Intel® 伺服器 D50TNP 和 M50CYP BIOS 版本 R010 需要適用於 Microsoft* Windows Server 2025 的新安全開機金鑰
內容類型: 安裝與設定 | 文章 ID: 000101941 | 最近查看日期: 2025 年 09 月 09 日
BIOS 版本 R01.01.0010 需要適用於 Microsoft* Windows Server 2025 的新安全開機金鑰
KEK – Microsoft* Corporation KEK 2K 憑證授權單位 （CA） 2023*。
資料庫 – Microsoft* Windows UEFI CA 2023*、Microsoft* UEFI CA 2023* 和 Microsoft* 選項 ROM UEFI CA 2023*。
若要更新新的 KEK 和 DB 金鑰，必須使用 SUP （UEFI） 或 SFUP （Windows/Linux） 更新套件，透過 UpdateNvram 參數移除儲存在 BIOS 中的先前安全開機金鑰。
如果透過 BMC 嵌入式 Web 伺服器 （EWS） 更新 BIOS，則無法使用 UpdateNvram 參數。
如果使用 SUP/UEFI，請 從 以下位置修改 UpdBIOS_CYP.nsh 腳本：
sysfwupdt.efi -u R01010010_CoyotePass_LBG_ICX_UpdateCapsule_prd.bin ImmReset to:
sysfwupdt.efi -u R01010010_CoyotePass_LBG_ICX_UpdateCapsule_prd.bin ImmReset+UpdateNvram
如果使用 SFUP/WINLNX，請 從 以下位置修改bios_update.sh：
BIOS="R01010010_CoyotePass_LBG_ICX_UpdateCapsule_prd.bin -recovery" to:
BIOS="R01010010_CoyotePass_LBG_ICX_UpdateCapsule_prd.bin -recovery UpdateNvram"
這些變更也會將所有 BIOS 設定還原為預設值。
| 便條 | 只有當您使用的是 Microsoft Windows 2025 時，上述參數才是必需的。其他作業系統不需要這些步驟。 |