安装固件和 RoT 安全模块
按照本节中的说明安装 ThinkSystem V3 Firmware and Root of Trust Security Module（固件和 RoT 安全模块）。
关于本任务
本任务必须由经过 Lenovo 服务机构认证的训练有素的技术人员执行。如果没有经过相关培训或不具备相应资质，请勿尝试拆卸或安装该部件。
（仅限经过培训的 Lenovo 技术人员）更换 固件和 RoT 安全模块 后，将 UEFI 固件更新到服务器支持的特定版本。如需详细了解如何更新固件，请参阅 有关更换固件和 RoT 安全模块的提示 （仅限 Lenovo 技术服务人员）。
过程
- 将固件和 RoT 安全模块平稳地放在主板上；然后，将两颗螺钉与相应的螺母对齐并拧紧以进行固定。图 1. 安装固件和 RoT 安全模块
完成本任务之后
装回为更换固件和 RoT 安全模块而卸下的 HL PCIe 适配器和 FL GPU 适配器。请参阅安装 HL PCIe 适配器和安装 FL GPU 适配器。
装回为更换固件和 RoT 安全模块而卸下的 A2/L4 GPU 导风管。请参阅安装 A2/L4 GPU 导风管。
接回先前拔下的所有线缆。请参阅内部线缆布放。。
装回导风罩。请参阅安装导风罩。
如有必要，请装回所有快速充电模块。请参阅安装快速充电模块。
装回服务器外盖。请参阅安装服务器外盖。
完成部件更换。请参阅完成部件更换。
将 UEFI、XCC 和 LXPM 固件更新到服务器支持的特定版本。请参阅 有关更换固件和 RoT 安全模块的提示 （仅限 Lenovo 技术服务人员）。
执行 OneCLI 命令以备份 UEFI 设置。请参阅 用于保存配置设置的 OneCLI 命令。
执行 OneCLI 命令和 XCC 操作以备份 XCC 设置。请参阅 用于保存配置设置的 OneCLI 命令 和 使用 XCC 备份 BMC 配置。
如果系统中安装了软件（SW）密钥，例如 XCC FoD 密钥，请再次注入密钥以确保密钥可正常使用。请参阅使用 Lenovo Features on Demand。
- 如果需要，可以选择执行以下操作：
隐藏 TPM。请参阅隐藏/显示 TPM。
更新 TPM 固件。请参阅更新 TPM 固件。
启用 UEFI 安全引导。请参阅启用 UEFI 安全引导。