础版，比如常见的i5 1240P、i7 1260P、i5 12500H和i7 12700H，这大大降低了vPro电脑的“体验成本”，或者说：更多主流售价的笔记本，有机会以vPro的形式和大家见面。

▲以往京东、淘宝、天猫等电商渠道根本买不到vPro电脑，都是采用“定制采购”的商用采购模式。如今搭载12代酷睿vPro基础版的笔记本电脑已开始出现在这些渠道上，且价格不高，给了更多用户快速接触vPro、体验vPro魅力的机会。

TIPS：这里要请大家注意，目前电商平台上很多有vPro字样的电脑，其实vPro是可选项——请大家在采购的时候一定问清楚。

第二方面，12代酷睿采用大小核组合的多核心架构，其性能非常强大，所以12代酷睿vPro电脑的性能也大幅提升，能干的活儿的类型更多，因此存在价值和购买价值也更充分、更高！

▲以往vPro机型绝大部分是酷睿U低压处理器的传统商用本及迷你主机，只能用作传统的办公用途或在特定行业中发挥作用（如数字标牌等），所以大家知之甚少，受众面也难以打开。而诸如ThinkPad Neo 14这种采用高功率释放的12代酷睿H处理器机型的出现，则扩展了vPro电脑的类型，其用途也大幅增加，甚至可用于简单的三维建模渲染、图像及视频的编辑，这也会大大提升vPro机型对用户的吸引力。

▲另外还有大量的高性能桌面处理器也支持vPro，如果OEM产品推广顺利，vPro机型有望迎来极大的增长。

总体来说，从第12代酷睿处理器开始，英特尔的vPro似乎换了个玩法，借助第12代酷睿处理器的性能强劲，推出更多高性能、多用途的vPro机型，且将vPro的门槛（处理器门槛和价格门槛）拉低，并且允许零售渠道开始尝试销售vPro机型，不再是以前那套“单纯针对中大型企业集体采购”的传统思路，而是让更多普通用户（比如中小企业用户）也有机会感受到vPro的魅力。讲回文初的那个哥们的汽配厂，就是一个“吃到了12代酷睿vPro红利的中小企业典型代表”——而我们相信，随着席卷全球的工作方式变革，随着更多品类vPro机型的推出，将会有更多的中小企业用户甚至是个人用户投入vPro的怀抱！

发散思维：个人、家用用户也能用vPro玩出很多新花样

英特尔vPro技术的核心，是高效的、远程的“点对多”“点对面”管理，是为大数量远程集中（电脑）管理而设计的，且管理的电脑数量越多，体现的效益就越高（可理解为节省的人力物力金钱就越多）。这一点，从英特尔自家最新的EMA管理体系※就可以感受到。

但实际上，只要你“脑洞大开”，个人用户，或是家庭，不需要任何专业技能，也不需要进行复杂的设置，轻松点几下按钮，vPro也能为你所用——而且非常好用。

举个例，个人用户可在家里一台性能平平的老电脑上远程控制单位的高性能vPro电脑干活儿，干完活儿关机下班——管理上也挑不出任何毛病；也可以反向行之，在单位的电脑上操作家里的电脑。

而特反感背着电脑通勤的牛大叔我（经常背着游戏本跑来跑去累烦了）最近也“玩明白了”，无论是楼上办公，还是在拍摄间办公，亦或是在家办公，都远程控制单位的vPro电脑干活儿，这样所有工作数据、聊天记录都在一台电脑上，但又不用背着它通勤。

而对于家庭而言，你再也不会有在单位打电话指导父母解决电脑问题时那种筋疲力尽的无奈和声嘶力竭的尴尬，优雅地点点鼠标，家里老人电脑上的问题就能直观呈现在你单位电脑的屏幕上。而担心孩子信息获取的你，也无需“正面侵犯孩子的隐私”，孩子不在时，远程开机……嗯，其他我就不多说了。

总之，随着处理器性能的提升，随着vPro机型的丰富、价格的下降，以及“更容易买到”，我们是时候小小地学习一把，玩出更多新花样了！^___^

※TIPS:英特尔EMA管理体系，以及国产远程控制/管理软件

vPro有很多“管理前台”，有些是第三方的，比如MeshCentral、《鲁大师Pro》、《向日葵》；也有英特尔自家的，比如EMA（端点管理助手）。而EMA体系，是典型的“高效点对多、点对面”管理方式的体现。

局域网时代，用户需对每台vPro电脑的BIOS进行一系列的功能设置甚至IP地址设置。后期，随着互联网的普及，大家的工作地点不再局限于局域网内，而是Work Anywhere，因此，就有了“大批量的远程集中式管理”需求，EMA（端点管理助手）体系诞生了。管理者可将EMA服务器架设在本机上（需英文服务器操作系统，并安装SQL Sever和IIS），或是将EMA服务器安装在云端，而后生成内置了公司信息代码的“客户端程序”，所有vPro被控机用户，只需自行安装这个客户端程序，就能完成所有vPro相关设置并自动将资产信息和管理信息发送到Server端，这样通过EMA界面，就能“点对多，点对面”极为高效地管理到全球范围内联网的所有本公司（或某部门的）员工的电脑。

