Utilizzo della configurazione del BIOS Lenovo ThinkLMI Guida per l'utente di Linux WMI
Prima edizione (gennaio 2023)
© Diritto d'autoreLenovo
AVVISO SUI DIRITTI LIMITATI E LIMITATI: se i dati o il software vengono forniti ai sensi di un'amministrazione dei servizi generali
Il contratto, l'uso, la riproduzione o la divulgazione di "GSA" sono soggetti alle restrizioni stabilite nel contratto n. GS-35F-05925
Prefazione
Lo scopo di questa guida è spiegare come modificare le impostazioni del BIOS e l'ordine di avvio utilizzando Linux Management Instrumentation (LMI) tramite l'interfaccia dello spazio utente Lenovo (ThinkLMI). Questa guida è destinata ad amministratori IT esperti che hanno familiarità con la configurazione delle impostazioni del BIOS sui computer delle loro organizzazioni.
Se hai suggerimenti, commenti o domande, parlane con noi sul nostro forum! Un team di ingegneri di distribuzione (incluso l'autore di questo documento) è pronto ad aiutare con qualsiasi distribuzione
sfide che stai affrontando: https://forums.lenovo.com/t5/Enterprise-Client-Management/bd-p/sa01_egorganizations.
Sopraview
Gli amministratori IT sono sempre alla ricerca di modi più semplici per gestire le impostazioni del BIOS del computer client, che includono password, impostazioni hardware e ordine di avvio. L'interfaccia Lenovo BIOS LMI fornisce un modo semplificato per modificare queste impostazioni. Lenovo ha sviluppato un'interfaccia BIOS che può essere manipolata tramite Linux WMI. L'interfaccia di gestione del BIOS Lenovo ThinkLMI consente agli amministratori IT di eseguire query sulle impostazioni correnti del BIOS, modificare singole impostazioni, modificare la password del supervisore e modificare l'ordine di avvio sui computer client o in remoto.
Utilizzo di ThinkLMI
ThinkLMI offre un potente set di funzioni, come il recupero delle informazioni basato su query e la notifica degli eventi, che consente agli utenti di gestire i computer. L'interfaccia Lenovo ThinkLMI estende le funzionalità di Linux WMI per consentire la gestione delle impostazioni del BIOS. L'illustrazione seguente mostra come è possibile utilizzare ThinkLMI per accedere alle impostazioni del BIOS Lenovo
Vantaggi principali
L'interfaccia WMI Lenovo BIOS Linux offre i seguenti vantaggi:
- Configurazione flessibile del BIOS, inclusa la possibilità di modificare una singola impostazione del BIOS o tutte le impostazioni del BIOS
- Gestione delle password del BIOS, incluso l'aggiornamento delle password del supervisore e delle password di accensione
Computer supportati
La configurazione del BIOS tramite ThinkLMI è supportata su tutte le piattaforme certificate Lenovo Linux dal 2020 in poi. Sebbene ci aspettiamo che funzioni su piattaforme precedenti, non è supportato lì.
Utilizzo tipico
Utilizzando ThinkLMI, le impostazioni del BIOS possono essere configurate nei seguenti modi:
- Elenca le impostazioni del BIOS
- Modifica le impostazioni del BIOS
- Modificare l'ordine di avvio (a volte indicato come sequenza di avvio)
- Modifica password BIOS (password supervisore e password di accensione)
Elenco delle impostazioni del BIOS disponibili
Per un elenco di tutte le impostazioni del BIOS disponibili che possono essere modificate tramite Linux WMI su un computer specifico, utilizzare il comando seguente.
ls /sys/class/firmware-attributes/thinklmi/attributes
Il comando precedente recupera tutte le impostazioni disponibili dal BIOS. Parte dell'output di ThinkPad Z16 Gen 1 è mostrato di seguito:
Modifica delle impostazioni del BIOS
Per modificare un'impostazione del BIOS, utilizzare il seguente comando:
echo [valore] > /sys/class/firmware-attributes/thinklmi/attributes/ [Impostazioni BIOS]
/valore corrente
Per esempioample - per modificare il valore corrente per WakeOnLANDock:
Sampingresso terminale le
Nota: le impostazioni e i valori del BIOS fanno distinzione tra maiuscole e minuscole.
