Dell Server PowerEdge BIOS R840/R940xa 版本 2.18.1

从 2.14.2 回滚到以前的 BIOS 将导致启用 TXT 的 TXT 受信任启动失败。在 BIOS 2.14.2 中增加了英特尔 ACM 的 SVN（安全版本号），以解决安全漏洞 CVE-2021-0559、CVE-2021-33123、CVE-2021-33124。增加 SVN 的目的是防止利用漏洞执行较旧的 ACM。
- 自此平台的第一个 BIOS 版本以来，BIOS 2.9.4 中也增加了英特尔 ACM 的 SVN。

使用更新包 (DUP) 文件或 UEFI Shell 命令（EFI 文件）更新 BIOS 版本时，该过程需要更长的持续时间。要解决此问题，请执行以下操作之一：
- 使用带外 (OoB) 工具（如 iDRAC）更新 BIOS 版本 — 使用 GUI 或运行 RACADM 命令。请参阅支持站点上提供的《iDRAC User's Guide》或《RACADM CLI Reference Guide》。
- 通过物理卸下内存模块并执行 BIOS 更新和重试此操作来降低系统内存容量。

当系统上安装了一个或多个 PCIe 设备时，如果卡需要更多有限的旧式 I/O 资源，系统可能会修改 I/O 资源，这会导致其自动重新启动。UEFI0256 错误消息将记录，并且系统不会分配所需的 PCIe 资源。要解决此问题，请执行以下操作之一：
- 从系统中卸下未用于释放旧的 I/O 分配和提供更多 I/O 分配空间的 PCIe 卡。
- 从“系统设置”菜单中，禁用未用于释放传统 I/O 分配的 PCIe 卡。

当系统上安装了一个或多个 PCIe 设备时，如果卡需要更多内存映射 I/O (MMIO) 资源，系统可能会修改 MMIO 资源，这会导致其自动重新启动。UEFI0256 错误消息将记录，并且系统不会分配所需的 PCIe 资源。要解决此问题，请执行以下操作之一：
- 从系统中卸下未用于释放 MMIO 分配的 PCIe 卡。
- 从“系统设置”菜单，启用“高于 4 GB 的内存映射 I/O”选项以释放 MMIO 分配。

提醒：拆装系统内部组件之前，遵循支持站点上提供的相应服务器型号的安装和服务手册中“安全说明”主题下列出的安全原则。

DRMK 的 Dell Update Package 说明
下载
1. 单击“下载”链接，以下载该文件。
2. 出现“导出合规性免责声明”窗口后，如果您接受协议，则单击“我同意”链接。
3. 出现“文件下载”窗口后，单击“保存”，以将文件保存到硬盘。

安装
提醒：您必须提供一个 DOS 可引导介质，例如 USB 闪存盘。此可执行文件不会创建 DOS 系统文件。
1. 浏览至文件下载目标位置。
2. 将文件名称更新为 DOS 可识别的格式 (8.3)。如果不将文件名更新为 8.3 格式，则该文件名将被截断为 8.3 格式。
3. 将该文件复制到可引导设备。
4. 使用可引导设备将系统引导至 DOS。
5. 在 DOS 下运行可执行文件。按照更新实用程序提供的说明执行操作。
-------------------------------------------------------------------------------
EFI 的 Dell Update Package 说明
下载
1. 单击“下载”链接，以下载该文件。
2. 出现“导出合规性免责声明”窗口后，如果您接受协议，则单击“我同意”链接。
3. 出现“文件下载”窗口后，单击“保存”，以将文件保存到硬盘。
安装
您可以使用 UEFI shell 可引导介质（例如 USB 闪存盘）更新 BIOS。
1. 利用 UEFI shell 将该文件复制到可引导设备。
2. 使用可引导设备将系统引导至 UEFI shell。
3. 在 UEFI shell 下运行可执行文件 (.efi)。按照更新实用程序提供的说明执行操作。

您还可以直接从 BIOS Boot Manager 加载此可执行文件，而无需使用 UEFI shell 可引导介质。
1. 将该文件复制到 USB 设备
2. 插入 USB 设备，并在 POST 期间按 F11 以进入 BIOS Boot Manager
3. 浏览至“系统实用程序”菜单，并选择“BIOS 更新文件资源管理器”
4. 选择 USB 设备并浏览目录内容，以查找可执行文件 (.efi)
5. 启动可执行文件，并按照更新实用程序提供的说明执行操作。
--------------------------------------------------------------------------------
Linux DUP 的 Dell Update Package 说明：
下载
1. 单击“下载”链接，以下载该文件。
2. 出现“文件下载”窗口后，单击“保存”，以将文件保存到硬盘。
安装
1. 从 shell 执行“./[型号]_BIOS_LX_[版本].BIN --version”命令，然后仔细阅读所显示的版本信息。
2. 下载并安装上述步骤中标识的任何必备项，然后再继续。
3. 进行此 BIOS 更新之前，安装所有必需的嵌入式系统管理固件。
4. 从 shell 执行“./[型号]_BIOS_LX_[版本].BIN”命令，以运行更新。
5. 按照其余提示执行更新。
--------------------------------------------------------------------------------
Windows DUP 的 Dell Update Package 说明：
下载
1. 单击“下载”链接，以下载该文件。
2. 出现“文件下载”窗口后，单击“保存”，以将文件保存到硬盘。
安装
1. 浏览至文件下载目标位置并双击新下载的文件。
2. 仔细阅读对话窗口中显示的发布信息。
3. 下载并安装对话窗口中标识的任何必备项，然后再继续。
4. 进行此 BIOS 更新之前，安装所有必需的嵌入式系统管理固件。
5. 单击“安装”按钮。
6. 按照其余提示执行更新。
---------------------------------------------
Dell Update Package 的 GnuPG 签名说明：
下载
1. 单击“下载”链接，以下载该文件。
2. 出现“文件下载”窗口后，单击“保存”，以将文件保存到硬盘。
安装
1. 导入戴尔公钥。（只需在系统上执行一次此操作。）
2. 使用签名文件 [型号]_BIOS_LX_[版本].BIN.sign 验证 Dell Update Package