如今的企业对技术的要求比以往任何时候都要高。由于远程工作现已司空见惯，用户需要可帮助提高工作效率的计算体验，而不论他们身在何处。而且，技术决策者需要各种平台不仅能够推动工作场所的这些新趋势，而且能够放心地进行部署和维护。搭载第 12 代智能英特尔® 酷睿™ 处理器的英特尔® vPro® 平台可满足这些技术需求，并提供一系列计算选项来为各种规模的企业赋能。
全新英特尔® vPro® 平台产品组合
利用面向第 12 代智能英特尔酷睿处理器的新功能，英特尔正扩展以下平台产品组合。
- 面向 Windows 的英特尔® vPro® Enterprise 是专注于大型企业和托管业务的全功能商业平台。它具备一套全面的技术，帮助企业保持对安全威胁的优势。此外，面向 Windows 的英特尔 vPro Enterprise 还提供了全面的现代化管理功能和平台稳定性，适用于遵循正式 PC 采购惯例的企业。
- 英特尔® vPro® Essentials 将以前面向大型企业的安全性和设备管理功能扩展到中小型企业细分市场。这些企业也需要保护设备、应用和数据，因此英特尔® vPro® Essentials 还整合了英特尔® Hardware Shield 来帮助保护基于 Windows 操作系统的平台。另外，英特尔 vPro Essentials 还通过英特尔® Standard Manageability 支持合作伙伴就绪设备管理。
- 面向 Chrome 的英特尔® vPro® Enterprise 针对商务环境打造了一类全新的 Chromebook，具有企业所需的性能、稳定性和安全技术。这个新平台进一步使决策者能够将正确的设备与正确的用户相匹配。
- 最后，英特尔® vPro®，采用 Evo 设计设备符合英特尔 vPro 和英特尔 Evo 设计标准，表示笔记本电脑可以为移动商务环境带来极佳的用户体验。
企业工作效率保持领先
第 12 代智能英特尔酷睿处理器采用包含 P-core（性能核）和 E-core（能效核）的新架构，在单线程和多线程软件环境中均可实现优异的性能。1此架构可帮助用户改进工作效率并提高电脑性能，在多任务处理和协作时尤其如此。性能将由英特尔® Thread Director 实时进行优化，后者会适时将适当的任务分配给相应内核处理。2这种复杂程度有助于商用电脑执行要求严苛的工作负载，包括用户应用程序和 IT 软件。
此外，全新第 12 代智能英特尔酷睿处理器家族还提供了广泛的移动式和台式机处理器产品组合，其内核数量和功率各不相同，几乎可满足每一类工作线程的计算需求。英特尔产品组合中的特定处理器可满足各种版本的英特尔 vPro 的要求。
由于支持 DDR5 和 LPDDR5 内存，第 12 代智能英特尔酷睿处理器的性能得到进一步增强。英特尔 vPro Enterprise 入门级工作站还可通过相应的英特尔芯片组支持 ECC 内存。
英特尔提供的网络和 I/O 解决方案打造了更全面的平台。第 12 代智能英特尔酷睿处理器集成了英特尔® Wi-Fi 6E Gig+，且移动式平台还支持新型英特尔® Connectivity Performance Suite，该套件针对视频会议等常见用例优化了无线性能。3移动用户还可以采用雷电技术 4 坞站解决方案，以通过一根电缆将外设连接到电脑，从而获得更简洁的工作空间。英特尔 vPro 平台将继续支持 1 Gbps 和 2.5 Gbps 以太网标准的传统有线连接。
全面的平台安全性
英特尔 vPro 搭载一组全面的安全技术，可帮助保护整个计算堆栈，包括硬件、固件、操作系统和应用程序。
Windows 设备
对于 Windows 电脑，英特尔® Hardware Shield 将继续满足或超预期满足 Microsoft Secured-core PC 要求。英特尔 vPro Essentials 和英特尔 vPro Enterprise 平台皆搭载英特尔 Hardware Shield，从而支持动态信任根、操作系统报告以及一组用于保护系统管理模式 (SMM) 操作的经过扩展的策略。
英特尔® 控制流强制技术（英特尔® CET）从第 11 代智能英特尔酷睿处理器开始在移动平台上可用，并随第 12 代英特尔 vPro 平台一起首次用于台式机处理器。英特尔 CET 可帮助防止将恶意代码插入到在电脑内存中执行的应用程序。
此外，作为第 12 代智能英特尔酷睿处理器的新功能，英特尔® Platform Trust Technology（英特尔® TDT）将升级异常行为检测，同时启用防病毒软件以便英特尔 TDT 更有效地拦截威胁。
最后，利用英特尔® Total Memory Encryption – Multi-Key（英特尔® TME-MK）和英特尔® Virtualization Technology with Redirect Protection（英特尔® VT-rp），英特尔 vPro Enterprise 平台为操作系统虚拟化提供了新的硬件支持（需要在计划的未来操作系统版本中启用）。
Chrome 设备
在面向 Chrome 的新型英特尔 vPro Enterprise 平台上构建的系统通过英特尔 TME-MK 来帮助防止针对设备的物理攻击，并通过英特尔® Key Locker 来帮助保护加密密钥。这些功能与其他平台要求相结合，在企业考虑采用移动生产力设备时提高了 Chromebook 的标准。
现代化设备管理
