Dell Latitude XT2 ユーザーガイド

Intel® Active Management Technology v4.0

管理員指南

概觀

產品概觀

操作模式

設定與組態概觀

佈建方法

選單與預設

MEBx 設定概觀

ME 設定選單

AMT 設定選單

MEBx 預設

設定與組態

方法概觀

設定服務

MEBx 介面 (企業模式)

MEBx

介面 (SMB 模式)

系統部署

作業系統驅動程式

管理

Intel AMT Web GUI

AMT 重新導向 (SOL/IDE-R)

AMT 重新導向概觀

故障排除

如果您購買的是 DELL™ n 系列電腦，則本文件中有關 Microsoft

®

Windows

®

作業系統的所有參考均不適用。

本文件中的資訊如有更改，恕不另行通知。

未經 Dell Inc. 的書面許可，不得以任何形式進行複製這些內容。

本文中使用的商標：Dell、Latitude 和 Dell 徽標是 Dell Inc. 的商標； Intel 是 Intel Corporation 在美國及其他國家的註冊商標；Microsoft 與 Windows 是

Microsoft Corporation 在美國及／或其他國家的商標或註冊商標。

本說明文件中使用的其他商標及商品名稱，係指擁有這些商標及商品名稱的公司或其製造的產品。Dell Inc. 對本公司之外的商標和產品名稱不擁有任何所有權。

2008 年 8 月修訂版 A00

回到目錄頁

概觀

Intel® Active Management Technology (Intel AMT) 可讓企業使用以下方法，輕鬆管理透過網路連接的電腦。

無論電腦開機或關機，皆可探索網路上的運算資產 – Intel AMT 使用儲存於非揮發性系統記憶體中的資訊存取電腦。電腦即使關機也可存

取資料 (亦稱為 Out-of-Band 或 OOB 存取)。

即使作業系統故障，仍可自遠端修復系統 — 軟體或作業系統故障時，Intel AMT 可用於自遠端存取電腦，並進行修復。IT 管理員亦可藉

由 Intel AMT 的 Out-of-Band 事件記錄與警示的協助，輕鬆找出電腦問題。

保護網路不受傳入的威脅所影響，並同時更新至網路上最新的軟體及病毒保護程式。

軟體支援

數家獨立軟體廠商 (ISVs) 正打造能使用 Intel AMT 功能的軟體套件，以便讓 IT 管理員在遠端管理公司內以網路連接的電腦資產時，能運用多種

選項進行管理。

功能與優勢

Intel AMT

功能優勢

Out-of-band (OOB) 存取無論系統電源或作業系統的狀態為何，皆可在遠端管理平台。

遠端故障排除及復原。大幅減少實地參訪的次數，增加 IT 技術人員的效率。

主動式警示。減少停機時間，並將修復時間降至最低。

遠端硬體與軟體資產追蹤。提升高於人工庫存追蹤的速度與準確性，降低資產會計成本。

協力廠商非揮發性儲存裝置。提升高於人工庫存追蹤的速度與準確性，降低資產會計成本。

*

本頁資訊由 Intel 提供。

Intel® Management Engine BIOS Extension (MEBx) 為 Intel 提供 Dell™ 的選配 ROM 模組，以納入 Dell BIOS 中使用。MEBx 已依

