裝置動作

先決條件

• 此動作需要全域動作 > 執行指令碼權限。

• 裝置必須已安裝 Ivanti Neurons 代理程式。

動作

按一下執行指令碼動作可開啟面板，在其中可根據裝置類型選擇執行指令碼的環境。

• PowerShell: 針對以 Windows PowerShell 語法編寫的指令碼選擇此選項。 將其用於現代 Windows 作業系統上的高階管理任務、系統自動化和配置組態管理。

• 命令提示: 針對傳統 Windows 命令提示 (CMD) 命令選擇此選項。 將其用於簡單的檔案動作、批次檔和基本命令。 指定在遠端裝置上執行指令碼的使用者內容 - 對於安全性和權限至關重要:

  • 系統 (對作業系統層級工作建議): 執行具有最高權限的指令碼，通常是 LocalSystem 帳戶。 將此用於修改影響所有使用者的系統檔案、服務或登錄機碼的動作。

  • 已登入的使用者: 使用目前登入裝置的使用者權限執行指令碼。 將此用於修改使用者特定設定或需要存取使用者設定檔的工作。

按一下提交將指令碼傳送至裝置上的 Ivanti Neurons 代理程式以執行該指令碼。 系統會擷取指令碼輸出並顯示在命令視窗中。 命令結果可能需要一或兩分鐘的時間才能顯示。

這些動作需要服務管理者或 ServiceNow 等服務管理軟體。 它們也需要透過動作認證設定的連接器。

當您建立或更新事件時，資訊會傳送至服務管理軟體。

此動作需要全域動作 > 偵測中斷權限。

裝置必須已安裝 Ivanti Neurons 代理程式。

按一下偵測中斷動作以開啟命令視窗，其中會顯示您可以在裝置上執行的標準網路疑難排解命令輸出，例如 tracert、netstat、ping、ipconfig 等等。 針對需要 IP 位址或網域名稱的網域命令 (例如 tracert)，請在文字方塊中輸入位址以執行命令。

若輸出視窗將結果截斷，您可以增加瀏覽器寬度。 若要清理輸出視窗，請按一下網路命令下方的清理控制台。

最近事件索引標籤會顯示從連接的服務管理軟體 (例如 Ivanti 服務管理者) 匯入的事件。 這些事件是最近在服務管理軟體中所建立且不一定與目前選取的裝置有關。 這可讓您查看網路上其他裝置所報告的問題是否與目前裝置所看到的問題類似。

此動作需要全域動作 > 遠端控制權限。

裝置必須已安裝 Ivanti Neurons 代理程式。

按一下遠端控制動作，在新的瀏覽器索引標籤中開啟遠端控制工作階段與裝置。 有關詳細資訊，請參閱Ivanti Neurons 平台遠端控制。

按一下移除裝置動作以刪除 Neurons 平台中的裝置記錄。 若裝置記錄是使用連接器匯入，則下次執行連接器時仍會再次匯入記錄。

若您移除使用連接器匯入的裝置，則通常會在 7 天內再匯入一次。 若想更快還原裝置，您需要手動執行連接器。 如需詳細資訊，請參閱隨需執行連接器。

若您移除已安裝 Neurons 清單引擎的裝置，則通常會在 10 天內再匯入一次。 若想更快還原裝置，您需要在裝置上手動執行 Neurons 清單引擎。 若要這樣做，請於裝置上的命令提示字元中執行: C:\Program Files\Ivanti\Ivanti Cloud Agent\UNO.INVENTORY.ENGINE64\Inventory.Engine.exe" \runNow

此動作需要全域動作 > 重新開機裝置權限。

裝置必須已安裝 Ivanti Neurons 代理程式。

按一下重新開機動作以傳送重新開機命令給裝置上的代理程式。

此動作需要全域動作 > 安裝 SWD 套件權限。

要使用此功能，必須將連接器代理直接安裝在 EPM 核心伺服器上"

