安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 固件和可信根安全模块（固件和 RoT 安全模块）。

关于本任务

重要

此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。

（仅限经过培训的 Lenovo 技术人员）更换固件和 RoT 安全模块后，将 UEFI 固件更新到服务器支持的特定版本。有关如何更新固件的详细信息，请参阅有关更换固件和 RoT 安全模块的提示。

注意

• 请阅读安装准则和安全检查核对表以确保工作时的安全。

• 关闭服务器和外围设备的电源，然后拔下电源线和所有外部线缆。请参阅关闭服务器电源。

• 为避免静电导致的系统中止和数据丢失，请在安装前将容易被静电损坏的组件放在防静电包装中，并在操作设备时使用静电释放腕带或其他接地系统。

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

• 请转至 ThinkSystem SR645 V3 驱动程序和软件下载网站，查看适用于您的服务器的最新固件和驱动程序更新。

• 请参阅更新固件，了解有关固件更新工具的更多信息。

观看操作过程

• 可通过以下链接观看关于此过程的 YouTube 视频：YouTube。

过程

1. 将装有固件和 RoT 安全模块的防静电包装与服务器外部任何未上漆的表面接触。然后，从包装中取出固件和 RoT 安全模块，并将其放在防静电平面上。
2. 将固件和 RoT 安全模块安装到服务器上。
   图 1. 安装固件和 RoT 安全模块
   
   
   1. 将固件和 RoT 安全模块向下放到系统 I/O 板上，并确保该模块上的接头正确插入系统 I/O 板上的插槽。
   2. 拧紧两颗螺钉以将固件和 RoT 安全模块固定到位。

完成之后

1. 正确地布放和固定服务器内的线缆。请参阅内部线缆布放中每个组件的线缆布放详细信息。

2. 如果已卸下转接卡组合件，请将其装回。请参阅更换转接卡。

3. 安装顶盖。请参阅安装顶盖。

4. 将 UEFI 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。

5. 如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅Using Lenovo Features on Demand。

   注

   如果需要一并更换处理器板以及固件和 RoT 安全模块，请在注入密钥之前更新 VPD。请参阅更新重要产品数据（VPD）。
6. 如果需要，可以选择执行以下操作：

   • 更新 TPM 固件。请参阅更新 TPM 固件。

   • 启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。

• 更新 TPM 固件
  您也可以选择使用 Lenovo XClarity Essentials OneCLI 更新 TPM 固件。
• 启用 UEFI 安全引导
  （可选）可启用 UEFI 安全引导。