Dell 電腦的特性設定。

回到目錄頁

操作模式

Intel® AMT 可設定為企業或中小企業操作模式 (亦稱佈建模式)。上述兩種操作模式皆支援動態與靜態 IP 網路。

使用動態 IP 網路 (DHCP) 時，Intel AMT 主機名稱與作業系統的主機名稱必須相符。您亦需設定作業系統與 Intel AMT，以便使用 DHCP。

使用靜態 IP 網路時，Intel AMT IP 位址必須與作業系統的 IP 位址不同。此外， Intel AMT 主機名稱亦必須與作業系統的主機名稱不同。

企業模式 – 此模式適用於大型企業組織。此進階網路模式支援傳輸層安全性 (TLS)，並需要組態服務。企業模式可讓 IT 管理員安全設定

與組態 Intel AMT 以用於遠端管理。Dell™ 電腦從工廠出貨時，預設為企業模式。企業模式可在設定與組態程序中變更。

中小企業 (SMB) 模式 – 此模式不支援 TLS 的簡化操作模式，且不需使用設定應用程式。SMB 模式適用於沒有可使用加密的 TLS 獨立

軟體廠商 (ISV) 管理主控台，或必要的網路與安全性基礎結構的客戶。在 SMB 模式，Intel AMT 設定與組態係透過 Intel ME BIOS

Extension (MEBx) 以手動程序完成。由於 SMB 模式不需要太多的基礎結構，因此該模式可說是最易於實行的模式；但由於並非所有網

路流量均已加密，因此該模式的安全性亦最低。

進行 Intel AMT 設定時，會設定所有其他未包括在 Intel AMT 設定中的 Intel AMT 選項，例如啟用電腦的 Serial-Over-LAN (SOL) 或 IDE-

