首页/安全/漏洞与攻击面速查/固件与带外管理更新(BMC/BIOS/网络设备)
补丁与修复管理45 条

固件与带外管理更新(BMC/BIOS/网络设备)

固件层(BMC、BIOS/UEFI、RAID 卡、交换机固件)漏洞同样需要管理:更新风险高于软件补丁(断电即砖),流程上要预留带外恢复手段与现场支持。

漏洞与攻击面速查安全更新于 2026-10-12

更新前检查清单

更新前检查清单
1. 电源:确认双电源/冗余供电,避开市电检修期
2. 带外通道:iDRAC/iLO/IPMI 可达可用,避免远程刷写失败无法恢复
3. 固件版本:先升级 BMC 再升级 BIOS 的厂商顺序要求
4. 备份:导出当前配置(交换机配置、RAID 配置)
5. 窗口与值守:安排现场或可到场的支持人员
网络设备配置备份先行,主备倒换验证后再升级备机
校验使用厂商提供的固件校验和/签名文件
记录记录升级前后版本与结果,更新资产台账
固件更新失败往往需要降级开关/双镜像/带外恢复:确认这些兜底机制再动手。

易错点

  • 远程升级 BMC 固件时网络中断,带外通道不可达只能现场恢复

数据来源与参考

  • Dell 文档(iDRAC 固件更新)
  • HPE 文档(iLO 固件更新与恢复)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