外出先でビジネス・モバイルPCを使用する際、一番気をつけなければいけないのは、盗難や紛失です。
なぜなら、その中に保存されている重要なデータや個人情報が、すべて第三者の手にわたってしまう恐れがあるからです。
そこで、モバイルPCが盗難・紛失の被害にあった際、そのPCが悪用されたり、ハードディスクに内蔵されているデータが流出したりするのを防ぐための機能として、開発されたのが「インテル® アンチセフト・テクノロジー」（以下、AT™）になります。
「AT™」を利用するには、インターネット接続環境と、第 3 世代インテル® Core™ プロセッサー・ファミリーおよび第 3 世代インテル® Core™ vPro™ プロセッサー・ファミリーを搭載した PC と、一部の旧世代インテル® Core™ プロセッサー・ファミリーおよびインテル® Core™ vPro™ プロセッサー・ファミリーを搭載したPC が、必要になります。
又、インテル® アンチセフト・テクノロジー（インテルAT）は、単独では動かないシステムで、サービスを提供してくれるセキュリティー会社との契約が必須のシステムです。
詳細は、こちら参照お願いします。
1.検知 2.ロック 3.再認証 インテルAT利用の3ステップ
- PCが盗難・紛失した状態にあるかどうかを検知（判定）する。
- 盗難・紛失したPCの起動や、内蔵された暗号化ディスクへのアクセスを禁止（ロック）する。
- （PCが無事発見された場合は）PCを利用するための再認証を行い、ロックを解除する。
定期チェックとタイマーの併用で早期警戒
盗難・紛失したPCの悪用を防ぐには、まず「PCが盗難・紛失した状態にある」ことを把握する必要があります。
ATでは、システム管理者からの通知をリモートから受け取ったり、PCの利用状況を調査したりすることによって、盗難や紛失をいち早く検知することが出来ます。
又、PCの所有者自身が通報してきた場合など、盗難や紛失の発生が明らかなケースでは、システム管理者がATの管理コンソール上からそのPCをロックするように指示を出すことができます。
このロック命令は「ポイズン・ピル（毒薬）」と呼ばれていて、盗難・紛失したPCがインターネット経由でポイズン・ピルを受信すると、PCのロックが即座に実行されます。
ATのシステム構成
（注） 3G回線のSMS（Short Message Service）を使ってロック命令（ポイズン・ピル）を受信する機能もあますが、利用するには3G通信モジュール内蔵のPCと、使用するソリューションの3G機能への対応が必要となります。
但し、上記の方法では、利用者やシステム管理者が盗難・紛失に気がつくまでロックを実行できないので、その間PCは無防備のまま放置されることになります。
又、盗難・紛失したPCがインターネットに接続されていない場合も、PCがポイズン・ピルを受信できないためにロックが実行されません。
これらの問題に対処するため、ATではローカルタイマーによる自律的なロック機能を用意されていて、このタイマー機能により、PCと管理PCの間で、定期的な通信が交わされている為、
PCのタイマーに設定された制限時間内に管理PCとの通信が行われなかった場合は、PC側で自らを「盗難・紛失状態にある」と見なして自動的にロックを実行することにより、盗難・紛失したPCがインターネットに接続されておらず、ポイズン・ピルを受信できない状況下でも、確実にロックを実行できるようです。
セキュリティとユーザーの利便性を両立
ポイズン・ピルや内蔵タイマーによってロックされたPCでは、起動時にロック解除用の認証画面（PreBoot Authentication：PBA）が表示されます。
ロックを解除するまでは、この画面のままでOSの起動すらできなくなる。ATのロック機能はvPro™のハードウェアやサードパーティのBIOSモジュールによって提供されるため、別のハードディスクやCD/DVDを使ってPCを起動させることも不可能なってしまいますので、紛失したPCが発見されたときや、長時間使っていなかったPCが勝手にロックされてしまったという場合は、次のような認証方法を用いてPCのロックを解除することが出来ます。
- パスワード認証
- ワンタイム・トークン認証
- 3Gネットワーク経由のリモート認証（モバイルPC側に3G通信モジュールが必要）
