Сервер после обновления: прошивки, драйверы и Secure Boot

Системная прошивка инициализирует оборудование и передаёт управление следующему этапу загрузки. UEFI задаёт стандартный интерфейс, а BIOS часто остаётся названием изготовителя для прошивки и её настройки на основе UEFI.

Проверить тезис: Системная прошивка 01 · UEFI 01 · BIOS 02

Серверная прошивка исполняется в конкретном компоненте, а драйвер устройства ОС относится к другому программному слою. Совпадение версии или наличие подписи не доказывает совместимость пары.

Проверить тезис: Серверная прошивка 01 02 · Драйвер устройства 01 02

BMC даёт независимый от основной ОС путь управления, но внеполосный интерфейс не становится изолированным автоматически: ему нужны отдельные сеть, учётные данные, доступ и аудит.

Проверить тезис: BMC 01 02 · Внеполосное управление 01 02

Redfish стандартизует ресурсы и операции управления, но не делает разные серверы функционально одинаковыми: схему OEM и поддерживаемые действия проверяют для конкретной платформы.

Проверить тезис: Redfish 01 02

Перечень прошивок фиксирует компонент, версию и состояние, а базовый набор — одобренную совместную комбинацию. В него не обязаны входить все самые новые версии.

Проверить тезис: Перечень прошивок 01 02 · Базовый набор прошивок 01 02

Комплект прошивок — подобранный набор пакетов, но зависимость всё равно может задавать минимальную версию и порядок. Более новая отдельная прошивка не гарантирует совместимость со всей связкой.

Проверить тезис: Комплект прошивок 01 02 · Зависимость прошивок 01 02

Обновление прошивки должно быть проверено и адресовано точному устройству. Если ресурс прошивки представлен в таблице ESRT, его запись содержит текущую версию, нижнюю границу отката и сведения о последней попытке. Эти сведения не заменяют проверку перечня после обновления, состояния оборудования и журналов.

Проверить тезис: Обновление прошивки 01 02 · Капсула обновления прошивки 01 02

Поэтапное обновление отделяет передачу пакета от активации. Ожидающий пакет не равен активной версии, а запуск активации может потребовать сброса, полного выключения питания или отдельной команды.

Проверить тезис: Подготовленное обновление прошивки 01 02 · Активация прошивки 01 02

Окно обслуживания включает подготовку, активацию, проверку и запас времени на откат. Само название окна не обещает отсутствие простоя.

Проверить тезис: Окно обслуживания 01 02

Последовательное обновление выводит по одной области отказа, поэтому до начала подтверждают оставшуюся производительность, кворум и переносимость ещё одного отказа на каждом шаге.

Проверить тезис: Последовательное обновление 01 02

Обновление без прерывания — проверяемый результат для сервиса, а не свойство любого пакета. Нужны точно поддерживаемый путь, резервирование и наблюдение за клиентским вводом-выводом.

Проверить тезис: Обновление без прерывания сервиса 01 02

Откат может быть запрещён минимально допустимой безопасной версией или несовместимым состоянием. Образ восстановления — отдельный путь возврата управляемости, а не обещание обычного понижения версии.

Проверить тезис: Откат прошивки 01 02 · Образ восстановления прошивки 01 02

Совместимость драйвера и прошивки проверяют как вектор версий: ревизия устройства, ОС и ядро, драйвер, прошивка, функция и режим. Независимо выбранные новейшие версии могут образовать неподдерживаемую пару.

Проверить тезис: Совместимость драйвера и прошивки 01 02

HCL относится к точной модели, архитектуре и выпуску, а матрица поддержки изготовителя — к комбинации и ответственности сторон. Ни один документ сам по себе не доказывает разъём, питание или производительность.

Проверить тезис: Список совместимого оборудования 01 02 · Матрица поддержки изготовителя 01 02

UEFI Secure Boot разрешает или запрещает образ по политике: PK задаёт доверие владельца, db хранит разрешённые подписи, а dbx имеет приоритет для запрещённых образов.

Проверить тезис: Безопасная загрузка UEFI 01 · Ключ владельца платформы Secure Boot 01 02 · База разрешённых подписей Secure Boot 01 02 · База запрещённых подписей Secure Boot 01

Измеренная загрузка записывает измерения в PCR модуля TPM и Event Log, но не блокирует образ. TPM предоставляет защищённые возможности; его наличие без заверенного отчёта и политики не является выводом о доверии.

Проверить тезис: Безопасная загрузка UEFI 02 · Измеренная загрузка 01 02 · Доверенный платформенный модуль 01 02