Redirect (IDE-R) 技術。

在電腦的使用壽命終止前，您可多次變更在組態階段中修改的設定。您可在本機或藉由管理主控台變更電腦設定。

回到目錄頁

設定與組態概觀

以下為與 Intel® AMT 設定與組態相關的重要名詞表。

設定與組態 — 將使用者名稱、密碼及網路參數填入受 Intel AMT 管理之電腦，藉此在遠端管理電腦。

佈建 — Intel AMT 的設定與組態動作。

組態服務 — 用於 Intel AMT 佈建的協力廠商應用程式。

Intel AMT WebGUI — 網路瀏覽器型介面，用於執行有限的遠端電腦管理功能。

您必須在使用電腦前設定與組態 Intel AMT。藉由 Intel AMT 設定，可讓電腦準備使用 Intel AMT 模式並啟用網路連線。一般而言，電腦終其一

生僅會進行此項設定一次。啟用 Intel AMT 時，Intel AMT 可由網路上的管理軟體發現。

Intel AMT 在企業模式中設定後，即可準備啟動本身的功能設定。待所有必要的網路元素皆可使用時，僅需將電腦接上電源與網路，Intel AMT 將

自動啟動本身的設定作業。組態服務 (協力廠商應用程式) 將為您完成此項程序。Intel AMT 之後即準備開始進行遠端管理。此項組態通常僅需數

秒即可完成。Intel AMT 設定與組態完成時，即可依您的商業環境重新設定此項技術。

Intel AMT 在 SMB 模式設定後，電腦不需啟動網路上的任何設定。此以手動方式設定，並可藉由 Intel AMT WebGUI 使用。

Intel AMT 設定與組態狀態

組態 Intel AMT 組態的動作亦稱為佈建。具備 Intel AMT 技術的電腦，可處於以下三種設定與組態狀態中的一種：

出廠預設狀態為完全未經設定的狀態。在此狀態下安全憑證仍未建立，且管理應用程式亦無法使用 Intel AMT 功能。在出廠預設狀態

中，Intel AMT 採用出廠定義的設定。

設定狀態為部分設定的狀態。在此狀態下 Intel AMT 已使用初步網路與傳輸層安全性 (TLS) 資訊設定：初期管理員密碼、佈建復雜密碼

(PPS) 及佈建識別碼 (PID)。Intel AMT 已設定時，Intel AMT 即準備開始接收來自設定服務的企業組態設定。

已佈建狀態為完整設定的狀態。在此狀態下 Intel Management Engine (ME) 已設定電源選項，且 Intel AMT 已設定安全性設定、憑證

及啟動其功能的設定。Intel AMT 已組態時，其功能即可與管理應用程式互動。

回到目錄頁

Intel® AMT 的設定與組態動作稱為佈建。以企業模式進行電腦佈建作業的方法共有兩種：

傳統

IT TLS-PSK

傳統

如果要傳輸層安全性 (TLS)，請在獨立於企業網路的網路上執行 Intel AMT 設定與組態的傳統方法。設定與組態伺服器 (SCS) 需要與憑證授權連

線 (發行數位憑證的實體) 進行 TLS 組態。

最初出貨的電腦處於出廠預設狀態，並具備 Intel AMT 技術，已可進行組態與佈建。這些電腦必須進行 Intel AMT 設定，才可從出廠預設狀態轉

為設定狀態。電腦進入設定狀態後即可繼續手動設定電腦，或將電腦連線至網路；在此網路中，此電腦可連線至 SCS 並開始進行企業模式的 Intel

AMT 組態。

IT TLS-PSK

IT TLS-PSK Intel AMT 設定與組態通常在公司的 IT 部門中進行。以下為所需項目：

設定與組態伺服器

網路安全性基礎結構

具備 Intel AMT 技術並處於出廠預設狀態的電腦。此電腦再移交予負責 Intel AMT 組態設定的 IT 部門。IT 部門可使用任何方法輸入 Intel AMT

設定資訊，之後電腦即處於企業模式與設定中狀態。SCS 必須產生 PID 與 PPS 設定。

必須在網路上設定 Intel AMT。網路可使用傳輸層安全性預先共用金鑰 (TLS-PSK) 通訊協定加密。電腦連線至 SCS 時，即進行企業模式設定。

回到目錄頁

MEBx 設定概觀

Intel® Management Engine BIOS Extension (MEBx) 提供平台等級的設定選項，可讓您組態 Management Engine (ME) 平台的行為。其

中的選項包括啟用與停用個別功能，以及設定電源組態。

本節說明 MEBx 組態選項與任何限制。

所有 ME 平台組態設定的變更，不會被快取在 MEBx 中。這些變更會被提交到 ME 非揮發性記憶體 (NVM) ，直至結束 MEBx 為止。因此如果

MEBx 當機，則直至該時間點所做的變更不會被提交到 ME NVM。

存取 MEBx 設定使用者介面

MEBx 組態使用者介面可依照以下步驟在電腦上存取：

111 開啟 (或重新啟動) 電腦。

111 出現藍色 DELL™ 徽標時，請立即按下 <Ctrl><p>。

如果您等候過久且螢幕上已顯示作業系統徽標，請繼續等候，直至看到 Microsoft® Windows® 桌面。然後關閉電腦，並再試一次。

111 鍵入 ME 密碼。按下 <Enter>。

將出現如下所示的 MEBx 螢幕畫面。

主選單顯示三個功能選擇：

Intel ME Configuration (Intel ME 組態)

Intel AMT Configuration (Intel AMT 組態)

Change Intel ME Password (

變更

Intel ME

密碼

)

Intel ME Configuration (Intel ME 組態) 與 Intel AMT Configuration (Intel AMT 組態) 選單將於以下各頁討論。密碼必須先行變更，以繼

續使用這些選單。

變更 Intel ME 密碼

預設密碼為 admin，所有新部署的平台皆使用相同的密碼。您必須在變更任何功能設定選項前變更預設密碼。

新密碼必須包含以下元素：

八個字元

一個大寫字母

一個小寫字母

數字

特殊 (非英數字母) 字元，例如 !、$ 或 ;，但不包括 :、" 及 , 字元。)

雖然底線 ( _ ) 與空白為有效的密碼字元，但請勿增加密碼的複雜性。

*

此頁面的資訊由 Intel 提供。

回到目錄頁

ME 組態選單

為進入 Intel® Management Engine (ME) Platform Configuration 頁，請依照以下步驟進行：

111 在 Management Engine BIOS Extension (MEBx) 主選單下，選擇 ME Configuration (ME 組態)。按下 <Enter>。

111 將出現下列訊息：

System resets after configuration changes. (系統將於組態變更後重設。) Continue: (Y/N) (是否繼續 (Y/N)。)

111 請按下 <Y>。

將開啟 ME Platform Configuration (ME 平台組態) 頁。此頁可讓您設定特定的 ME 功能，例如功能、電源選項等。以下為各節的快速連

結。

Intel ME 狀態控制

Intel ME 韌體本機更新

Intel ME 功能控制

管理功能選擇

Intel ME 電源控制

Intel ME 在主機睡眠狀態中開啟

Intel ME 狀態控制

選擇 ME Platform Configuration (ME 平台組態) 選單上的 ME State Control (ME 狀態控制) 選項時，將出現 ME State Control

