Masquage/observation de TPM
La stratégie TPM est activée par défaut afin de chiffrer les transferts de données pour le fonctionnement du
système. En option, il est possible de désactiver le TPM à l'aide de Lenovo XClarity Essentials OneCLI.
Pour désactiver le TPM, procédez comme suit :
1. Téléchargez et installez Lenovo XClarity Essentials OneCLI.
Pour télécharger Lenovo XClarity Essentials OneCLI, accédez au site suivant :
https://datacentersupport.lenovo.com/solutions/HT116433
2. Exécutez la commande suivante :
OneCli.exe config set TrustedComputingGroup.HideTPMfromOS "Yes" --imm <userid>:<password>@<ip_address>
--override
où :
• <userid>:<password> correspond aux données d'identification utilisés pour accéder au BMC
(interfaceLenovo XClarity Controller) de votre serveur. L'ID utilisateur par défaut est USERID, et le mot
de passe par défaut est PASSW0RD (avec un zéro, et non la lettre o majuscule)
• <ip_address> correspond à l'adresse IP du serveur BMC.
Exemple :
3. Réamorcez le système.
Si vous souhaitez à nouveau activer le TPM, exécutez la commande ci-après, puis redémarrez le système :
OneCli.exe config set TrustedComputingGroup.HideTPMfromOS "No" --imm <userid>:<password>@<ip_address> --override
Exemple :
Mise à jour du microprogramme TPM
En option, il est possible de mettre à jour le microprogramme du TPM à l'aide de Lenovo XClarity Essentials
OneCLI.
Remarque : La mise à jour du microprogramme TPM est irréversible. Après la mise à jour, le
microprogramme TPM ne peut pas être rétrogradé vers ses versions précédentes.
.
Chapitre 1
Procédures de remplacement de matériel
201