Установка модуля безопасности микропрограммы и RoT
В этом разделе приведены инструкции по установке компонента «ThinkSystem V3 Firmware and Root of Trust Security Module» («модуль безопасности микропрограммы и RoT»).
Об этой задаче
Эта задача должна выполняться квалифицированными специалистами, сертифицированными службой Lenovo. Не пытайтесь снять или установить этот компонент, если у вас нет соответствующей квалификации или вы не прошли соответствующее обучение.
(Только для квалифицированных специалистов Lenovo) После замены компонента «Модуль безопасности микропрограммы и RoT» обновите микропрограмму UEFI до определенной версии, поддерживаемой сервером. Подробные сведения об обновлении микропрограммы см. в разделе Рекомендация по замене модуля безопасности микропрограммы и RoT(Только для специалистов по техническому обслуживанию Lenovo).
Ознакомьтесь с разделами Инструкции по установке и Контрольный список по проверке безопасности, чтобы обеспечить безопасность работы.
Выключите сервер и отключите все шнуры питания для этой задачи. См. раздел Выключение сервера.
Не допускайте воздействия статического электричества на устройство, поскольку это может привести к остановке системы и потере данных. Для этого храните компоненты, чувствительные к статическому электричеству, в антистатической упаковке до самой установки. При работе с такими устройствами обязательно используйте антистатический браслет или другую систему заземления.
Если сервер находится в стойке, извлеките его оттуда.
Если на сервере установлены ножки, поверните их внутрь и положите сервер на боковую сторону для удобства.
Процедура
- Разместите модуль безопасности микропрограммы и RoT ровно на материнской плате и затяните два винта с соответствующими гайками, чтобы закрепить его.Рис. 1. Установка компонента модуль безопасности микропрограммы и RoT
После завершения этой задачи
Установлены адаптеры PCIe половинной длины и адаптеры графического процессора полной длины, которые были сняты для замены модуль безопасности микропрограммы и RoT. См. разделы Установка адаптера PCIe половинной длины и Установка адаптера графического процессора полной длины.
Установлен воздуховод для графического процессора A2/L4, который был сняты для замены модуль безопасности микропрограммы и RoT. См. раздел Установка воздуховода для графического процессора A2/L4.
Снова подключите все отключенные кабели. См. раздел Прокладка внутренних кабелей..
Установите дефлектор. См. раздел Установка дефлектора.
При необходимости установите на место все модули питания флэш-памяти. См. раздел Установка модуля питания флэш-памяти.
Переустановите кожух сервера. См. раздел Установка кожуха сервера.
Завершите замену компонентов. См. раздел Завершение замены компонентов.
Обновите микропрограммы UEFI, XCC и LXPM до определенной версии, поддерживаемой сервером. См. раздел Рекомендация по замене модуля безопасности микропрограммы и RoT (Только для специалистов по техническому обслуживанию Lenovo).
Для создания резервной копии параметров UEFI выполните команды OneCLI. См. раздел Команды OneCLI для сохранения параметров конфигурации.
Для создания резервной копии параметров XCC выполните команды OneCLI и действия XCC. См. разделы Команды OneCLI для сохранения параметров конфигурации и Использование XCC для резервного копирования конфигурации BMC.
Если в системе установлен программный ключ, например FoD XCC, введите его еще раз, чтобы убедиться в правильности его работы. Ознакомьтесь со статьей Использование функций Lenovo по запросу.
- При необходимости выполните следующее:
Скройте TPM. См. раздел Скрытие/отображение TPM.
Обновите микропрограмму TPM. См. раздел Обновление микропрограммы TPM.
Включите защищенную загрузку UEFI. См. раздел Включение защищенной загрузки UEFI.
Демонстрационное видео