跳到主要内容

XCC 紧急密码重置

执行 XCC 紧急密码重置时，出于安全考虑，默认会清除服务器中存储的 SED AK。检查 XCC 紧急密码重置设置以增强数据安全性并防止数据丢失。

登录 Lenovo XClarity Controller Web 界面，然后转到 BMC 配置 > 安全性 > XCC 紧急密码重置以查看设置。

XCC 紧急密码重置​

如果 XCC 和 UEFI 密码均丢失，XCC 紧急密码重置功能允许用户通过重置 XCC 密码重新获得访问权限。XCC 紧急密码重置功能不包含常规的 XCC 密码重置方法，这些方法可通过授权访问 XCC、UEFI、BoMC、OneCLI 等工具来执行。请参阅以下信息了解 XCC 紧急密码重置功能的具体功用。

对于 ThinkEdge SE100，可以通过 ThinkShield Edge Mobile Management 应用程序执行 XCC 紧急密码重置。

当服务器的系统锁定控制状态为 ThinkShield Portal 时，具有相应权限的用户可以通过移动应用程序执行 XCC 紧急密码重置。

请参阅激活或解锁系统，了解有关系统锁定模式和移动应用程序设置的详细信息。

如需查看《ThinkShield Edge Mobile Management 应用程序用户指南》，请参阅 ThinkEdge 安全功能。

在 XCC 紧急密码重置过程中清除 SED AK​

如果启用了 SED 加密，执行 XCC 紧急密码重置时，默认会清除服务器中存储的 SED AK。除非恢复 SED AK，否则将无法再访问存储在 SED 上的数据。强烈建议备份 SED AK 以降低数据丢失的风险。请参阅管理自加密硬盘认证密钥（SED AK），了解更多信息。

清除 SED AK 的操作可以在 XCC 中更改。

  • 在 XCC 紧急密码重置过程中清除 SED AK

    • 默认状态为已启用。按此按钮可将状态更改为已禁用。

重要
当服务器的“系统锁定模式”状态为 XClarity Controller 且“清除 SED AK”功能已被禁用时，在密码重置后可以使用默认凭证登录来访问 SED 中的数据。为防范安全风险，建议将“清除 SED AK”功能保持为已启用状态。
注
如果用户并非通过 XCC 紧急密码重置，而是使用 XCC、UEFI、BoMC、OneCLI 等工具重置 XCC 密码，则不会清除服务器中存储的 SED AK。