Установка модуля безопасности микропрограммы и RoT
Следуйте инструкциям в этом разделе, чтобы установить компонент «ThinkSystem V3 Firmware and Root of Trust Security Module (модуль безопасности микропрограммы и RoT)».
Об этой задаче
Эта задача должна выполняться квалифицированными специалистами, сертифицированными службой Lenovo. Не пытайтесь снять или установить этот компонент, если у вас нет соответствующей квалификации или вы не прошли соответствующее обучение.
(Только для квалифицированных специалистов Lenovo) После замены компонента «модуль безопасности микропрограммы и RoT» обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. Подробные сведения об обновлении микропрограммы см. в разделе Рекомендация по замене модуля безопасности микропрограммы и RoT.
Прочитайте разделы Инструкции по установке и Контрольный список по проверке безопасности, чтобы обеспечить безопасность работы.
Выключите сервер и периферийные устройства и отсоедините шнуры питания и все внешние кабели. См. раздел Выключение сервера.
Не допускайте воздействия статического электричества на устройство, поскольку это может привести к остановке системы и потере данных. Для этого храните компоненты, чувствительные к статическому электричеству, в антистатической упаковке до самой установки. При работе с такими устройствами обязательно используйте антистатический браслет или другую систему заземления.
Чтобы получить доступ к последним обновлениям микропрограммы и драйверов вашего сервера, перейдите по ссылке Веб-сайт скачивания драйверов и программного обеспечения для сервера ThinkSystem SR655 V3.
Дополнительные сведения об инструментах обновления микропрограммы см. в разделе Обновление микропрограммы.
Процедура
После завершения
Завершите замену компонентов. См. раздел Завершение замены компонентов.
Обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. См. раздел Tip for replacing a firmware and RoT security module.
Для восстановления параметров UEFI выполните команды OneCLI. См. раздел Команды OneCLI для восстановления параметров конфигурации.
Для восстановления параметров XCC выполните команды OneCLI и действия XCC. См. разделы Команды OneCLI для восстановления параметров конфигурации и Использование XCC для восстановления конфигурации BMC.
- Если в системе установлен программный ключ, например FoD XCC, введите его еще раз, чтобы убедиться в правильности его работы. См. раздел Using Lenovo Features on Demand.Прим.Если требуется заменить плату процессора вместе с
модуль безопасности микропрограммы и RoT, перед вводом ключа обновите VPD. См. раздел Обновление важных сведений о продукте (VPD). - При необходимости выполните следующее:
Скройте TPM. См. раздел Скрытие TPM.
Обновите микропрограмму TPM. См. раздел Обновление микропрограммы TPM.
Включите защищенную загрузку UEFI. См. раздел Включение защищенной загрузки UEFI.
Демонстрационное видео