Dell Latitude XT2 ユーザーガイド

Intel® Active Management Technology（主动式管理技术）

v4.0

管理员指南

概览

产品概览

操作模式

设置和配置概览

预配置方法

菜单及默认设置

MEBx 设置概览

ME 配置菜单

AMT 配置菜单

MEBx 默认设置

设置和配置

方法概览

配置服务

MEBx 界面（企业模式）

MEBx

界面（中小企业模式）

系统部署

操作系统驱动程序

管理

Intel AMT Web GUI

AMT 重定向 (SOL/IDE-R)

AMT 重定向概览

故障排除

如果您购买的是 Dell™ n 系列计算机，则本文中关于 Microsoft

®

Windows

®

操作系统的任意参考内容均不适用。

本说明文件中的信息如有更改，恕不另行通知。

未经 Dell Inc. 书面许可，严禁以任何形式复制这些材料。

本文中使用的商标：Dell、Latitude 和 DELL 徽标是 Dell Inc. 的商标；Intel 是 Intel Corporation 在美国及其他国家和地区的商标或注册商标；Microsoft 和

Windows 是 Microsoft Corporation 在美国及/或其他国家和地区的商标或注册商标。

本说明文件中述及的其它商标和商品名称是指拥有相应标记和名称的公司或其制造的产品。Dell Inc. 对其它公司的商标和产品名称不拥有任何所有权。

2008 年 8 月修订版 A00

返回目录页面

概览

Intel® 主动管理技术 (Intel AMT) 使公司可通过以下方法轻松实现对其联网计算机的管理：

搜索网络上的计算机资产（无论计算机处于打开或关闭状态）– Intel AMT 使用存储在非易失性系统内存中的信息来访问计算机。即使计

算机处于关闭状态，也能对其进行访问（也称为带外访问或 OOB 访问）。

假如操作系统发生故障，也可远程修复系统 — 在软件或操作系统发生故障的情况下，可使用 Intel AMT 远程访问计算机以完成修复。此

外，IT 管理员还可在 Intel AMT 带外事件记录和警报的协助下轻松检测计算机故障。

保护网络免受外来威胁，同时通过网络轻松地将软件和病毒防护应用程序保持最新。

软件支持

现有多家独立软件供应商 (ISV) 致力于开发可与 Intel AMT 功能配合使用的软件包。通过对其进行应用，当 IT 管理员从远程管理公司内部的联

网计算机资产时，便可为其提供多种选择。

功能和优点

Intel AMT

功能优点

带外 (OOB) 访问无论电源或操作系统状态为何，都可对平台进行远程管理

远程故障排除和恢复大大减少现场查访次数，提高 IT 技术人员的工作效率

预警机制减少停机时间并将修复次数降至最低

远程跟踪硬件和软件资产较之手动资源清点跟踪，可提高速度和精确度，从而降低资产计算成本

第三方非易失性存储较之手动资源清点跟踪，可提高速度和精确度，从而降低资产计算成本

*

本页面上的信息由 Intel 提供。

Intel® Management Engine BIOS Extension (MEBx) 是 Intel 专为 Dell™ 提供的可选 ROM 模块，它将包含于 Dell BIOS 中。MEBx 专

