系统防护会监控配备 XCC2 的 ThinkSystem 服务器的硬件清单变化。
关于本任务
受监控的清单包括处理器、内存、PCI 适配器、驱动器、主板和转接卡。不会检测固件级别和配置设置的更改。
启用系统防护后，系统会为每个选定设备拍摄硬件清单快照来作为可信参考。当设备重新启动时，设备中的主板管理控制器会收集当前系统配置并将其与快照进行比较。当检测到一个或多个组件发生变化时，系统防护就会引发事件。如果检测到处理器或内存发生变化，系统防护会引发事件，并有选择地阻止服务器启动进入操作系统。
过程
要在一个或多个配备 XCC2 的服务器上启用系统防护，请完成以下步骤。
- 从 XClarity Administrator 菜单中，单击。随后将显示服务器页面，其中以表格视图的方式显示所有受管服务器。
- 选择一个或多个配备 XCC2 的服务器。
- 单击，以显示启用系统防护对话框。
- 选择启用系统防护后检测到清单更改导致服务器变得不合规时要执行的操作。
启用，保持系统默认行为。系统将使用当前行为。默认行为是生成事件。
启用，在不合规时阻止操作系统启动。系统会引发事件。当您尝试启动进入操作系统时，如果系统防护检测到处理器或内存配置更改，您会收到警告。在这种情况下，如果是意外更改，系统会提示您登录到主板管理控制器；否则，您可以继续执行启动或关机过程。如果您在 5 分钟内没有响应，则会默认关闭服务器。
启用，在不合规时生成事件。系统会引发事件，但不会采取其他操作。
- 单击应用。
系统会创建一个作业来为选定的服务器创建清单快照。您可以通过作业日志监控作业的进度。从 XClarity Administrator 菜单中，单击。有关作业日志的详细信息，请参阅监控作业。
完成之后
要在所选服务器上禁用系统防护，请单击，然后单击应用。