VPRO AKTIVASYON – MANUAL AMT KONNFİGÜRASYONU

Provison (aktivasyon ) ; Vpro özelliği taşıyan desktop/notebook vb. cihazlardaki AMT chipsetinin setup ve konfigürasyonun yapılması demektir. Bu setup SMB mode ve Enterprise Mode olarak bilinen 2 yönteme göre değişiklik göstermektedir.





SMB Mode Enterprise Mode

Yapı Aynı anda sadece 1 makina setup Çoklu setup (merkezi yönetim)

Setup Manual BIOS Konfigürasyonu BIOS a müdahale

etmeden otomatik

Network Open Encrypted (128bit)

User Authenticaton HTTP Digest TLS, Kerberos, HTTP Digest







Öncelikle manual BIOS konfigürasyonun nasıl yapıldığından bahsedilecektir. Cihazımızın biosundan yapılan bu ayarları inceleyeceğiz. Çünkü domain yapısında amacımız makinalar kapalı olsa dahi merkezi olarak yönetmektir. Fabrikasyon olarak HP DC7800p Q35chipset içerisine gömülü hizmet veren dört tane sertifika server ın hash bilgisi database e gömülüdür. Bu gömülü olan hash verisini aşağıdaki görebilirsiniz. [ 6 ]



VeriSign Class 3 Primary CA-G1

74 2C 31 92 E6 07 E4 24 EB 45 49 54 2B E1 BB C5 3E 61 74





VeriSign Class 3 Primary CA-G3

13 2D 0D 45 53 4B 69 97 CD B2 D5 C3 39 E2 55 76 60 9B 5C





Go Daddy Class 2 CA

27 96 BA E6 3F 18 01 E2 77 26 1B A0 D7 77 70 02 8F 20 EE



Comodo AAA CA

D1 EB 23 A4 6D 17 D6 8F D9 25 64 C2 F1 F1 60 17 64 D8 E3



Starfield Class 2 CA

AD 7E 1C 28 B0 64 EF 8F 60 03 40 20 14 C3 D0 E3 37 0E B5



Bu veriler enterprise mode da herşeyin sertifika tabanlı olmasını istediğimiz zaman almamız gereken sertifikanın güvenildiği CA server ların hash bilgileridir. Bu CA ler dışında alacağımız sertifikanın bir anlamı olmayacaktır ancak , 5 CA ile sınırlı kalmak istemiyorsak bu database’e eklemeler yapabiliriz. [ 6 ]

Provision yöntemlerine baktığımız zaman toplamda 4 ayrı provision edebilmek için yol var ;


Enterprise SMB 1)MANUAL: Tüm Provison parametreleri BIOS a elle girilerek yazılır. Hem harcadığınız zaman, hem de zorluğu nedeniye tercih edilmez

Enterprise SMB 2)OEM: Üreticinin vereceği bir tool yardımıyla yapılabilir

Enterprise - 3)USB: SCS Konsolundan export edeceğimiz parameter bilgilerinin olduğu flash bellek ile makinaları restart edilebilir

Enterprise - 4)REMOTE:Hiç bir manual müdahalede bulunmadan merkezi yönetim ile yapılabilir. Ancak bu yöntemde sertifika kullanılmalıdır.





ATM BIOS desteği fabrika çıkışında cihazlarda kapalı konumdadır. Öncelikle ATM desteğini biostan Advanced Chipset Feature bölümünden aktif yapılmalıdır .

Aktif yapmak için Intel Management Engine platformunda , 1 den 4 e kadar yapılacak adımları gerçekleştirmeliyiz. [ 6 ]

1. Asagidaki ekran görüntüsü birkaç saniyeline ekrana gelir. Mesaj göründüğü anda ‘ basmalıyız.

2. İlk girişte ‘admin’ altınada ‘ Intel ME Password’ şifre ve parolaları yazılarak. Enter’a basılır.

3. Şifre değiştirmek için ‘ Change Intel ME Password’ kısmından işlem yapabiliriz.

