Publicité
4. Relisez la valeur pour vérifier si la modification a été acceptée :
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Remarques :
• Si la valeur correspond, cela signifie que TPM_TCM_POLICY a été défini correctement.
Le module imm.TpmTcmPolicy est défini comme suit :
– La valeur 0 utilise la chaîne « Non définie », ce qui signifie stratégie UNDEFINED.
– La valeur 1 utilise la chaîne « NeitherTpmNorTcm », ce qui signifie TPM_PERM_
DISABLED.
– La valeur 2 utilise la chaîne « TpmOnly », ce qui signifie TPM_ALLOWED.
– La valeur 4 utilise la chaîne « TcmOnly », ce qui signifie TCM_ALLOWED.
• Les 4 étapes ci-dessous doivent également être utilisées pour « verrouiller » TPM_TCM_
POLICY lors de l'utilisation des commandes OneCli/ASU :
5. Lisez TpmTcmPolicyLock pour vérifier si TPM_TCM_POLICY a été verrouillé, commande
comme ci-dessous :
OneCli.exe config show imm.TpmTcmPolicyLock --override --imm <userid>:<password>@<ip_address>
La valeur doit être « Désactivée », ce qui signifie que TPM_TCM_POLICY n'est PAS verrouillé
et doit être défini.
6. Verrouillez TPM_TCM_POLICY :
OneCli.exe config set imm.TpmTcmPolicyLock"Enabled"--override --imm <userid>:<password>@<ip_address>
7. Problème de commande de réinitialisation pour la réinitialisation du système, commande ci-
dessous :
OneCli.exe misc ospower reboot --imm <userid>:<password>@<ip_address>
Lors de la réinitialisation, l'UEFI lira la valeur à partir du module imm.TpmTcmPolicyLock, si la
valeur est « Activée » et si la valeur du module imm.TpmTcmPolicy n'est pas valide, l'UEFI
verrouillera le paramètre TPM_TCM_POLICY.
La valeur valide pour le module imm.TpmTcmPolicy inclut « NeitherTpmNorTcm »,
« TpmOnly » et « TpmOnly ».
Si le module imm. TpmTcmPolicy est défini comme « NeitherTpmNorTcm », mais la valeur du
module imm.TpmTcmPolicy n'est pas valide, l'UEFI refuse la demande de « verrouillage » et le
module imm.TpmTcmPolicy repasse à « Désactivé ».
8. Relisez la valeur pour vérifier si le « Verrouillage » est accepté ou rejeté. Commande comme
ci-dessous :
OneCli.exe config show imm.TpmTcmPolicy --override --imm <userid>:<password>@<ip_address>
Remarque : Si la valeur a changé de « Désactivée » à « Activée », cela signifie que TPM_
TCM_POLICY a été verrouillé avec succès. Une fois qu'une stratégie a été définie, il n'existe
aucune autre méthode que le remplacement de la carte mère pour la déverrouiller.
imm.TpmTcmPolicyLockis est défini comme suit :
La valeur 1 utilise la chaîne « Activée », ce qui signifie verrouiller la stratégie. Les autres valeurs
ne sont pas acceptées.
La procédure nécessite également que la présence physique soit activée. La valeur par défaut
pour la FRU est activée.
PhysicalPresencePolicyConfiguration.PhysicalPresencePolicy=Enable
.
Chapitre 3
Procédures de remplacement de matériel
151
Publicité
