HP Smart Update Manager (Manuel de l'utilisateur) - Manuel (Page 14)

Choix entre HP SUM et HP SIM
Utilisez HP SUM pour mettre à jour de 1 à 100 serveurs simultanément. Vous pouvez utiliser HP SIM
pour mettre à jour plus de 10 serveurs simultanément.
Les versions 7.0 et ultérieures de HP SIM incluent les fonctionnalités de HP SUM. Cela vous permet
d'utiliser HP SIM pour mettre à jour le microprogramme, les logiciels et les drivers dans la même
session. Vous n'avez pas besoin de mettre à jour ces éléments séparément.
Désactivation de BitLocker pour autoriser les mises à jour de
microprogramme
Le module TPM, lorsqu'il est utilisé avec BitLocker, évalue l'état du système et restreint l'accès au
système de fichiers Windows lorsque l'utilisateur ne fournit pas la clé de récupération pour justifier
la modification d'une image ROM. HP SUM détecte les modules TPM activés sur votre système. Si
un module TPM est détecté sur votre système ou sur n'importe quel serveur distant sélectionné
comme cible, pour certains nouveaux modèles de serveurs HP ProLiant, les utilitaires HP SUM pour
HP iLO, Smart Array, cartes réseau et BIOS avertissent les utilisateurs en cas de réécriture. Si
l'utilisateur ne désactive pas temporairement BitLocker et n'annule pas la réécriture, il devra fournir
la clé de récupération BitLocker pour accéder aux données lors du redémarrage.
Un événement de récupération est déclenché si :
•
Vous ne désactivez pas temporairement BitLocker avant de réécrire le BIOS du système lorsque
vous utilisez le chiffrement de lecteur BitLocker de Microsoft.
•
Vous avez choisi d'évaluer HP iLO, Smart Array et le microprogramme de la carte réseau.
Si HP SUM détecte un module TPM, un message d'avertissement apparaît.
Pour activer les mises à jour du microprogramme sans devoir taper le mot de passe du module
TPM sur chaque serveur, le chiffrement de lecteur BitLocker doit être temporairement désactivé. La
désactivation du chiffrement de lecteur BitLocker ne compromet pas le chiffrement des données du
disque dur. Toutefois, BitLocker utilise une clé de déchiffrement du texte brut stockée sur le disque
dur pour lire les informations. Lorsque la mise à jour du microprogramme est terminée, le chiffrement
de lecteur BitLocker peut être rétabli. Une fois le chiffrement de lecteur BitLocker réactivé, la clé de
texte brut est supprimée et BitLocker protège à nouveau le disque.
REMARQUE : La désactivation temporaire du chiffrement de lecteur BitLocker peut compromettre
la sécurité du disque et ne doit être effectuée que dans un environnement sécurisé. Si vous ne
disposez pas d'un environnement sécurisé, HP recommande de fournir le mot de passe de
démarrage et de laisser le chiffrement de lecteur BitLocker activé tout au long du processus de mise
à jour du microprogramme. Configurez le paramètre /tpmbypass dans HP SUM ; sinon, la mise
à jour du microprogramme sera bloquée.
Pour désactiver temporairement la prise en charge de BitLocker et permettre la mise à jour du
microprogramme :
1.
Cliquez sur Start (Démarrer), puis recherchez gpedit.msc dans la zone de recherche de
texte.
14 Introduction