安裝韌體和 RoT 安全模組

請依照本節中的指示安裝 ThinkSystem V3 Firmware and Root of Trust Security Module（韌體和 RoT 安全模組）。

關於此作業

重要

此作業必須由訓練有素且通過 Lenovo 服務認證的技術人員執行。沒有經過適當的培訓和資格認證，請不要嘗試卸下或安裝它。

小心

• 閱讀安裝準則和安全檢驗核對清單，確保工作時安全無虞。

• 關閉伺服器和週邊裝置的電源，並拔掉電源線和所有外部纜線。請參閱關閉伺服器電源。

• 將靜電敏感元件保存在防靜電保護袋中，直到安裝時才取出，且處理這些裝置時配戴靜電放電腕帶或使用其他接地系統，以避免暴露於靜電之中，否則可能導致系統停止運轉和資料遺失。

韌體和驅動程式下載：更換元件後，您可能需要更新韌體或驅動程式。

• 前往 ThinkSystem SR665 V3 的驅動程式和軟體下載網站 查看您伺服器適用的最新韌體和驅動程式更新。

• 如需韌體更新工具的相關資訊，請參閱更新韌體。

程序

1. 將裝有新零件的防靜電保護袋與伺服器外部任何未上漆的表面進行接觸。然後從保護袋中取出新零件，並將其放置在防靜電表面上。
2. 將韌體和 RoT 安全模組安裝到伺服器。
   圖 1. 安裝韌體和 RoT 安全模組
   
   
   1. 將韌體和 RoT 安全模組向下放到系統 I/O 板上，並確保模組上的接頭正確插入系統 I/O 板上的插槽。
   2. 鎖緊兩個螺絲，將韌體和 RoT 安全模組固定到位。

在您完成之後

1. 安裝您卸下的所有元件：

   • 更換後方硬碟背板和框架

   • 安裝 7 公釐框架

   • 安裝背面擴充卡組件

2. 完成零件更換請參閱完成零件更換。

3. 將 UEFI、XCC 和 LXPM 韌體更新到伺服器支援的特定版本。請參閱 更換韌體和 RoT 安全模組的要訣。

4. 執行 OneCLI 指令以還原 uEFI 設定。請參閱 還原配置設定的 OneCLI 指令。

5. 同時執行 OneCLI 指令和 XCC 動作以還原 XCC 設定。請參閱 還原配置設定的 OneCLI 指令 和 使用 XCC 還原 BMC 配置。

6. 如果系統中安裝了軟體 (SW) 金鑰（例如 XCC FoD 金鑰），請再次注入金鑰以確保金鑰正常運作。（請參閱 Using Lenovo Features on Demand）。

   註

   如果您需要一併更換處理器板與韌體和 RoT 安全模組，請在注入金鑰之前更新 VPD。請參閱更新重要產品資料 (VPD)。
7. （選用）如有需要，請執行下列動作：

   • 隱藏/顯示 TPM。

   • 更新 TPM 韌體。

   • 啟用 UEFI 安全開機。

示範影片

觀看 YouTube 上的程序

• 隱藏/顯示 TPM
  TPM 預設為啟用，以加密系統作業的資料傳輸。您可以選擇使用 Lenovo XClarity Essentials OneCLI 停用 TPM。
• 更新 TPM 韌體
  您可以選擇使用 Lenovo XClarity Essentials OneCLI 更新 TPM 韌體。
• 啟用 UEFI 安全開機
  您可以選擇啟用 UEFI 安全開機。