Mitteilung: HPE EL300 Converged Edge-System – Systeme, die mit einem Trusted Platform Module konfiguriert wurden, unterstützen jetzt eine aktualisierte Version der TPM-Firmware

Support Center

Mitteilung: HPE EL300 Converged Edge-System – Systeme, die mit einem Trusted Platform Module konfiguriert wurden, unterstützen jetzt eine aktualisierte Version der TPM-Firmware Dokumenten-Untertyp: Customer Notice\|Schweregrad: High\|Dokumentkennnummer: a00099891de_de\|Stand: 2020-06-03\|Version: 1 BESCHREIBUNG HPE EL300 Converged Edge-Systeme, die mit einem Trusted Platform Module (TPM) konfiguriert sind, unterstützen jetzt eine aktualisierte Version der TPM-Firmware. Diese Firmware gilt für das „HPE Trusted Platform Module 2.0 für HPE EL300 Converged Edge-System“ und ist sowohl für den TPM 1.2- als auch für den 2.0-Betriebsmodus anwendbar. Die TPM-Firmware kann nur aktualisiert werden. Sie kann nicht mit derselben Version geflasht oder auf eine frühere Version heruntergestuft werden. Die TPM-Verwendung durch Betriebssysteme/Anwendungen, die TPM verwenden, sollte vor dem Aktualisieren der TPM-Firmware angehalten und nach dem Aktualisieren der TPM-Firmware fortgesetzt werden. Diese Überarbeitung der TPM-Firmware (Trusted Platform Module) enthält das neueste Update von ST Microelectronics, um CVE-2019-16863 zu beheben. Durch die Aktualisierung der TPM-Firmware von EL300 werden die TPM-PCR-Werte geändert, die Betriebssysteme/Anwendungen, die TPM verwenden, möglicherweise untersuchen, und der Zugriff auf verschlüsselte Datenträger/Informationen kann gestört werden. Weitere Informationen finden Sie in den Handbüchern zu Betriebssystemen/Anwendungen. Version 73.20 ist das neueste empfohlene Upgrade. Weitere Details finden Sie weiter unten. GENAUERE INFORMATIONEN Anforderungen USB-Laufwerk Datei TPM_FW_update_USBkey.zip Windows-Computer zur Vorbereitung des USB-Laufwerks EL300 Vorbereitung Stecken Sie ein USB-Laufwerk in einen Windows-Computer Klicken Sie im Windows Explorer mit der rechten Maustaste auf das USB-Laufwerk und wählen Sie das Format aus: Stellen Sie sicher, dass das Dateisystem auf FAT32 eingestellt ist, und klicken Sie dann auf die Schaltfläche Start: Extrahieren Sie die Zip-Datei TPM_FW_update_USBkey.zip auf dieses formatierte USB-Gerät. Prüfsummeninfo Name: TPM_FW_update_USBkey.zip Größe: 947151 Bytes (924 KiB) CRC32: 3AFBB7AC SHA256: 42302296E661B4D841FC8582E50B1B2134599F0B721F19BD2852A8ED57372B9 Detaillierte Verfahren zur TPM-Aktualisierung Installieren Sie das USB-Laufwerk mit allen extrahierten Dateien und drücken Sie den Netzschalter am EL300. Wenn der Host bereits eingeschaltet ist, führen Sie einen Reset durch. Drücken Sie während des BIOS-POST F9, um das BIOS-Setup-Menü aufzurufen: Wählen Sie Erweitert -> Trusted Computing: Überprüfen Sie den aktuellen TPM-Status. Wenn die Version 73.20 oder höher ist, müssen Sie nicht fortfahren: Deaktivieren Sie die Unterstützung von Sicherheitsgeräten: Drücken Sie F4, um zu speichern, Setup zu beenden und das System zurückzusetzen: Drücken Sie im BIOS-Setup-Bildschirm F9, um das Setup erneut aufzurufen. Klicken Sie auf den Pfeil nach rechts, um die Registerkarte Boot auszuwählen: Pfeil nach unten, um Boot-Option 1 auszuwählen. Drücken Sie die Eingabetaste, um ein anderes Startgerät auszuwählen: Wählen Sie UEFI AP. Scrollen Sie dann nach unten, um die Startprioritäten der UEFI-Anwendung auszuwählen: Wählen Sie Boot Option # 1: Wählen Sie UEFI: Eingebaute EFI-Shell: Drücken Sie ESC, um das Startprioritätsmenü zu verlassen: Drücken Sie F4, um die Änderungen zu speichern und das Programm zu beenden: Das System wird neu gestartet und führt startup.nsh automatisch aus, um das TPM-Update durchzuführen: Die folgenden Schritte sind optional, um die Version von TPM zu überprüfen. Wenn Sie fertig sind, verwenden Sie den iSM-Befehl „set boot devices“, um festzulegen, von welchem Gerät als nächstes gestartet werden soll. Geben Sie „reset -c“ ein, um das System neu zu starten. Drücken Sie während des BIOS-POST F9, um das BIOS-Setup-Menü aufzurufen. Wählen Sie Erweitert -> Trusted Computing Aktivieren Sie die Unterstützung für Sicherheitsgeräte und drücken Sie F4, um zu speichern und zu beenden. Starten Sie dann das System neu. Rufen Sie das BIOS-Setup-Menü auf, um die TPM-Version zu überprüfen: Betroffene Hardware-Plattformen: HPE Edgeline EL300 Converged Edge System Betroffene Betriebssysteme: Nicht zutreffend Betroffene Software: Nicht zutreffend Support-Kommunikation – Querverweiskennung: SIK5641 ©Copyright 2025 Hewlett Packard Enterprise Development LP Die Hewlett Packard Enterprise Development haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Kurs. Die Informationen werden "wie gesehen" bereitgestellt und stellen keinerlei Gewährleistung dar. Im gesetzlich zulässigen Rahmen sind weder Hewlett Packard Enterprise Development noch seine Partner, Subunternehmer oder Lieferanten für zufällige, Folge- oder besondere Schäden haftbar. Hierzu zählen: Kosten für Ausfallzeiten, Gewinnausfälle, Schäden in Zusammenhang mit der Bereitstellung von Ersatzprodukten oder -services oder Schäden in Zusammenhang mit dem Verlust von Daten oder der Wiederherstellung von Software. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. Hewlett Packard Enterprise Development und die Namen der hier verwendeten Hewlett Packard Enterprise Produkte sind Marken der Hewlett Packard Enterprise Development in den USA und anderen Ländern. Weitere hier verwendete Produkt- oder Unternehmensnamen sind möglicherweise Marken ihrer jeweiligen Eigentümer.

