安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（固件和 RoT 安全模块）。

关于本任务

重要

本任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。
（仅限经过培训的 Lenovo 技术人员）更换固件和 RoT 安全模块后，将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。如需关于如何更新固件的详细信息，请参阅有关更换固件和 RoT 安全模块的提示。

注意

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

以装有新部件的防静电包装接触服务器外部任何未上漆的表面。然后，从包装中取出新部件，并将其放在防静电平面上。
安装固件和 RoT 安全模块。
1. 将固件和 RoT 安全模块向下放到系统 I/O 板上，并确保该模块上的接头正确插入系统 I/O 板上的插槽。
2. 拧紧两颗螺钉以将固件和 RoT 安全模块固定到位。
图 1. 安装固件和 RoT 安全模块

完成之后

如有必要，请装回 PCIe 转接件 2。请参阅安装 PCIe 转接卡。
完成部件更换。请参阅完成部件更换。
（仅限 Lenovo 技术服务人员）将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。
执行 OneCLI 命令或 XCC 操作以恢复 UEFI 和 XCC 设置。请参阅用于恢复配置设置的 OneCLI 命令或使用 XCC 恢复 BMC 配置。
如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅 Using Lenovo Features on Demand。
注
如果需要一并更换处理器板以及固件和 RoT 安全模块，请在注入密钥之前更新 VPD。请参阅更新重要产品数据（VPD）。
设置 TPM 策略。请参阅Enable TPM。
如果需要，可以选择执行以下操作：
- 隐藏 TPM。请参阅隐藏/显示 TPM。
- 更新 TPM 固件。请参阅更新 TPM 固件。
- 启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。

演示视频

在 YouTube 上观看操作过程

提供反馈