浅析英特尔博锐vPro平台

博銳诞生的初衷

在很多人的潜意识中，商务电脑和家用电脑相比，就是少了一块高性能的独立显卡，以及更沉稳的外观设计。这种认识并没有错，因为在过去的很长一段时间里，商务电脑和家用电脑都采用了一样的处理器、主板、内存和硬盘，只能通过显示器和机箱的风格以及预装的系统和软件加以区别。

这种趋于同质化的设计直到2006年才得以扭转。在这一年的9月，英特尔首次推出了名为“vPro”的博锐技术平台，它提供了安全可靠、且极易管理的软硬件一体化信息平台，简化了企业IT管理的流程，降低了企业IT管理的难度，并使管理者能够突破时（实时的）空（远程的）桎梏对企业信息化系统进行高效管理，在计算机的整个生命周期内提供维护，最大限度释放了企业的业务能量（图1）。

下面，咱们就来简单回顾一下博锐平台的发展史吧。

第一代博锐（2006）

全新的第二代博锐平台新增基于主机的配置功能（H o s tbasedconfiguration）可以完全自动在新电脑上配置博锐功能，大幅降低了学习门槛。当然，AMT和KVM等功能也同步升级，限于版面从这里开始我们主要讲述博锐新增的功能和技术。

第二代博锐（2007）

硬件要求：Core 2 Duo处理器、英特尔Q35+ICH9系列芯片组

第二代博锐不仅对上代平台主打的远程管理、资产管理、虚拟化和安全性四大基础功能进行了升级，还引入了全新的可信赖执行安全技术（T X T），它可通过硬件内核和子系统来控制被访问的计算机资源，诸如病毒、恶意代码、间谍软件和其他安全威胁将不会再对计算机构成影响，配合升级的虚拟化技术还能全面保护虚拟化运算环境中的数据。

第三代博锐（2008）

硬件要求：酷睿2四核或双核处理器、Q45芯片组、82567LM网络连接

第三代博锐将主动管理技术升级到A MT5.0，引入了远程告警、安全访问NAP环境、访问监视器（Access Monitor）、快速求助（Fast Call for Help）和远程计划维护（R e m o t eScheduled Maintenance）等功能。以上改进堪称专为小型企业的需求定制，哪怕企业没有专职的技术人员，也能与提供协助解决问题的服务商相连接，后者可充分利用博锐技术带来的管理能力以及安全与管理特性，远程解决问题。

第一代博锐（2010）

硬件要求：第1代酷睿i5和i7处理器、Q57芯片组、82577LM/82578DM网络连接

你没有看错，英特尔在2 010年发布的博锐技术又是“第一代”，因为从这一年开始，每一次博锐都会随着酷睿处理器平台的迭代而更名。如今是2021年，博锐也随第11代酷睿处理器的发布演进到了第11代，除了理所应当的性能提升和功耗降低以外，还会新增或改进更多安全和远程管理功能。

2010年的第一代博锐必须搭载Nehalem架构且支持睿频加速的酷睿i5或i7处理器，其主动管理技术升级到了AMT6.0，进一步优化了远端资产盘点、远端电源管理、网络截断技术和网络截断技术等功能。同时，新博锐还支持英特尔防盗技术（Intel AT 2.0）和KVM远程控制，前者可通过锁定对电脑的访问令小偷无计可施，同时一旦找回失窃的电脑还可以轻松重新激活系统;后者可以让经用户密码授权后的技术人员远程查看并控制用户屏幕内容和键盘鼠标，即使用户电脑尚未进入操作系统甚至处于蓝屏状态（图2）。

第二代博锐（2011）

全新的第二代博锐平台新增基于主机的配置功能（Hostbasedconfiguration）可以完全自动在新电脑上配置博锐功能，大幅降低了学习门槛。当然，AMT和KVM等功能也同步升级，限于版面从这里开始我们主要讲述博锐新增的功能和技术。

第三代博锐（2012）

第三代博锐平台进一步提升了易用性，比如使用SCS8.0可在几分钟内激活电脑，增强的KVM功能支持三屏同时显示，英特尔身份保护技术（IPT）可以为电子银行、电子商务、虚拟专用网以及其它安全应用提供硬件级的身份认证保护，而英特尔OS Guard技术也可以帮助抵御特权升级攻击，阻止黑客远程控制他人系统。