Dokumenten-Untertyp: Customer Notice|Schweregrad: High|Dokumentkennnummer: a00099891de_de|Stand: 2020-06-03|Version: 1

BESCHREIBUNG

HPE EL300 Converged Edge-Systeme, die mit einem Trusted Platform Module (TPM) konfiguriert sind, unterstützen jetzt eine aktualisierte Version der TPM-Firmware. Diese Firmware gilt für das „HPE Trusted Platform Module 2.0 für HPE EL300 Converged Edge-System“ und ist sowohl für den TPM 1.2- als auch für den 2.0-Betriebsmodus anwendbar.

Die TPM-Firmware kann nur aktualisiert werden. Sie kann nicht mit derselben Version geflasht oder auf eine frühere Version heruntergestuft werden. Die TPM-Verwendung durch Betriebssysteme/Anwendungen, die TPM verwenden, sollte vor dem Aktualisieren der TPM-Firmware angehalten und nach dem Aktualisieren der TPM-Firmware fortgesetzt werden. Diese Überarbeitung der TPM-Firmware (Trusted Platform Module) enthält das neueste Update von ST Microelectronics, um CVE-2019-16863 zu beheben.

Durch die Aktualisierung der TPM-Firmware von EL300 werden die TPM-PCR-Werte geändert, die Betriebssysteme/Anwendungen, die TPM verwenden, möglicherweise untersuchen, und der Zugriff auf verschlüsselte Datenträger/Informationen kann gestört werden. Weitere Informationen finden Sie in den Handbüchern zu Betriebssystemen/Anwendungen.

Version 73.20 ist das neueste empfohlene Upgrade. Weitere Details finden Sie weiter unten.

