理软件(SMS)可以通过RS-232点对点连接或外部调制解调器进行交互。EMP提供了访问这些基本管理性能的方法：
·系统加电
·系统断电（在受限方式下无效）。 ·系统复位（在受限方式下无效）。 ·NMI控制（在受限方式下无效）。
·访问系统事件日志(SEL)、FRU和传感器数据记录(SDR)。 ·访问BIOS控制台重定向。 ·口令保护
COM2可以用于三种目的：EMP、控制台重定向或正常COM端口。如果BMC正在把COM2用于EMP, BIOS或SMS 将不能使用此端口; 如果系统BIOS正在把此端口用于控制台重定向，BMC或SMS不能使用此端口; 正常使用时COM2作为一个正常串行端口用于操作系统, 在这种情况下BMC和系统BIOS不能使用此端口。EMP可以支持以下几种远程访问方式，可在BIOS配置程序中进行选择：
1、Pre-boot only mode---只在操作系统引导前的引导过程中有效, 这种方式只在设
备加电和POST程序测试时将COM2作为使用EMP, 即在引导操作系统之前，系统BIOS向BMC发送命令关闭EMP。然后COM2可以作为一个正常的串行端口使用。 2、SMS activated mode--－系统管理软件SMS激活方式, 除了SMS软件可以选择对
COM2的使用权或放弃控制COM2外，此方式基本上与第1种相同。这种方式允许SMS配置系统以实现远程访问。
3、Always active mode----一直可用方式, 为了在系统运行时可使用EMP和SMS，系统BIOS使COM2处于EMP状态, 这样操作系统无法使用该端口。
4、Always disable mode----在任何情况下都不可以将COM2作为EMP端口和控制台重定向使用。
5、Restricted mode---－受限方式, 此方式只能和第1或第2种方式配合使用，在此
方式下可以使用BIOS将COM2配置为EMP端口，断电控制、前面板NMI 和经由EMP的复位控制在此方式下无效，加电控制、访问系统事件记录（SEL）、传感器数据资料档案（SDRR）功能仍有效。控制台重定向功能不受“受限方式”影响。
2.5.1 EMP口令
可用BIOS为EMP配置口令, 设置口令后必须输入正确口令才能接受其它命令。 每次COM2转换成EMP端口时都必须输入口令。如果超过３0秒EMP没有动作必须重新输入口令。只有BIOS SETUP程序能设置或清除EMP口令，不能远程更改口令。 #
2.6 系统安全
#
ID_2_7
软件锁定装置----
系统的BIOS SETUP程序和系统设置程序SSU提供许多安全功能，以防止未经授权的人使用系统。一旦安全功能被启动，必须输入正确的口令之后，才能使用系统。比如：
启动键盘锁定计时器，服务器的键盘和鼠标如果在一规定的期限（1至120分钟）内没有动作，必须输入口令才能重新启动键盘和鼠标。 设置并启动一条管理口令 设置并启动一条用户口令
设置安全模式以防止非授权的键盘和鼠标输入，并防止使用前面板复位与电源开关。
启动热键组合以迅速进入安全模式
当安全模式设置之后，关闭写软盘功能 #
2.6.1 使用口令
1. 可以设置用户口令，也可以设置管理管理员口令，或两个都设置。如果只设置用户口令，那么：
必须输入用户口令才能进入BIOS Setup或SSU。
如果BIOS Setup或SSU启动了Password on Boot功能，必须输入用户口令才能引导服务器.
必须输入用户口令才能退出安全模式。
2. 如果只设置了管理员口令：
必须输入管理员口令才能进入BIOS Setup 或SSU。
如果BIOS Setup或SSU启动了Password on Boot功能。必须输入管理员口令才能引导服务器.
必须输入管理员口令才能退出安全模式。
3. 如果两条口令都设置了：
可以输入用户口令来进入BIOS Setup或SSU。但是将不能对某些选项进行改变。 如果想进入BIOS Setup或SSU并访问所有选项，必须输入管理员口令.
如果BIOS Setup或SSU启动了Password on Boot功能，可以输入任意一条口令来引导服务器.
