Lenovo ThinkLMI BIOS Enstalasyon lè l sèvi avèk Gid itilizatè Linux WMI
Premye edisyon (janvye 2023)
© Copyright Lenovo
AVI SOU DWA LIMITE AK RESTRI: Si yo bay done oswa lojisyèl dapre yon Administrasyon Sèvis Jeneral
Kontra, itilizasyon, repwodiksyon, oswa divilgasyon "GSA" sijè a restriksyon ki tabli nan Kontra Nimewo GS-35F-05925.
Prefas
Objektif gid sa a se eksplike kijan pou modifye paramèt BIOS yo, ak lòd bòt lè l sèvi avèk Linux Management Instrumentation (LMI) atravè koòdone espas itilizatè Lenovo (ThinkLMI). Gid sa a fèt pou administratè IT kalifye ki abitye ak konfigirasyon paramèt BIOS sou òdinatè nan òganizasyon yo.
Si w gen sijesyon, kòmantè, oswa kesyon, tanpri pale avèk nou sou fowòm nou an! Yon ekip enjenyè deplwaman (ki gen ladan otè dokiman sa a) ap kanpe la, pare pou ede ak nenpòt deplwaman.
defi w ap fè fas: https://forums.lenovo.com/t5/Enterprise-Client-Management/bd-p/sa01_egorganizations.
Plis paseview
Administratè IT yo toujou ap chèche fason ki pi fasil pou jere anviwònman BIOS òdinatè kliyan yo, ki gen ladan modpas, paramèt pyès ki nan konpitè, ak lòd bòt la. Koòdone Lenovo BIOS LMI bay yon fason senplifye pou chanje paramèt sa yo. Lenovo te devlope yon koòdone BIOS ki ka manipile atravè Linux WMI. Lenovo BIOS jesyon koòdone ThinkLMI pèmèt administratè IT yo fè demann sou anviwònman BIOS aktyèl yo, chanje paramèt sèl, chanje modpas sipèvizè ak modifye lòd la bòt swa nan òdinatè kliyan yo oswa adistans.
Sèvi ak ThinkLMI
ThinkLMI bay yon seri fonksyon pwisan, tankou rekipere enfòmasyon ki baze sou rechèch ak notifikasyon evènman, ki pèmèt itilizatè yo jere òdinatè. Koòdone Lenovo ThinkLMI pwolonje kapasite Linux WMI pou pèmèt jesyon paramèt BIOS yo. Ilistrasyon sa a montre kijan ThinkLMI ka itilize pou jwenn aksè nan Paramèt BIOS Lenovo yo
Benefis kle
Koòdone Lenovo BIOS Linux WMI bay benefis sa yo:
- Konfigirasyon BIOS fleksib, ki gen ladan kapasite pou chanje yon sèl anviwònman BIOS oswa tout paramèt BIOS
- Jesyon modpas BIOS, ki gen ladan mete ajou modpas sipèvizè ak modpas pouvwa-sou
Òdinatè sipòte
Konfigirasyon BIOS atravè ThinkLMI sipòte sou tout platfòm sètifye Lenovo Linux apati 2020 ivè. Pandan ke nou espere li travay sou pi gran platfòm li pa sipòte la.
Itilizasyon tipik
Lè l sèvi avèk ThinkLMI, paramèt BIOS yo ka configuré nan fason sa yo:
- Lis paramèt BIOS yo
- Chanje paramèt BIOS yo
- Chanje lòd bòt la (pafwa refere yo kòm sekans demaraj la)
- Chanje modpas BIOS (modpas sipèvizè ak modpas pouvwa-sou)
Lis Anviwònman BIOS ki disponib yo
Pou yon lis tout paramèt BIOS ki disponib ki ka chanje atravè Linux WMI sou yon òdinatè espesifik, sèvi ak lòd sa a.
ls /sys/class/firmware-attributes/thinklmi/attributes
Kòmand ki pi wo a rekipere tout paramèt ki disponib nan BIOS la. Yo montre yon pati nan pwodiksyon ThinkPad Z16 Gen 1 anba a:
Chanje anviwònman byografi
Pou chanje yon anviwònman BIOS, sèvi ak lòd sa a:
eko [valè] > /sys/class/firmware-attributes/thinklmi/attributes/ [Anviwònman BIOS]
/ current_value
Pou egzanpample - pou chanje valè aktyèl la pou WakeOnLANDock:
Sample tèminal opinyon
Remak: Anviwònman BIOS ak valè yo dispozisyon majiskil.
Pou jwenn [valè] pèmèt pou yon [Anviwònman BIOS] itilize kòmandman sa a.
chat /sys/class/firmware-attributes/thinklmi/attributes/[Anviwònman BIOS]/posible_values
Pou egzanpample – pou jwenn valè posib nan anviwònman WakeOnLANDock:
Sample pwodiksyon tèminal
Chanje lòd bòt la
Pou chanje lòd bòt la, sèvi ak etap sa yo:
- Detèmine anviwònman aktyèl la pou "BootOrder" lè l sèvi avèk lòd sa a.
chat /sys/class/firmware-attributes/thinklmi/attributes/BootOrder/current_value - Mete yon nouvo lòd bòt, sèvi ak eko kòmandman sa a [Boot Order String] > /sys/class/firmware-attributes/ thinklmi/attributes/BootOrder/current_value
Espesifye yon nouvo lòd bòt lè w bay lis aparèy bòt yo nan lòd, separe pa kolon.
