安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（固件和 RoT 安全模块）。

关于本任务

重要

此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。

（仅限经过培训的 Lenovo 技术人员）更换 Firmware and RoT Security Module 后，将 UEFI 固件更新到服务器支持的特定版本。如需详细了解如何更新固件，请参阅有关更换固件和 RoT 安全模块的提示。

注意

请阅读安装准则和安全检查核对表以确保操作安全。
关闭服务器和外围设备的电源，然后拔下电源线和所有外部线缆。请参阅关闭服务器电源。
以装有组件的防静电包装接触服务器上任何未上漆的金属表面；然后从包装中取出组件，并将其放置在防静电平面上。
如果服务器装在机架中，则将服务器从机架中卸下。
更换 Firmware and RoT Security Module 后，将固件更新到服务器支持的特定版本。在执行版本操作之前，请务必备份所需的固件版本或原有固件版本。

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

卸下 PCIe 转接卡组合件。请参阅卸下 PCIe 转接卡组合件。
以装有组件的防静电包装接触服务器上任何未上漆的金属表面；然后从包装中取出组件，并将其放置在防静电平面上。
安装 Firmware and RoT Security Module。
图 1. 安装固件和 RoT 安全模块
1. 将 Firmware and RoT Security Module 向下放置到主板上，并确保该模块上的接头正确插入主板上的插槽。
2. 拧紧两颗螺钉以将 Firmware and RoT Security Module 固定到位。

完成之后

安装 PCIe 转接卡组合件。请参阅安装 PCIe 转接卡组合件。
安装顶盖。请参阅安装顶盖。
完成部件更换。请参阅完成部件更换。
将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。
执行 OneCLI 命令以恢复 UEFI 设置。请参阅用于恢复配置设置的 OneCLI 命令。
执行 OneCLI 命令和 XCC 操作以恢复 XCC 设置。请参阅用于恢复配置设置的 OneCLI 命令和使用 XCC 恢复 BMC 配置。
如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅 Using Lenovo Features on Demand。
注
如果需要一并更换主板以及Firmware and RoT Security Module，请在注入密钥之前更新 VPD。请参阅更新重要产品数据（VPD）。
如果需要，可以选择执行以下操作：
- 隐藏 TPM。请参阅隐藏/显示 TPM。
- 更新 TPM 固件。请参阅更新 TPM 固件。
- 启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。

演示视频

在 YouTube 上观看操作过程

提供反馈