HP Smart Update Manager 用户指南 - HP Business Support Center

要使每个服务器上无需键入 TPM 密码即可进行固件更新,必须临时禁用 BitLocker 驱动器加密。
禁用 BitLocker 驱动器加密将使硬盘驱动器数据保持加密状态。 但是,BitLocker 使用存储在硬盘
驱动器上的一个纯文本解密密钥读取信息。 完成固件更新后,可重新启用 BitLocker 驱动器加密。
重新启用 BitLocker 驱动器加密后,即删除纯文本密钥,而 BitLocker 将再次保护驱动器。
注意: 临时禁用 BitLocker 驱动器加密可能会影响驱动器安全性,因此只应在安全的环境中尝
试此操作。 如果无法提供安全的环境,则 HP 建议提供引导密码,并在整个固件更新过程中使
BitLocker 驱动器加密保持启用状态。 这样需要对 HP SUM 设置 /tpmbypass 参数,否则将阻止
固件更新。
要临时禁用 BitLocker 支持以允许进行固件更新,请执行以下操作:
1. 单击开始,然后在“搜索”文本框中搜索 gpedit.msc。
2. 启动本地组策略编辑器后,单击本地计算机策略。
3. 单击计算机配置→管理模板→Windows 组件→Bitlocker 驱动器加密。
4. 显示 BitLocker 设置后,双击控制面板设置: 启用高级启动选项。
5. 出现对话框时,单击已禁用。
6. 关闭所有窗口,然后开始进行固件更新。
要启用高级启动选项,请执行以下操作:
1. 输入 cscript manage-bde.wsf -protectors -disable c:
2. 完成固件更新过程后,可通过执行步骤 1 至 4,但在步骤 5 中改为单击已启用,重新启用
BitLocker 驱动器加密支持。 以下命令可用于在完成固件部署后重新启用 BitLocker 驱动器加
密。
3. 输入 cscript manage-bde.wsf -protectors -enable c:
下表介绍可能遇到的 TPM 检测情况。
方案
如果检测到并启用了 TPM,则安装时将出现提示,并且必
须更新系统 ROM。
如果检测到并启用了 TPM,则安装时不出现提示,不提供
/tpmbypass 开关,并且必须将任何更新的固件应用于
服务器。
如果通过“可选 ROM 评估”检测到并启用了 TPM,则安装
时将出现提示,并且必须更新系统 ROM。
如果通过“可选 ROM 评估”检测到并启用了 TPM,则安装
时不出现提示,不提供 /tpmbypass 开关,必须适用于
任何固件更新服务器。
如果检测到并启用了 TPM,则安装时不出现提示,将进行
安装,并提供 /tpmbypass 开关。
结果
此时会出现警告信息。 选择 OK(确定)继续。 不会取
消安装。
不显示任何警告。 生成一个新的日志文件
(%systemdrive%\cpqsystem\log\cpqstub.log)。
由于安装时不出现提示,因此安装终止,并且无法继续。
此时会出现警告信息。 选择 OK(确定)后,可继续更
新。 不会取消安装。
不显示任何警告。 生成一个新的日志文件
(%systemdrive%\cpqsystem\log\cpqstub.log)。
由于安装时不出现提示,因此安装终止,并且无法继续。
将进行安装。
Trusted Platform Module(可信平台模块) 13