跳至主要内容

啟動/解除鎖定系統和配置 ThinkEdge 安全功能

ThinkEdge SE455 V3 支援 ThinkEdge 特有的安全功能。啟用安全功能後，當發生篡改事件時，系統會進入系統鎖定模式，在系統啟動或解除鎖定之前將無法存取加密資料。在 Lenovo XClarity Controller 中可以變更 ThinkEdge 特有安全功能的狀態。

設定安全功能​

請完成下列步驟以設定安全功能：

  1. 如果伺服器的安全性 LED 在閃爍，表示伺服器處於系統鎖定模式。請啟動或解除鎖定系統以進行操作。請參閱啟動或解除鎖定系統。

  2. 維護 SED AK 的備份。請參閱管理自我加密型硬碟鑑別金鑰 (SED AK)。

  3. 在 Lenovo XClarity Controller 中配置安全功能。請參閱系統鎖定模式以變更安全功能的狀態。

註
以下各節包含在 Lenovo XClarity Controller Web 介面中配置 ThinkEdge 安全功能的程序。如需相關資訊，請參閱ThinkEdge 安全性。

客戶的責任：​

  • 保存安全啟動碼（傳單中已提供）。

  • 若要使用 ThinkShield Edge Mobile Management 應用程式，請準備手機適用的 USB 纜線（如有需要）。

  • 維護 SED AK 的備份。請參閱管理自我加密型硬碟鑑別金鑰 (SED AK)。

    • 設定並記住 SED AK 備份檔案的密碼，以便將來還原 SED AK 時使用。

  • 請聯絡 IT 部門，讓他們在必要時可以協助宣告或啟動裝置。

  • 確認您的組織是否已宣告 SE455 V3 系統。若無，則與 IT 部門一起宣告裝置。

  • 確認無線（網路）連線功能運作正常。維修技術人員無法協助檢查裝置的網路連線。

  • 將 SE455 V3 系統移至安全的工作區以進行維修。

  • 維修之後，將 SE455 V3 系統放回工作區。

  • 啟動或解除鎖定系統
    在運送過程中、遇到竄改事件或從 Lenovo 管理軟體收到鎖定指令時，伺服器將進入系統鎖定模式以確保安全。在操作之前，伺服器必須先啟動或解除鎖定，才能開機並完整運作。完成本主題中的步驟以啟動或解除鎖定系統。
  • 系統鎖定模式
    請參閱本主題以瞭解 Lenovo XClarity Controller 中的系統鎖定模式和相關功能。
  • 管理自我加密型硬碟鑑別金鑰 (SED AK)
    對於已安裝 SED 的 ThinkEdge SE455 V3，可在 Lenovo XClarity Controller 中管理 SED AK。在設定伺服器或變更配置之後，備份 SED AK 是必要的操作，以防資料在硬體故障時遺失。