Saltar al contenido principal

Instalación del firmware y del módulo de seguridad de RoT

Siga las instrucciones que aparecen en esta sección para instalar el ThinkSystem V3 Firmware and Root of Trust Security Module (firmware y módulo de seguridad de RoT). El procedimiento debe ser realizado por un técnico capacitado.

Acerca de esta tarea

Importante
Esta tarea debe ser realizada por técnicos de servicio expertos certificados por el servicio de Lenovo. No intente extraer ni instalar la pieza sin la capacitación y calificación adecuadas.
Atención
  • Lea Directrices de instalación y Lista de comprobación de inspección de seguridad para asegurarse de que trabaja con seguridad.
  • Apague el servidor y los dispositivos periféricos y desconecte los cables de alimentación y todos los cables externos. Consulte Apagado del servidor.
  • Evite la exposición a la electricidad estática, que podría producir fallas en el sistema y la pérdida de datos; para ello, mantenga los componentes sensibles a la estática en sus envases antiestáticos hasta la instalación y manipule estos dispositivos con una muñequera de descarga electrostática u otro sistema de conexión a tierra.
Descarga de firmware y controlador: es posible que deba actualizar el firmware o el controlador después de sustituir un componente.

Procedimiento

  1. Ponga en contacto la bolsa antiestática que contiene el componente con cualquier superficie metálica no pintada del servidor y, a continuación, quite el componente de la bolsa y colóquelo en una superficie antiestática.
  2. Instalación de firmware y módulo de seguridad de RoT.
    1. Baje el firmware y módulo de seguridad de RoT sobre la placa del sistema y asegúrese de que el conector en el módulo esté insertado correctamente en la ranura de la placa del sistema.
    2. Apriete los dos tornillos para asegurar el firmware y módulo de seguridad de RoT en su lugar.
    Figura 1. Instalación del Firmware y módulo de seguridad de RoT
    Firmware y módulo de seguridad de RoT installation

Después de finalizar

  1. Si procede, instale el compartimiento de la unidad (bahía 3). Consulte Instalación del compartimiento de disco duro (bahía 3).

  2. Si procede, instale el adaptador de arranque M.2. Consulte Instalación del adaptador de arranque M.2

  3. Instale el adaptador PCIe. Consulte Instalación de un adaptador PCIe.

  4. Vuelva a conectar todos los cables que se quitaron. Consulte Disposición interna de los cables.

  5. Instalación de la cubierta del servidor. Consulte Instalación de la cubierta del servidor.

  6. Complete la sustitución de piezas. Consulte Completar la sustitución de piezas.

  7. Actualice el firmware de la UEFI, XCC y LXPM a la versión específica que el servidor admite. Consulte Consejo para sustituir un firmware y un módulo de seguridad de RoT.
  8. Realice los comandos de OneCLI para restaurar los valores de UEFI. Consulte Comandos de OneCLI para restaurar los valores de configuración.
  9. Realice tanto los comandos de OneCLI como acciones de XCC para restaurar los valores de XCC. Consulte Comandos de OneCLI para restaurar los valores de configuración y Uso de XCC para restaurar la configuración de BMC.
  10. Opcionalmente, haga lo siguiente si es necesario:

Video de demostración

Vea el procedimiento en YouTube

  • Ocultar/observar TPM
    TPM está habilitado de manera predeterminada para cifrar la transferencia de datos para la operación del sistema. De manera opcional, puede deshabilitar TPM utilizando Lenovo XClarity Essentials OneCLI.
  • Actualizar el firmware de TPM
    De manera opcional, puede actualizar el firmware de TPM utilizando Lenovo XClarity Essentials OneCLI.
  • Habilitación del arranque seguro de UEFI
    Opcionalmente, puede habilitar el arranque seguro de UEFI.