安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（固件和 RoT 安全模块）。

关于本任务

重要

此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。
（仅限经过培训的 Lenovo 技术人员）更换固件和 RoT 安全模块后，将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。如需关于如何更新固件的详细信息，请参阅有关更换固件和 RoT 安全模块的提示。

注意

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

以装有新部件的防静电包装接触服务器外部任何未上漆的表面。然后，从包装中取出新部件，并将其放在防静电平面上。
安装固件和 RoT 安全模块。
1. 将固件和 RoT 安全模块向下放到系统 I/O 板上，并确保该模块上的接头正确插入系统 I/O 板上的插槽。
2. 拧紧两颗螺钉以将固件和 RoT 安全模块固定到位。
图 1. 安装固件和 RoT 安全模块

完成之后

如有必要，请装回 PCIe 转接卡 2。请参阅安装 PCIe 转接卡。
完成部件更换。请参阅完成部件更换。
（仅限 Lenovo 技术服务人员）将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。
执行 OneCLI 命令以恢复 UEFI 设置。请参阅用于恢复配置设置的 OneCLI 命令。
执行 OneCLI 命令和 XCC 操作以恢复 XCC 设置。请参阅用于恢复配置设置的 OneCLI 命令和使用 XCC 恢复 BMC 配置。
如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅 Using Lenovo Features on Demand。
注
如果需要一并更换处理器板以及固件和 RoT 安全模块，请在注入密钥之前更新 VPD。请参阅更新重要产品数据（VPD）。
如果需要，可以选择执行以下操作：
- 隐藏 TPM。请参阅隐藏/显示 TPM。
- 更新 TPM 固件。请参阅更新 TPM 固件。
- 启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。

演示视频

在 YouTube 上观看操作过程

提供反馈