Firmware‑ und RoT-Sicherheitsmodul installieren

Mithilfe der Informationen in diesem Abschnitt können Sie das Firmware‑ und RoT-Sicherheitsmodul installieren.

Wichtig

Diese Aufgabe muss von qualifizierten Kundendiensttechnikern durchgeführt werden, die von Lenovo Service zertifiziert sind. Versuchen Sie nicht, die Komponente ohne eine passende Schulung und Qualifikation zu entfernen oder zu installieren.

(Nur qualifizierte Lenovo Kundendiensttechniker) Aktualisieren Sie nach dem Austausch des Firmware‑ und RoT-Sicherheitsmodul die UEFI‑, XCC‑ und LXPM-Firmware auf die vom Server unterstützte spezifische Version. Ausführliche Informationen zur Aktualisierung der Firmware finden Sie unter Tipp zum Austausch eines Firmware‑ und RoT-Sicherheitsmoduls (nur Lenovo Kundendiensttechniker).

Achtung

Lesen Sie Installationsrichtlinien und Sicherheitsprüfungscheckliste, um sicherzustellen, dass Sie sicher arbeiten.
Schalten Sie den Server und die Peripheriegeräte aus und trennen Sie alle Netzkabel und alle externen Kabel. Siehe Server ausschalten.
Vermeiden Sie den Kontakt mit statischen Aufladungen. Diese können zu einem Systemstopp und Datenverlust führen. Belassen Sie elektrostatisch empfindliche Komponenten bis zur Installation in ihren antistatischen Schutzhüllen. Handhaben Sie diese Einheiten mit einem Antistatikarmband oder einem anderen Erdungssystem.

Firmware‑ und Treiberdownload: Möglicherweise müssen Sie nach dem Austausch einer Komponente die Firmware oder Treiber aktualisieren.

Unter Website zum Herunterladen von Treibern und Software für ThinkSystem SR630 V3 finden Sie die aktuelle Firmware und Treiberupdates für Ihren Server.
Weitere Informationen zu den Tools für die Firmwareaktualisierung finden Sie unter Firmware aktualisieren.

Vorgehensweise

Berühren Sie mit der antistatischen Schutzhülle, in der sich die neue Komponente befindet, eine unlackierte Oberfläche an der Außenseite des Servers. Nehmen Sie anschließend die neue Komponente aus der Schutzhülle und legen Sie sie auf eine antistatische Oberfläche.
Installieren Sie das Firmware‑ und RoT-Sicherheitsmodul im Server.
Abbildung 1. Installieren des Firmware‑ und RoT-Sicherheitsmodul
1. Senken Sie das Firmware‑ und RoT-Sicherheitsmodul auf die System-E/A-Platine und stellen Sie sicher, dass der Anschluss am Modul ordnungsgemäß im Steckplatz auf der System-E/A-Platine eingesetzt ist.
2. Ziehen Sie die zwei Schrauben fest, um das Firmware‑ und RoT-Sicherheitsmodul zu befestigen.

Nach dieser Aufgabe

Installieren Sie alle Komponenten, die Sie entfernt haben:
Schließen Sie den Austausch von Komponenten ab, Siehe Austausch von Komponenten abschließen.
Führen Sie OneCLI-Befehle aus, um die UEFI-Einstellungen wiederherzustellen. Siehe OneCLI-Befehle zum Speichern von Konfigurationseinstellungen.
Führen Sie sowohl OneCLI-Befehle als auch XCC-Aktionen aus, um die XCC-Einstellungen wiederherzustellen. Siehe OneCLI-Befehle zum Speichern von Konfigurationseinstellungen und XCC zum Sichern der BMC-Konfiguration verwenden.
Aktualisieren Sie die UEFI-Firmware auf die spezifische Version, die vom Server unterstützt wird. Siehe Tipp zum Austausch eines Firmware‑ und RoT-Sicherheitsmoduls.
Wenn im System ein Software-Schlüssel (SW-Schlüssel) installiert ist, z. B. der XCC FoD-Schlüssel, setzen Sie den Schlüssel erneut im System ein, um sicherzustellen, dass er ordnungsgemäß funktioniert. Siehe Using Lenovo Features on Demand.
Anmerkung
Wenn Sie die Prozessorplatine zusammen mit dem Firmware‑ und RoT-Sicherheitsmodul ersetzen müssen, aktualisieren Sie die VPD, bevor Sie den Schlüssel einsetzen. Siehe VPD (Elementare Produktdaten) aktualisieren.
Führen Sie bei Bedarf die folgenden Schritte aus:
- Blenden Sie das TPM aus (siehe TPM ausblenden).
- Aktualisieren Sie die TPM-Firmware (siehe TPM-Firmware aktualisieren).
- Aktivieren Sie den sicheren UEFI-Start (siehe Sicheren UEFI-Start aktivieren).

Demo-Video

Sehen Sie sich das Verfahren auf YouTube an.

Feedback geben