为 Dell 计算机而定制。

返回目录页面

操作模式

您可以为企业或中小企业操作模式（也称为预配置模式）设置 Intel® AMT。这两种操作模式都支持动态及静态 IP 网路。

如果使用动态 IP 网络 (DHCP)，则 Intel AMT 主机名与操作系统主机名必须匹配。此外，还必须对操作系统和 Intel AMT 进行配置以便使用

DHCP。

如果使用静态 IP 网络，则 Intel AMT IP 地址不得与操作系统 IP 地址相同。此外， Intel AMT 主机名也不得与操作系统主机名相同。

企业模式 – 该模式适用于大型组织。此为高级网络模式，支持传输层安全 (TLS) 并需要配置服务。企业模式可让 IT 管理员安全地设置和

配置 Intel AMT 以进行远程管理。Dell™ 计算机出厂时默认设置为企业模式。在设置和配置期间，可更改模式。

中小企业 (SMB) 模式 – 此模式为简化操作模式，不支持 TLS 且无需设置应用程序。SMB 模式适用于没有独立软件供应商 (ISV) 管理

控制台、或是没有必需的网络和安全基础设施来使用加密 TLS 的客户。在 SMB 模式中，Intel AMT 的设置和配置是一项通过 Intel ME

BIOS Extension (MEBx) 完成的手动过程。由于该模式无需过多基础设施，因此最易于实施；但由于所有网络流量均未加密，因此安全

性也最低。

Intel AMT Configuration（Intel AMT 配置）可设置其他所有未包含于 Intel AMT Setup（Intel AMT 设置）中的 Intel AMT 选项，例如在计

算机上启用 Serial-Over-LAN (SOL)（LAN 上串行 (SOL)）或 IDE-Redirect (IDE-R)（集成开发环境重定向 (IDE-R)）的选项。