▲EMA管理端功能强大，以网页形式就能看到所有的硬件资产并能对其进行远程管理。不过目前EMA尚无中文版本。

▲相对来说，整合了vPro部分功能的《向日葵》(上图)、《鲁大师Pro》等软件，提供的基础功能也很好用（毕竟服务中需要的各种资源都在国内网络上，速度快），加之是中文界面，大幅降低了上手难度，非常适合小企业、小机构用户使用，也适合个人用户快速上手体验。

▲当然，《向日葵》等国产远程控制软件也有功能强劲的企业版，它绑定了更多vPro功能，也能实现点对多、点对面的企业级管理。

~~快乐闲聊~~

又到了vPro的快乐闲聊时间！当然，这个“快乐”，是我这种“十万个为什么”以及读者们的快乐。至于英特尔工程师嘛，就要多点耐心啦。^__#

如何识别vPro机型？

牛：我们在买电脑时如何识别vPro机型呢？

工：vPro机型都会在机身显著位置贴上vPro标贴，这就是清晰的识别标志。而vPro标贴也分三种，对应着三种不同机型：仅仅有vPro字样的就是Enterprise企业版；下部有Essentials字样的是基础版；还有一种是下部带“An Evo Design”的，表示该机既是vPro机型，也通过了Evo认证，是各方面体验都更加出色的vPro电脑！

●vPro认证也意味着配件规格更高，可靠性更好？

牛：之前你提到vPro认证也意味着这个机器特别靠谱，能具体解释一下吗？

工：vPro是整机系统的认证，的确非常严格，这样理解吧：操作系统（不限于Window，比如Chrome OS也有vPro机型）之下还有一个“小系统”在运行，所以对机器的稳定性可靠性要求和性能要求肯定也会更高。另外，vPro认证也有一些对配件的高要求，比如：12代酷睿机型的vPro认证，就要求无线网卡需是英特尔自家的WiFi6E，也就是AX211，是最高规格的无线网卡。另外，如果是An Evo Design，还要符合Evo认证规范，那12代酷睿机型内存几乎就是双通道DDR5或LPDDR5 4800规格了（11代酷睿机型通常是双通道LPDDR4x 4266），而且电源肯定支持快充，处理器功率释放也是比较有保障的。所以，可靠性高体验好是真的。

●DIY机型可以支持vPro吗？

牛：12代酷睿vPro支持列表里有大量的桌面处理器，这是否意味着DIY一台机器也可以实现vPro功能？

工：目前桌面处理器也支持vPro基础版或企业版，但正面前面提到的，vPro是一个针对整机系统的认证，所以目前来说，DIY机型还无法支持vPro。

●怎么区分vPro功能和其他批量、远程管理应用？谁的价值更大？

牛：玩了一段时间的vPro，感觉很多功能都是“基础的”，相对简单。比方说我要给在不同地方的200台电脑部署公司统一要求的软件，vPro自身能搞定吗？两种管理，谁的价值更大呢？

工：正如前面提到的，vPro有一系列功能，有些是管理层面的，比如可快速、全自动地收集所有硬件信息，用于资产管理。又比如远程关机和开机，远程宕机重启等——它们从“功能层面”看的确很简单，不炫酷，但其实很重要很实用，往往能解决大部分故障问题，还能在很多行业带来大量的能源节约——比如晚上关闭地铁系统的数字标牌，早上再开启。

同时，正是由于有了强大的重启和开机功能，基于操作系统层面的第三方管理应用才能顺利执行——比如你说的，为200台身处不同地方的电脑部署软件，vPro能让处于不同地点，不同状态，甚至不同操作系统的200台电脑同时开机是关键，这样第三方应用才能顺利介入。

基本上你可以这样理解：在前台的操作系统完成启动前的各种功能和应用，都是vPro的专长，比如远程重启宕机的电脑，甚至能进入BIOS进行查看和设置。而操作系统启动后，第三方软件的功能就更强了：比如说KVM接管，也就是远程协助功能，由于基于vPro（准确说是vPro企业版）的KVM接管是“底层小系统”来做的，而这个小系统是被限制了硬件资源占用比例和网络带宽的，所以看起来画面都一张张刷的，很慢；但基于Windows的第三方软件的KVM，用的是全部硬件性能和带宽，所以如今甚至快到可以远程高刷新率玩游戏（前面说《向日葵》功能时提到了）——这是“术业有专攻”。

●vPro基础版和vPro企业版差异大吗？

牛：我看到现在电商上卖的vPro机型多是vPro基础版而非企业版的，两者功能差异大吗？

工：vPro基础版就能实现大部分功能，包括远程宕机重启，远程开关机等。两者的主要差异是vPro企业版支持KVM接管和远程擦除。但前面也提到了，大部分情况下，vPro的KVM接管（远程协助）其实不如第三方的好用。另外远程擦除主要是针对企业级的电脑租赁业务，一般用户也用不上。所以，vPro基础版电脑也是非常好的选择！

OK，这次故事就讲到这儿吧，已经是半夜3点了，牛大叔我也该回家休息了！明儿早请个调休，就不去早高峰凑热闹了。当然工作是不会耽误哒，单位电脑是一台贴着vPro标贴的12核处理器Lati 5530。^___^

编辑：牛大叔

,