按一下安裝 Ivanti Endpoint Manager 套件動作，以在您目前檢視的裝置上安裝 Endpoint Manager 套件。 目標裝置必須具備 Endpoint Manager 代理程式。 不需要 Ivanti Neurons 代理程式。

在使用安裝 Endpoint Manager 套件動作前，您必須確保您的 Neurons 平台 Endpoint Manager 連接器組態包括動作認證，其能讓 Neurons 平台在 Endpoint Manager 所管理的裝置上執行動作。 這些認證會與允許 Neurons 平台匯入 Endpoint Manager 資料的認證分開設定。

在 Endpoint Manager 連接器中，啟用動作詳細資訊並提供以下內容:

• 核心伺服器: 核心伺服器的可解析網域名稱或 IP 位址，以及可登入核心伺服器的使用者名稱及密碼。
• Endpoint Manager: Endpoint Manager 使用者的使用者名稱及密碼。

為簡單起見，屬於核心伺服器上 LANDESK 管理員使用者群組成員的使用者，即符合這兩種認證需求。

有兩種套件安裝方法可供您選擇:

• 推送套件: 在目標裝置上安裝套件。 裝置離線時會失敗。
• 原則支援的推送: 在目標裝置上安裝套件。 安裝失敗或裝置離線時，會自動重試。

安裝 Ivanti Endpoint Manager 套件

1. 在 Neurons 平台中，檢視所需裝置的裝置詳細資訊。
2. 在動作清單中，按一下安裝 Ivanti Endpoint Manager 套件。
3. 等候 Neurons 平台從連接的核心伺服器端取得可用套件的清單。
4. 選取套件安裝方法。
5. 選取所需的套件，然後按一下安裝。 會有通知告知您套件安裝已經排程。
6. 工作完成後，會有另一個通知告知您套件安裝已經完成或未能完成。 若您認為自己錯過某項通知，可利用 Neurons 平台通知歷史記錄進行查詢。

Intel vPro® "Chip-to-Cloud" 整合利用 Intel vPro® 技術和 Intel® 主動管理技術 (Intel® AMT)，可直接透過 Ivanti Neurons Admin Console 提供安全、遠端的企業裝置管理。 在硬體層級運作，此頻外管理解決方案可讓 IT 管理員擁有強大的功能，即使裝置已關閉電源或作業系統沒有回應。

關鍵功能:

遠端電源動作: 遠端開機、關機、重新啟動、休眠，或在裝置上執行硬重設，無論其作業系統狀態為何，確保持續控制和快速回應。

KVM-over-IP 工作階段: 使用完整的鍵盤、視訊和滑鼠 (KVM) 控制項啟動進階遠端存取，讓管理員能夠安全地檢視使用者畫面並與之互動，包括在 BIOS 或啟動前層級。

雲端原生佈建: 直接透過 Ivanti Neurons 代理程式無縫啟動和設定 Intel vPro 裝置，簡化雲中裝置登入和生命週期管理。

透過利用基於硬體的頻外管理，晶片到雲為 IT 團隊提供必要的工具集，以便在各種企業環境中提供安全有效的遠端支援、疑難排解和復原。

權限

此動作需要全域動作下的以下權限。 確保您的 IT 管理員已被指派適當的角色:

• 佈建 Intel Chip-to-Cloud 裝置: 允許使用者執行佈建和取消佈建動作。

• 執行 Intel Chip-to-Cloud 電源動作: 允許使用者檢視和執行所有電源狀態變更。

• 執行 Intel Chip-to-Cloud KVM 動作: 允許使用者啟動遠端 KVM 工作階段。

先決條件

Ivanti Neurons 中的客戶帳戶必須啟用 Intel vPro® "Chip-to-Cloud" 功能。

Intel vPro® "Chip-to-Cloud" 功能正常工作所需的引擎:

自動化引擎: 執行遠端動作所需的引擎。

庫存引擎: 收集庫存資料、偵測裝置類型、作業系統和晶片組資訊，並確保動作僅適用於支援的硬體。 您不需要在 UI 中手動啟用這些動作；Neurons 會透過庫存資料決定裝置資格。

這些引擎可透過代理程式原則啟用。 如果原則未設定為安裝這些引擎，即使硬體支援，也無法使用 Chip-to-Cloud 動作。

若要使用 Intel vPro® Chip-to-Cloud 功能，PC 必須是 Intel vPro®，並符合以下硬體和軟體要求:

元件	需求
處理器	Intel 第 8 代或更高版本
作業系統	Windows 10 或 11
韌體	目前的 Intel® AMT 韌體
驅動程式	目前的 Windows® 10 和 Windows 11 的 Intel® Management Engine 驅動程式。 按一下此處以取得最新的驅動程式。
網路	Intel® 管理和安全應用程式本機管理服務必須執行。
網路連接埠	連接埠 443 和 4433 上的輸出連線
連線能力	Intel 有線或無線 vPro 介面卡，具備有效的網際網路連線。 請注意: 不支援 USB 乙太網路介面卡 不支援 USB 擴充基座 支援某些 Thunderbolt 4 擴充基座 (有關 Intel® AMT 相容性的資訊，請參閱製造商的相關資訊)

裝置佈建和取消佈建

佈建: 使用此動作啟動或註冊 Intel 裝置 AMT (Intel® 主動管理技術) 遠端管理。 必須先完成佈建，才能進行其他 Chip-to-Cloud 動作。

若要佈建裝置，請瀏覽至裝置詳細資料頁面。 如果裝置具備 vPro 功能但尚未啟動，則佈建動作將可見。 按一下佈建以將啟動程序啟動。 成功後，將顯示 Power 和 KVM 動作。

取消佈建: 使用此動作可取消註冊裝置並停用其 AMT 遠端管理功能。 在裝置重新指派或作業系統重新安裝之前，這一點至關重要。

如果裝置代理程式 ID 在未先取消佈建裝置的情況下變更，您在嘗試再次佈建裝置時可能會遇到問題。 代理程式 ID 可能變更的常見情況包括重新影複裝置、將裝置重新指派給不同使用者，或從藍色畫面 (BSOD) 等系統故障中復原。 為了防止佈建問題，在執行可能變更代理程式 ID 的任何動作之前，請務必取消佈建裝置。

這些動作可讓管理員管理端點，即使在作業系統 (Windows) 無回應、中斷或關閉電源的情況下，您也能控制裝置。 佈建裝置後，您可以執行下列硬體層級動作:

• 連線至 KVM: 在硬體層級啟動遠端桌面工作階段。 這可讓管理員在開機程序、BIOS/UEFI 組態或作業系統當機 (BSOD) 期間查看和控制畫面。

  KVM 可讓您控制遠端畫面。 按一下連線至 KVM。 在確認快顯視窗中，按一下繼續。 新的瀏覽器索引標籤隨即開啟。 按一下新索引標籤中的連線 KVM 以建立工作階段。 一次性存取碼: 若要起始遠端 KVM 工作階段，會在終端使用者裝置產生唯一的 6 位數代碼。 實體使用者必須共用此代碼，確保僅限授權的存取權限。

• 開啟電源: 傳送硬體命令以開啟目前關閉電源或處於睡眠狀態裝置。

• 關閉電源: 執行硬關機，相當於按住實體電源按鈕。 當作業系統完全凍結時，請使用此選項。

• 軟關閉電源: 重新啟動前，會對使用者顯示警告。 繼續時，系統會關閉。

• 休眠: 命令作業系統將目前狀態儲存到硬碟並關閉電源。

• 電源重新啟動: 強制裝置關閉，並在硬體層級立即重新啟動。

• 重新啟動: 啟動標準硬體層級重新啟動。

• 軟體重新啟動: 重新啟動前，會對使用者顯示警告。 繼續時，系統會要求作業系統執行標準重新啟動。

• 取消佈建: 從裝置移除 Intel AMT/vPro 組態，有效地中斷其與 Intel EMA 管理的連線。

疑難排解

• 檢查先決條件清單。 Intel 強烈建議檢查韌體和驅動程式是否更新至目前版本。 若需最新的 Windows® 10 和 Windows 11 的 Intel® Management Engine 驅動程式，按一下這裡。

