现场设备固件更新怎么排
现场设备要更新固件或 BIOS 时，先写更新时段、谁授权，以及失败时回到哪一份映像，再按识别码排到这一台。供电散热回答这间房间能不能放这批设备；资产标签回答识别码怎样编；归还验收回答退回当天检查什么；这一页回答固件在哪一段时间更新。
目录
固件更新和供电、标签、归还分开写
供电散热回答这间房间的电力与排热是否承接得了这批设备。资产标签回答这一台的共用识别码怎样印、哪些记录必须用同一串字。归还验收回答租赁退回当天逐项检查什么、谁签名。固件更新回答的是另一件事：这一台的固件或 BIOS 在哪一个时段更新、谁授权、失败时用哪一份映像。四份用同一串识别码互相指到。分别见 机房供电散热上线前检查什么、设备资产标签怎么编、设备租赁归还怎么验。
量测限度和保养工单留在预测性维护，见 设备预测性维护怎么做。设备可以只买、只租，或与开发放在同一项目，见首页 采购、租赁，或与开发同一项目推进。这一页不重做房间的电和热，也不重做归还清单。
指南把保护、侦测和回复分开
2026年11月2日阅读的 NIST SP 800-193《Platform Firmware Resiliency Guidelines》出版于 2018年5月，作者为 Andrew Regenscheid，正文写明可免费取得，共 45 页，并写明非政府机构可以自愿采用。该指南把平台写成启动和运行系统所需的基本硬件和固件。它提出三项原则：保护，使固件程序和关键数据保持完整，例如确认更新的真实与完整；侦测，发现固件程序和关键数据已被破坏或离开授权状态；回复，在发现破坏或经授权机制强制回复时，把固件程序和关键数据恢复到完整状态。回复限于固件程序和关键数据。
指南写明，它主要针对远程攻击下的平台韧性，并写明较早的 SP 800-147 处理的是主机开机固件，也就是一般所称的 BIOS，包括传统 BIOS、EFI 和 UEFI。这一页把那份范围记在封面：若这一台是个人计算机或服务器的开机固件，对上 BIOS；若是其他平台装置的固件，对上 SP 800-193 所称的平台固件。没有对上任何一种的现场设备，封面写「不适用」，不套用签章条款去填一个没有映像的更新。
映像真伪和谁授权，不是同一件事
指南写明，固件保护的一项中心是：只有真实且已获授权的更新映像可以套用到平台装置。映像要算真实，来源和完整性都要能核对成功。用来在套用前核对映像的技术过程，称为已验证的更新机制。授权则是准许执行更新的许可。验证通常溯及装置或系统制造商；授权通常溯及装置或系统的持有人。
第 4.2.1.1 节写明，除了以明确的现场在场、经安全的本地更新之外，锚定在更新信任根上的已验证更新机制，应是更新装置固件的唯一途径。该节并写明，更新映像应使用核准的数字签名算法签署，并在写入非易失存储完成之前，由信任根或信任链核对签名。公司在这一台的行上记下：映像识别、有没有核对到签名、核对的人是谁。制造商没有提供签名时，该行写「没有签名」，不把这次记成已经走了已验证更新。指南没有写更新必须在几小时内做完。
更新时段和授权人，由持有方写下
指南把授权放在持有人，没有规定时段的长短。公司为这一台写下更新时段的开始和结束、时区、谁在场，以及这段时间里哪些系统可以继续运行。时段没有开始和结束，就不排这一次。授权人的名字和同意日期写在同一行。名字空白，时段不生效。
指南第 3.5.2 节列出几种已授权的做法，包括用户自行启动的更新、管理者远程更新、退回较旧版本、开机时由在场的人做手动回复，以及从另一处存放的备份映像自动回复。这些是指南对平台的分类，不是要求每一台现场设备都具备五种。公司在行上记下这一次用的是哪一种；对不上的写「不适用」。远程管理者更新仍要有授权人，不因工具可以远程下达就省略签名。
失败时写明回到哪一份映像
指南写明，会在套用前验证更新的实现，也可以在过程中检查版本号。退回较旧固件可以另有程序，例如要求用户在场，以防止攻击者装上已知有弱点的旧版。自动回复则是在映像损坏时，从与损坏映像分开存放的备份回复，指南举的例子包括第二颗闪存，或存储装置上受保护的区域。
公司写下失败时使用的映像识别、它存放在哪、谁可以授权改用它。这份映像和将要装上的新映像不是同一份。识别空白，更新不开始。退回旧版若要做，另写原因，并写是否要求人在机器旁。指南说的是「可以」要求在场，不是替公司规定每一次都必须在场。公司自己的选择写在行上并注明日期。
远程画面，不算人在机器旁边
指南第 3.5.3 节写明，安全的本地更新以明确的现场在场来授权，而不是以签名。远程控制台这类远程方式，不满足在场这项要求。能被系统上的恶意软件假冒的方式，也不满足。指南并写明，实现了本地更新的装置，仍可能受到有实体接触的人影响；额外的实体保护不在该指南范围内。
公司若把这一次标成须在场，授权人要在时段内于机器旁签名，远程画面的确认不代替这次签名。若标成远程管理者更新，就不要同时写成已满足在场。两种都空白，这一次不排。在场的人是谁，写在授权人旁边，可以是同一人，两栏仍分开。
租来的设备，仍挂同一串识别码
自有或租来的现场设备，更新行都写资产标签上的共用识别码，见 设备资产标签怎么编。同型号的另一台不并进这一行。识别码对不上，该行写「识别码未对上」，不开始更新。
租赁合同若写明承租人不得自行更新固件，那一句留在合同。这一页只写授权人是公司还是出租方。授权人空白，不排。退回当天的检查仍走归还验收，见 设备租赁归还怎么验。若租期内做过更新，归还记录可以指到这一行的映像识别，不把固件步骤抄进归还清单。房间的电和热仍看供电散热那一篇，不因这一台要重启就改写房间的检查。
时段、授权和映像写上，才排这一台
更新时段没有起迄、授权人没有名字、新映像没有识别，或失败时的映像没有识别，这一台不排进更新。封面写了「不适用」的设备，不为了补一行而造一个映像名称。
用三件事看这一次有没有排上：时段和授权人有日期，新映像有没有签名已经写明，失败时的映像和它的存放位置写在同一行。有一项空着，这一台留在原来的固件，不在时段外补做。