Lenovo ThinkLMI BIOS Setup з дапамогай Linux WMI Кіраўніцтва карыстальніка

Lenovo ThinkLMI BIOS Setup з дапамогай 
Кіраўніцтва карыстальніка Linux WMI

Першае выданне (студзень 2023 г.)

© Copyright Lenovo

УВАГА АБ АБМЕЖАВАНЫХ І АБМЕЖАВАНЫХ ПРАВАХ: калі даныя або праграмнае забеспячэнне пастаўляюцца ў адпаведнасці з Адміністрацыяй агульных службаў
Кантракт «GSA», выкарыстанне, прайграванне або раскрыццё інфармацыі падпадае пад абмежаванні, выкладзеныя ў Кантракце № GS-35F-05925

Змест схаваць

1 Прадмова

2 Скончанаview

3 Звычайнае выкарыстанне

4 Аўтэнтыфікацыя пароля

5 Змена існуючага пароля BIOS

6 Абмежаванні і заўвагі

7 Таварныя знакі

8 Дакументы / Рэсурсы

8.1 Спасылкі

9 Падобныя паведамленні

Прадмова

Мэта гэтага кіраўніцтва - растлумачыць, як змяніць налады BIOS і парадак загрузкі з дапамогай Linux Management Instrumentation (LMI) праз інтэрфейс карыстальніцкай прасторы Lenovo (ThinkLMI). Гэта кіраўніцтва прызначана для кваліфікаваных ІТ-адміністратараў, якія знаёмыя з канфігурацыяй параметраў BIOS на кампутарах у сваіх арганізацыях.

Калі ў вас ёсць прапановы, каментарыі або пытанні, калі ласка, звяжыцеся з намі на нашым форуме! Каманда інжынераў па разгортванні (уключаючы аўтара гэтага дакумента) гатовая дапамагчы ў любым разгортванні
праблемы, з якімі вы сутыкаецеся: https://forums.lenovo.com/t5/Enterprise-Client-Management/bd-p/sa01_egorganizations.

Скончанаview

ІТ-адміністратары заўсёды шукаюць больш простыя спосабы кіравання наладамі BIOS кліенцкага кампутара, якія ўключаюць паролі, налады абсталявання і парадак загрузкі. Інтэрфейс Lenovo BIOS LMI забяспечвае спрошчаны спосаб змены гэтых параметраў. Lenovo распрацавала інтэрфейс BIOS, якім можна кіраваць праз Linux WMI. Інтэрфейс кіравання BIOS Lenovo ThinkLMI дазваляе ІТ-адміністратарам рабіць запыты аб бягучых наладах BIOS, змяняць асобныя налады, змяняць пароль кіраўніка і змяняць парадак загрузкі на кліенцкіх кампутарах або выдалена.

Выкарыстанне ThinkLMI

ThinkLMI забяспечвае магутны набор функцый, такіх як пошук інфармацыі на аснове запытаў і апавяшчэнне аб падзеях, што дазваляе карыстальнікам кіраваць кампутарамі. Інтэрфейс Lenovo ThinkLMI пашырае магчымасці Linux WMI, дазваляючы кіраваць наладамі BIOS. На наступным ілюстрацыі паказана, як можна выкарыстоўваць ThinkLMI для доступу да налад BIOS Lenovo

Асноўныя перавагі

Інтэрфейс Lenovo BIOS Linux WMI забяспечвае наступныя перавагі:

Гнуткая канфігурацыя BIOS, уключаючы магчымасць змены адной налады BIOS або ўсіх налад BIOS

Кіраванне паролямі BIOS, уключаючы абнаўленне пароляў кіраўніка і пароляў пры ўключэнні

Кампутары, якія падтрымліваюцца

Налада BIOS праз ThinkLMI падтрымліваецца на ўсіх сертыфікаваных платформах Lenovo Linux з 2020 года. Хаця мы чакаем, што ён будзе працаваць на старых платформах, ён там не падтрымліваецца.

Звычайнае выкарыстанне

З дапамогай ThinkLMI налады BIOS можна наладзіць наступнымі спосабамі:

Спіс налад BIOS
Змяніць налады BIOS
Змена парадку загрузкі (часам яе называюць паслядоўнасцю запуску)

Змяніць пароль BIOS (пароль кіраўніка і пароль уключэння)

Пералік даступных налад BIOS

Каб атрымаць спіс усіх даступных налад BIOS, якія можна змяніць праз Linux WMI на пэўным кампутары, выкарыстоўвайце наступную каманду.

ls /sys/class/firmware-attributes/thinklmi/attributes

Прыведзеная вышэй каманда атрымлівае ўсе налады, даступныя з BIOS. Частка выхаду з ThinkPad Z16 Gen 1 паказана ніжэй:

Змена налад BIOS

Каб змяніць налады BIOS, выкарыстоўвайце наступную каманду:

рэха [значэнне] > /sys/class/firmware-attributes/thinklmi/attributes/ [Настройка BIOS]

/бягучае_значэнне

Напрыкладample - каб змяніць бягучае значэнне для WakeOnLANDock:

Sample тэрмінальны ўвод

Заўвага: Налады і значэнні BIOS адчувальныя да рэгістра.

