跳到主要内容

安装固件和 RoT 安全模块

按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（固件和 RoT 安全模块）。此过程必须由经过培训的技术人员执行。

关于本任务

重要
此任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装此组件。
注意
  • 请阅读安装准则和安全检查核对表以确保操作安全。
  • 关闭服务器和外围设备的电源，然后拔下电源线和所有外部线缆。请参阅关闭服务器电源。
  • 为避免静电导致的系统中止和数据丢失，请在安装前将容易被静电损坏的组件放在防静电包装中，并在操作设备时使用静电释放腕带或其他接地系统。
固件和驱动程序下载：更换组件后，可能需要更新固件或驱动程序。

过程

  1. 以装有组件的防静电包装接触服务器上任何未上漆的金属表面；然后从包装中取出组件，并将其放置在防静电平面上。
  2. 安装固件和 RoT 安全模块。
    1. 将固件和 RoT 安全模块向下放置到主板上，并确保该模块上的接头正确插入主板上的插槽。
    2. 拧紧两颗螺钉以将固件和 RoT 安全模块固定到位。
    图 1. 安装固件和 RoT 安全模块
    固件和 RoT 安全模块 installation

完成之后

  1. 如果适用，请安装硬盘仓（插槽 3）。请参阅安装硬盘仓（插槽 3）。

  2. 如果适用，请安装 M.2 引导适配器。请参阅安装 M.2 引导适配器

  3. 安装 PCIe 适配器。请参阅安装 PCIe 适配器。

  4. 接回先前拔下的所有线缆。请参阅内部线缆布放。

  5. 安装服务器外盖。请参阅安装服务器外盖。

  6. 完成部件更换。请参阅完成部件更换。

  7. 将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅 有关更换固件和 RoT 安全模块的提示。
  8. 执行 OneCLI 命令以恢复 UEFI 设置。请参阅 用于恢复配置设置的 OneCLI 命令。
  9. 执行 OneCLI 命令和 XCC 操作以恢复 XCC 设置。请参阅 用于恢复配置设置的 OneCLI 命令 和 使用 XCC 恢复 BMC 配置。
  10. 如果需要，可以选择执行以下操作：
  • 隐藏/显示 TPM
    默认情况下，TPM 处于启用状态，以对系统运行时的数据传输进行加密。您也可以选择使用 Lenovo XClarity Essentials OneCLI 禁用 TPM。
  • 更新 TPM 固件
    您也可以选择使用 Lenovo XClarity Essentials OneCLI 更新 TPM 固件。
  • 启用 UEFI 安全引导
    （可选）可启用 UEFI 安全引导。