工作场所趋势正在推动对远程设备管理的需求。英特尔® Standard Manageability 现在可用于英特尔 vPro Essentials 移动和台式机设备，支持通过 Wi-Fi 进行远程带外管理，以及对 Windows 电脑进行带外管理，而不论它们位于防火墙内部还是外部。
英特尔 vPro Enterprise 将继续通过英特尔® 主动管理技术（英特尔® AMT）支持一个超级功能集。英特尔 AMT 增加了键盘-视频-鼠标 (KVM) 远程设备控制，以及新的生命周期管理功能，用于在某些原始设备制造商电脑上执行设备清理和恢复。
英特尔® Endpoint Management Assistant（英特尔® EMA）控制台和集成英特尔 EMA 的任何第三方管理软件均支持英特尔设备管理功能。
推动业务连续性
面向 Windows 的英特尔 vPro Enterprise 和面向 Chrome 的英特尔 vPro Enterprise 都支持英特尔® 稳定 IT 平台计划（英特尔® SIPP），该计划的目标是在五个季度的设备部署期间内均无需对平台做出任何更改。英特尔® SIPP 涵盖平台中的关键英特尔硬件和软件，并且该计划包括对支持的操作系统进行企业级平台验证。英特尔® SIPP 可帮助企业最大程度地减少计算中断，简化设备资格认证，并执行预定的设备采购和部署实践。
对于 Windows 设备，英特尔 vPro Essentials 和英特尔 vPro Enterprise 都支持执行可靠的更新，可自动重启并恢复失败的固件更新。此功能涵盖 UEFI/BIOS 和英特尔® Management Engine Firmware，并便于在 Windows 电脑的整个生命周期内执行固件更新。
为卓越商务而生
英特尔 vPro 通过一组全面的功能提供了专业级性能，可帮助保护和管理设备。现在，利用第 12 代智能英特尔酷睿处理器，英特尔 vPro 可交付完整的平台产品组合，为任何规模的企业中的几乎每一种工作线程提供计算解决方案。随着远程协作、多任务处理的增多，再加上用户和 IT 应用程序在争用计算资源，英特尔 vPro 对提高员工工作效率和保持业务持续性而言至关重要。
有关更多信息，请访问 www.intel.com/vpro。
第 12 代英特尔® vPro® 功能概览
| 功能 | 优势 |
|---|---|
| 英特尔® Hardware Shield4 | 一整套安全技术，可帮助保护英特尔® vPro® Essentials 和英特尔® vPro® Enterprise 平台中的 Windows 电脑。 |
| 英特尔® 虚拟化技术（英特尔® VT-x / VT-d） | 为操作系统安全服务加速管理程序和虚拟机切换。 |
| 英特尔® 可信执行技术4 | 为 Windows 或其他系统软件提供动态信任根。 |
| 英特尔® System Security Report4 | 向 Windows 操作系统传达低级安全配置。 |
| 英特尔® System Resources Defense4 | Microsoft Secured-core PC 合规所需的可配置系统管理模式 (SMM) 保护。 |
| 英特尔® VT-rp5 | 为操作系统虚拟化提供硬件增强型保护（需要在计划版本中启用）。 |
| 英特尔® Total Memory Encryption - Multi-Key（英特尔® TME-MK）6 | 密钥 0：加密 DRAM 以帮助防范物理冷启动攻击；密钥 1-15 可根据操作系统指示加密 DRAM 分区（需要在计划版本中启用）。 |
| 英特尔® Platform Trust Technology | 英特尔 SOC 中集成的可信平台模块，支持 TPM 2.0。 |
| 英特尔® Boot Guard | 支持 Windows 最佳安全实践推荐的加密验证引导。 |
| 英特尔® BIOS Guard | 帮助保护非易失性内存中的固件。 |
| 英特尔® Threat Detection Technology | 为安全应用程序（如防病毒软件）提供硬件辅助。 |
| 英特尔® 控制流强制技术 | 硬件增强型保护，可防范内存安全攻击，如将恶意代码插入到在电脑内存中执行的应用程序。 |
| 英特尔® Stable IT Platform Program6 | 平台验证，目的是从首次发售起的 15 个月内或直到发布下一代产品时实现零硬件更改。 |
| 英特尔® 主动管理技术5 | 通过以太网、Wi-Fi 进行远程带外管理，高效实施主动性和反应性系统维护，并支持雷电技术 4 坞站。支持键盘-视频-鼠标 (KVM) 远程控制。 |
| 英特尔® 标准可管理性（Intel® Standard Manageability） | 通过以太网和 Wi-Fi 提供基于 DASH 标准的带外管理，为企业防火墙以外的设备提供云可管理性支持。不支持键盘-视频-鼠标 (KVM) 远程控制。 |
| 英特尔® 一键恢复5 | 快速远程恢复禁用的计算端点。 |
| 英特尔® Remote Platform Erase5 | 通过擦除硬盘、清除 TPM、重置英特尔® Converged Security Management Engine（英特尔® CSME）和 UEFI/BIOS 来重新调整计算机系统用途的方法。 |
| 英特尔® Key Locker7 | 用在某些 Chrome 设备中，可帮助保护 AES-NI 加密使用的密钥。 |