Passa al contenuto principale

Installazione del modulo firmware e sicurezza RoT

Seguire le istruzioni riportate in questa sezione per installare il ThinkSystem V3 Firmware and Root of Trust Security Module (modulo firmware e sicurezza RoT).

Informazioni su questa attività

Importante

Questa attività deve essere eseguita da tecnici qualificati certificati dall'assistenza Lenovo. Non tentare di rimuovere o installare la parte senza una formazione e una qualifica adeguate.

Dopo avere sostituito il modulo firmware e sicurezza RoT, aggiornare il firmware UEFI, XCC e LXPM alla versione specifica supportata dal server (solo per tecnici qualificati Lenovo). Per informazioni dettagliate su come aggiornare il firmware, vedere Suggerimento per la sostituzione di un modulo firmware e sicurezza RoT.

Attenzione

  • Leggere Linee guida per l'installazione e Elenco di controllo per la sicurezza per assicurarsi di operare in sicurezza.

  • Spegnere il server e le periferiche e scollegare i cavi di alimentazione e tutti i cavi esterni. Vedere Spegnimento del server.

  • Evitare l'esposizione all'elettricità statica che potrebbe causare l'arresto del sistema e la perdita di dati, tenendo i componenti sensibili all'elettricità statica negli involucri antistatici fino all'installazione e maneggiando tali dispositivi con un cinturino da polso di scaricamento elettrostatico o altri sistemi di messa a terra.

Download di firmware e driver: potrebbe essere necessario aggiornare il firmware o il driver dopo la sostituzione di un componente.

Procedura

  1. Mettere a contatto l'involucro antistatico che contiene la nuova parte con una superficie non verniciata esterna al server. Quindi, estrarre la nuova parte dalla confezione e collocarla su una superficie antistatica.
  2. Installare il modulo firmware e sicurezza RoT sul server.
    Figura 1. Installazione del Modulo firmware e sicurezza RoT
    Modulo firmware e sicurezza RoT installation
    1. Abbassare il modulo firmware e sicurezza RoT sulla scheda I/O di sistema e verificare che il connettore sul modulo sia inserito correttamente nello slot sulla scheda I/O di sistema.
    2. Stringere le due viti per fissare il modulo firmware e sicurezza RoT in posizione.

Dopo aver terminato

  1. Installare tutti i componenti precedentemente rimossi:

  2. Completare la sostituzione dei componenti. Vedere Completamento delle operazioni di sostituzione dei componenti.

  3. Aggiornare il firmware UEFI, XCC e LXPM alla versione specifica supportata dal server. Vedere Suggerimento per la sostituzione di un modulo firmware e sicurezza RoT (solo per tecnici dell'assistenza Lenovo).

  4. Eseguire i comandi OneCLI per ripristinare le impostazioni UEFI. Vedere Comandi OneCLI per il ripristino delle impostazioni di configurazione.

  5. Eseguire entrambi i comandi OneCLI e le azioni XCC per ripristinare le impostazioni XCC. Vedere Comandi OneCLI per il ripristino delle impostazioni di configurazione e Utilizzo di XCC per ripristinare la configurazione BMC.

  6. Se nel sistema è installata una chiave software (SW), ad esempio una chiave FoD di XCC, immettere di nuovo la chiave per verificarne il corretto funzionamento. Vedere Using Lenovo Features on Demand.
    Nota
    Se è necessario sostituire la scheda del processore con il modulo firmware e sicurezza RoT, aggiornare i VPD prima di immettere la chiave. Vedere Aggiornamento dei dati vitali del prodotto (VPD).
  7. Facoltativamente, effettuare le seguenti operazioni, se necessario:

Video dimostrativo

Guardare la procedura su YouTube

  • Come nascondere/osservare il TPM
    Il TPM è abilitato per impostazione predefinita per codificare il trasferimento dei dati per il funzionamento del sistema. È possibile disabilitare il TPM utilizzando l'interfaccia Unified Extensible Firmware Interface (UEFI) oppure Lenovo XClarity Essentials OneCLI.
  • Aggiornamento del firmware TPM
    Facoltativamente è possibile aggiornare il firmware TPM mediante Lenovo XClarity Essentials OneCLI.
  • Abilitazione dell'avvio sicuro UEFI
    Facoltativamente, è possibile abilitare l'avvio sicuro UEFI.