您可在计算机使用期限内在配置阶段多次更改设置。您可在本地或通过管理控制台对计算机进行更改。

返回目录页面

设置和配置概览

与 Intel® AMT 设置和配置相关的重要术语列表如下。

设置和配置 — 在 Intel AMT 管理的计算机中填写用户名、密码及网络参数的过程，以便从远程管理计算机。

预配置 — 设置及配置 Intel AMT 的操作。

配置服务 — 完成 Intel AMT 预配置的第三方应用程序。

Intel AMT WebGUI — 一种基于 Web 浏览器的界面，用于进行有限的远程计算机管理。

在使用 Intel AMT 之前，必须在计算机中对其进行配置。通过 Intel AMT 设置，可让计算机开始使用 Intel AMT 模式，并启用网络连接性。在

计算机的整个使用过程中，该设置通常只需执行一次。一旦启用 Intel AMT，管理软件便可通过网络对其进行检测。

一旦在企业模式下设置 Intel AMT 后，便可开始启动针对其自身功能的配置。当所有必需的网络条件均已满足时，您只需将计算机连接至电源和

网络，Intel AMT 便会自动启动针对其自身的配置。配置服务（第三方应用程序）将为您完成该操作流程。随后，Intel AMT 便可用于远程管理。

此配置通常只需数秒时间。当设置并配置 Intel AMT 之后，可根据需要为您的业务环境重新配置该技术。

一旦在 SMB 模式下设置 Intel AMT，计算机便无需通过网络进行任何配置。它是手动设置的，并可与 Intel AMT Web GUI 搭配使用。

Intel AMT 的设置和配置状态

设置和配置 Intel AMT 的操作也被称作预配置。具备 Intel AMT 功能的计算机可处于以下三种设置和配置状态中的一种：

出厂默认设置状态是一种完全未配置的状态，此时安全凭证尚未建立，且 Intel AMT 功能还无法用于管理应用程序。在出厂默认设置状态

下，Intel AMT 采用出厂时所定义的设置。

设置状态是一种部分配置状态。在此状态下，已使用初始网络和传输层安全 (TLS) 信息对 Intel AMT 进行设置，这些信息包括：初始管理

员密码、预配置密文 (PPS) 以及预配置标识符 (PID)。设置 Intel AMT 之后，Intel AMT 便可接收来自配置服务的企业配置设置。

预配置状态是一种完全配置的状态。在此状态下，已使用电源选项对 Intel Management Engine (ME) 进行配置，并使用 Intel AMT 的

安全设置、凭证以及激活 Intel AMT 功能的设置对其自身进行配置。配置 Intel AMT 之后，各项功能便可与管理应用程序进行交互。

返回目录页面

设置和配置 Intel® AMT 的操作也被称为预配置。在企业模式下共有两种预配置计算机的方法：

传统

IT TLS-PSK

传统

如果需要传输层安全 (TLS)，则在独立于公司网络的单独网络上执行 Intel AMT 设置和配置的传统方法。设置和配置服务器 (SCS) 需要指向认证

机构（发布数字证书的实体）的第二网络连接，以进行 TLS 配置。

计算机最初装运时采用了出厂默认设置状态，同时 Intel AMT 也已准备好进行配置和预配置。这些计算机必须完成 Intel AMT 设置，才能从出厂

默认设置状态转变为设置状态。一旦计算机进入设置状态，便可继续进行手动配置或将其连接至网络，此时它将在网络中与 SCS 连接并开始企业

模式 Intel AMT 配置。

IT TLS-PSK

IT TLS-PSK Intel AMT 设置和配置通常在公司的 IT 部门执行。完成此操作需具备以下设施：

设置和配置服务器

网络和安全基础设施

将处于出厂默认设置状态且具备 Intel AMT 功能的计算机提供给 IT 部门，由其负责 Intel AMT 的设置和配置。IT 部门可采用任意方法输入

Intel AMT 设置信息，随后计算机便处于企业模式并进入“设置中”阶段。SCS 必须生成 PID 和 PPS 组。

您必须在网络上进行 Intel AMT 配置。可使用传输层安全预共享密钥 (TLS-PSK) 协议将网络加密。计算机连接至 SCS 后，就可进行“企业模式

配置”。

返回目录页面

MEBx 设置概览

Intel® Management Engine BIOS Extension (MEBx) 可提供平台级的配置选项，用以配置 Management Engine (ME) 平台的性态。这些

选项包括启用和禁用各个功能以及设置电源配置的选项。

本部分介绍有关 MEBx 配置选项和限制（如果有）的详细信息。

所有“ME 平台配置”设置更改都不会在 MEBx 中进行缓存。它们会被移交至 ME 非易失性存储器 (NVM)，直至退出 MEBx。因此当 MEBx 崩溃

时，在此之前的所有更改都“不”会被移交至 ME NVM。

访问 MEBx 配置用户界面

通过执行以下步骤，可在计算机上访问 MEBx 配置用户界面：

111 打开（或重新启动）计算机。

111 在出现蓝色的 DELL™ 徽标时，立即按下 <Ctrl><p>。

如果因等待时间过长，系统已显示操作系统徽标，请继续等待直到显示 Microsoft(R) Windows(R) 桌面。然后关闭计算机并再试一次。

111 键入 ME 密码。按 <Enter> 键。

随即出现如下所示的 MEBx 屏幕。

主菜单提供了三项功能选择：

Intel ME Configuration （Intel ME 配置）

Intel AMT Configuration （Intel AMT 配置）

Change Intel ME Password Intel ME

（更改密码）

Intel ME Configuration（Intel ME 配置）和 Intel AMT Configuration（Intel AMT 配置）菜单将在后续内容中讨论。首先必须更改密码，才

能进入这些菜单。

更改 Intel ME 密码

默认密码为 admin，且该密码在所有新部署的平台中均相同。在更改功能配置选项之前，必须先更改默认密码。

新密码必须包含以下要素：

至少包含八个字符

至少含一个大写字母

至少含一个小写字母

数字

特殊字符（非数字字母），例如“!”、“$”或“;”，不包括“:”、“"”及“,”字符。

此外，下划线 ( _ ) 和空格也是有效的密码字符，但“不”会增加密码的复杂性。

*

本页上的信息由 Intel 提供。

返回目录页面

ME Configuration（ME 配置）菜单

要进入 Intel® Management Engine (ME) Platform Configuration（Intel® Management Engine (ME) 平台配置）页面，请执行

以下步骤：

111 在 Management Engine BIOS Extension (MEBx) 主菜单下，选择 ME Configuration （ME 配置）。按 <Enter> 键。

111 系统将显示以下信息：

System resets after configuration changes.（系统将在配置更改后重置。） Continue: (Y/N)（继续：（是/否））

111 按 <Y> 键。

ME Platform Configuration （ME 平台配置）页面打开。该页面允许您配置 ME 的具体功能，例如特性、电源选项等。指向各部分的快速链

接如下。

Intel ME 状态控制

Intel ME 固件本地更新

Intel ME 功能控制

可管理性功能选择

Intel ME 电源控制

在主机睡眠状态下开启 Intel ME

Intel ME 状态控制

在 ME Platform Configuration （ME 平台配置）菜单上选择 ME State Control （ME 状态控制）选项后，会出现 ME State Control

