Zum Hauptinhalt springen

Firmware‑ und RoT-Sicherheitsmodul installieren

Führen Sie die Anweisungen in diesem Abschnitt aus, um das ThinkSystem V3 Firmware and Root of Trust Security Module (Firmware‑ und RoT-Sicherheitsmodul) zu installieren.

Zu dieser Aufgabe

Wichtig

Diese Aufgabe muss von qualifizierten Kundendiensttechnikern durchgeführt werden, die von Lenovo Service zertifiziert sind. Versuchen Sie nicht, die Komponente ohne eine passende Schulung und Qualifikation zu entfernen oder zu installieren.

(Nur qualifizierte Lenovo Kundendiensttechniker) Aktualisieren Sie nach dem Austausch des Firmware‑ und RoT-Sicherheitsmodul die UEFI-Firmware auf die vom Server unterstützte spezifische Version. Ausführliche Informationen zum Aktualisieren der Firmware finden Sie unter Tipps zum Austauschen eines Firmware- und RoT-Sicherheitsmoduls(Nur Lenovo Kundendiensttechniker).

Achtung

  • Lesen Sie Installationsrichtlinien und Sicherheitsprüfungscheckliste, um sicherzustellen, dass Sie sicher arbeiten.

  • Schalten Sie für diese Aufgabe den Server aus und ziehen Sie alle Netzkabel ab. Informationen hierzu finden Sie im Abschnitt Server ausschalten.

  • Vermeiden Sie den Kontakt mit statischen Aufladungen. Diese können zu einem Systemstopp und Datenverlust führen. Belassen Sie elektrostatisch empfindliche Komponenten bis zur Installation in ihren antistatischen Schutzhüllen. Handhaben Sie diese Einheiten mit einem Antistatikarmband oder einem anderen Erdungssystem.

  • Falls der Server in einem Rack installiert ist, entfernen Sie ihn aus dem Rack.

  • Wenn Standfüße am Server installiert sind, drehen Sie sie nach innen und legen Sie den Server auf die Seite, um die Handhabung zu erleichtern.

Vorgehensweise

  1. Bereiten Sie diese Aufgabe vor.
    1. Berühren Sie mit der antistatischen Schutzhülle, in der sich die neue Komponente befindet, eine unlackierte Oberfläche an der Außenseite des Servers. Nehmen Sie anschließend die neue Komponente aus der Schutzhülle und legen Sie sie auf eine antistatische Oberfläche.
  2. Platzieren Sie das Firmware‑ und RoT-Sicherheitsmodul gleichmäßig auf der Systemplatine, richten Sie es aus und ziehen Sie die zwei Schrauben mit den entsprechenden Muttern aus an, um es zu befestigen.
    Abbildung 1. Installation des Firmware‑ und RoT-Sicherheitsmodul
    Firmware and RoT Security Module installation
  3. Schließen Sie die Kabel an die Systemplatine an. Informationen hierzu finden Sie im Abschnitt Anschlüsse auf der Systemplatine.

Nach Abschluss dieser Aufgabe

  1. Installieren Sie wieder die HL PCIe- und FL GPU-Adapter, die beim Austausch der Firmware‑ und RoT-Sicherheitsmodul entfernt wurden. Hinweise hierzu finden Sie in den Abschnitten HL PCIe-Adapter installieren und FL GPU-Adapter installieren.

  2. Installieren Sie wieder den A2/L4 GPU-Luftkanal, der beim Austausch der Firmware‑ und RoT-Sicherheitsmodul. Siehe A2/L4 GPU-Luftkanal installieren.

  3. Schließen Sie alle vorher entfernten Kabel wieder an. Informationen hierzu finden Sie im Abschnitt Interne Kabelführung..

  4. Installieren Sie die Luftführung wieder. Informationen hierzu finden Sie im Abschnitt Luftführung installieren.

  5. Falls erforderlich, installieren Sie alle Flash-Stromversorgungsmodule wieder. Informationen hierzu finden Sie im Abschnitt Flash-Stromversorgungsmodul installieren.

  6. Bringen Sie die Serverabdeckung wieder an. Informationen hierzu finden Sie im Abschnitt Serverabdeckung installieren.

  7. Schließen Sie den Austausch der Komponenten ab. Informationen hierzu finden Sie im Abschnitt Austausch von Komponenten abschließen.

  8. Aktualisieren Sie die UEFI‑, XCC‑ und LXPM-Firmware auf die spezifische Version, die vom Server unterstützt wird. Informationen hierzu finden Sie im Abschnitt Tipp für den Austausch eines Firmware- und RoT-Sicherheitsmoduls (Nur Lenovo Kundendiensttechniker).

  9. Führen Sie OneCLI-Befehle aus, um die UEFI-Einstellungen zu sichern. Informationen hierzu finden Sie im Abschnitt OneCLI-Befehle zum Speichern von Konfigurationseinstellungen.

  10. Führen Sie sowohl OneCLI-Befehle als auch XCC-Aktionen aus, um die XCC-Einstellungen zu sichern. Informationen hierzu finden Sie in den Abschnitten OneCLI-Befehle zum Speichern von Konfigurationseinstellungen und XCC zum Sichern der BMC-Konfiguration verwenden.

  11. Wenn im System ein Software-Schlüssel (SW-Schlüssel) installiert ist, z. B. der XCC FoD-Schlüssel, setzen Sie den Schlüssel erneut im System ein, um sicherzustellen, dass er ordnungsgemäß funktioniert. Informationen hierzu finden Sie unter Verwenden von Lenovo Features on Demand.

  12. Führen Sie bei Bedarf die folgenden Schritte aus:

Demo-Video

Sehen Sie sich das Verfahren auf YouTube an.