GENAUERE INFORMATIONEN

Anforderungen

USB-Laufwerk
Datei TPM_FW_update_USBkey.zip
Windows-Computer zur Vorbereitung des USB-Laufwerks
EL300

Vorbereitung

Stecken Sie ein USB-Laufwerk in einen Windows-Computer
Klicken Sie im Windows Explorer mit der rechten Maustaste auf das USB-Laufwerk und wählen Sie das Format aus:
Stellen Sie sicher, dass das Dateisystem auf FAT32 eingestellt ist, und klicken Sie dann auf die Schaltfläche Start:
Extrahieren Sie die Zip-Datei TPM_FW_update_USBkey.zip auf dieses formatierte USB-Gerät.

Prüfsummeninfo

Name: TPM_FW_update_USBkey.zip

Größe: 947151 Bytes (924 KiB)

CRC32: 3AFBB7AC

SHA256: 42302296E661B4D841FC8582E50B1B2134599F0B721F19BD2852A8ED57372B9

Detaillierte Verfahren zur TPM-Aktualisierung

Installieren Sie das USB-Laufwerk mit allen extrahierten Dateien und drücken Sie den Netzschalter am EL300. Wenn der Host bereits eingeschaltet ist, führen Sie einen Reset durch.
Drücken Sie während des BIOS-POST F9, um das BIOS-Setup-Menü aufzurufen:
Wählen Sie Erweitert -> Trusted Computing:
Überprüfen Sie den aktuellen TPM-Status. Wenn die Version 73.20 oder höher ist, müssen Sie nicht fortfahren:
Deaktivieren Sie die Unterstützung von Sicherheitsgeräten:
Drücken Sie F4, um zu speichern, Setup zu beenden und das System zurückzusetzen:
Drücken Sie im BIOS-Setup-Bildschirm F9, um das Setup erneut aufzurufen. Klicken Sie auf den Pfeil nach rechts, um die Registerkarte Boot auszuwählen:
Pfeil nach unten, um Boot-Option 1 auszuwählen. Drücken Sie die Eingabetaste, um ein anderes Startgerät auszuwählen:
Wählen Sie UEFI AP. Scrollen Sie dann nach unten, um die Startprioritäten der UEFI-Anwendung auszuwählen:
Wählen Sie Boot Option # 1:
Wählen Sie UEFI: Eingebaute EFI-Shell:
Drücken Sie ESC, um das Startprioritätsmenü zu verlassen:
Drücken Sie F4, um die Änderungen zu speichern und das Programm zu beenden:
Das System wird neu gestartet und führt startup.nsh automatisch aus, um das TPM-Update durchzuführen:

Die folgenden Schritte sind optional, um die Version von TPM zu überprüfen. Wenn Sie fertig sind, verwenden Sie den iSM-Befehl „set boot devices“, um festzulegen, von welchem Gerät als nächstes gestartet werden soll.

Geben Sie „reset -c“ ein, um das System neu zu starten.
Drücken Sie während des BIOS-POST F9, um das BIOS-Setup-Menü aufzurufen.
Wählen Sie Erweitert -> Trusted Computing
Aktivieren Sie die Unterstützung für Sicherheitsgeräte und drücken Sie F4, um zu speichern und zu beenden. Starten Sie dann das System neu.
Rufen Sie das BIOS-Setup-Menü auf, um die TPM-Version zu überprüfen:

Betroffene Hardware-Plattformen: HPE Edgeline EL300 Converged Edge System

Betroffene Betriebssysteme: Nicht zutreffend

Betroffene Software: Nicht zutreffend

Support-Kommunikation – Querverweiskennung: SIK5641

Die Hewlett Packard Enterprise Development haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Kurs. Die Informationen werden "wie gesehen" bereitgestellt und stellen keinerlei Gewährleistung dar. Im gesetzlich zulässigen Rahmen sind weder Hewlett Packard Enterprise Development noch seine Partner, Subunternehmer oder Lieferanten für zufällige, Folge- oder besondere Schäden haftbar. Hierzu zählen: Kosten für Ausfallzeiten, Gewinnausfälle, Schäden in Zusammenhang mit der Bereitstellung von Ersatzprodukten oder -services oder Schäden in Zusammenhang mit dem Verlust von Daten oder der Wiederherstellung von Software. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. Hewlett Packard Enterprise Development und die Namen der hier verwendeten Hewlett Packard Enterprise Produkte sind Marken der Hewlett Packard Enterprise Development in den USA und anderen Ländern. Weitere hier verwendete Produkt- oder Unternehmensnamen sind möglicherweise Marken ihrer jeweiligen Eigentümer.