• Intel® AMT 利用用戶端起始遠端存取 (CIRA) 遠端管理防火牆後方的 Intel vPro® 平台。

  • CIRA (用戶端起始遠端存取) 需要連續 TCP 連線。 在此期間的任何網際網路中斷或停機都可能會影響連線。

  • 根據您的網路組態，您可能必須允許 TCP 443 和 TCP 4433 上的流量通過。 這將啟用 Intel® AMT 以建立 CIRA 連線。

• 可透過下列 PowerShell 指令驗證連線:

  • Test-NetConnection -ComputerName endpointcloudservices.intel.com -Port 443

  • Test-NetConnection -ComputerName amt.endpointcloudservices.intel.com -Port 4433

若您已設定 EPM 連接器的動作認證，且裝置上已安裝 EPM 代理程式，您就可以執行像是要求裝置簽入或抹除裝置這類動作。 可用的動作視裝置作業系統而定。 如需有關動作的資訊，請參閱 Endpoint Manager 說明中的裝置動作。

若您具備透過動作認證設定的 MobileIron 連接器，便可從裝置詳細資訊頁面執行 MobileIron 動作。 可用的動作視裝置作業系統而定。 裝置必須已安裝 MobileIron 用戶端。

• 強制簽入: 傳送要求讓裝置立即簽入，這樣您就能看到它是否有所回應，如此它就能取得最新原則。 支援 Android、iOS 和 macOS。
• 傳送訊息: 傳送訊息給裝置使用者。 支援 Android、iOS 和 macOS。
• 解除鎖定: 將裝置解除鎖定。 支援 Android、iOS 和 macOS。
• 鎖定: 鎖定裝置。 支援 Android、iOS 和 macOS。
• 重新開機: 重新開機裝置。 支援 iOS。
• 關閉: 將裝置關機。 支援 iOS。
• 重設 PIN: 將裝置上的 PIN 設為 0000。
• 抹除: 在裝置上恢復出廠預設值，清除個人及公司資訊。 支援 Android、iOS 和 macOS。

若要從裝置詳細資料頁面執行 Avalanche 動作，您必須具備透過動作認證設定的Avalanche 連接器，而且連接器伺服器必須已經套用包含 Avalanche 引擎的代理程式原則。 裝置必須已安裝 Avalanche 啟用程式。 這些動作僅支援在 Android 上使用。

• 強制簽入: 傳送讓裝置立即簽入 Avalanche 的要求，以便查看該裝置是否能正常回應，也讓裝置能夠取得最新設定。
• 重新開機: 重新開機裝置。
• 傳送訊息: 在啟用程式內傳送訊息給裝置使用者。 如果啟用程式並未在裝置前景出現，啟用程式會顯示通知。

此操作需要:

• 全域動作 > BitLocker> 檢視 BitLocker 金鑰權限。

• 必須在清單掃描器中啟用 BitLocker 設定 。

• 這僅適用於 Windows 裝置。

若要檢視和擷取 BitLocker 復原金鑰:

1. 按一下動作選單中的加密金鑰。

   加密金鑰 對話方塊將顯示復原金鑰 ID，它們是與裝置關聯的每個 BitLocker 復原金鑰的唯一識別碼。 一個裝置可能有多個復原金鑰 ID。

2. 選取一個復原金鑰 ID 來檢視其對應的復原金鑰。

當標準驗證失敗時，您可以複製復原金鑰並將其提供給使用者以解鎖 BitLocker 加密的裝置。