Pengaturan BIOS Lenovo ThinkLMI menggunakan Panduan Pengguna Linux WMI

Lenovo ThinkLMI BIOS Setup menggunakan 
Panduan Pengguna Linux WMI

Edisi Pertama (Januari 2023)

© Hak Cipta Lenovo

PEMBERITAHUAN HAK TERBATAS DAN TERBATAS: Jika data atau perangkat lunak dikirimkan sesuai dengan Administrasi Layanan Umum
Kontrak, penggunaan, reproduksi, atau pengungkapan “GSA” tunduk pada batasan yang ditetapkan dalam Kontrak No. GS-35F-05925

Isi bersembunyi

1 Kata pengantar

2 Lebihview

3 Penggunaan Umum

4 Otentikasi Kata Sandi

5 Mengubah kata sandi BIOS yang ada

6 Keterbatasan dan Catatan

7 Merek Dagang

8 Dokumen / Sumber Daya

8.1 Referensi

9 Posting Terkait

Kata pengantar

Tujuan dari panduan ini adalah untuk menjelaskan cara memodifikasi pengaturan BIOS, dan urutan booting menggunakan Linux Management Instrumentation (LMI) melalui antarmuka ruang pengguna Lenovo (ThinkLMI). Panduan ini ditujukan untuk administrator TI terampil yang terbiasa mengonfigurasi pengaturan BIOS pada komputer di organisasi mereka.

Jika Anda memiliki saran, komentar, atau pertanyaan, silakan hubungi kami di forum kami! Tim insinyur penerapan (termasuk penulis dokumen ini) siap membantu dengan penerapan apa pun
tantangan yang Anda hadapi: https://forums.lenovo.com/t5/Enterprise-Client-Management/bd-p/sa01_egorganizations.

Lebihview

Administrator TI selalu mencari cara yang lebih mudah untuk mengelola pengaturan BIOS komputer klien, yang meliputi kata sandi, pengaturan perangkat keras, dan urutan boot. Antarmuka Lenovo BIOS LMI menyediakan cara yang disederhanakan untuk mengubah pengaturan ini. Lenovo telah mengembangkan antarmuka BIOS yang dapat dimanipulasi melalui Linux WMI. Antarmuka manajemen BIOS Lenovo ThinkLMI memungkinkan administrator TI membuat kueri tentang pengaturan BIOS saat ini, mengubah pengaturan tunggal, mengubah kata sandi penyelia, dan mengubah urutan boot baik di komputer klien atau dari jarak jauh.

Menggunakan ThinkLMI

ThinkLMI menyediakan serangkaian fungsi yang andal, seperti pencarian informasi berbasis kueri dan notifikasi peristiwa, yang memungkinkan pengguna untuk mengelola komputer. Antarmuka Lenovo ThinkLMI memperluas kemampuan Linux WMI untuk memungkinkan pengelolaan pengaturan BIOS. Ilustrasi berikut menunjukkan bagaimana ThinkLMI dapat digunakan untuk mengakses Lenovo BIOS Settings

Manfaat Utama

Antarmuka WMI Lenovo BIOS Linux memberikan manfaat berikut:

Konfigurasi BIOS yang fleksibel, termasuk kemampuan untuk mengubah satu pengaturan BIOS atau semua pengaturan BIOS

Manajemen kata sandi BIOS, termasuk memperbarui kata sandi penyelia dan kata sandi penyalaan

Komputer yang didukung

Pengaturan BIOS melalui ThinkLMI didukung di semua platform bersertifikasi Lenovo Linux mulai tahun 2020 dan seterusnya. Meskipun kami mengharapkannya berfungsi pada platform yang lebih lama, itu tidak didukung di sana.

Penggunaan Umum

Menggunakan ThinkLMI, pengaturan BIOS dapat dikonfigurasi dengan cara berikut:

Daftar pengaturan BIOS
Ubah pengaturan BIOS

Ubah urutan boot (terkadang disebut sebagai urutan startup)
Ubah Kata Sandi BIOS (Kata sandi penyelia dan kata sandi penyalaan)

Daftar Pengaturan BIOS yang Tersedia

Untuk daftar semua pengaturan BIOS yang tersedia yang dapat diubah melalui Linux WMI pada komputer tertentu, gunakan perintah berikut.

ls /sys/class/firmware-attributes/thinklmi/attributes

Perintah di atas mengambil semua pengaturan yang tersedia dari BIOS. Bagian dari output dari ThinkPad Z16 Gen 1 ditunjukkan di bawah ini:

Mengubah pengaturan BIOS

Untuk mengubah pengaturan BIOS, gunakan perintah berikut:

echo [nilai] > /sys/class/firmware-attributes/thinklmi/attributes/ [Pengaturan BIOS]

/nilai sekarang

Misalnyaample – untuk mengubah nilai saat ini untuk WakeOnLANDock:

Sampmasukan terminal

Catatan: Pengaturan dan nilai BIOS peka huruf besar-kecil.

