Come controllare a distanza il PC (anche quando si blocca)

Essere in grado di controllare a distanza il tuo computer è un trucco secchione geek. Ma che dire delle modifiche alle impostazioni del BIOS o all'installazione remota di un sistema operativo? Con Intel AMT KMS questo è alla portata di qualsiasi geek con l'hardware giusto.

Intel vPro è una piattaforma di gestione integrata nei processori Intel e in altri componenti hardware che consente alle aziende di gestire i propri desktop e laptop out-of-band (OOB). Ciò significa che i computer possono essere gestiti indipendentemente dal fatto che il computer sia acceso o spento e anche se il sistema operativo ha avuto esito negativo o non è presente alcun disco rigido.

Con i processori Core Intel ha introdotto la tecnologia di gestione attiva (AMT) 6.0 che ha introdotto una serie di nuove funzionalità tra cui il controllo remoto di tastiera video mouse (KVM). Ciò significa che con la giusta configurazione hardware hai accesso remoto completo al tuo computer indipendentemente dallo stato in cui si trova.

La maggior parte dei geek ha familiarità con il software VNC che viene eseguito all'interno del sistema operativo, ma Intel AMT KVM viene eseguito a livello hardware che consente di andare in remoto con il computer in caso di un errore totale del sistema o anche senza un sistema operativo installato. Iniziamo e configuriamo Intel AMT KVM in modo da poter andare in remoto con il computer.

Determina se il tuo computer supporta Intel AMT KVM

Poiché vPro è progettato per l'uso aziendale, non tutti i processori Intel supportano Intel AMT KVM. In particolare quello che vuoi cercare è un logo vPro da qualche parte sul tuo computer.

Nota: solo alcuni processori Core i5 e i7 supportano vPro. Intel attualmente non produce un processore i3 con vPro.

Se non riesci a trovare un logo sul tuo computer o hai creato il computer da solo, puoi verificare se hai uno dei seguenti processori Intel Core. Se lo fai, potresti essere in grado di attivare KVM finché hai altri requisiti.

Insieme al processore supportato dovrai utilizzare anche il video incorporato Intel e la scheda di rete Intel. Entrambi sono necessari perché per consentire la comunicazione fuori banda, il server KVM richiede anche l'accesso diretto all'interfaccia di rete e visualizza per essere in grado di mostrare esattamente la macchina collegata cosa viene visualizzato.

Se si hanno tutti i requisiti sopra, continuare a configurare Intel AMT KVM.

Abilita KVM hardware

La prima cosa che devi fare è attivare la verbosità del BIOS. Riavvia il computer e accedi alla configurazione del BIOS. Cerca qualcosa con etichetta verbosità del firmware o verbosità di avvio e assicurati che sia acceso. Allo stesso modo, se esiste un'opzione per un prompt di configurazione AMT, assicurati che sia attivato anche tu.

Riavvia il tuo computer e subito dopo la schermata iniziale del BIOS dovresti vedere una seconda schermata di installazione che assomiglia all'immagine qui sotto. Premi Ctrl + P in questa schermata per inserire l'estensione del BIOS del Management Engine (MBEx) per configurare Intel AMT.

Se AMT non è mai stato configurato sul tuo computer ti verrà richiesta una password. Inserisci "admin" come password predefinita e ti verrà chiesto automaticamente di creare una nuova password. La nuova password deve avere esattamente 8 caratteri e contenere una lettera maiuscola, una lettera minuscola, un numero e un simbolo. Immettere la nuova password due volte per continuare.

Nota: se "admin" non funziona come password predefinita, puoi anche provare "P @ ssw0rd" perché quella è la password predefinita nella documentazione di configurazione di Intel.

Una volta effettuato l'accesso a MEBx, andare su Intel Management Engine e selezionare Attiva accesso alla rete.

Digitare S per accettare l'avviso che si apre sull'attivazione dell'interfaccia di rete ME.

Quindi selezionare la configurazione di rete e poi Intel (R) ME Network Name Settings.

Seleziona il nome host e inserisci il nome del tuo computer. Tecnicamente potresti inserire tutto ciò che vuoi qui, ma potrebbe causare problemi con DNS se il nome di Intel AMT è diverso dal nome del tuo computer.

Ritorna al menu principale usando la chiave di escape e poi vai alla selezione della funzionalità di gestibilità. Premi Y per continuare oltre il messaggio di attenzione.

