Zum Hauptinhalt springen

Firmware‑ und RoT-Sicherheitsmodul installieren

Führen Sie die Anweisungen in diesem Abschnitt aus, um das ThinkSystem V3 Firmware‑ und Root-of-Trust(RoT)-Sicherheitsmodul (Firmware‑ und RoT-Sicherheitsmodul) zu installieren.

Zu dieser Aufgabe

Wichtig

Diese Aufgabe muss von qualifizierten Kundendiensttechnikern durchgeführt werden, die von Lenovo Service zertifiziert sind. Versuchen Sie nicht, sie ohne eine passende Schulung und Qualifikation zu entfernen oder zu installieren.

(Nur qualifizierte Lenovo Kundendiensttechniker) Aktualisieren Sie nach dem Austausch des Firmware‑ und RoT-Sicherheitsmodul die UEFI-Firmware auf die vom Server unterstützte spezifische Version. Ausführliche Informationen zur Aktualisierung der Firmware finden Sie unter Tipp zum Austausch eines Firmware‑ und RoT-Sicherheitsmoduls.

Achtung

  • Lesen Sie Installationsrichtlinien und Sicherheitsprüfungscheckliste, um sicherzustellen, dass Sie sicher arbeiten.

  • Schalten Sie den Server und die Peripheriegeräte aus und ziehen Sie alle Netzkabel und alle externen Kabel ab. Informationen dazu finden Sie im Abschnitt Server ausschalten.

  • Vermeiden Sie den Kontakt mit statischen Aufladungen. Diese können zu einem Systemstopp und Datenverlust führen. Belassen Sie elektrostatisch empfindliche Komponenten bis zur Installation in ihren antistatischen Schutzhüllen. Handhaben Sie diese Einheiten mit einem Antistatikarmband oder einem anderen Erdungssystem.

Firmware‑ und Treiberdownload: Möglicherweise müssen Sie nach dem Austausch einer Komponente die Firmware oder Treiber aktualisieren.

Vorgehensweise

  1. Berühren Sie mit der antistatischen Schutzhülle, in der sich das Firmware‑ und RoT-Sicherheitsmodul befindet, eine unlackierte Oberfläche an der Außenseite des Servers. Entnehmen Sie anschließend das Firmware‑ und RoT-Sicherheitsmodul aus der Schutzhülle und legen Sie es auf eine antistatische Oberfläche.
  2. Installieren Sie das Firmware‑ und RoT-Sicherheitsmodul im Server.
    Abbildung 1. Installieren des Firmware‑ und RoT-Sicherheitsmoduls
    Installing the firmware and RoT security module
    1. Senken Sie das Firmware‑ und RoT-Sicherheitsmodul auf die System-E/A-Platine und stellen Sie sicher, dass der Anschluss am Modul ordnungsgemäß im Steckplatz auf der System-E/A-Platine eingesetzt ist.
    2. Ziehen Sie die zwei Schrauben fest, um das Firmware‑ und RoT-Sicherheitsmodul zu befestigen.

Nach dieser Aufgabe

  1. Schließen Sie den Austausch von Komponenten ab, Siehe Austausch von Komponenten abschließen.

  2. Aktualisieren Sie die UEFI‑, XCC‑ und LXPM-Firmware auf die spezifische Version, die vom Server unterstützt wird. Siehe Tipp für den Austausch eines Firmware- und RoT-Sicherheitsmoduls.

  3. Führen Sie OneCLI-Befehle aus, um die UEFI-Einstellungen wiederherzustellen. Siehe OneCLI-Befehle zum Wiederherstellen der Konfigurationseinstellungen.

  4. Führen Sie sowohl OneCLI-Befehle als auch XCC-Aktionen aus, um die XCC-Einstellungen wiederherzustellen. Siehe OneCLI-Befehle zum Wiederherstellen der Konfigurationseinstellungen und XCC zum Wiederherstellen der BMC-Konfiguration verwenden.

  5. Führen Sie bei Bedarf die folgenden Schritte aus:

Demo-Video

Sehen Sie sich das Verfahren auf YouTube an.

  • TPM ausblenden/einblenden
    Die TPM-Richtlinie ist standardmäßig aktiviert, um die Datenübertragung für den Systembetrieb zu verschlüsseln. Optional können Sie TPM mit Lenovo XClarity Essentials OneCLI deaktivieren.
  • TPM-Firmware aktualisieren
    Optional können Sie die TPM-Richtlinie mit Lenovo XClarity Essentials OneCLI aktualisieren.
  • Sicheren UEFI-Start aktivieren
    Sie können optional den sicheren UEFI-Start aktivieren.