Inhaltsverzeichnis
Werbung
Halten Sie sich an die folgenden Anweisungen, um ein TPM auf einem unterstützten Server zu
installieren und zu aktivieren. Dieses Verfahren besteht aus drei Abschnitten:
1.
Installieren der Trusted Platform Module-Karte (siehe
Karte auf Seite
2.
Aufbewahren des Schlüssels/Kennwortes für die Wiederherstellung (siehe
Schlüssels/Kennwortes für die Wiederherstellung auf Seite
3.
Aktivieren des Trusted Platform Module (siehe
auf Seite
Zum Aktivieren des TPM muss auf „BIOS/Platform Configuration (RBSU)" (BIOS/Plattform-
Konfiguration (RBSU)) in UEFI System Utilities
zugegriffen werden.
Bei der TPM-Installation muss Laufwerksverschlüsselungstechnologie, wie z. B. die Microsoft
Windows BitLocker Laufwerksverschlüsselungsfunktion, eingesetzt werden. Weitere Informationen
über BitLocker finden Sie auf der Microsoft Website (http://www.microsoft.com).
ACHTUNG:
Richtlinien kann die Hardware beschädigt oder der Datenzugriff unterbrochen werden.
Halten Sie sich beim Installieren oder Auswechseln einer TPM-Karte an die folgenden Richtlinien:
●
Entfernen Sie das installierte TPM nicht. Ein installiertes TPM wird zu einem permanenten
Bestandteil der Systemplatine.
●
Hewlett Packard Enterprise Servicepartner können beim Installieren oder Ersetzen von
Hardware das TPM oder die Verschlüsselungstechnologie nicht aktivieren. Aus
Sicherheitsgründen kann nur der Kunde diese Funktionen aktivieren.
●
Wenn eine Systemplatine zum Auswechseln eingesandt wird, entfernen Sie nicht das TPM von
der Systemplatine. Auf eine entsprechende Anforderung hin stellt der Hewlett Packard
Enterprise Servicepartner ein TPM mit der Ersatzsystemplatine bereit.
●
Bei dem Versuch, ein installiertes TPM aus der Systemplatine zu entfernen, bricht die TPM-
Sicherheitsniete oder wird verformt. Administratoren sollten alle Systeme mit zerbrochenen oder
verformten Nieten an installierten TMP-Karten als kompromittiert ansehen und entsprechende
Maßnahmen zur Sicherung der Integrität der Systemdaten ergreifen.
●
Bewahren Sie bei Einsatz von BitLocker immer den Schlüssel bzw. das Kennwort für die
Wiederherstellung auf. Wiederherstellungsschlüssel bzw. -kennwort sind zum Aufruf des
Wiederherstellungsmodus erforderlich, nachdem BitLocker eine mögliche Verletzung der
Systemintegrität erkannt hat.
●
Hewlett Packard Enterprise ist nicht für blockierten Datenzugriff verantwortlich, der durch
unsachgemäße TPM-Verwendung verursacht wurde. Bedienungsanweisungen können Sie der
Dokumentation zur Verschlüsselungstechnologiefunktion entnehmen, die vom Betriebssystem
bereitgestellt wird.
Installieren der Trusted Platform Module-Karte
VORSICHT!
vermeiden, müssen Sie das Netzkabel ziehen, damit der Server von der Stromversorgung getrennt
ist. Mit dem Netz-/Standbyschalter an der Vorderseite wird die Stromversorgung nicht vollständig
unterbrochen. Bis das Netzkabel gezogen wird, bleiben einige interne Schaltungen sowie eine
Mindeststromversorgung aktiv.
142 Kapitel 4 Installation der Hardwareoptionen
142).
144).
Beachten Sie immer die Richtlinien in diesem Dokument. Bei Nichtbeachtung dieser
Um Verletzungen, elektrische Schläge oder eine Beschädigung des Geräts zu
Installieren der Trusted Platform Module-
144).
Aktivieren des Trusted Platform Module
(HPE UEFI System Utilities auf Seite
Aufbewahren des
187)
DEWW
Werbung
Inhaltsverzeichnis
