Dell NativeEdge: Problema de actualización del firmware de Endpoint Server con el entorno operativo NativeEdge 3.1
Summary: Intentar actualizar el firmware del servidor NativeEdge Endpoint 3.1 después de actualizar NativeEdge Endpoint Operating Environment (NEOE) a 3.1 puede provocar un error de resellado del módulo de plataforma segura (TPM). ...
Symptoms
Una actualización del firmware del servidor NativeEdge Endpoint 3.1 después de actualizar el NEOE a 3.1 puede fallar con un error de resellado del TPM.
El terminal que intentó aplicar el firmware permanece desconectado de NativeEdge Orchestrator (NEO).
Las máquinas virtuales (VM) o las implementaciones permanecen offline mientras el terminal permanece en este estado.
Si se intenta realizar la actualización en un terminal del servidor NativeEdge, se observa el error "Volver a sellar las claves de la política prevista O a PCR7 normal" en la consola del terminal.
Cause
El equipo de ingeniería de NativeEdge aún está investigando la causa de este problema.
Debido a un error en la lógica de resellado, el firmware se actualizará, pero el terminal permanecerá desconectado.
Resolution
El equipo de ingeniería de NativeEdge recomienda actualmente NO realizar una actualización del firmware del servidor NativeEdge Endpoint 3.1.
(Nota: Esto no afecta a las actualizaciones de NEOE, solo a las actualizaciones de firmware).
Actualmente, el único método disponible para recuperar un sistema que ha encontrado este problema es iniciar un restablecimiento de fábrica a través de USB.
Additional Information
El registro de configuración de plataforma 7 (PCR7) es un registro de TPM que almacena información (hashes) de los estados de software y firmware durante el proceso de arranque. Esta información se utiliza para garantizar la integridad del firmware que se utiliza en un terminal de servidor NativeEdge.
El TPM puede bloquear (o "sellar") estas claves para que solo se pueda acceder a ellas si la configuración de arranque seguro del sistema es exactamente la misma que cuando se crearon las claves.
Esto significa que las claves están protegidas y no se pueden utilizar si alguien cambia el proceso de arranque o manipula el sistema.
Durante una actualización de firmware, se realizan cambios en la información dentro del BIOS y otros paquetes de firmware que requieren que el sistema se vuelva a sellar.