Zum Hauptinhalt springen

Notfall-Zurücksetzung des XCC-Kennworts

Wenn eine Notfall-Zurücksetzung des XCC-Kennworts durchgeführt wird, wird der auf dem Server gespeicherte SED AK aus Sicherheitsgründen automatisch gelöscht. Überprüfen Sie die Einstellungen für die Notfall-Zurücksetzung des XCC-Kennworts, um die Datensicherheit zu erhöhen und Datenverluste zu vermeiden.

Melden Sie sich bei der Lenovo XClarity Controller-Webschnittstelle an und gehen Sie zu BMC-Konfiguration > Sicherheit > Notfall-Zurücksetzung des XCC-Kennworts, um die Einstellungen anzuzeigen.

Notfall-Zurücksetzung des XCC-Kennworts​

Wenn sowohl das XCC- als auch das UEFI-Kennwort verloren gegangen sind, kann der Benutzer mit der Funktion der Notfall-Zurücksetzung des XCC-Kennworts den Zugriff durch Zurücksetzen des XCC-Kennworts wiederherstellen. Die Funktion zur Notfall-Zurücksetzung des XCC-Kennworts umfasst nicht die normalen Methoden zum Zurücksetzen des XCC-Kennworts, die mit autorisiertem Zugriff auf Tools wie XCC, UEFI, BoMC, OneCLI usw. durchgeführt werden können. Im Folgenden erfahren Sie mehr über die Fähigkeiten der Funktion zur Notfall-Zurücksetzung des XCC-Kennworts.

Bei ThinkEdge SE455 V3 kann die Notfall-Zurücksetzung des XCC-Kennworts mit den folgenden Methoden durchgeführt werden:

1. XCC-Kennwort zurücksetzen mit der ThinkShield Edge Mobile Management App

Wenn der Status der Systemsperrsteuerung des Servers „ThinkShield Portal“ lautet, können Benutzer mit entsprechender Berechtigung eine Notfall-Zurücksetzung des XCC-Kennworts über die mobile App durchführen.

Weitere Informationen zum Systemsperrmodus und den Einstellungen für die mobile App finden Sie unter System aktivieren oder entsperren.

ThinkShield Edge Mobile Management Mobile Anwendung Benutzerhandbuch siehe ThinkEdge Sicherheit.

2. XCC mithilfe des externen Diagnosegeräts auf die Standardwerte zurücksetzen

ThinkEdge SE455 V3 unterstützt externe Diagnosegeräte. Wenn ein externes Diagnosegerät mit dem Server verbunden ist, kann XCC auf die Standardeinstellungen zurückgesetzt werden. Informationen dazu finden Sie im Abschnitt Externes Diagnosegerät.

Wenn XCC mit einem externen Diagnosegerät auf die Standardeinstellungen zurückgesetzt wird, kann abhängig von den Einstellungen gleichzeitig auch das XCC-Kennwort zurückgesetzt werden.

Ändern Sie ggf. die Einstellungen in XCC.

  • Soll beim Zurücksetzen von XCC auf die Standardeinstellungen mit dem externen Diagnosegerät auch das XCC-Kennwort zurückgesetzt werden?

    • Standardmäßig ist der Status Deaktiviert. Drücken Sie die Schaltfläche, um den Status auf Aktiviert zu setzen.

Wichtig
Wenn der Systemsperrmodus des Servers auf „XClarity Controller“ gesetzt ist, würde die Aktivierung der Notfall-Zurücksetzung des XCC-Kennworts ein Sicherheitsrisiko darstellen, da nach dem Zurücksetzen die Standard-Anmeldedaten zum Anmelden beim XCC verwendet werden können. Es wird empfohlen, den Status auf Deaktiviert zu lassen.

SED AK im Rahmen der Notfall-Zurücksetzung des XCC-Kennworts löschen​

Wenn die SED-Verschlüsselung aktiviert ist und eine Notfall-Zurücksetzung des XCC-Kennworts durchgeführt wird, wird der auf dem Server gespeicherte SED AK als Standardaktion gelöscht. Auf dem SED gespeicherte Daten sind nicht mehr zugänglich, es sei denn, der SED AK wird wiederhergestellt. Es wird dringend empfohlen, den SED AK zu sichern, um das Risiko eines Datenverlusts zu verringern. Informationen dazu finden Sie im Abschnitt Authentifizierungsschlüssel für selbstverschlüsselnde Festplatten (SED AK) verwalten.

Die Aktion zum Löschen des SED AK kann in XCC geändert werden.

  • SED AK im Rahmen der Notfall-Zurücksetzung des XCC-Kennworts löschen

    • Der Standardstatus ist Aktiviert. Drücken Sie die Taste, um den Status in Deaktiviert zu ändern.

Wichtig
Wenn der Systemsperrmodus-Status des Servers „XClarity Controller“ lautet und das Löschen des SED AK deaktiviert ist, kann nach dem Zurücksetzen des Kennworts mit den Standardzugangsdaten auf die Daten in SED zugegriffen werden. Um Sicherheitsrisiken zu vermeiden, wird empfohlen, das Löschen des SED AK auf Aktiviert zu lassen.
Anmerkung
Wenn Benutzer das XCC-Kennwort nicht durch die Notfall-Zurücksetzung des XCC-Kennworts zurücksetzen, sondern mit Tools wie XCC, UEFI, BoMC, OneCLI usw., wird der auf dem Server gespeicherte SED AK nicht gelöscht.