Untuk menemukan [nilai] yang diizinkan untuk [BIOS Setting] gunakan perintah berikut.

cat /sys/class/firmware-attributes/thinklmi/attributes/[Pengaturan BIOS]/possible_values

Misalnyaample – untuk menemukan nilai yang mungkin dari pengaturan WakeOnLANDock:

Sampkeluaran terminal

Mengubah Urutan Boot

Untuk mengubah urutan boot, gunakan langkah-langkah berikut:

Tentukan pengaturan saat ini untuk "BootOrder" dengan menggunakan perintah berikut.
cat /sys/class/firmware-attributes/thinklmi/attributes/BootOrder/current_value
Tetapkan urutan boot baru, gunakan perintah berikut echo [Boot Order String] > /sys/class/firmware-attributes/ thinklmi/attributes/BootOrder/current_value

Tentukan urutan boot baru dengan mencantumkan perangkat boot secara berurutan, dipisahkan dengan titik dua.
Perangkat yang tidak ditentukan dikecualikan dari urutan boot.
Dalam contoh berikutample, drive CD 0 adalah perangkat boot pertama dan hard disk drive 0 adalah perangkat startup kedua:

Sampkeluaran terminal

Otentikasi Kata Sandi

Jika kata sandi Supervisor telah ditetapkan, otentikasi perlu dilakukan sebelum pengaturan BIOS dapat diubah. Perintah berikut melakukan otentikasi kata sandi.

echo [String Kata Sandi] > /sys/class/firmware-attributes/thinklmi/authentication /[Jenis Kata Sandi]/current_password
echo [Encoding] > /sys/class/firmware-attributes/thinklmi/authentication /[Password Type]/encoding
echo [Bahasa Keyboard] > /sys/class/firmware-attributes/thinklmi/authentication /[Jenis Kata Sandi]/kbdlang

Referensi tabel di bawah ini untuk detail pada setiap parameter

Jika kata sandi penyelia disetel sebagai halo, dengan penyandian ascii dan jenis keyboard adalah AS, perintah di bawah ini example akan mengautentikasi pengaturan BIOS. Setelah diautentikasi, itu tetap valid hingga restart berikutnya. Nilai default untuk Pengodean adalah ascii dan Bahasa Keyboard adalah AS. Tetapkan ini hanya jika berbeda dari default.

Sampkeluaran terminal

Untuk [Jenis Kata Sandi], lihat tabel di halaman berikut.

Mengubah kata sandi BIOS yang ada

Untuk memperbarui kata sandi, gunakan perintah berikut

Referensi tabel di bawah ini untuk detail pada setiap parameter

Jika kata sandi penyelia ditetapkan sebagai "halo", kata sandi baru adalah "hello123", jenis kata sandi adalah penyelia (yaitu "Admin"), dengan penyandian ascii dan jenis keyboard adalah AS, perintah di bawah ini akan mengubah kata sandi penyelia. Setelah diautentikasi, itu tetap valid hingga restart berikutnya.

Sampkeluaran terminal

Keterbatasan dan Catatan

Kata sandi tidak dapat diatur menggunakan metode ini jika belum ada. Kata sandi hanya dapat diperbarui atau dihapus.

Jenis kata sandi hard disk (HDD) Pengguna/Master hanya didukung di Laptop ThinkPad.
Pengaturan BIOS tidak dapat diubah pada boot yang sama dengan power-on password (POP) dan hard disk password (HDP). Jika Anda ingin mengubah pengaturan BIOS, POP dan HDP, Anda harus mem-boot ulang sistem setelah mengubah masing-masing pengaturan.
Untuk menghapus kata sandi penyalaan saat kata sandi penyelia diatur, itu harus dilakukan dalam tiga langkah:
A. Ubah kata sandi pengawas. Jika Anda tidak ingin mengubahnya tentukan kata sandi yang sama untuk parameter saat ini dan yang baru, tetapi Anda harus melakukan langkah ini.
B. Ubah kata sandi pengaktifan dengan menentukan kata sandi saat ini dan string NULL sebagai kata sandi baru
C. Reboot sistem (jangan reboot antara langkah a dan b).

Beberapa pengaturan terkait keamanan tidak dapat dinonaktifkan oleh ThinkLMI. Untuk mantanample, pengaturan BIOS berikut tidak dapat diubah dari Aktifkan ke Nonaktifkan:
A. Boot Aman
B. SecureRollbackPrevention
C. PhysicalPresneceForTpmClear
D. Kehadiran FisikUntuk Penyediaan Tpm
Tidak mungkin mengubah Pemilihan Chip Keamanan (mis. Discrete TPM atau Intel PTT)
Catatan untuk TPM Diskrit: nilai berikut didukung untuk SecurityChip:
A. Aktif
B. Tidak aktif
C. Cacat