1051: 可插拔 TPM 发生故 障或缺失

Explanation

系统的 受信平台模块 (TPM) 未运行。

User Response

Important: 在开始此维修前,确保系统至少在一个其他节点上运行。 每个节点均使用其 TPM 将加密密钥安全存储在其引导驱动器上。 更换节点的 TPM 或引导驱动器时,节点会失去其加密密钥,并且必须能够连接现有系统以获取密钥。 如果系统中的最后一个节点上发生此错误,请在系统包含至少 一个具有有效密钥的联机节点后,再更换 TPM、引导驱动器或节点硬件。
  1. 关闭节点,卸下节点硬件。
  2. 找到节点硬件中的 TPM,确保其正确就位。
  3. 重新插入节点硬件并使节点加电。
  4. 如果该错误仍然存在,请将 TPM 更换为来自 FRU 库存的 TPM。
  5. 如果该错误仍然存在,请将主板或节点硬件更换为来自 FRU 库存的主板或节点硬件。

您无需将发生故障的 TPM 退回给 IBM

Note: TPM 故障不太可能导致丢失系统主密钥 (SMK):
  • TPM 使用其唯一的加密密钥密封 SMK,结果会存储在系统引导驱动器上。
  • SMK 的工作副本位于 RAM 磁盘上,因此不受突然发生的 TPM 故障的影响。
  • 如果在引导时发生故障,那么节点将保持不可恢复错误状态,因为 TPM 为 FRU。
  • 系统中的其他节点还会制作 SMK 的镜像。 当更换了 TPM 的节点连接系统时,会确定它不包含 SMK,然后会对此发出请求并获取该 项,接着使用新的 TPM 进行密封。