安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（Firmware and RoT Security Module）。

关于本任务

重要

此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。

（仅限经过培训的 Lenovo 技术人员）更换Firmware and RoT Security Module后，将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。如需详细了解如何更新固件，请参阅有关更换固件和 RoT 安全模块的提示。

注意

请阅读安装准则和安全检查核对表以确保操作安全。
关闭服务器和外围设备的电源，然后拔下电源线和所有外部线缆。请参阅关闭服务器电源。
为避免静电导致的系统中止和数据丢失，请在安装前将容易被静电损坏的组件放在防静电包装中，并在操作设备时使用静电释放腕带或其他接地系统。
更换Firmware and RoT Security Module后，将固件更新到服务器支持的特定版本。在执行版本操作之前，请务必备份所需的固件版本或原有固件版本。
如果服务器装在机架中，则将服务器从机架中卸下。请参阅从导轨上卸下服务器。

固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

将装有新部件的防静电包与服务器外部任何未上漆的表面接触；然后，从包装中取出新部件，并将其放在防静电平面上。
安装Firmware and RoT Security Module。
图 1. 安装固件和 RoT 安全模块
1. 将Firmware and RoT Security Module向下放到系统 I/O 板上，并确保该模块上的接头正确插入系统 I/O 板上的插槽。
2. 拧紧两颗螺钉以将Firmware and RoT Security Module固定到位。

完成之后

装回系统 I/O 板和插转卡组合件（仅适用于主机箱）。请参阅安装系统 I/O 板和插转卡板。
装回支撑架。请参阅安装支撑架。
装回上方处理器板（CPU 板）。请参阅安装上方处理器板（CPU 板）。
装回上方处理器板（CPU 板）导风罩。请参阅安装上方处理器板（CPU 板）导风罩。
装回前顶盖。请参阅安装前顶盖。
完成部件更换。请参阅完成部件更换。
将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅有关更换固件和 RoT 安全模块的提示。
执行 OneCLI 命令以恢复 UEFI 设置。请参阅用于恢复配置设置的 OneCLI 命令。
执行 OneCLI 命令和 XCC 操作以恢复 XCC 设置。请参阅用于恢复配置设置的 OneCLI 命令和使用 XCC 恢复 BMC 配置。
如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅 Using Lenovo Features on Demand。
注
如果您需要将下方处理器板（主板）或上方处理器板（CPU 板）与Firmware and RoT Security Module一起更换，请在注入密钥之前更新 VPD。请参阅更新重要产品数据（VPD）。
如果需要，可以选择执行以下操作：
- 隐藏 TPM。请参阅隐藏/显示 TPM。
- 更新 TPM 固件。请参阅更新 TPM 固件。
- 启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。

演示视频

在 YouTube 上观看操作过程

提供反馈