(ME 狀態控制) 選單。您可停用 ME 並將 ME 電腦與主要平台隔離，直至偵錯處理結束為止。

啟用時 ME State Control (ME 狀態控制) 選項可讓您停用 ME，以便在進行欄位錯誤偵錯時將 ME 電腦與主要平台隔離。下表圖示選項的詳細

資訊。

ME 平台狀態控制

選項說明

Enabled (啟用) 啟用平台上的 Management Engine。

Disabled (停用) 停用平台上的 Management Engine。

事實上，選擇 Disabled (停用) 選項後並非真正停用 ME。而是在 ME 啟動初期暫停，讓電腦不會在任何匯流排上接收到來自 ME 的任何流量，

藉此確保您可偵測電腦問題，而無須擔心 ME 可能會在其中扮演的任何角色。

Intel ME 韌體本機更新

此在 ME Platform Configuration (ME 平台組態) 選單上的選項，用於設定 MEBx 本機更新的原則。預設設定為 Disabled (停用)。其他

可用設定為 Enabled (啟用)。選擇 Enabled (啟用) 選項可進行本機 ME 韌體更新。選擇 Disable (停用) 選項則不會進行本機 ME 韌體更

新。

Intel ME 功能控制

ME Features Control (ME 功能控制) 選單包含以下設定選擇。

管理功能選擇

選擇 ME Features Control (ME 功能控制) 上的 Manageability Feature Selection (管理功能選擇) 選項時，將出現 ME

Manageability Feature (ME 管理功能) 選單。

您可使用此選項決定啟用哪一個管理功能。

ASF — 警示標準格式。ASF 為標準化企業資產管理技術。Intel ICH9 平台支援 ASF 規格 2.0。

Intel AMT — Intel Active Management Technology。Intel AMT 為改良的企業資產管理技術。

下表說明這三個選項。

管理功能選擇選項

選項說明

None(無) 未選擇管理功能。

Intel AMT

選擇 Intel AMT 管理功能。

ASF

選擇 ASF 管理功能。

從 Intel AMT 變更為 None (無) 時將出現以下警告：如果您接受出現的變更，則 Intel AMT 將自動解除佈建。

None (無) 選項並無 ME 電腦提供的管理功能。在這種情況下雖然會載入韌體 (亦即 ME 仍啟用)，但管理應用程式仍保持停用狀態。

Intel ME 電源控制

為符合 ENERGY STAR 需求，Intel Management Engine 可在各種睡眠狀態中關閉。Intel ME 電源控制選單用於設定 Intel ME 平台的電源

原則。

ME 在主機睡眠狀態中開啟

在 ME Power Control (ME 電源控制) 選單中選擇 ME ON in Host Sleep States (ME 在主機睡眠狀態中開啟) 選項時，將載入 ME in

Host Sleep States (在主機睡眠狀態中的 ME) 選單。

選擇的電源封裝會影響 ME 開啟的時機。預設的電源封裝為 Mobile: ON in S0 (行動：在 S0 中開啟)。一般管理員可視電腦的使用方式，選擇

使用哪一個電源封裝。電源封裝選擇頁如以上所示。

*

本頁資訊由 Intel 提供。

回到目錄頁

AMT 組態選單

設定完 Intel® Management Engine (ME) 功能後，您必須在組態 Intel AMT 前重新啟動，以使系統能乾淨啟動。下圖為使用者從

Management Engine BIOS Extension (MEBx) 主選單選擇 Intel AMT Configuration (Intel AMT 組態) 選項後，所顯示的 Intel

AMT 組態選單。此功能可讓您設定具備 Intel AMT 技術的電腦支援 Intel AMT 管理功能。

您必須對網路與電腦技術名詞有基本暸解，例如 TCP/IP、DHCP、VLAN、IDE、DNS、子網路遮罩、預設閘道及網域名稱。本文件未說明上述名

詞。

Intel AMT Configuration (Intel AMT 組態) 頁包含使用者可組態的選項，如下所示。

關於這些選單選項的圖示，請參閱本文件的「企業模式設定」與「SMB 模式設定」頁。

選單選項

Host Name (主機名稱)

TCP/IP

Provision Model (佈建模式)

