ติดตั้งโมดูลนิรภัยของเฟิร์มแวร์และ RoT
ทำตามคำแนะนำในส่วนนี้เพื่อติดตั้ง ThinkSystem V3 Firmware and Root of Trust Security Module (Firmware and RoT Security Module)
เกี่ยวกับงานนี้
งานนี้ต้องดําเนินการโดยช่างเทคนิคผู้ผ่านการฝึกอบรมที่ได้รับการรับรองโดย Lenovo Service อย่าพยายามถอดหรือติดตั้งชิ้นส่วนหากไม่ได้รับการฝึกอบรมอย่างเหมาะสมและขาดคุณสมบัติ
(ช่างเทคนิคของ Lenovo ที่ผ่านการอบรมเท่านั้น) หลังจากเปลี่ยน Firmware and RoT Security Module ให้อัปเดตเฟิร์มแวร์ UEFI, XCC และ LXPM เป็นเวอร์ชันเฉพาะที่เซิร์ฟเวอร์รองรับ สำหรับข้อมูลโดยละเอียดเกี่ยวกับวิธีการอัปเดตเฟิร์มแวร์ โปรดดู เคล็ดลับในการเปลี่ยนโมดูลนิรภัยของเฟิร์มแวร์และ RoT (เฉพาะช่างเทคนิคบริการ Lenovo เท่านั้น)
อ่าน คู่มือการติดตั้ง และ รายการตรวจสอบความปลอดภัย เพื่อให้แน่ใจว่าคุณจะทำงานได้อย่างปลอดภัย
ปิดเซิร์ฟเวอร์และอุปกรณ์ต่อพ่วง ถอดสายไฟออกจากตัวเครื่องหลัก จากนั้นถอดสายไฟออกจากตัวเครื่องรอง ดู ปิดเซิร์ฟเวอร์
ป้องกันการสัมผัสไฟฟ้าสถิตที่อาจทำให้ระบบหยุดการทำงานและสูญเสียข้อมูลได้ ด้วยการเก็บส่วนประกอบที่ไวต่อไฟฟ้าสถิตไว้ในบรรจุภัณฑ์แบบมีการป้องกันไฟฟ้าสถิตจนถึงเวลาทำการติดตั้ง และใช้งานอุปกรณ์เหล่านี้ด้วยสายรัดข้อมือป้องกันการคายประจุไฟฟ้าสถิตหรือระบบเดินสายดินอื่นๆ
หากเซิร์ฟเวอร์ติดตั้งอยู่ในแร็ค ให้ถอดเซิร์ฟเวอร์ออกจากแร็ค ดู ถอดเซิร์ฟเวอร์ออกจากราง
ไปที่ เว็บไซต์ดาวน์โหลดไดรเวอร์และซอฟต์แวร์สำหรับ ThinkSystem SR950 V3 เพื่อดูข้อมูลการอัปเดตเฟิร์มแวร์และไดรเวอร์ล่าสุดของเซิร์ฟเวอร์คุณ
ไปที่ ปรับปรุงเฟิร์มแวร์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมืออัปเดตเฟิร์มแวร์
ขั้นตอน
หลังจากดำเนินการเสร็จ
เฉพาะตัวเครื่องหลักเท่านั้น ให้ติดตั้งแผง I/O ระบบและส่วนประกอบอินเทอร์โพเซอร์กลับเข้าที่ โปรดดู ติดตั้งแผงระบบ I/O และแผงอินเทอร์โพเซอร์
ติดตั้งโครงยึดรองรับกลับเข้าที่ โปรดดู ติดตั้งโครงยึดรองรับ
ติดตั้งแผงโปรเซสเซอร์ด้านบน (CPU BD) โปรดดู ติดตั้งแผงโปรเซสเซอร์ด้านบน (CPU BD)
ติดตั้งแผ่นกั้นลมแผงโปรเซสเซอร์ด้านบน (CPU BD) โปรดดู ติดตั้งแผ่นกั้นลมแผงโปรเซสเซอร์ด้านบน (CPU BD)
ติดตั้งฝาครอบด้านบนด้านหน้ากลับเข้าที่ ดู ติดตั้งฝาครอบด้านบนด้านหน้า
ดำเนินการเปลี่ยนชิ้นส่วนให้เสร็จสมบูรณ์ ดู ดำเนินการเปลี่ยนชิ้นส่วนให้เสร็จสมบูรณ์
อัปเดตเฟิร์มแวร์ UEFI, XCC และ LXPM เป็นเวอร์ชันเฉพาะที่เซิร์ฟเวอร์รองรับ ดู เคล็ดลับในการเปลี่ยนโมดูลนิรภัยของเฟิร์มแวร์และ RoT (ช่างเทคนิคบริการ Lenovo เท่านั้น)
ใช้คำสั่ง OneCLI ในการกู้คืนข้อมูลการตั้งค่า UEFI ดู คำสั่ง OneCLI ที่กู้คืนการตั้งค่าการกําหนดค่า
ใช้ทั้งคำสั่ง OneCLI และการดำเนินการ XCC ในการกู้คืนข้อมูลการตั้งค่า XCC ดู คำสั่ง OneCLI ที่กู้คืนการตั้งค่าการกําหนดค่า และ ใช้ XCC เพื่อกู้คืนข้อมูลการกำหนดค่า BMC
- หากมีคีย์ซอฟต์แวร์ (SW) ตัวอย่างเช่น คีย์ XCC FoD ติดตั้งอยู่ในระบบ ให้ใช้คีย์นั้นอีกครั้งเพื่อให้แน่ใจว่าคีย์ทำงานอย่างถูกต้อง โปรดดู Using Lenovo Features on Demandหมายเหตุหากคุณต้องเปลี่ยนแผงโปรเซสเซอร์ด้านล่าง (MB) หรือแผงโปรเซสเซอร์ด้านบน (CPU BD) พร้อมกับ
Firmware and RoT Security Module ให้อัปเดต VPD ก่อนใช้คีย์ ดู อัปเดตข้อมูลสำคัญของผลิตภัณฑ์ (VPD) - หรือทำตามขั้นตอนต่อไปนี้หากจำเป็น
ซ่อน TPM ดู ซ่อน/สังเกต TPM
อัปเดตเฟิร์มแวร์ TPM ดู อัปเดตเฟิร์มแวร์ TPM
เปิดใช้งานการบูทที่ปลอดภัยของ UEFI ดู เปิดใช้งานการบูทที่ปลอดภัยของ UEFI
วิดีโอสาธิต