（ME 状态控制）菜单。可禁用 ME 以将 ME 计算机从主平台隔离出来，直到调试过程结束。

启用该选项时，ME State Control （ME 状态控制）选项可使您在调试字段故障期间，通过禁用 ME 将 ME 计算机从主平台隔离出来。有关这

些选项的详细信息如下表所示。

ME Platform State Control（ME 平台状态控制）

选项说明

Enabled （已启用）在平台上启用 Management Engine

Disabled （已禁用）在平台上禁用 Management Engine

事实上，使用 Disabled（禁用）选项并不能彻底禁用 ME。相反，它只是在引导的最初阶段暂停，以使计算机的所有总线均无源自 ME 的通信，

从而确保可调试计算机故障，而无需担心 ME 可能在其中起作用。

Intel ME 固件本地更新

该选项位于 ME Platform Configuration （ME 平台配置）菜单上，它可设置策略以允许本地更新 MEBx。默认设置为 Disabled （已禁

用）。其他可用设置为 Enabled （已启用）。Enabled （已启用）允许本地 ME 固件更新。Disable （已禁用）不允许本地 ME 固件更新。

Intel ME 功能控制

ME Features Control （ME 功能控制）菜单包含以下配置选择。

可管理性功能选择

选择 ME Features Control （ME 功能控制）菜单上的 Manageability Feature Selection （可管理性功能选择）选项时，会出现 ME

Manageability Feature （ME 可管理性功能）菜单。

可使用该选项来确定启用哪一个可管理性功能。

ASF — 警报标准格式。ASF 是一种标准化的公司资产管理技术。Intel ICH9 平台支持 ASF 规范 2.0。

Intel AMT — Intel Active Management Technology（Intel 主动管理技术）。Intel AMT 是经过改良的公司资产管理技术。

下表对这些选项进行了说明。

Management Feature Select Option（管理功能选择选项）

选项说明

None （无）未选择可管理性功能

Intel AMT 已选择 Intel AMT 可管理性功能

ASF 已选择 ASF 可管理性功能

当选项从 Intel AMT 更改为 None （无）时，将出现警告消息，告知您如果接受更改，Intel AMT 将自动取消预配置。

None （无）选项表示不存在由 ME 计算机提供的可管理性功能。在这种情况下，固件已经载入（即，ME 仍处于启用状态），但管理应用程序仍

保持禁用状态。

Intel ME 电源控制

为遵守“能源之星”规定，可在各种睡眠状态中关闭 Intel Management Engine。Intel ME Power Control（Intel ME 电源控制）菜单可

用于配置 Intel ME 平台电源策略。

ME ON in Host Sleep States（在主机睡眠状态下开启 ME）

在 ME Power Control （ME 电源控制）菜单上选择 ME ON in Host Sleep States （在主机睡眠状态下开启 ME）选项后，将载入 ME

ON in Host Sleep States （在主机睡眠状态下开启 ME）。

所选电源包将确定何时打开 ME。默认电源包为 Mobile: ON in S0 （移动：在 S0 中启用）。最终用户管理员可根据计算机使用量选择使用哪

个电源包。电源包选择页面如上所示。

*

本页面上的信息由 Intel 提供。

返回目录页面

AMT Configuration（AMT 配置）菜单

在彻底配置 Intel® Management Engine (ME) 功能后，务必在配置 Intel AMT 前重新引导以完成无干扰的系统引导。下图显示了用户从