Setup and Configuration (設定與組態)

Un-Provision (解除佈建)

SOL/IDE-R

Password Policy (密碼原則)

Secure Firmware Update (安全韌體更新)

Set PRTC (設定 PRTC)

Idle Timeout (閒置逾時)

Host Name (主機名稱)

主機名稱可指派給具 Intel AMT 功能的電腦。此為啟用 Intel AMT 技術的電腦主機名稱。如果 Intel AMT 設為 DHCP，則主機名稱必須與作業

系統的機器名稱相同。

TCP/IP

可讓您變更以下 Intel AMT 的 TCP/IP 設定。

Network interface (網路介面) – ENABLE (啟用)** / DISABLED (停用)

如果停用網路介面，則不再需要使用所有的 TCP/IP 設定。

DHCP Mode (DHCP 模式) – ENABLE (啟用)** / DISABLED (停用)

如果啟用 DHCP 模式，則 TCP/IP 設定由 DHCP 伺服器設定。

如果停用 DHCP 模式，Intel AMT 則需要以下靜態 TCP/IP 設定。如果電腦處於靜態模式，電腦則需要 Intel Management Engine 個別的

MAC 位址。此額外 MAC 位址常稱為 Manageability MAC (MNGMAC) 位址。如果無 Manageability MAC 位址，則無法將電腦設為靜態模

式。

IP address (IP 位址) – Intel Management Engine 的網際網路位址。

Subnet mask (子網路遮罩) – 用於決定所屬的子網路遮罩 IP 位址。

Default Gateway address (預設閘道位址) – Intel Management Engine 的預設閘道。

Preferred DNS address (慣用 DNS 位址) – 慣用的網域名稱伺服器位址。

Alternate DNS address (備用 DNS 位址) – 備用的網域名稱伺服器位址。

Domain name (網域名稱) – Intel Management Engine 的網域名稱。

Provision Model (佈建模式)

以下為可使用的佈建模式：

Provisioning Mode (佈建模式) – Enterprise** / Small Business (企業**/小型企業)

此選項可讓您選擇小型企業模式或企業模式。企業模式的安全性設定可能與小型企業模式不同。由於安全性設定的不同，因此每個模式所需

的組態設定程序亦不相同。

Setup and Configuration (設定與組態)

此選單包含組態設定伺服器的參數，其中亦包含 PSK 與 PKI 的安全性設定。

Current Provisioning Mode (目前佈建模式) – 顯示目前的佈建 TLS 模式： None (無)、PKI 或 PSK。此項設定僅在企業佈建模式

中顯示。

Provisioning Record (佈建紀錄) – 顯示電腦的佈建 PSK/PKI 紀錄資料。如果未輸入資料，則 MEBX 顯示「Provision Record not

present (無佈建紀錄)」的訊息。如果已輸入資料，Provision Record (佈建紀錄) 將顯示以下項目：

TLS provisioning mode (TLS 佈建模式) – 顯示目前電腦的設定模式： None (無)、PKI 或 PSK。

Provisioning IP (佈建 IP) – 設定與組態伺服器的 IP。

Date of Provision (佈建日期) – 顯示佈建日期與時間，格式為 MM/DD/YYYY HH:MM。

DNS – 顯示是否使用 Secure DNS (安全 DNS)。0 表示未使用 DNS；1 表示使用安全 DNS (僅 PKI)。

Host Initiated (主控件初始化) – 顯示主機是否已初始化組態設定處理序：「No (否)」表示組態設定處理序未被主機初始化；

「Yes (是)」表示組態設定處理序已被主機初始化 (僅 PKI)。

Hash Data (雜湊資料) – 顯示 40 個字元的憑證雜湊資料 (僅 PKI)。

Hash Algorithm (雜湊演算法) – 說明雜湊類型。目前僅支援 SHA1 (僅 PKI)。

IsDefault (是否預設) – 如果雜湊演算法為預設的演算法，則顯示「Yes (是)」。如果雜湊演算法不是預設的演算法，則顯示

「No (否)」 (僅 PKI)。

FQDN – 佈建伺服器的 FQDN 於憑證中提出(僅 PKI)。

Serial Number (序號) – 32 個字元，表示憑證授權的序號。

Time Validity Pass (通過有效時間檢查) – 表示憑證是否通過有效時間檢查。

Provisioning Server (佈建伺服器) – Intel AMT 佈建伺服器的 IP 位址與連接埠編號 (0 – 65535)。此項設定僅在企業佈建模式中