このうち、ワンタイム・トークン認証とは、ロック解除専用のトークン（パスワード）をシステム管理者側で毎回発行し、それをPCの利用者に電話などで伝えて、認証画面に入力してもらう方法で、利用者がパスワードを覚える必要がなく、発行したトークンも1回しか使えないので、通常のパスワード認証に比べて安全性、利便性ともに優れています。
セキュリティ対策は、利用者の使い勝手などをある程度犠牲にしなければ成り立たないと言われていますが、セキュリティを重視するあまり、ITの本来の目的である利便性を置き去りにしてしまうと、実際の運用においてさまざまな支障が生じ、ひいては利用者によるセキュリティ・ポリシーの軽視にもつながりかねません。
そこで、ATでは（適切な手続きさえ踏めば）簡単かつ迅速に元の利用環境を取り戻せるようになっています。
実運用時には、こうした点もセキュリティ上の強みになると思います。
以上、株式会社アイ・ディ・ジー・ジャパン様Computerworldのサイト内記事
【インテル（R） vPro（TM）テクノロジーで実現する“鉄壁ビジネス・モバイル” 第3回】
泥棒も打つ手なし！？ ATでビジネス・モバイルのデータを守る
を参考、又一部引用させて頂きました。
http://www.computerworld.jp/topics/658/175829#
「インテル® アンチセフト・テクノロジー」は、モバイルPCの盗難・紛失時の救世主となりえるか？
「インテル® アンチセフト・テクノロジー」（以下、AT™）は、AT対応PC
単独では、使用できない機能ですので、必ず、AT対応セキュリティー会社と契約し、アプリのインストールが必須になります。
又、ロックをかけて保護するパソコンはｖPro対応機で無いとダメですが、ロックや、解除の指示を出すPCはｖPro機で無くても、スマートフォンでもブラウザが使えればOKのようです。
設定編
インテルのインテル® アンチセフト・テクノロジー（インテルAT）のHPからトライアル版をダウンロードし、実行します。
ここで、Vpro機でないPCにインストールしてみたところ、
（Windows 8タブレット「AMD C60搭載」）
見事にはじかれました。www
それでは、引き続きVpro機にインストールします。
ここのページからダウンロードするとMcAfeeインターネットセキュリティーにジャンプします。
ここで、私はすでにアカウントを持っているので、メールアドレス入力で
弾かれてしまいましたので、ログインしてから、再度試しました。
規約に同意します。
アカウント登録している、メールアドレス、パスワードで製品のインストールをします。
セットアップ を開始します。
ここで、8桁の数値のパスワードを決め、メールアドレスを登録しておくと、
ロックをかけたり解除した時に、登録したメールアドレスにメールを送ってくれるようです。
「デバイスの現在位置を追跡する」は、GPS機能が、パソコンに無い場合は、チェックを入れても、意味が無ようです。
これで、設定終了のはずですが、大問題が発生しました。
当然こちらも、ダメです。
TXTの時もそうでしたが、私のマザー、CPUがダメなんでしょうかね。 一度アンインストールし、別アカでインストールするも、同じ状態でした。
肝心な、インテル® アンチセフト・サービスが動作しない為これから先の検証が出来ませんでした。
インテルさんや、マカフィーさんのサポートに問い合わせしていますので、
動作しだい追記していきますので、宜しくお願いします。
追記
試しに、ノートン アンチセフトを使用してみました。
インテルアンチセフトが、アクティブ化されていないので、アクティブ化を 実行します。
マカフィーと同じようにやはり、アクティブ化ができませんでした。
この、アクティブ化ができないところが、根本の問題みたいです。
6/3追記
サポートに再度電話して、状況説明し
色々やってみました。
- 再インストール
- 一時ファイルの削除
- インターネット履歴の削除
- インテルMEの再インストール
ここで、何とか動作するように、なりました。良かったです。
動作確認出来ましたら、追記していきます。
ZIGSOWにログインするとコメントやこのアイテムを持っているユーザー全員に質問できます。