很快，移动设备偷窃者们就不能如愿以偿啦！

最新推荐文章于 2025-12-31 16:35:49 发布

翻译最新推荐文章于 2025-12-31 16:35:49 发布 · 852 阅读

文章标签：

英特尔防盗技术（Intel AT）强化笔记本电脑的安全性能，通过与多家安全软件供应商合作，利用专用硬件和固件提供多层次的安全防护。即使笔记本被盗或丢失，管理员也能远程控制并清除数据，甚至使笔记本完全无法操作。

英特尔防盗技术（Intel AT）完美地强化了已经很出彩的笔记本的性能，并最终将把智能电话变成“超级宝贝”。英特尔公司已经和追踪，远程数据清除，加密，和PC恢复软件供应商们，以及设备恢复服务商还有OEM厂家合作，以阻止笔记本计算机偷窃行为。应合作者和客户的要求，该技术最终将拓展到上网本，MIDs和智能电话。

每年，数百万的笔记本电脑和便携式设备被盗窃或丢失。据Processor称，两百万的笔记本电脑被报偷窃，而其中百分之九十七没有被找回。Asurion 估算每年，有六千万手机丢失，被偷窃或被损坏。

“小型设备变得越来越强大，移动用户希望能够在任何地点读取他们的数据”，英特尔防盗服务集团PC客户机构的营销经理Cuervo声称，“我们正在将这一技术应用到笔记本上，但是我们的合作伙伴和终端用户都要求我们支持更小的格式。”

Intel AT被添加在基于全新的Centrino 2处理器的笔记本电脑里。它提供专用安全和管理功能以及专用的循环和固件，这样相对于单独的软件解决方案而言，Intel AT要更难“妥协”些。实际上，Absolute Software, PGP, Phoenix Technologies, WinMagic 和其它公司都在与英特尔合作，以增添另外一层安全防护。例如，使用Phoenix Technologies的技术，IT管理员们可以从一个丢失的或被偷窃的笔记本上管理和远程清除数据或检索数据。有了英特尔AT，管理员们也可以让电脑完全不可操作。

除了与ISVs及恢复服务提供商如Absolute Software 合作外，英特尔还提供硬件和一个SDK，这样OEM厂家可以生产出适应AT的笔记本。为了充分利用该技术，笔记本购买者必须购入一款适应AT的笔记本，和PGP, WinMagic 或 Absolute Software等公司提供的软件。

当笔记本被报丢失或偷窃，或预定义的事件被引发时，Intel AT通过“毒丸”使得笔记本电脑不可操作。“毒丸”可通过互联网，本地或SMS短信传输。即使重装了OS，或更换了硬盘，笔记本仍然不可操作。然而，管理员和被指定的用户可以轻松“激活”电脑，而不会造成数据损失或电脑损害。

“防盗有三个重点，” Cuervo称。“检测，反应，和重新激活。”

有多种方法可以检测到被偷窃的笔记本电脑，其中最为常见的就是用户通知IT部门或财产恢复服务提供商。当一个笔记本电脑被报丢失或偷窃，在中央服务器里，它被加上了记号。当重启，与互联网连接时，它会自动收到一颗“毒丸”。

Intel AT包括对开机前验证（PBA）模块的支持，该模块包含一个基于硬件配置的PBA登陆计时器和PBA登陆失败计数器以发现可能存在的偷窃行为。PBA登陆计时器控制了它的登陆时间。PBA登陆失败计数器监控失败的登陆，当失败次数超过预设定限值时，会引发反应。

英特尔AT也支持汇聚计时器，该计时器要求笔记本在中央服务器里定时登录。如果笔记本电脑未能在要求的时间框架内登录，相应的反应就会引发本地毒丸。

Intel AT还包括损害监控，这样如果用户试图更改一个关键因素，如固件或BIOS，毒丸就会自动被本地激活。还有一个专用控制器，阻止启动，不管是使用哪种设备（如硬碟，USB键，CD, DVD，外部硬盘等）启动OS。

PGP和WinMagic等加密服务提供商的解决方案提供了另一层数据保护。除了让电脑操作成为“不可能的任务”外，毒丸还可通过删除或隐藏终端用户凭证或加密键或类似存储在芯片里的密码材料，阻拦对数据的读取。当毒丸被引发时，加密键会被删除或隐藏，以阻拦对数据的读取，即便用户凭证被妥协。

“如果你将加密键和平台绑定，在硬碟里的数据仅可通过该笔记本电脑读取”Cuervo称，“如果你移动硬碟，你就不能读取数据，即便你知道用户凭证。”

当没有防盗保护时，笔记本电脑以及电脑商行的数据就被完全“曝光”啦。“如果你没有任何保护，你就能从硬碟上读取和提取数据。你也可以重新格式化，重新使用或交换出内存，” Cuervo称。但是有了Intel AT,这一切就不同啦。

在收到毒丸之后，笔记本电脑就完全不可使用啦，不管是否安装了新的硬碟。OS也不会启动，也不能被重新reimaged。

一旦不能操作，会出现一个重新激活的屏幕，显示该笔记本电脑已不可操作，并提供选项重新激活它。管理员们还可以在该屏幕上包含一个定制信息，如在哪里第三方可以返回机器，获取感谢金。

被授权用户或管理员进行的激活快捷简单。用户可输入一个预设的密码（如果他们的IT政策允许）或管理员为用户提供了仅在该笔记本上运行的一次性恢复令牌。电脑也可以通过安全文本信息发送代码的管理员激活（要求有3G 卡）。

现在，在一些基于Intel Centrino 2处理器的笔记本电脑商，使用vPro技术，可获得Intel AT。到2010年，Intel AT会通过配置了相应芯片组的Core i3, Core i5, 和 Core i7，从企业客户扩展到个人消费者和中小型企业。因为OEM厂家将分阶段生产出产品，Cuervo 建议消费者与OEM厂家联系，以确认电脑是否能使用AT技术。

Cuervo还鼓励Moblin社区成员购入Core i3, Core i5, 或 Core i7 系统，玩玩。

“我们希望得到他们的反馈意见，因为我们的个人用户和合作者都希望我们能够将Intel AT安装到更小的设备上去。”他说。

尽管他没有提供一个具体的时间框架，说明什么时候会有更多的移动设备会获得支持，他还是声称上网本很有可能是第一个目标，然后是MID和智能电话。

ISVs, OEMs, ODMs, 服务提供商们和独立开发人员可以在这里获得更多与Intel AT 相关的信息。Cuervo称，可以通过向Mauricio.cuervo@intel.com 发送邮件，与他直接联系，他也很高兴安排向相关各方提交询问。

* *所有品牌和名称为其各自所有者的财产。.