跳到主要内容

安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 固件和可信根安全模块（固件和 RoT 安全模块）。

关于本任务

重要

此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。

（仅限经过培训的 Lenovo 技术人员）更换固件和 RoT 安全模块后，将 UEFI 固件更新到服务器支持的特定版本。有关如何更新固件的详细信息，请参阅有关更换固件和 RoT 安全模块的提示。

注意

  • 请阅读安装准则和安全检查核对表以确保操作安全。

  • 关闭服务器和外围设备的电源，然后拔下电源线和所有外部线缆。请参阅关闭服务器电源。

  • 为避免静电导致的系统中止和数据丢失，请在安装前将容易被静电损坏的组件放在防静电包装中，并在操作设备时使用静电释放腕带或其他接地系统。

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

  1. 将装有固件和 RoT 安全模块的防静电包装与服务器外部任何未上漆的表面接触。然后，从包装中取出固件和 RoT 安全模块，并将其放在防静电平面上。
  2. 将固件和 RoT 安全模块安装到服务器上。
    图 1. 安装固件和 RoT 安全模块
    Installing the firmware and RoT security module
    1. 将固件和 RoT 安全模块向下放到系统 I/O 板上，并确保该模块上的接头正确插入系统 I/O 板上的插槽。
    2. 拧紧两颗螺钉以将固件和 RoT 安全模块固定到位。

完成之后

  1. 完成部件更换。请参阅完成部件更换。

  2. 将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。

  3. 执行 OneCLI 命令以恢复 UEFI 设置。请参阅用于恢复配置设置的 OneCLI 命令。

  4. 执行 OneCLI 命令和 XCC 操作以恢复 XCC 设置。请参阅用于恢复配置设置的 OneCLI 命令和使用 XCC 恢复 BMC 配置。

  5. 如果需要，可以选择执行以下操作：

演示视频

在 YouTube 上观看操作过程

  • 隐藏/显示 TPM
    默认情况下，TPM 处于启用状态，以对系统运行时的数据传输进行加密。您也可以选择使用 Lenovo XClarity Essentials OneCLI 禁用 TPM。
  • 更新 TPM 固件
    您也可以选择使用 Lenovo XClarity Essentials OneCLI 更新 TPM 固件。
  • 启用 UEFI 安全引导
    （可选）可启用 UEFI 安全引导。