第四代博锐（2013）

第四代博锐在虚拟机控制指令集、身份识别保护技术和防盗技术的基础上，降低了恶意软件的攻击机会，确保恶意代码不会危及企业的业务系统，同时还能保护用户身份和交易的安全，进而确保对核心数据的保护。此外，全新的嵌套虚拟化支持为用户提供了更加自然、迅捷的体验，且同时支持两种虚拟化应用同时运行，帮助用户安心迎接智能桌面虚拟化。

第五代博锐（2015）

得益于最新的14nm工艺，第五代博锐平台比上一代速度提升了2.5倍，电池的续航时间提升了3倍，因此它主打满足企业以及员工对移动性和工作环境多元化的需求，并带来了PC创新设计、无线显示以及无线扩展坞三大特性。无线显示和无线扩展坞大幅提升了连接的便利性，并淘汰了传统的线缆连接方式（图3）。

第六代博锐（2016）

第六代博锐通过一系列举措为未来工作环境带来变革，比如Unite无线会议技术的更新可提升企业在工作场所开会的智能水平和互联程度，增强型音频和视频功能还可大幅提升每次会议的效率。针对中小企业英特尔还推出了通锐技术（SBA），这是一款更加易用的解决方案，可帮助中小企业主轻松、集中地连接和共享信息，还具有聊天和文件共享等协作特性，结合USB端口锁定等功能，可帮助中小企业主控制自己的数据。

第七代博锐（2017）

第七代博锐直指商用市场新需求，助力推动企业演变为数字企业。它通过Unite技术的扩展显示功能，参会者可使用现有的显示器或投影仪随时开会，提升企业在工作会议方面的智能化水平和时间效率。最新的AMT支持远程擦除技术，面对企业批量报废旧电脑或者员工电脑丢失，都可以通过该技术远程擦除数据，大大提升企业信息的安全性。此外，新博锐还加强和了身份验证功能，借助指纹、蓝牙邻近、受保护的PIN、位置和面部识别等技术，可显著减少用户遭受的身份盗窃攻击。

第八代博锐（2018）

第八代博锐存在两个版本，其一是Kaby Lake Ref resh平台的i5-8350U和i7-8650U，其二是Whiskey Lake平台的i5-8365U和i7-8665U等。这一代的博锐主打Wi-Fi6无线技术，还带来了全新的Runtime BIOS Resilience固件保护和Intel Hardware Shield等技术，有助于减少系统的攻击面，它可以锁定系统关键资源来防止恶意代码注入危害操作系统，帮助确保操作系统在合法硬件上运行，并提供硬件到操作系统安全报告，使操作系统实施更全面的安全策略。

第九代博锐（2019）

第九代博锐包括桌面版S系列以及高性能移动版H系列处理器，这一代博锐属于过渡性质，并没有太多的新特性。

第十代博锐（2020）

第十代博锐是历史上发布规模最大的一次，包含酷睿、至强两大产品线，总计多达32款不同型号，面向商务台式机、商务笔记本、桌面工作站、移动工作站等各个领域。新一代博锐平台支持Wi-Fi 6（Gig+），并重点拓展了Hardware Shield，从可选功能变为标准配置。它可以提供内置的硬件增强安全功能，帮助防止网络攻击，现在新增支持高级威胁检测、扩展的操作系统下保护功能，有助于保护系统内存关键资源。此外，新博锐还支持Intel可信供应链，可以帮助PC组件更具可追溯性和真实性。

第十一代博銳（2021）

第十一代博锐支持最新的Wi-Fi 6E （Gig+）技术，并提供了业界首个基于芯片的A I威胁检测解决方案，以帮助阻止勒索软件和加密挖掘攻击。与此同时，英特尔还带来了基于Evo认证的博锐平台，可以为时尚轻薄的笔记本电脑提供强大动力，使其具备出色的响应能力、基于雷电4的强大连接能力以及即时唤醒功能和真实应用场景下的长续航时间（图4）。

需要注意的是，并非所有酷睿处理器都支持博锐。以最新的第11代酷睿移动处理器为例，暂时只有i5-1140G7、i5-1145G7、i7-1180G7和i7-1185G7拥有博锐平台资格，而我们熟悉的i5-1135G7、i7-1165G7以及最新的i5-11300H、i7-11370H和i7-11375G却并不支持这一技术。

总的来说，英特尔博锐平台建立在解决IT难题的悠久传统之上，现在已经发展到可以更好地满足员工的需求，并继续提供对IT至关重要的远程可管理性和稳定性。如果你是企业用户，支持博锐的PC可以带来更稳定可靠且易于远程管理的安全属性，但对于普通消费者则没有必要刻意追求，传统的指纹识别和人脸解锁已经足够确保个人数据的安全了。