4. Yeni şifremizin özellikleri en az :

a. 8 karakter

b. Bir adet büyük harf

c. Bir adet küçük harf

d. Bir adet numara içermelidir

e. Özel karakterler bulunmamalıdır. ( Ör: !, @, #, $, %, ^, &, *) .

5. ‘ Intel ME Configuration’ Seçilir.

6. Ekrana gelen sonraki adımda : ‘ System resets after configuration

change. Continue ( Y/N )’ . ‘ Y ’ Secerek devam edilir.

7. Ardından ‘ Intel ME State Control ’ Enable edilir.

8. Cihazımızın firmware uptadelerini bilgisayarımızdan yapabilmek için ‘ Intel ME Firmware Local Update Qualifier’ enable edilir.

9. ‘ Intel ME Features Control ’ seçilir.

10. ‘ Manageability Feature Selection ’ içerisinden ‘ Intel

AMT’ seçerek devam edilir.

11. ‘ Return to Previous Menu’ ile bir önceki menüye geri dönülür.

12. ‘ Intel ME Power Control ’ içerisinden , ‘ Intel ME State upon Initial Power-On’ aktif edilir ( ON ) .

13. ‘ Intel ME ON in Host Sleep States ’ altından ‘ ALWAYS ’ seçilir.

14. ‘ Intel ME Visual LED Indicator ’ aktif konuma alınır ( ON ) . ‘ Return to Previous Menu’ ile bir üst menüye geri gelinir.

15. Bilgisayarımızı kapatarak power kablosunu çıkartılır, beş saniye bekledikten sonra bilgisayarımızı yeniden açarız.

16. Sonrasında bilgisayarın açılışı sırasında ekranda ‘ Ctrl – P ’ görüldüğü anda tuşlara basılır ve oluşturulan şifreyle birlikte Intel Management Engine yeniden girilir ve Select ‘ Intel AMT Configuration ’ bölümünü seçilir.

17. ‘ Host Name’ bölümüne girilerek AMT bilgisayarımıza unique bir isim verilir.

18. ‘ TCP/IP ’ seçilerek çıkan ekranda aşağıdaki adımlar gerçekleştirilir.

a. ‘ Disable Network Interface : ( Y/N )’ = ‘ N ’ seçilir.

b. ‘[ DHCP Enable ] Disable DHCP ( Y/N ) ’ = ‘ Y ’ seçilir.
19.TCP/IP altından ‘ IP address : ’ bölümüne static bir IP ve subnet mask yazılır.

20. Menüden ‘ Provision Model’ seçilir. Çıkan seçeneklerden aşağıdaki adımlar takip edilir.

a. ‘ [ Intel AMT 2.0 Mode ] Change to Intel AMT 1.0 Mode: ( Y/N )’ = ‘ N ’ seçilir.

b. ‘ [ Enterprise ] change to Small Business: ( Y/N )’ = ‘ Y ’ seçilir .

21. ‘ SOL/IDER’ seçilir. Çıkan seçeneklerden aşağıdaki adımlar takip edilir.

a.’[ Caution ] System resets after configuration changes. Continue ( Y/N )’ = ‘Y’ seçilir.

b. ’ User name & Password’ = ‘ Enabled’ seçilir.

c. ’ Serial Over LAN ’ = ‘ Enabled ’ seçilir.

d. ’ IDE Redirection ’ = ‘ Enabled ’ seçilir.

22. Bir önceki menüye geri dönülür.

23. ‘ Exit’ seçilerek çıkan ekranda . ‘ Are you sure you want to exit? ( Y/N) ’ = ‘ Y ’ seçilir.



Trouble shooting

Eğer IDE-R & SOL kullanılamıyorsa. Aşağıdaki adımlar uygulanabilinir :

1. ‘ Ctrl - P’ ile bilgisayarımızın açılışında menüye girilir.

2. ‘ Intel AMT Configuration’ seçilir.

3. ‘ Un-Provision’ seçilir.

4. Ardından ‘ Full Unprovision’ seçilir ve 17 – 23 arasındaki ayarları yeniden gerçekleştirilir.