Management Engine BIOS Extension (MEBx) 主菜单选择 Intel AMT Configuration（Intel AMT 配置）选项之后的 Intel AMT

configuration（Intel AMT 配置）菜单。用户可使用此功能配置具有 Intel AMT 功能的计算机，以支持 Intel AMT 管理功能。

您需要对网络术语和计算机技术术语有基本了解，例如 TCP/IP、DHCP、VLAN、IDE、DNS、子网掩码、默认网关和域名。对这些术语进行解释

并不属于本说明文件的范畴。

Intel AMT Configuration（Intel AMT 配置）页面包含下列用户可配置选项。

要获取这些菜单选项的图像，请参阅本说明文件的 “Enterprise Mode Setup（企业模式设置）”页面和“SMB Mode Setup（SMB 模式设

置）”页面。

菜单选项

Host Name（主机名）

TCP/IP

Provision Model（预配置模式）

Setup and Configuration（设置和配置）

Un-Provision（取消预配置）

SOL/IDE-R

Password Policy（密码策略）

Secure Firmware Update（安全固件更新）

Set PRTC（设置 PRTC）

Idle Timeout（空闲超时）

Host Name（主机名）

可将主机名分配至具有 Intel AMT 功能的计算机。这是已启用 Intel AMT 的计算机的主机名。若将 Intel AMT 设置为 DHCP，则主机名“必

须

”

与操作系统机器名相同。

TCP/IP

允许您更改 Intel AMT 的以下 TCP/IP 配置。

Network interface（网络接口）– ENABLE**（启用**）/ DISABLED（禁用）

如果禁用网络接口，则不再需要所有的 TCP/IP 设置。

DHCP Mode（DHCP 模式）– ENABLE**（启用**）/ DISABLED（禁用）

如果启用 DHCP 模式，则由 DHCP 服务器配置 TCP/IP 设置。

如果禁用 DHCP 模式，则 Intel AMT 需要以下静态 TCP/IP 设置。如果计算机处于静态模式，则需要单独的用于 Intel Management Engine

的 MAC 地址。这一额外的 MAC 地址常被称为可管理性 MAC (MNGMAC) 地址。如果没有单独的可管理性 MAC 地址，则“无法”将计算机设置

为静态模式。

IP address（IP 地址）– Intel Management Engine 的 Internet 地址。

Subnet mask（子网掩码）– 子网掩码可用于确定子网 IP 地址所属的子网。

Default Gateway address（默认网关地址）– Intel Management Engine 的默认网关。

Preferred DNS address（首选 DNS 地址）– 首选域名服务器地址。

Alternate DNS address（备用 DNS 地址）– 备用域名服务器地址。

Domain name（域名）– Intel Management Engine 的域名。

Provision Model（预配置模式）

可用的预配置模式如下：

Provisioning Mode（预配置模式）– Enterprise** / Small Business（企业**/小型企业）

您可在小型企业和企业模式之间进行选择。企业模式的安全保护设置可能与小型企业模式的不同。由于安全保护设置不同，每种模式都需要

不同的流程来完成设置和配置过程。

Setup and Configuration（设置和配置）

该菜单包含用于设置和配置服务器的参数。该菜单还包含用于 PSK 和 PKI 配置的安全保护设置。

Current Provisioning Mode（当前预配置模式）– 显示当前的预配 TLS 模式：None（无）、PKI 或 PSK。此配置仅在“企业预配

置模式”中显示。

Provisioning Record（预配置记录）– 显示计算机的预配置 PSK/PKI 记录数据。如果尚未输入数据，则 MEBX 会显示一则信息，说

明“Provision Record not present（预配置记录不存在）”。如果已输入数据，则 Provision Record（预配置记录）会显示以下信

