PowerEdge: Jak připravit hostitele VMware ESXi s povoleným čipem TPM na změny hardwaru, aby nedošlo k poškození PSOD

Summary: Pokud hostitelé ESXi používají čip TPM (Trusted Platform Module), tento článek obsahuje kroky, které je třeba provést, dokud je hostitel ESXi stále přístupný přes SSH, než dojde ke změně hardwaru. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Symptomy:
Po provedení údržby hardwaru, včetně výměny komponent (například baterie CMOS, procesoru atd.), se mohou při spouštění zálohy hostitele vyskytnout chyby PSOD (Purple Screen).

Příklad fialové diagnostické zprávy

Příčinou:
Od verze 7.0u2 používá systém ESXi čip TPM 2.0 k ochraně konfigurací systému pomocí "zapečetění TPM". Ke konfiguraci lze přistupovat pouze se stejným čipem TPM, který byl použit na začátku.

Abyste tomu zabránili, před provedením výměny je nutné shromáždit obnovovací klíč z hostitelů s povoleným zabezpečením TPM.

Pokyny:

  1. Přihlaste se pomocí SSH k hostiteli ESXi.
  2. Ověřte , zda je nainstalován modul TPM a zda je v systému BIOS povolena funkce "TPM Security":
[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true
  1. Obnovovací klíč získáte spuštěním následujícího příkazu:
esxcli system settings encryption recovery list

Výstup příkazu – klávesa

Poznámka: Obnovovací klíč je druhá zobrazená sada čísel: 16 skupin, z nichž každá obsahuje šest číslic, jak je zvýrazněno výše

 

  1. Uložte obnovovací klíč na bezpečné místo, abyste jej mohli později použít.
Poznámka: Pokud obnovovací klíč není k dispozici, jedinou možností je přeinstalovat systém ESXi.

 

 

 

V této fázi bezpečně vyměňte díl a pokud jste dříve měli napájecí zdroj napájení, vyřešte problém podle níže uvedených kroků.

Kroky:

  1. Restartujte systém ESXi a po zobrazení výzvy stiskněte kombinaci kláves SHIFT+O:

Obrazovka restartu

  1. Ke konfiguraci spouštění přidejte následující kód z obnovovacího klíče získaného z části Předpoklady: 
encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######

Příklad připojené zprávy

Poznámka: Neodstraňujte informace, které jsou již uvedeny na začátku výzvy.
 
Na konec existujícího bootUUID přidejte mezeru následovanou informacemi encryptionRecoveryKey , jak je znázorněno na výše uvedeném snímku obrazovky.
  1. Stisknutím klávesy Enter pokračujte v procesu spouštění hostitele.
  2. Přihlaste se k hostiteli pomocí SSH a spuštěním následujícího příkazu zapište změny na disk:
[root@host1:~] /sbin/auto-backup.sh

Affected Products

C Series, Modular Infrastructure, Rack Servers, Tower Servers, XE Servers, XR Servers, OEM Server Solutions, VMware ESXi 7.x, VMware ESXi 8.x, VMware ESXi 9.x

Products

C Series, Modular Infrastructure, Rack Servers, Tower Servers, XE Servers, XR Servers, OEM Server Solutions
Article Properties
Article Number: 000318876
Article Type: How To
Last Modified: 08 يناير 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.