Instalación del firmware y del módulo de seguridad de RoT
Siga las instrucciones que aparecen en esta sección para instalar ThinkSystem V3 Firmware and Root of Trust Security Module (firmware y módulo de seguridad de RoT).
Acerca de esta tarea
Esta tarea debe ser realizada por técnicos de servicio expertos certificados por el servicio de Lenovo. No intente extraer ni instalar la pieza sin la capacitación y calificación adecuadas.
(Solo técnico de servicio especializado de Lenovo) Después de sustituir el servidor Firmware y módulo de seguridad de RoT, actualice el firmware de la UEFI a la versión específica admitida por el servidor. Para obtener información detallada sobre cómo actualizar el firmware, consulte Consejo para sustituir el firmware y el módulo de seguridad de RoT (Solo técnicos de servicio de Lenovo).
Lea Directrices de instalación y Lista de comprobación de inspección de seguridad para asegurarse de que trabaja con seguridad.
Apague el servidor y desconecte todos los cables de alimentación para esta tarea. Consulte Apagado del servidor.
Evite la exposición a la electricidad estática, que podría producir fallas en el sistema y la pérdida de datos; para ello, mantenga los componentes sensibles a la estática en sus envases antiestáticos hasta la instalación y manipule estos dispositivos con una muñequera de descarga electrostática u otro sistema de descarga a tierra.
Si el servidor está en un bastidor, extráigalo del bastidor.
Si hay patas de soportes instaladas en el servidor, gírelas hacia dentro y coloque el servidor de lado para facilitar el funcionamiento.
Procedimiento
- Coloque el firmware y módulo de seguridad de RoT de manera uniforme en la placa del sistema; luego, alinee y apriete los dos tornillos con las tuercas correspondientes para fijarlas.Figura 1. Instalación de la firmware y módulo de seguridad de RoT
Una vez completada esta tarea
Se reinstalaron los adaptadores PCIe de HL y los adaptadores GPU de FL que se habían quitado para sustituir el firmware y módulo de seguridad de RoT. Consulte Instalación de un adaptador PCIe de HL y Instalación del adaptador de GPU de FL.
Se reinstaló el conducto de aire de GPU A2/L4 que se había habían quitado para sustituir el firmware y módulo de seguridad de RoT. Consulte Instalación de un conducto de aire de GPU A2/L4.
Vuelva a conectar todos los cables que se quitaron. Consulte Disposición interna de los cables..
Reinstalación del deflector de aire. Consulte Instalación de un deflector de aire.
Vuelva a instalar todos los módulos de alimentación flash, si es necesario. Consulte Instalación de un módulo de alimentación flash.
Vuelva a instalar la cubierta del servidor. Consulte Instalación de una cubierta de servidor.
Complete la sustitución de piezas. Consulte Completar la sustitución de piezas.
Actualice el firmware de la UEFI, XCC y LXPM a la versión específica que el servidor admite. Consulte Consejo para sustituir un firmware y un módulo de seguridad de RoT (Solo técnicos de servicio de Lenovo).
Realice los comandos de OneCLI para crear una copia de seguridad de los valores de UEFI. Consulte Comandos de OneCLI para guardar los valores de configuración.
Realice tanto los comandos de OneCLI como acciones de XCC para crear una copia de seguridad de los valores de XCC. Consulte Comandos de OneCLI para guardar los valores de configuración y Uso de XCC para realizar una copia de seguridad de la configuración de BMC.
Si hay una clave de software (SW) (por ejemplo, la clave FoD de XCC) instalada en el sistema, vuelva a insertar la clave para asegurarse de que funciona correctamente. Consulte Uso de Lenovo Features on Demand.
- Opcionalmente, haga lo siguiente si es necesario:
Ocultar TPM. Consulte Ocultar/observar TPM.
Actualizar el firmware de TPM. Consulte Actualizar el firmware de TPM.
Habilitar el arranque seguro de UEFI. Consulte la sección Habilitación del arranque seguro de UEFI.
Video de demostración