Установка модуля безопасности микропрограммы и RoT
Следуйте инструкциям в этом разделе, чтобы установить компонент «ThinkSystem V3 Firmware and Root of Trust Security Module» (модуль безопасности микропрограммы и RoT).
Об этой задаче
Эта задача должна выполняться квалифицированными специалистами, сертифицированными службой Lenovo. Не пытайтесь снять или установить его, если у вас нет соответствующей квалификации или вы не прошли соответствующее обучение.
(Только для квалифицированных специалистов Lenovo) После замены компонента «Firmware and RoT Security Module» обновите микропрограмму UEFI до определенной версии, поддерживаемой сервером. Подробные сведения об обновлении микропрограммы см. в разделе Рекомендация по замене модуля безопасности микропрограммы и RoT.
Ознакомьтесь с разделами Инструкции по установке и Контрольный список по проверке безопасности, чтобы обеспечить безопасность работы.
Выключите сервер и периферийные устройства и отсоедините шнуры питания и все внешние кабели. См. раздел Выключение сервера.
Коснитесь антистатической упаковкой, в которой находится компонент, любой неокрашенной металлической поверхности на сервере, а затем извлеките его из упаковки и разместите его на антистатической поверхности.
Если сервер установлен в стойку, извлеките его оттуда.
После замены компонента «Firmware and RoT Security Module» обновите микропрограмму до определенной версии, поддерживаемой сервером. Перед продолжением убедитесь в наличии необходимой версии микропрограммы или копии исходной версии.
Чтобы получить доступ к последним обновлениям микропрограммы и драйверов вашего сервера, перейдите по ссылке Веб-сайт для скачивания драйверов и программного обеспечения для сервера ThinkSystem SR250 V3.
Дополнительные сведения об инструментах обновления микропрограммы см. в разделе Обновление микропрограммы.
Процедура
- Установите компонент «Firmware and RoT Security Module». Рис. 1. Установка модуля безопасности микропрограммы и RoT
Опустите Firmware and RoT Security Module в материнскую плату и убедитесь, что разъем модуля правильно вставлен в гнездо на материнской плате.
Зафиксируйте компонент «Firmware and RoT Security Module» двумя винтами.
После завершения
Установите блок платы-адаптера Riser PCIe. См. раздел Установка блока платы-адаптера Riser PCIe.
Установите верхний кожух. См. раздел Установка верхнего кожуха.
Завершите замену компонентов. См. раздел Завершение замены компонентов.
Обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. См. раздел Рекомендация по замене модуля безопасности микропрограммы и RoT.
Для восстановления параметров UEFI выполните команды OneCLI. См. раздел Команды OneCLI для восстановления параметров конфигурации.
Для восстановления параметров XCC выполните команды OneCLI и действия XCC. См. разделы Команды OneCLI для восстановления параметров конфигурации и Использование XCC для восстановления конфигурации BMC.
- Если в системе установлен программный ключ, например FoD XCC, введите его еще раз, чтобы убедиться в правильности его работы. См. раздел Using Lenovo Features on Demand.Прим.Если требуется заменить материнскую плату вместе с
Firmware and RoT Security Module, перед вводом ключа обновите VPD. См. раздел Обновление важных сведений о продукте (VPD). - При необходимости выполните следующее:
Скройте TPM. См. раздел Скрытие/отображение TPM.
Обновите микропрограмму TPM. См. раздел Обновление микропрограммы TPM.
Включите защищенную загрузку UEFI. См. раздел Включение защищенной загрузки UEFI.
Демонстрационное видео