を使用した Lenovo ThinkLMI BIOS セットアップ 
Linux WMI ユーザー ガイド

初版（2023年XNUMX月）

©著作権レノボ

限定的および制限付きの権利通知: データまたはソフトウェアが一般調達局に従って提供される場合
「GSA」の契約、使用、複製、または開示は、契約番号 GS-35F-05925 に定める制限の対象となります。

序文

このガイドの目的は、Lenovo ユーザー スペース インターフェイス (ThinkLMI) を介して Linux Management Instrumentation (LMI) を使用して BIOS 設定とブート順序を変更する方法を説明することです。 このガイドは、組織内のコンピューターの BIOS 設定の構成に精通している熟練した IT 管理者を対象としています。

提案、コメント、または質問がある場合は、フォーラムでご連絡ください。 導入エンジニアのチーム (このドキュメントの作成者を含む) が待機しており、あらゆる導入を支援する準備ができています。
あなたが直面している課題: https://forums.lenovo.com/t5/Enterprise-Client-Management/bd-p/sa01_egorganizations.

以上view

IT 管理者は、パスワード、ハードウェア設定、および起動順序を含む、クライアント コンピューターの BIOS 設定を管理するためのより簡単な方法を常に探しています。 Lenovo BIOS LMI インターフェースは、これらの設定を簡単に変更する方法を提供します。 Lenovo は、Linux WMI を介して操作できる BIOS インターフェースを開発しました。 Lenovo BIOS 管理インターフェース ThinkLMI を使用すると、IT 管理者は現在の BIOS 設定の照会、単一設定の変更、スーパーバイザー パスワードの変更、クライアント コンピューターまたはリモートでの起動順序の変更を行うことができます。

ThinkLMI の使用

ThinkLMI は、照会ベースの情報検索やイベント通知などの強力な機能セットを提供し、ユーザーがコンピューターを管理できるようにします。 Lenovo ThinkLMI インターフェイスは、Linux WMI の機能を拡張して、BIOS 設定の管理を可能にします。 次の図は、ThinkLMI を使用して Lenovo BIOS 設定にアクセスする方法を示しています。

主なメリット

Lenovo BIOS Linux WMI インターフェースには、次の利点があります。

• 単一の BIOS 設定またはすべての BIOS 設定を変更する機能を含む、柔軟な BIOS 構成
• スーパーバイザーパスワードと電源投入時パスワードの更新を含む BIOS パスワード管理

サポートされているコンピューター

ThinkLMI による BIOS セットアップは、2020 年以降、すべての Lenovo Linux 認定プラットフォームでサポートされています。 古いプラットフォームで動作することを期待していますが、サポートされていません。

一般的な使用法

ThinkLMI を使用すると、次の方法で BIOS 設定を構成できます。

• BIOS 設定の一覧表示
• BIOS設定を変更する
• ブート順序を変更する (スタートアップ シーケンスと呼ばれることもあります)
• BIOS パスワードの変更 (スーパーバイザー パスワードと電源投入時パスワード)

利用可能な BIOS 設定の一覧表示

特定のコンピューターで Linux WMI を介して変更できるすべての利用可能な BIOS 設定の一覧を表示するには、次のコマンドを使用します。

ls /sys/class/firmware-attributes/thinklmi/attributes

上記のコマンドは、BIOS から利用可能なすべての設定を取得します。 ThinkPad Z16 Gen 1 からの出力の一部を以下に示します。

BIOS設定の変更

BIOS 設定を変更するには、次のコマンドを使用します。

echo [値] > /sys/class/firmware-attributes/thinklmi/attributes/ [BIOS 設定]

/現在の価値

例えばample – WakeOnLANDock の現在の値を変更します。

Sampル端末入力

注記: BIOS の設定と値では、大文字と小文字が区別されます。

[BIOS 設定] に許可されている [値] を見つけるには、次のコマンドを使用します。

cat /sys/class/firmware-attributes/thinklmi/attributes/[BIOS設定]/possible_values

例えばample – WakeOnLANDock 設定の可能な値を検索します。

Sampターミナル出力

起動順序の変更

起動順序を変更するには、次の手順を使用します。

1. 次のコマンドを使用して、「BootOrder」の現在の設定を確認します。
   cat /sys/class/firmware-attributes/thinklmi/attributes/BootOrder/current_value

    

