Tpm Ausblenden - Lenovo ThinkSystem SR635 V3 Benutzerhandbuch

Nach dieser Aufgabe
1. Installieren Sie alle Komponenten, die Sie entfernt haben:
• „Adapterkarte installieren" auf Seite 193
• „Hintere 7-mm-Laufwerkbaugruppe installieren" auf Seite 187
• „Hintere 2,5-Zoll-Laufwerkbaugruppe installieren" auf Seite 182
2. Schließen Sie den Austausch von Komponenten ab, Siehe
auf Seite 228.
3. Aktualisieren Sie die UEFI-, XCC- und LXPM-Firmware auf die spezifische Version, die vom Server
unterstützt wird. Siehe
4. Führen Sie OneCLI-Befehle aus, um die UEFI-Einstellungen wiederherzustellen. Siehe
zum Wiederherstellen der Konfigurationseinstellungen
5. Führen Sie sowohl OneCLI-Befehle als auch XCC-Aktionen aus, um die XCC-Einstellungen
wiederherzustellen. Siehe
verwenden zum Wiederherstellen der BMC-Konfiguration
6. Wenn im System ein Software-Schlüssel (SW-Schlüssel) installiert ist, z. B. der XCC FoD-Schlüssel,
setzen Sie den Schlüssel erneut im System ein, um sicherzustellen, dass er ordnungsgemäß funktioniert.
Siehe Using Lenovo Features on
Anmerkung: Wenn Sie die Prozessorplatine zusammen mit dem Firmware- und RoT-Sicherheitsmodul
ersetzen müssen, aktualisieren Sie die VPD, bevor Sie den Schlüssel einsetzen. Siehe
Produktdaten) aktualisieren.
7. Führen Sie bei Bedarf die folgenden Schritte aus:
• Blenden Sie das TPM aus. Siehe
• Aktualisieren Sie die TPM-Firmware. Siehe
• Aktivieren Sie den sicheren UEFI-Start. Informationen dazu finden Sie im Abschnitt
Start aktivieren" auf Seite

TPM ausblenden

Die TPM-Richtlinie ist standardmäßig aktiviert, um die Datenübertragung für den Systembetrieb zu
verschlüsseln. Optional können Sie TPM mit Lenovo XClarity Essentials OneCLI deaktivieren.
Gehen Sie wie folgt vor, um TPM zu deaktivieren:
1. Laden Sie herunter und installieren Sie Lenovo XClarity Essentials OneCLI.
Rufen Sie die folgende Website auf, um Lenovo XClarity Essentials OneCLI herunterzuladen:
https://datacentersupport.lenovo.com/solutions/HT116433
2. Führen Sie den folgenden Befehl aus:
OneCli.exe config set TrustedComputingGroup.HideTPMfromOS "Yes" --imm <userid>:<password>@<ip_address>
--override
Dabei gilt Folgendes:
• <userid>:<password> sind die Anmeldeinformationen, die verwendet werden, um auf den BMC
(Lenovo XClarity Controller-Schnittstelle) Ihres Servers zuzugreifen. Die Standard-Benutzer-ID lautet
USERID und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung).
• <ip_address> ist die IP-Adresse des BMC-Servers.
Beispiel:
Tipp zum Austausch eines Firmware- und RoT-Sicherheitsmoduls
OneCLI-Befehle zum Wiederherstellen der Konfigurationseinstellungen
Demand.
„TPM ausblenden" auf Seite
„TPM-Firmware aktualisieren" auf Seite
211.
„Austausch von Komponenten abschließen"
.
.
209.
.
Kapitel 5 Prozeduren beim Hardwareaustausch
.
OneCLI-Befehle
und
XCC
VPD (Elementare
210.
„Sicheren UEFI-
209