Per trovare il [valore] consentito per un'[impostazione BIOS] utilizzare il seguente comando.
cat /sys/class/firmware-attributes/thinklmi/attributes/[Impostazioni BIOS]/possible_values
Per esempioample - per trovare i possibili valori dell'impostazione WakeOnLANDock:
Sampuscita terminale le
Modifica dell'ordine di avvio
Per modificare l'ordine di avvio, attenersi alla seguente procedura:
- Determinare l'impostazione corrente per "BootOrder" utilizzando il seguente comando.
cat /sys/class/firmware-attributes/thinklmi/attributes/BootOrder/current_value - Imposta un nuovo ordine di avvio, usa il seguente comando echo [Boot Order String] > /sys/class/firmware-attributes/ thinklmi/attributes/BootOrder/current_value
Specificare un nuovo ordine di avvio elencando i dispositivi di avvio in ordine, separati da due punti.
I dispositivi non specificati vengono esclusi dall'ordine di avvio.
Nel seguente esempioample, l'unità CD 0 è il primo dispositivo di avvio e l'unità disco fisso 0 è il secondo dispositivo di avvio:
Sampuscita terminale le
Autenticazione tramite password
Se è stata impostata una password del supervisore, è necessario eseguire l'autenticazione prima di poter modificare un'impostazione del BIOS. I seguenti comandi eseguono l'autenticazione della password.
echo [Stringa password] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/current_password
echo [Codifica] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/codifica
echo [Lingua tastiera] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/kbdlang
Fare riferimento alla tabella seguente per i dettagli su ciascun parametro
Se la password del supervisore è impostata come hello, con codifica ascii e il tipo di tastiera è US, il comando seguente esample autenticherà l'impostazione del BIOS. Una volta autenticato, rimane valido fino al prossimo riavvio. Il valore predefinito per la codifica è ascii e la lingua della tastiera è US. Impostali solo se è diverso da quello predefinito.
Sampuscita terminale le
Per il [Tipo di password], fare riferimento alla tabella nella pagina seguente.
Modifica di una password del BIOS esistente
Per aggiornare una password, utilizzare i seguenti comandi
echo [Stringa password] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/current_password
echo [Codifica] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/codifica
echo [Lingua tastiera] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/kbdlang
echo [Stringa password] > /sys/class/firmware-attributes/thinklmi/authentication /[Tipo password]/nuova_password
Fare riferimento alla tabella seguente per i dettagli su ciascun parametro
Se la password del supervisore è impostata come "ciao", la nuova password è "ciao123", il tipo di password è supervisore (ovvero "Admin"), con codifica ascii e il tipo di tastiera è US, i comandi seguenti cambieranno la password del supervisore. Una volta autenticato, rimane valido fino al successivo riavvio.
Sampuscita terminale le
Limitazioni e note
- Non è possibile impostare una password utilizzando questo metodo se non ne esiste già una. Le password possono solo essere aggiornate o cancellate.
- Il tipo di password del disco rigido (HDD) utente/master è supportato solo sui laptop ThinkPad.
- Le impostazioni del BIOS non possono essere modificate allo stesso avvio delle password di accensione (POP) e delle password del disco rigido (HDP). Se si desidera modificare le impostazioni del BIOS, POP e HDP è necessario riavviare il sistema dopo aver modificato ciascuno di essi.
- Per rimuovere la password di accensione quando è impostata una password del supervisore, è necessario eseguire tre passaggi:
UN. Modificare la password del supervisore. Se non vuoi cambiarla specifica la stessa password sia per i parametri attuali che per quelli nuovi, ma devi fare questo passo.
B. Modificare la password di accensione specificando la password corrente e una stringa NULL come nuova password
C. Riavviare il sistema (non riavviare tra i passaggi a e b). - Alcune impostazioni relative alla sicurezza non possono essere disabilitate da ThinkLMI. Per esample, le seguenti impostazioni del BIOS non possono essere modificate da Abilita a Disabilita:
UN. Avvio sicuro
B. SecureRollbackPrevention
C. PhysicalPresneceForTpmClear
D. PhysicalPresenceForTpmProvision - Non è possibile modificare la selezione del chip di sicurezza (ad es. Discrete TPM o Intel PTT)
- Nota per Discrete TPM: i seguenti valori sono supportati per SecurityChip:
UN. Attivo
B. Inattivo
C. disattivare - Nota per Intel PTT: i seguenti valori sono supportati per SecurityChip:
un. Abilitare
B. disattivare
Marchi
I seguenti termini sono marchi di Lenovo negli Stati Uniti, in altri Paesi o in entrambi:
Lenovo
Il logo Lenovo
PensaPad
Altri nomi di aziende, prodotti o servizi potrebbero essere marchi commerciali o marchi di servizio di terzi.
© Diritto d'autoreLenovo
Documenti / Risorse
 |
Configurazione del BIOS Lenovo ThinkLMI tramite Linux WMI [pdf] Guida utente Installazione del BIOS ThinkLMI utilizzando Linux WMI |
