ติดตั้งโมดูลนิรภัยของเฟิร์มแวร์และ RoT
ทำตามคำแนะนำในส่วนนี้เพื่อติดตั้ง ThinkSystem V3 Firmware and Root of Trust Security Module (Firmware and RoT Security Module)
เกี่ยวกับงานนี้
งานนี้ต้องดําเนินการโดยช่างเทคนิคผู้ผ่านการฝึกอบรมที่ได้รับการรับรองโดย Lenovo Service ห้ามพยายามถอดหรือติดตั้งส่วนประกอบโดยไม่ได้รับการฝึกอบรมอย่างเหมาะสมหรือขาดคุณสมบัติ
(ช่างเทคนิคของ Lenovo ที่ผ่านการอบรมเท่านั้น) หลังจากเปลี่ยน Firmware and RoT Security Module ให้อัปเดตเฟิร์มแวร์ UEFI, XCC และ LXPM เป็นเวอร์ชันเฉพาะที่เซิร์ฟเวอร์รองรับ สำหรับข้อมูลโดยละเอียดเกี่ยวกับวิธีการอัปเดตเฟิร์มแวร์ โปรดดู เคล็ดลับในการเปลี่ยนโมดูลนิรภัยของเฟิร์มแวร์และ RoT
อ่าน คู่มือการติดตั้ง และ รายการตรวจสอบความปลอดภัย เพื่อให้แน่ใจว่าคุณจะทำงานได้อย่างปลอดภัย
ปิดเซิร์ฟเวอร์และอุปกรณ์ต่อพ่วง แล้วถอดสายไฟและสายภายนอกทั้งหมดออก ดู ปิดเซิร์ฟเวอร์
ป้องกันการสัมผัสไฟฟ้าสถิตที่อาจทำให้ระบบหยุดการทำงานและสูญเสียข้อมูลได้ ด้วยการเก็บส่วนประกอบที่ไวต่อไฟฟ้าสถิตไว้ในบรรจุภัณฑ์แบบมีการป้องกันไฟฟ้าสถิตจนถึงเวลาทำการติดตั้ง และใช้งานอุปกรณ์เหล่านี้ด้วยสายรัดข้อมือป้องกันการคายประจุไฟฟ้าสถิตหรือระบบเดินสายดินอื่นๆ
หลังจากเปลี่ยน Firmware and RoT Security Module ให้อัปเดตเฟิร์มแวร์เป็นเวอร์ชันเฉพาะที่เซิร์ฟเวอร์รองรับ ตรวจสอบให้แน่ใจว่าคุณมีเฟิร์มแวร์ที่กำหนดหรือสำเนาของเฟิร์มแวร์ที่มีอยู่เดิมก่อนที่คุณจะดำเนินการต่อ
หากเซิร์ฟเวอร์ติดตั้งอยู่ในแร็ค ให้ถอดเซิร์ฟเวอร์ออกจากแร็ค ดู ถอดเซิร์ฟเวอร์ออกจากราง
ไปที่ เว็บไซต์ดาวน์โหลดไดรเวอร์และซอฟต์แวร์สำหรับ ThinkSystem SR950 V3 เพื่อดูข้อมูลการอัปเดตเฟิร์มแวร์และไดรเวอร์ล่าสุดของเซิร์ฟเวอร์คุณ
ไปที่ ปรับปรุงเฟิร์มแวร์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมืออัปเดตเฟิร์มแวร์
ขั้นตอน
- ติดตั้ง Firmware and RoT Security Module รูปที่ 1. การติดตั้งโมดูลนิรภัยของเฟิร์มแวร์และ RoT
วาง Firmware and RoT Security Module ลงบนแผง I/O ระบบ และตรวจดูให้แน่ใจว่าขั้วต่อบนโมดูลเสียบเข้ากับช่องเสียบบนแผง I/O ระบบอย่างถูกต้อง
ขันสกรูสองตัวเพื่อยึด Firmware and RoT Security Module ให้เข้าที่
หลังจากดำเนินการเสร็จ
เฉพาะตัวเครื่องหลักเท่านั้น ให้ติดตั้งแผง I/O ระบบและส่วนประกอบอินเทอร์โพเซอร์กลับเข้าที่ ดู ติดตั้งแผงระบบ I/O และแผงอินเทอร์โพเซอร์
ติดตั้งโครงยึดรองรับกลับเข้าที่ ดู ติดตั้งโครงยึดรองรับ
ติดตั้งแผงโปรเซสเซอร์ด้านบน (CPU BD) ดู ติดตั้งแผงโปรเซสเซอร์ด้านบน (CPU BD)
ติดตั้งแผ่นกั้นลมแผงโปรเซสเซอร์ด้านบน (CPU BD) ดู ติดตั้งแผ่นกั้นลมแผงโปรเซสเซอร์ด้านบน (CPU BD)
ติดตั้งฝาครอบด้านบนด้านหน้ากลับเข้าที่ ดู ติดตั้งฝาครอบด้านบนด้านหน้า
ดำเนินการเปลี่ยนชิ้นส่วนให้เสร็จสมบูรณ์ ดู ดำเนินการเปลี่ยนชิ้นส่วนให้เสร็จสมบูรณ์
อัปเดตเฟิร์มแวร์ UEFI, XCC และ LXPM เป็นเวอร์ชันเฉพาะที่เซิร์ฟเวอร์รองรับ ดู เคล็ดลับในการเปลี่ยนโมดูลนิรภัยของเฟิร์มแวร์และ RoT
ใช้คำสั่ง OneCLI ในการกู้คืนข้อมูลการตั้งค่า UEFI ดู คำสั่ง OneCLI ที่กู้คืนการตั้งค่าการกําหนดค่า
ใช้ทั้งคำสั่ง OneCLI และการดำเนินการ XCC ในการกู้คืนข้อมูลการตั้งค่า XCC ดู คำสั่ง OneCLI ที่กู้คืนการตั้งค่าการกําหนดค่า และ ใช้ XCC เพื่อกู้คืนข้อมูลการกำหนดค่า BMC
- หากมีคีย์ซอฟต์แวร์ (SW) ตัวอย่างเช่น คีย์ XCC FoD ติดตั้งอยู่ในระบบ ให้ใช้คีย์นั้นอีกครั้งเพื่อให้แน่ใจว่าคีย์ทำงานอย่างถูกต้อง โปรดดู Using Lenovo Features on Demandหมายเหตุหากคุณต้องเปลี่ยนแผงโปรเซสเซอร์ด้านล่าง (MB) หรือแผงโปรเซสเซอร์ด้านบน (CPU BD) พร้อมกับ
Firmware and RoT Security Module ให้อัปเดต VPD ก่อนใช้คีย์ ดู อัปเดตข้อมูลสำคัญของผลิตภัณฑ์ (VPD) - หรือทำตามขั้นตอนต่อไปนี้หากจำเป็น
ซ่อน TPM ดู ซ่อน/สังเกต TPM
อัปเดตเฟิร์มแวร์ TPM ดู อัปเดตเฟิร์มแวร์ TPM
เปิดใช้งานการบูทที่ปลอดภัยของ UEFI ดู เปิดใช้งานการบูทที่ปลอดภัยของ UEFI
วิดีโอสาธิต