息：

TLS provisioning mode（TLS 预配模式）– 显示计算机的当前配置模式：None（无）、PSK 或 PKI。

Provisioning IP（预配置 IP）– 设置和配置服务器的 IP 地址。

Date of Provision（预配置的日期）– 显示预配置的日期和时间，其格式为 MM/DD/YYYY 时间：HH:MM（MM/DD/YYYY at

HH:MM）。

DNS – 显示当前是否正在使用 Secure DNS。0 表示未使用 DNS，1 表示正在使用 Secure DNS（仅 PKI）。

Host Initiated（主机启动）– 显示设置和配置过程是否已由主机启动：“'No（否）”表示设置和配置过程不是由主机启

动；“Yes（是）”表示设置和配置过程是由主机启动（仅 PKI）。

Hash Data（散列值数据）– 显示 40 字符的证书散列值数据（仅 PKI）。

Hash Algorithm（散列值算法）– 描述散列值类型。目前仅支持 SHA1（仅 PKI）。

IsDefault – 如果散列值算法是所选默认算法，则显示“Yes（是）”。如果散列值算法不是所使用的默认算法，则显

示“No（否）”（仅 PKI）。

FQDN – 证书中提及的预配置服务器的 FQDN（仅 PKI）。

Serial Number（序列号）– 32 个字符，表示认证机构序列号。

Time Validity Pass（有效期通过）– 表示证书是否已通过有效期检查。

Provisioning Server（预配置服务器）– Intel AMT 预配置服务器的 IP 地址和端口号 (0 – 65535)。此配置仅在企业预配模式下显

示。默认端口号为 9971。

TLS PSK – 包含 TLS PSK 配置设置的设置。

设置 PID 和 PPS – 设置预配置标识符 (PID) 和预配置密文 (PPS)。以短横线格式输入 PID 和 PPS。（例如 PID: 1234-

ABCD ; PPS: 1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD）注 - PPS 值“0000-0000-0000-0000-0000-0000-

0000-0000”不会更改设置配置状态。如果使用该值，则设置和配置状态将保持为“Not-started（未启动）”。

删除 PID 和 PPS – 删除存储在 ME 中的当前 PID 和 PPS。如果没有输入 PID 和 PPS，则 MEBX 会返回错误信息。使用该选

项“不”会将设置和配置过程参数设置为“未启动”。该选项可将设置和配置过程参数设置为“In Process（正在进行）”。

TLS PKI – 包含 TLS PKI 配置设置的设置。

Remote Configuration Enable/Disable（远程配置启用/禁用）– 禁用或启用远程配置。如果未启用该选项，则不会进行

远程配置。

Manage Certificate Hashes（管理证书散列值）– 显示当前所存储的散列值列表及其当前状态。要更改证书的活动状态，请

按 <+> 键。要删除散列值，请按 <del> 键。要添加另一个密钥，请按 <ins> 键。

Set FQDN（设置 FQDN）– 设置计算机的完全限定域名。

Set PKI DNS suffix（设置 PKI DNS 后缀）– 设置 PKI DNS 后缀。

TLS PSK

该子菜单包含 TLS PSK 配置设置的设置。如果设置和配置处于“In-process（正在进行）”状态，则设置或删除 PID/PPS 将导致部分取消分配。

Set PID and PPS（设置 PID 和 PPS）– 设置 PID 和 PPS。以短横线格式输入 PID 和 PPS。（例如 PID: 1234-ABCD ; PPS:

1234-ABCD-1234-ABCD-1234-ABCD-1234-ABCD）值为“0000-0000-0000-0000-0000-0000-0000-0000”的 PPS 并不会

改变设置配置状态。如果使用该值，则设置和配置状态将保持为“Not-started（未启动）”。

删除 PID 和 PPS – 删除存储在 ME 中的当前 PID 和 PPS。如果没有输入 PID 和 PPS，则 MEBX 会返回错误信息。

TLS PKI – 远程配置设置

远程配置选项包含于 TLS PKI 子菜单下。远程配置项共有四项：

Remote Configuration Enable/Disable（远程配置启用/禁用）

Manage Certificate Hashes（管理证书散列值）

Set FQDN（设置 FQDN）

Set PKI DNS Suffix（设置 PKI DNS 后缀）

Remote Configuration Enable/Disable（远程配置启用/禁用）

可选选项为 Enable（启用）和 Disable（禁用）。如果禁用 Remote Configuration（远程配置），仍会显示下列菜单选项，但只有启用

Remote Configuration（远程配置）后才能使用这些选项。

一旦进入设置和配置过程后，就不能再修改该选项。只有在计算机处于出厂默认状态或取消预配置状态时，才可以对该参数进行修改。

如果设置和配置处于 In-process（正在进行）状态，则启用/禁用远程配置将导致部分取消分配。

Manage Certificate Hashes（管理证书散列值）

选择 Remote Configuration（远程配置）菜单下的 Manage Certificate Hashes（管理证书散列值）选项，将显示 Manage

