跳至主要内容

緊急 XCC 密碼重設

執行緊急 XCC 密碼重設時,為安全起見,儲存在伺服器中的 SED AK 將依預設清除。檢查緊急 XCC 密碼重設設定,以加強資料安全性並防止資料遺失。

登入 Lenovo XClarity Controller Web 介面,然後前往 BMC 配置 > 安全性 > 緊急 XCC 密碼重設以查看設定。

緊急 XCC 密碼重設

如果 XCC 和 UEFI 密碼都遺失,緊急 XCC 密碼重設功能可讓使用者重設 XCC 密碼,藉此重新獲得存取權限。緊急 XCC 密碼重設功能不包括一般的 XCC 密碼重設方法,這些方法可以透過授權存取 XCC、UEFI、BoMC、OneCLI 等工具來執行。請參閱以下資訊以了解緊急 XCC 密碼重設功能的作用。

如果是ThinkEdge SE100,可以使用 ThinkShield Edge Mobile Management 應用程式 執行緊急 XCC 密碼重設。

當伺服器的系統鎖定控制狀態為 ThinkShield Portal 時,具有適當權限的使用者可以透過行動應用程式執行緊急 XCC 密碼重設。

如需系統鎖定模式和行動應用程式設定的詳細資料,請參閱啟動或解除鎖定系統

如需 ThinkShield Edge Mobile Management 應用程式使用者手冊,請參閱

清除 SED AK 做為緊急 XCC 密碼重設的一部分

SED 加密啟用後,如果執行緊急 XCC 密碼重設,依預設動作,將清除儲存在伺服器中的 SED AK。除非還原 SED AK,否則將無法再存取儲存在 SED 上的資料。強烈建議備份 SED AK,以降低資料遺失的風險。如需相關資訊,請參閱管理自我加密型硬碟鑑別金鑰 (SED AK)

清除 SED AK 的動作可以在 XCC 中變更。

  • 清除 SED AK 做為緊急 XCC 密碼重設的一部分

    • 預設狀態為啟用。按下按鈕會將狀態變更為停用

重要
當伺服器的系統鎖定模式狀態為 XClarity Controller,且「清除 SED AK」為停用時,密碼重設後,可能會透過使用預設認證登入來存取 SED 中的資料。為防止安全風險,建議將清除 SED AK 設為啟用
如果使用者重設 XCC 密碼時不是透過緊急重設 XCC 密碼功能,而是透過 XCC、UEFI、BoMC、OneCLI 等工具,則儲存在伺服器中的 SED AK 將不會清除。