Каб знайсці дазволенае [значэнне] для [Настройкі BIOS], выкарыстоўвайце наступную каманду.

cat /sys/class/firmware-attributes/thinklmi/attributes/[Настройка BIOS]/possible_values

Напрыкладample – каб знайсці магчымыя значэнні налады WakeOnLANDock:

Sample тэрмінальны выхад

Змена парадку загрузкі

Каб змяніць парадак загрузкі, выканайце наступныя дзеянні:

Вызначце бягучы параметр для «BootOrder» з дапамогай наступнай каманды.
cat /sys/class/firmware-attributes/thinklmi/attributes/BootOrder/current_value

Усталюйце новы парадак загрузкі, выкарыстоўвайце наступную каманду echo [радок парадку загрузкі] > /sys/class/firmware-attributes/ thinklmi/attributes/BootOrder/current_value

Укажыце новы парадак загрузкі, пералічыўшы прылады загрузкі па парадку, падзеленыя двукроп'ем.
Прылады, якія не ўказаны, выключаюцца з парадку загрузкі.
У наступным выпрample, прывад кампакт-дыскаў 0 - гэта першая загрузная прылада, а жорсткі дыск 0 - другая прылада запуску:

Sample тэрмінальны выхад

Аўтэнтыфікацыя пароля

Калі быў усталяваны пароль супервізора, неабходна правесці аўтэнтыфікацыю, перш чым можна будзе змяніць налады BIOS. Наступныя каманды выконваюць аўтэнтыфікацыю пароля.

рэха [Радок пароля] > /sys/class/firmware-attributes/thinklmi/authentication /[Тып пароля]/current_password
рэха [Кадаванне] > /sys/class/firmware-attributes/thinklmi/authentication /[Тып пароля]/кадаваньне
рэха [Мова клавіятуры] > /sys/class/firmware-attributes/thinklmi/authentication /[Тып пароля]/kbdlang

Звярніцеся да табліцы ніжэй для падрабязнай інфармацыі аб кожным параметры

Калі пароль кіраўніка ўсталяваны як прывітанне, з кадоўкай ASCII і тып клавіятуры - US, прыведзеная ніжэй каманда example праверыць сапраўднасць налад BIOS. Пасля аўтэнтыфікацыі ён застаецца сапраўдным да наступнага перазапуску. Значэнне па змаўчанні для кадавання - ascii, а мова клавіятуры - ЗША. Усталёўвайце іх, толькі калі яны адрозніваюцца ад стандартных.

Sample тэрмінальны выхад

Для [Тыпу пароля] звярніцеся да табліцы на наступнай старонцы.

Змена існуючага пароля BIOS

Каб абнавіць пароль, выкарыстоўвайце наступныя каманды

Звярніцеся да табліцы ніжэй для падрабязнай інфармацыі аб кожным параметры

Калі пароль кіраўніка ўсталяваны як «hello», новы пароль — «hello123», тып пароля — супервізор (г.зн. «Адміністратар»), з кадоўкай ASCII і тыпам клавіятуры US, наступныя каманды зменяць пароль кантралёра. Пасля аўтэнтыфікацыі ён застаецца сапраўдным да наступнага перазапуску.

Sample тэрмінальны выхад

Абмежаванні і заўвагі

Пароль не можа быць усталяваны з дапамогай гэтага метаду, калі ён яшчэ не існуе. Паролі можна толькі абнаўляць або выдаляць.
Тып карыстальніка/галоўнага пароля жорсткага дыска (HDD) падтрымліваецца толькі на ноўтбуках ThinkPad.

Налады BIOS нельга змяняць пры той жа загрузцы, што і паролі ўключэння (POP) і паролі жорсткага дыска (HDP). Калі вы хочаце змяніць налады BIOS, POP і HDP, вы павінны перазагрузіць сістэму пасля змены кожнага з іх.
Каб выдаліць пароль уключэння, калі ўсталяваны пароль кіраўніка, гэта трэба зрабіць у тры этапы:
а. Змяніць пароль кіраўніка. Калі вы не жадаеце яго мяняць, укажыце адзін і той жа пароль для бягучых і новых параметраў, але вы павінны зрабіць гэты крок.
б. Зменіце пароль пры ўключэнні, указаўшы бягучы пароль і НУЛЯВЫ радок у якасці новага пароля
в. Перазагрузіце сістэму (не перазагружайце паміж крокамі a і b).

ThinkLMI не можа адключыць некаторыя налады, звязаныя з бяспекай. Напрыкладample, наступныя налады BIOS нельга змяніць з Enable на Disable:
а. Бяспечная загрузка
б. SecureRollbackPrevention
в. PhysicalPresneceForTpmClear
d. PhysicalPresenceForTpmProvision
Немагчыма змяніць выбар чыпа бяспекі (напрыклад, Discrete TPM або Intel PTT)

Заўвага для Discrete TPM: наступныя значэнні падтрымліваюцца для SecurityChip:
а. Актыўны
б. Неактыўны
в. Адключыць
Заўвага для Intel PTT: наступныя значэнні падтрымліваюцца для SecurityChip:
а. Уключыць
б. Адключыць