Sicheren Uefi-Start Aktivieren - Lenovo ThinkSystem SD665 V3 Neptune DWC Hardware-Wartungshandbuch

8. Lesen Sie den Wert zurück, um zu überprüfen, ob die Sperre akzeptiert oder abgelehnt wird. Befehl
siehe unten:
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Anmerkung: Wird der Rücklesewert von „Disabled" auf „Enabled" geändert, bedeutet dies, dass die
TPM_TCM_POLICY erfolgreich gesperrt wurde. Es gibt keine Methode, eine Richtlinie freizuschalten,
sobald sie einmal festgelegt wurde, außer dem Ersetzen der Systemplatine.
imm.TpmTcmPolicyLock ist wie folgt definiert:
Wert 1 verwendet die Zeichenkette „Enabled", was bedeutet, dass die Richtlinie gesperrt ist. Andere
Werte sind nicht zulässig.

Sicheren UEFI-Start aktivieren

Sie können optional den sicheren UEFI-Start aktivieren.
Es gibt zwei Möglichkeiten zur Aktivierung des sicheren UEFI-Starts:
• Von Lenovo XClarity Provisioning Manager
So aktivieren Sie den sicheren UEFI-Start von Lenovo XClarity Provisioning Manager:
1. Starten Sie den Server und drücken Sie die in den Anweisungen auf dem Bildschirm angegebene
Taste, um die Schnittstelle Lenovo XClarity Provisioning Manager anzuzeigen. (Weitere Informationen
finden Sie im Abschnitt „Start" in der LXPM-Dokumentation für Ihren Server unter
sysmgt.lenovofiles.com/help/topic/lxpm_frontend/lxpm_product_page.html
2. Wenn das Administratorkennwort erforderlich ist, geben Sie das Kennwort ein.
3. Klicken Sie auf der UEFI-Konfigurationsseite auf Systemeinstellungen ➙ Sicherheit ➙ Sicheres
Booten.
4. Aktivieren Sie „Sicheres Booten" und speichern Sie die Einstellungen.
Anmerkung: Wenn der sichere UEFI-Start deaktiviert werden muss, wählen Sie in Schritt 4
„Deaktivieren" aus.
• Vom Lenovo XClarity Essentials OneCLI
So aktivieren Sie den sicheren UEFI-Start von Lenovo XClarity Essentials OneCLI:
1. Laden Sie herunter und installieren Sie Lenovo XClarity Essentials OneCLI.
Rufen Sie die folgende Website auf, um Lenovo XClarity Essentials OneCLI herunterzuladen:
https://datacentersupport.lenovo.com/solutions/HT116433
2. Führen Sie den folgenden Befehl aus, um einen sicheren Start zu aktivieren:
OneCli.exe config set SecureBootConfiguration.SecureBootSetting Enabled --bmc <userid>:<password>@<ip_
address>
Dabei gilt Folgendes:
– <userid>:<password> sind die Anmeldeinformationen, die verwendet werden, um auf den BMC
(Lenovo XClarity Controller-Schnittstelle) Ihres Servers zuzugreifen. Die Standard-Benutzer-ID
lautet USERID und das Standardkennwort PASSW0RD (eine Null, kein o in Großschreibung).
– <ip_address> ist die IP-Adresse des BMC-Servers.
Weitere Informationen zum Lenovo XClarity Essentials OneCLI-Befehl
http://sysmgt.lenovofiles.com/help/topic/toolsctr_cli_lenovo/onecli_r_set_command.html
Anmerkung: Wenn der sichere UEFI-Start deaktiviert werden muss, führen Sie den folgenden Befehl aus:
.)
finden Sie unter:
set
.
Kapitel 1 Prozeduren beim Hardwareaustausch
https://
165