跳至主要内容

啟用系統防護

系統防護為配備 XCC2 的 ThinkSystem 伺服器監視硬體庫存中的偏差。

關於此作業

受監視的庫存包括處理器、記憶體、PCI 配接卡、磁碟機、主機板和擴充卡。不會偵測韌體版本和配置設定的變更。

啟用系統防護後,會為每個選取的裝置拍攝硬體庫存快照來做為可信參考。當裝置重新啟動時,裝置中的基板管理控制器會收集目前系統配置並將其與快照進行比較。當偵測到一個或多個元件存在偏差時,系統防護會引發事件。如果偵測到處理器或記憶體存在偏差,系統防護會引發事件,並選擇性地阻止伺服器開機進入 OS。

程序

若要在一個或多個配備 XCC2 的伺服器上啟用系統防護,請完成下列步驟。

  1. XClarity Administrator 功能表上按一下硬體 > 伺服器伺服器頁面會顯示所有受管理伺服器的表格檢視。
  2. 選取一個或多個配備 XCC2 的伺服器
  3. 按一下所有動作 > 安全性 > 啟用系統防護以顯示啟用系統防護對話框。
  4. 選擇啟用系統防護後,偵測到庫存變更且伺服器變成不符合標準時要執行的動作。
    • 啟用,保持系統預設行為。使用目前行為。。預設行為是產生事件。

    • 啟用,在不符合標準時阻止 OS 啟動。系統會引發事件。當您嘗試開機進入 OS 時,如果系統防護偵測到處理器或記憶體的配置變更,您會收到警告。在此情況下,如果是意外變更,系統會提示您登入基板管理控制器;否則,您可以繼續執行開機或關機程序。如果您在 5 分鐘內沒有回應,伺服器將依預設關機。

    • 啟用,在不符合標準時產生事件。系統會引發事件,但不會採取其他動作。

  5. 按一下套用

    系統會建立工作來為選取的伺服器建立庫存快照。您可以從工作日誌監視工作的進度。在 XClarity Administrator 功能表上,按一下監視 > 工作。如需工作日誌的相關資訊,請參閱監視工作

在您完成之後

若要在選取的伺服器上停用系統防護,請按一下所有動作 > 安全性 > 停用系統防護,然後按一下套用