Virtualisierungs-Technologie hält Einzug in Desktop-PCs

Durch vPro führt Intel neben der Virtualisierungsfunktionen des Conroe-Prozessors erstmals die serienmäßige Virtualisierung der Netzwerkkarte ein und liefert auf den zertifizierten PCs dafür eine eigene Virtualisierungsschicht mit. Diese kann den kompletten Netzwerkverkehr filtern und analysieren.

Diagnostiziert die Virtualisierungsschicht ein ungewöhnliches Verhalten des Netzwerkverkehrs, kann sie den Netzwerkzugriff für Anwendungen und das Betriebssystem sperren und so den PC isolieren. Im so genannten Out-of-Band-Modus hat der Administrator dennoch kompletten Fernzugriff auf den PC über das Netzwerk und kann den Fehler von seiner Konsole aus beheben.

Aber auch die Virtualisierung paralleler Arbeitsprozesse zur Administration des Systems soll vPro beherrschen. So kann der Büroanwender auf seinem vPro-PC die Arbeit auf seiner Betriebssystem-Partition verrichten. Aber zeitgleich ist der Administrator in der Lage auf einer parallelen virtuellen Maschine Service-Aufgaben durchzuführen, ohne dass es der Benutzer merkt. Darüber hinaus kann der Administrator unabhängige und isolierte virtuelle Appliances generieren, die zum Beispiel den Rechner nach Schad-Software zu untersuchen oder auf etwaige Hardware-Risiken zu überprüfen.

Für Business-Desktop-PCs ist in den nächsten Versionen von vPro eine erweiterte Virtualisierung für die CPU und der I/O-Schnittstellen geplant. Mit VT-d soll eine Hardware-Unterstützung für die Zuweisung von I/O-Geräten an virtuelle Maschinen oder Partitionen möglich sein. Laut Intel soll die VT-d-Technologie die Performance und Zuverlässigkeit von Datenbewegungen in einer virtualisierten Umgebung verbessern. Auch die erweiterten Sicherheits-Features mit LaGrande und einem Trusted Platform Module will Intel bereits in der nächsten Spezifikation von vPro integrieren.