顯示。預設的連接埠編號為 9971。

TLS PSK – 包含 TLS PSK 組態的設定。

Set PID and PPS (設定 PID 與 PPS) –設定佈建識別碼 (PID) 與佈建複雜密碼 (PPS)。需以破折號格式輸入 PID 與

PPS。(例如， PID：1234-ABCD ；PPS： 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) 註 - 如果 PPS 值為

「0000-0000-0000-0000-0000-0000-0000-0000」則不會更改設定組態狀態。如果使用此數值，則設定與組態狀態仍會是

「Not-started (未啟動)」。

Delete PID and PPS (刪除 PID 與 PPS) – 刪除目前儲存於 ME 的 PID 與 PPS。如果未輸入 PID 與 PPS，則 MEBX 即傳

回錯誤訊息。使用此選項不會將組態設定處理序參數設為「Not-started (未啟動)」。此選項會將組態設定處理序參數設為「In

Process (處理中)」。

TLS PKI – 包含 TLS PKI 組態的設定。

Remote Configuration Enable/Disable (遠端組態啟用／停用) – 停用或啟用遠端設定。如果未啟用此選項，將無法進行

遠端組態。

Manage Certificate Hashes (管理憑證雜湊) – 顯示目前儲存的雜湊清單及目前狀態。若要變更憑證的作用狀態，請按下

<+>

按鍵。若要刪除雜湊，請按下

<del>

按鍵。若要新增其他金鑰，請按下

<ins>

按鍵。

Set FQDN (設定 FQDN) – 設定電腦的完整格式網域名稱。

Set PKI DNS suffix (設定 PKI DNS 尾碼) – 設定 PKI DNS 尾碼。

TLS PSK

子選單包含 TLS PSK 組態設定。如果組態設定處於「In-process (處理中)」狀態，則設定或刪除 PID/PPS 時會導致部分解除佈建的情況發

生。

Set PID and PPS (設定 PID 與 PPS) – 設定 PID 與 PPS。需以破折號格式數輸入 PID 與 PPS。(例如， PID：1234-

ABCD；PPS：1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD) 如果 PPS 值為「0000-0000-0000-0000-0000-0000-

0000-0000」則不會更改設定組態狀態。如果使用此數值，則設定與組態狀態仍會是「Not-started (未啟動)」。

Delete PID and PPS (刪除 PID 與 PPS) – 刪除目前儲存於 ME 的 PID 與 PPS。如果未輸入 PID 與 PPS，則 MEBX 即傳回錯誤訊

息。

TLS PKI – 遠端組態設定

遠端組態選項包含在 TLS PKI 子選單內。共有 4 個遠端設定項目：

Remote Configuration Enable/Disable (遠端設定啟用／停用)

Manage Certificate Hashes (管理憑證雜湊)

Set FQDN (設定 FQDN)

Set PKI DNS Suffix (設定 PKI DNS 尾碼)

Remote Configuration Enable/Disable (遠端組態啟用／停用)

可選擇的選項為 Enable (啟用) 與 Disable (停用)。如果停用 Remote Configuration (遠端組態) 仍會顯示下方的選單選項，但在

Remote Configuration (遠端組態) 啟用前都不會使用。

組態設定處理序進行處理後，即無法修改此選項。僅在電腦處理出廠預設或未佈建的狀態時，才能修改此參數。

組態設定正在進行處理時如果啟用／停用遠端組態，會導致部分解除佈建的情況發生。

Manage Certificate Hashes (管理憑證雜湊)

選擇 Remote Configuration (遠端組態) 選單下的 Manage Certificate Hashes (管理憑證雜湊) 選項後，可顯示 Manage