Verificare che la selezione della caratteristica di gestibilità sia abilitata nella finestra inferiore e quindi selezionare SOL / IDER.

Da qui verificare che SOL, IDER e Legacy Redirection Mode siano tutti abilitati.

Ritorna al menu precedente e poi seleziona Configurazione KVM. Assicurati che la selezione delle funzioni di KVM sia abilitata.

Da qui cambia Utente Opt in in modo che il consenso dell'utente non sia richiesto per la sessione KVM.

Quindi abilitare il controllo remoto della politica di attivazione.

Spingere l'escape tre volte per uscire dal menu MEBx e premere Y quando richiesto se si è sicuri di voler uscire.

Connetti a vPro Machine

Ora che KVM è tutto configurato sul computer di destinazione, dobbiamo solo installare il software per connetterci. Ci sono alcuni strumenti diversi che ti permetteranno di farlo, ma iniziamo con un'opzione gratuita.

Intel rende lo strumento Command Management per l'occasione, trovandolo nel link sottostante. Scarica e installa il software sul computer con cui desideri connetterti.

Nota: ai fini di questo how-to il computer remoto dovrà essere collegato alla rete con ethernet e anche collegato all'alimentazione per andare a distanza. Ci sono opzioni per configurare il wireless, ma non entreremo in queste opzioni qui.

Dopo aver installato il software, selezionare aggiungi computer conosciuto.

Immettere le informazioni per il computer remoto.

Dopo aver aggiunto la macchina, selezionala dal pannello di sinistra e poi fai clic su Connetti.

Dopo aver effettuato una connessione, selezionare la scheda di controllo remoto e quindi fare clic sulla freccia per aprire le opzioni per Impostazioni KVM remote.

Dalla nuova finestra che si aprirà, scendi l'elenco per lo stato di KVM e seleziona Abilita tutte le porte.

Nota: l'abilitazione di tutte le porte ci consente di connetterci con la versione gratuita di RealVNC Viewer ma perderete alcune funzionalità come le connessioni crittografate.

Fare clic su OK e dalla finestra principale selezionare "KVM Viwer Standard Port" per verificare e assicurarsi che la connessione possa essere effettuata.

Una nuova finestra si aprirà con il computer remoto nella finestra. Questo funzionerà ma avrà un logo di branding RealVNC che non può essere rimosso.

Per sbarazzarsi del marchio RealVNC, installa il visualizzatore RealVNC standalone dal link sottostante.

Una volta installato il visualizzatore standalone o la versione portatile estratta, esegui il programma e connettiti come faresti normalmente con qualsiasi server VNC.

Verrà richiesta la tua password Intel AMT KVM.

E verrà stabilita una connessione VNC con il server AMV KVM.

Saprai di essere connesso al server KVM basato su hardware perché nell'angolo in alto a destra dello schermo ci sarà un'icona lampeggiante e un thin boarder rosso sia sul visualizzatore remoto che sul client locale.

Il visualizzatore gratuito funzionerà per la maggior parte degli scopi remoti, ma si perderanno alcune funzionalità come il reindirizzamento IDE, la crittografia e la capacità di accendere e spegnere la macchina. Se vuoi approfittare di più funzionalità che dovrai pagare per RealVNC Viewer Plus ($ 99).

Prima di connetterti con RealVNC Viewer Plus, torna allo strumento Intel Manageability Commander e modifica lo stato KVM in Solo porta di reindirizzamento.

Apri RealVNC Plus e connettiti alla macchina remota.

Accetta il messaggio per confermare che ti stai connettendo alla macchina giusta.

Quindi inserisci la tua password AMT quando richiesto.

Una volta verificato il nome utente e la password, dovrebbe essere aperta una finestra remota e ci sarà un banner in alto con alcune funzionalità aggiuntive.

In questo articolo non mostreremo tutti i vantaggi aggiuntivi di RealVNC Plus, ma ti consentirà di fare cose come il riavvio diretto nel BIOS e il mount di un file .iso per installare un intero sistema operativo in remoto.

Con un KVM basato sull'hardware disponibile su hardware standard, si aprono davvero molte più opzioni per ciò che si può fare quando non si è al computer.

Toolkit di sviluppo Intel Manageability

RealVNC Free Edition Viewer