TPM は、BitLocker とともに使用する場合、システム状態を測定します。TPM は、ROM イメージの変更を検出すると、ユーザーがリカバリキーを提供できない場合、Windows ファイルシステムへのアクセスを制限します。HP SUM は、TPM がノード上で有効になっているかどうかを検出します。ProLiant サーバーの一部の新しいモデルでは、ご使用のシステムで TPM が検出された場合やターゲットとして選択されたリモートサーバーで TPM が検出された場合に、iLO、Smart アレイ、NIC、および BIOS 用の HP SUM ユーティリティがフラッシュに先立ってユーザーに警告を行います。ユーザーが一時的に BitLocker を無効にしない場合やフラッシュをキャンセルしない場合、再起動後ユーザーデータにアクセスするには、BitLocker のリカバリキーが必要になります。
HP SUM が TPM を検出すると、メッセージが表示されます。
各サーバーで TPM パスワードを入力することなくファームウェアを更新できるようにするには、BitLocker ドライブ暗号化を一時的に無効にします。BitLocker ドライブ暗号化を無効にしてもハードディスクドライブデータの暗号化は解除されません。ただし、BitLocker はハードディスクドライブに保存されているプレーンテキストの復号キーを使用して情報を読み取ります。BitLocker ドライブ暗号化は、ファームウェアの更新完了後に有効な状態に戻します。BitLocker ドライブ暗号化を有効な状態に戻すと、プレーンテキストキーが削除され、BitLocker によってドライブが保護されます。
|
|
|
![[注意： ]](images/caution.png) |
注意： BitLocker ドライブ暗号化を一時的に無効にするとドライブのセキュリティが脅かされる可能性があります。このため、安全な環境以外では無効化を試みないでください。安全な環境を用意できないのであれば、ファームウェアのアップデートプロセス全体にわたって、ブートパスワードを用意し、BitLocker ドライブ暗号化をそのまま有効にしておくことをおすすめします。これには、HP SUM で |
|
|
BitLocker サポートを一時的に無効にしてファームウェアアップデートを許可するには、以下の手順に従ってください。
詳細なスタートアップオプションを有効にするには、次の操作を行います。
次の表では、発生する可能性がある TPM 検出シナリオについて説明します。
|
シナリオ |
結果 |
|---|---|
|
TPM が検出され有効になっており、GUI モードで、システム ROM のアップデートが必要な場合 |
HP SUM が TPM を検出したことを示す警告メッセージが表示されます。HP SUM は、[警告を無視 ]にオプションを提供します。[警告を無視]を選択した場合のみ、アップデートを展開できます。 |
|
TPM が検出され有効になっており、CLI または入力ファイルモードで、 |
警告メッセージは表示されません。新しいログファイル（ |
|
TPM が検出されオプション ROM 計測が有効になっており、GUI モードで、システム ROM のアップデートが必要な場合 |
警告メッセージが表示されます。[OK] を選択すると、次に進めます。インストールは取り消されません。 |
|
TPM が検出されオプション ROM 計測が有効になっており、CLI または入力ファイルモードで、 |
警告メッセージは表示されません。新しいログファイル（ |
|
TPM が検出され有効になっており、CLI または入力ファイルモードで、インストールが行われ、 |
インストールは行われます。 |