Перейти к основному содержимому

Диспетчер SED AK

В системе, установленной с помощью SED (самошифруемого диска), эта функция контролирует BMC для развертывания ключа SED. Ключ SED можно использовать для шифрования загрузочных дисков и дисков данных, а также автоматической загрузки системы

Прим.
Эта операция не разрешена, если система не активирована (подтвержден режим блокировки системы) либо у текущего пользователя нет прав на управление ключом SED.
Прим.
Режим блокировки системы доступен только для SE350 с пакетом безопасности, но не для SE350 в стандартной версии. Уточнить версию можно на вкладке Главная в разделе Сведения о системе и параметры системы.
Прим.
SE350 также поддерживает функцию автоматического создания резервных копий при условии работоспособности вспомогательного комплекта ThinkSystem M.2 или вспомогательного комплекта зеркального отображения ThinkSystem M.2. Если оборудование повреждено, но SED и комплект M.2 работоспособны, их можно установить в другую систему SE350 и восстановить SED AK. Однако Lenovo рекомендует создать резервную копию SED AK, чтобы подготовиться к полному сбою оборудования.

Нажмите Безопасность в разделе BMC Configuration и прокрутите до пункта Диспетчер ключа аутентификации (AK) SED.

Изменение SED AK
Создание SED AK на основе парольной фразы: задайте пароль и повторно введите его для подтверждения. Щелкните Создать повторно, чтобы получить новый SED AK.
Создание случайного SED AK: щелкните Создать повторно, чтобы получить случайный SED AK.
Резервное копирование SED AK. Задайте пароль и повторно введите его для подтверждения. Щелкните Начать резервное копирование для выполнения резервного копирования SED AK. Затем загрузите файл SED AK и сохраните его в безопасном месте для использования в будущем.
Прим.
Если для восстановления конфигурации используется файл резервной копии SED AK, система запросит пароль, заданный здесь.
Восстановление SED AK. Эту операцию можно выполнить, только когда SED функционирует неправильно. Существует два способа восстановления SED AK:

  • Восстановление SED AK с помощью парольной фразы: используйте пароль, заданный в режиме Создание SED AK на основе парольной фразы, для восстановления SED AK.

  • Восстановление SED AK из файла резервной копии: отправьте файл резервной копии, созданный в режиме Резервное копирование SED AK, и введите соответствующий пароль файла резервной копии для восстановления SED AK.