Certificate Hashes（管理证书散列值）菜单出厂设置时提供了四个默认散列值。可根据客户需要删除或增加散列值。

Manage Certificate Hash（管理证书散列值）屏幕提供了多个键盘控制，用于在计算机上管理散列值。在 Manage Certificate

Hash（管理证书散列值）菜单中，以下键有效：

Esc 键 – 从菜单退出

Insert 键 – 向计算机添加定制的证书散列值

Delete 键 – 删除计算机中当前选择的证书散列值

<+> 键 – 更改当前选定证书散列值的活动状态

Enter 键 – 显示当前选定证书散列值的详细信息

添加定制散列值

111 在 Manage Certificate Hash（管理证书散列值）屏幕上按 <Insert> 键。随即显示一个文本字段，要求您输入散列值名。

111 您必须输入散列值名。散列值名最大不得超过 32 个字符。按下 <Enter> 键后，系统将提示您输入证书散列值。

111 证书散列值是一个 20 字节的十六进制数。您必须使用正确格式输入散列值数据，否则会显示 Invalid Hash Certificate Entered

- Try Again（输入的散列值证书无效 - 请重新输入）消息。按下 <Enter> 键后，系统会要求您设置散列值的活动状态。

111 该查询允许您设置定制散列值的活动状态。

Yes（是）– 将定制散列值标记为活动。

No（否）（默认值）– VA_Hash 保持于 EPS 中。

删除散列值

111 在 Manage Certificate Hash（管理证书散列值）屏幕上按 <Delete> 键，将显示

Delete this certificate hash?（是否要删除此证书散列值？） (Y/N)（是/否）

提示。

111 该选项允许删除选定的证书散列值。

Yes（是）– MEBx 将向 FW 发送消息，以删除所选的散列值。

No（否）– MEBx 不会删除所选的散列值，并返回至 Remote Configuration（远程配置）。

更改活动状态

在 Manage Certificate Hash（管理证书散列值）屏幕上按 <+> 键，将显示

Change the active state of this hash?（是否要改变此散列值的活动状态？） (Y/N)（是/否）

提示。如果针对此问题回答“是”，则会将当前所选的证书散列值切换至活动状态。将散列值设置为活动状态，表示在 PSK 预配置期间可使用该散

列值。

查看证书散列值

在 Manage Certificate Hash（管理证书散列值）屏幕上按 <Enter> 键。显示的所选证书散列值的详细信息包括：散列值名称、证书散列值

数据和活动及默认状态。

Set FQDN（设置 FQDN）

在 Remote Configuration（远程配置）菜单下选择了 Set FQDN（设置 FQDN）选项时，系统会提示您输入预配置服务器的全限定域名

(FQDN)。

Set PKI DNS Suffix（设置 PKI DNS 后缀）

在 Remote Configuration（远程配置）菜单下选择 Set PKI DNS Suffix（设置 PKI DNS 后缀）选项时，系统会提示您输入预配服务器

的 PKI DNS Suffix（PKI DNS 后缀）。“密钥值”将保留于 EPS 中。

Un-Provision（取消预配置）

Un-Provision（取消预配置）选项允许您将 Intel AMT 配置重设为出厂默认值。共有两种类型的取消预配：

Full Un-provision（完全取消预配置）– 该选项可将所有 Intel AMT 设置重设为其默认值。如果存在 PID/PPS 值，则两个值都会丢

失。MEBx 密码保持不变。

CMOS clear（CMOS 清除）– 此取消预配置选项在 MEBx 中不可用。此选项会将所有值均清除为其默认值。如果存在 PID/PPS 值，

则两个值都会丢失。MEBx 密码将重设为默认值 (admin)。要调用此选项，需清除 CMOS（例如系统板跳线）。

ページが読み込まれています...

Dell Latitude XT2 ユーザーガイド

Dell Latitude XT2 ユーザーガイド

関連論文