可以输入任一口令以退出安全模式。 #
2.6.2 安全模式
##
ID_2_7_1 ID_2_7_2
1. 用SSU软件配置并启动安全引导模式。当安全模式启动时：
可以引导系统，操作系统也能运行，但必须输入用户口令才能使用键盘和鼠标。不能从前面板开关上关闭系统或进行系统复位。
2. 安全模式对通过服务器管理器模块(Server Manager Module)启动的功能不起作用，对通过实时时钟启动的功能也不起作用。
3. 将系统退出安全模式并不改变系统的电源状况, 即在安全模式时按下并松开电
源开关不能关闭系统的电源。但是，如果在安全模式时一直按着前面板电源开关的同时退出安全模式，系统电源将被切断。
2.6.2.1 软件安全功能总结
下表列出了软件安全功能特点并描述了每种功能所提供的保护。一般地讲，要启动或设置这里列出的功能，必须运行SSU，并进入安全子系统菜单。本列表还涉及其它的SSU菜单和BIOS SETUP程序。
表2-1.软件安全功能
功能特点 说明 安全模式 怎样进入安全模式：
在BIOS Setup或SSU里，设置一条口令，并启动一个或多个安全模式功能：
1. 安全模式定时器----如果系统在规定的时间内没有动作将进入安全模式。
2. 安全模式热键----只要按一下安全模式组合热键，就可以使系统进入安全模式, 即上述定时器设定的时限无效。 3. 引导安全模式----系统引导时直接进入安全模式。
当系统处于安全模式时：
系统可以引导并运行操作系统，但要到用户口令输入之后，鼠标和键盘输入才能使用。
在引导时，在CD-ROM驱动器或A驱里发现光盘或软盘，系统将提示输入口令。输入口令后，系统从光盘或软盘开始引导，并关闭安全模式。
如果在CD-ROM驱动器上没有发现光盘，或在A驱上没有发现软盘，系统将从硬盘引导并自动进入安全模式。所有已启动的安全模式功能在引导时都起作用。
关闭对软盘的写功能
取消电源及复位按钮的作用 设置进入安全模式的超时限
在安全模式下，除非输入了口令，系统不会从软盘上引导或向软盘上写数据。用SSU安全子系统设置选项来设置这一功能。无论系统是否处于安全模式，将BIOS SETUP程序主菜单的”Floppy Option”选项设为”Read Only”都可使软驱处于写保护状态。
通过SSU启动该项功能，系统处于安全模式，电源及复位按钮将失去作用。
规定1到120分钟的期限。如果在规定的时间内，键盘或鼠标没有动作，系统进入安全模式, 键盘和鼠标输入将无效。
此外如果通过BIOS SETUP程序或SSU程序设置了显示器黑屏和软驱写保护, 进入安全模式后, 这些功能将生效.
要恢复正常运行需要输入正确的口令。
要控制对系统配置的设置和改变的访问，可以设置一条管理口令，并通过BIOS SETUP程序或SSU来启动它。
如果管理口令和用户口令都已启动，输入任意一个都可以引导系统或启动键盘和鼠标，但只有输入管理口令才能修改Setup和SSU。
要取消口令，将其改成空白输入，或按CTRL-D，即SSU程序的安全子系统管理口令选项菜单下的改变口令菜单。
要控制使用系统，设置一条用户口令，并通过Setup或SSU来启动它。
要关闭一条口令，将其改成空白输入，或按CTRL-D，即SSU程序安全子系统管理口令选项菜单下的改变口令菜单。
系统没有键盘也可引导。 在加电自检期间系统引导之前 ，如果有键盘，BIOS自动检测并测试键盘，并显示一条信息。在SSU里没有启动或关闭键盘的项目。
控制对SSU的使用：
设置管理口令
控制对系统而非SSU的访问：
设置用户口令
不用键盘引导
规定引导顺序
在SSU Multi-Boot Group的菜单上规定的顺序将决定引导顺序。如果安全模式被启动了（设置了用户口令），系统在完全引导之前会提示输入口令。 如果安全模式被启动，并且安全引导模式也被启动，系统将完全引导，但在接受任何键盘或鼠标输入 之前，需要输入口令。
联想LENOVO ThinkServer 1300 Servers Computer Manual说明书