2. 新しい起動順序を設定するには、次のコマンドを使用します echo [Boot Order String] > /sys/class/firmware-attributes/ thinklmi/attributes/BootOrder/current_value

起動デバイスをコロンで区切って順番にリストすることで、新しい起動順序を指定します。
指定されていないデバイスは、起動順序から除外されます。
次の例ではampファイルでは、CD ドライブ 0 が最初の起動デバイスで、ハードディスク ドライブ 0 が XNUMX 番目の起動デバイスです。

Sampターミナル出力

パスワード認証

スーパーバイザーパスワードが設定されている場合、BIOS 設定を変更する前に認証を実行する必要があります。 次のコマンドは、パスワード認証を実行します。

echo [パスワード文字列] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/current_password
echo [エンコード] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/encoding
echo [キーボード言語] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/kbdlang

各パラメータの詳細については、以下の表を参照してください

スーパーバイザー パスワードが hello に設定され、ASCII エンコーディングが使用され、キーボード タイプが US である場合、次のコマンド example は BIOS 設定を認証します。 一度認証されると、次回の再起動まで有効です。 Encoding のデフォルト値は ascii で、Keyboard Language は US です。 デフォルトと異なる場合のみ設定してください。

Sampターミナル出力

[パスワードの種類]は、次ページの表を参照してください。

既存の BIOS パスワードの変更

パスワードを更新するには、次のコマンドを使用します

echo [パスワード文字列] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/current_password
echo [エンコード] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/encoding
echo [キーボード言語] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/kbdlang
echo [パスワード文字列] > /sys/class/firmware-attributes/thinklmi/authentication /[パスワードの種類]/new_password

各パラメータの詳細については、以下の表を参照してください

スーパーバイザー パスワードが「hello」に設定され、新しいパスワードが「hello123」、パスワード タイプがスーパーバイザー (つまり「Admin」)、ASCII エンコーディングで、キーボード タイプが US の場合、以下のコマンドはスーパーバイザー パスワードを変更します。 一度認証されると、次回の再起動まで有効です。

Sampターミナル出力

制限事項と注意事項

1. パスワードが存在しない場合、このメソッドを使用してパスワードを設定することはできません。 パスワードは、更新またはクリアのみ可能です。
2. ユーザー/マスター ハードディスク パスワード (HDD) タイプは、ThinkPad ラップトップでのみサポートされます。
3. BIOS 設定は、パワーオン パスワード (POP) およびハードディスク パスワード (HDP) と同じ起動時に変更できません。 BIOS 設定、POP および HDP を変更する場合は、それぞれを変更した後にシステムを再起動する必要があります。
4. スーパーバイザー・パスワードが設定されているときにパワーオン・パスワードを削除するには、次の XNUMX つのステップで実行する必要があります。
   を。 スーパーバイザーパスワードを変更します。 変更したくない場合は、現在のパラメーターと新しいパラメーターの両方に同じパスワードを指定しますが、この手順を実行する必要があります。
   b. 現在のパスワードと NULL 文字列を新しいパスワードとして指定して、始動パスワードを変更します。
   c. システムを再起動します (手順 a と b の間で再起動しないでください)。
5. 一部のセキュリティ関連の設定は、ThinkLMI で無効にすることはできません。 例えばamp次の BIOS 設定は、有効から無効に変更できません。
   を。 セキュアブート
   b. 安全なロールバック防止
   c. TpmClear の物理的存在
   d. Tpmプロビジョニングのための物理的存在
6. セキュリティ チップの選択を変更することはできません (ディスクリート TPM または Intel PTT など)。
7. ディスクリート TPM に関する注意: SecurityChip では次の値がサポートされています。
   を。 アクティブ
   b. 非活性
   c. 無効にする
8. Intel PTT に関する注意: SecurityChip では次の値がサポートされています。
   a。 有効
   b. 無効にする

商標

以下の用語は、米国、その他の国、またはその両方における Lenovo の商標です。

レノボ
Lenovoロゴ
シンクパッド

その他の会社名、製品名、サービス名は、他社の商標またはサービスマークである場合があります。

 

 

 

©著作権レノボ

 

ドキュメント / リソース

Linux WMI を使用した Lenovo ThinkLMI BIOS セットアップ [pdf] ユーザーガイド Linux WMI を使用した ThinkLMI BIOS セットアップ

参考文献

• ユーザーマニュアル