Aparèy ki pa espesifye yo eskli nan lòd bòt la.
Nan egzanp sa aample, CD kondwi 0 a se premye aparèy bòt la ak kondwi ki gen kapasite difisil 0 se dezyèm aparèy demaraj la:
Sample pwodiksyon tèminal
Otantifikasyon modpas
Si yo tabli yon modpas Sipèvizè, otantifikasyon dwe fèt anvan yon anviwònman BIOS ka chanje. Kòmandman sa yo fè otantifikasyon modpas.
echo [String modpas] > /sys/class/firmware-attributes/thinklmi/authentication /[Tip modpas]/current_password
eko [Kodaj] > /sys/class/firmware-attributes/thinklmi/otantifikasyon /[Tip modpas]/kodaj
echo [Keyboard Language] > /sys/class/firmware-attributes/thinklmi/authentication /[Tip modpas]/kbdlang
Referans tablo ki anba a pou plis detay sou chak paramèt
Si modpas sipèvizè a mete kòm bonjou, ak kodaj ascii ak kalite klavye a se US, lòd ki anba a ansyenample pral otantifye anviwònman BIOS la. Yon fwa otantifye, li rete valab jiskaske pwochen rekòmanse a. Valè default pou kodaj se ascii ak lang klavye a se US. Mete sa yo sèlman si li diferan de default la.
Sample pwodiksyon tèminal
Pou [Tip modpas], gade tablo ki nan paj sa a.
Chanje yon modpas BIOS ki egziste deja
Pou mete ajou yon modpas, sèvi ak kòmandman sa yo
echo [String modpas] > /sys/class/firmware-attributes/thinklmi/authentication /[Tip modpas]/current_password
eko [Kodaj] > /sys/class/firmware-attributes/thinklmi/otantifikasyon /[Tip modpas]/kodaj
echo [Keyboard Language] > /sys/class/firmware-attributes/thinklmi/authentication /[Tip modpas]/kbdlang
echo [String modpas] > /sys/class/firmware-attributes/thinklmi/authentication /[Tip modpas]/nouvo_modpas
Referans tablo ki anba a pou plis detay sou chak paramèt
Si modpas sipèvizè a mete kòm "bonjou", nouvo modpas la se "hello123", kalite modpas se sipèvizè (sa vle di "Admin"), ak kodaj ascii ak kalite klavye a se US, kòmandman ki anba yo pral chanje modpas sipèvizè a. Yon fwa otantifye, li rete valab jiskaske pwochen rekòmanse a.
Sample pwodiksyon tèminal
Limit ak Nòt
- Yon modpas pa ka mete lè l sèvi avèk metòd sa a lè youn pa deja egziste. Modpas yo ka sèlman mete ajou oswa efase.
- Kalite modpas Itilizatè/Mèt Disk dis (HDD) sipòte sèlman sou ThinkPad Laptops.
- Anviwònman BIOS yo pa ka chanje nan menm bòt ak modpas pouvwa-sou (POP) ak modpas ki gen kapasite difisil (HDP). Si ou vle chanje paramèt BIOS, POP ak HDP ou dwe rekòmanse sistèm lan apre ou fin chanje chak nan yo.
- Pou retire modpas pouvwa a lè yo mete yon modpas sipèvizè, li dwe fè nan twa etap:
a. Chanje modpas sipèvizè a. Si ou pa vle chanje li presize modpas la menm pou tou de paramèt aktyèl yo ak nouvo paramèt yo, men ou dwe fè etap sa a.
b. Chanje modpas pouvwa a lè w espesifye modpas aktyèl la ak yon kòd NULL kòm nouvo modpas la
c. Rdemare sistèm nan (pa rdemare ant etap a ak b). - ThinkLMI pa kapab dezaktive kèk paramèt ki gen rapò ak sekirite. Pou egzanpample, paramèt BIOS sa yo pa ka chanje soti nan Pèmèt nan Enfim:
a. SecureBoot
b. SecureRollbackPrevention
c. PhysicalPresneceForTpmClear
d. PhysicalPresenceForTpmProvision - Li pa posib pou chanje Seleksyon Chip Sekirite a (eg Disrè TPM oswa Intel PTT)
- Remak pou Disrè TPM: yo sipòte valè sa yo pou SecurityChip:
a. Aktif
b. Inaktif
c. Enfim - Remak pou Intel PTT: yo sipòte valè sa yo pou SecurityChip:
a. Pèmèt
b. Enfim
Mak komèsyal yo
Tèm sa yo se mak komèsyal Lenovo nan Etazini, nan lòt peyi oswa nan toude:
Lenovo
Logo Lenovo a
ThinkPad
Lòt konpayi, pwodwi, oswa non sèvis yo ka mak komèsyal oswa mak sèvis lòt moun.
© Copyright Lenovo
Dokiman / Resous
 |
Lenovo ThinkLMI BIOS Enstalasyon lè l sèvi avèk Linux WMI [pdfGid Itilizatè ThinkLMI BIOS Enstalasyon lè l sèvi avèk Linux WMI |