Certificate Hashes (管理憑證雜湊) 選單。出廠時可使用 4 種預設雜湊。可依客戶需求刪除或新增雜湊。

Manage Certificate Hash (管理憑證雜湊) 螢幕畫面包含數個鍵盤控制項，供您用於管理電腦上的雜湊。以下各按鍵在進入 Manage

Certificate Hash (管理憑證雜湊) 選單時有效：

Escape 按鍵 – 從選單離開。

Insert 按鍵 – 新增自訂的憑證雜湊到電腦。

Delete 按鍵 – 從電腦刪除目前選擇的雜湊。

<+> 按鍵 – 變更目前所選憑證雜湊的作用狀態。

Enter 按鍵 – 顯示目前所選憑證雜湊的詳細資訊。

新增自定雜湊

111 按下 Manage Certificate Hash (管理憑證雜湊) 螢幕畫面中的 <Insert>。將顯示要求雜湊名稱的文字欄位。

111 您必須輸入雜湊名稱。雜湊名稱必須在 32 個字元以下。按下 <Enter> 後，即會出現輸入憑證雜湊值的提示。

111 憑證雜湊值為 20 個位元組的十六進位數字。您必須以正確的格式輸入雜湊資料，否則會顯示 Invalid Hash Certificate Entered

- Try Again (輸入無效的雜湊憑證 - 請再試一次) 訊息。按下 <Enter> 後，即會要求您設定雜湊的作用狀態。

111 此項查詢可用於設定自訂雜湊的作用狀態。

Yes (是) – 自訂的雜湊標示為作用中。

No (否) (預設) – VA_Hash 在 EPS 內維護。

刪除雜湊

111 在 Manage Certificate Hash (管理憑證雜湊) 螢幕畫面中按下 <Delete> 顯示

Delete this certificate hash? (是否刪除此憑證雜湊？) (Y/N)

提示。

111 此選項可用於刪除選擇的憑證雜湊。

Yes (是) – MEBx 應傳送訊息至 FW，以刪除選擇的雜湊。

No (否) – MEBx 不應刪除選擇的雜湊，並返回 Remote Configuration (遠端組態)。

變更作用狀態

按下 Manage Certificate Hash (管理憑證雜湊) 螢幕畫面中的 <+> 按鍵顯示

Change the active state of this hash? (是否變更此雜湊的作用狀態？) (Y/N)

提示。如果回答是，則會切換目前所選憑證雜湊的作用狀態。如果將雜湊設為作用中，則表示該雜湊可在 PSK 佈建時使用。

檢視憑證雜湊

按下 Manage Certificate Hash (管理憑證雜湊) 螢幕畫面中的 <Enter> 。將顯示所選憑證雜湊的詳細資訊，包括雜湊名稱、憑證雜湊資料

及作用和預設狀態。

Set FQDN (設定 FQDN)

在 Remote Configuration (遠端組態) 選單下選擇 Set FQDN (設定 FQDN) 選項時，將會出現要求您輸入佈建伺服器之完整格式網域名稱

(FQDN) 的提示。

Set PKI DNS Suffix (設定 PKI DNS 尾碼)

在 Remote Configuration (遠端組態) 選單下選擇 Set PKI DNS Suffix (設定 PKI DNS 尾碼) 選項時，將會出現要求您輸入佈建伺服器

之 PKI DNS 尾碼的提示。金鑰數值在 EPS 內維護。

Un-Provision (解除佈建)

Un-Provision (解除佈建) 選項可讓您將 Intel AMT 的設定重設為出廠預設設定。解除佈建的類型共有兩種：

Full Un-provision (完全解除佈建) – 此選項會將所有的 Intel AMT 設定重設為預設值。如果存在 PID/PPS 數值，則這兩個數值皆會

遺失。MEBx 密碼仍不會變更。

CMOS clear (CMOS 清除) – 此解除佈建選項無法在 MEBx 內使用。此選項會將所有數值設回預設值。如果存在 PID/PPS 數值，則這

兩個數值皆會遺失。MEBx 密碼即重設回預設值 (admin)。若要叫用此選項，您必須清除 CMOS (即主機板跳線)。

ページが読み込まれています...

Dell Latitude XT2 ユーザーガイド

Dell Latitude XT2 ユーザーガイド

関連論文