JP2023020861A - ファームウェアの更新 - Google Patents

Abstract

【課題】デバイスのファームウェアを更新する一方で、デバイスをシャットダウンさせることなく、デバイスの動作を継続することを可能にする。【解決手段】本明細書に記載される例は、デバイスを含み、デバイスが、動作中のときに、デバイスのファームウェアの更新中に、デバイスの動作を維持するために、低減機能ファームウェアを実行することであって、低減機能ファームウェアは、更新されるファームウェアよりもデバイスに少ない機能を提供する、ことを行う。一例では、実行される低減機能ファームウェアは、検証された低減機能ファームウェアを含む。一例では、低減機能ファームウェアは、ファームウェアストレージ内のフルファームウェアを上書きする低減機能ファームウェアの更新されたバージョンを含む。【選択図】図２

Description

コンピューティングデバイスは、ハードウェアの初期化、低レベルのハードウェア管理、およびブートプロセスの管理にファームウェアを利用する。プラットフォームファームウェアに加えて、コンピューティングデバイスはまた、コントローラチップ、周辺デバイス、または他の構成要素のための専用ファームウェアを含んでもよい。ファームウェアは、典型的には、ランタイム時にブートに関連して読み込まれるが、専用のファームウェア更新プロセスに関連して更新されてもよい。

ランタイムファームウェアパッチは、バグ（エラー）を修正したり、新しい能力を導入したり、従来のファームウェアバージョンに戻したりするために、様々な中央処理ユニット（ＣＰＵ）ファームウェアエンジンに配備することがある。いくつかのファームウェアパッチは、システムリセットを必要とする。しかし、ＣＰＵのリブートは、ＣＰＵがワークロードを実行することができないシステムダウン時間が発生したり、ワークロード完了の遅延につながる可能性がある。ＣＰＵのダウンタイムは、データセンタの所有者またはオペレータのＴＣＯ（ｔｏｔａｌ ｃｏｓｔ ｏｆ ｏｗｎｅｒｓｈｉｐ）を増加させる可能性があり、これは望ましくない可能性がある。

例示的なシステムを示す。

例示的なシステムを示す。

例示的な動作を示す。 例示的動作を示す。

例示的なプロセスを示す。 例示的なプロセスを示す。

例示的なシステムを示す。

例示的なシステムを示す。

いくつかの例は、デバイスのファームウェアを更新する一方で、デバイスをシャットダウンさせることなく、デバイスの動作を継続することを可能にする方式を提供する。ファームウェア更新中に、ファームウェアの２つのバージョンを更新することができる。すなわち、第１のバージョンは、低減機能セットファームウェアとすることができ、第２のバージョンはフル機能セットファームウェアとすることができる。ファームウェア更新の真正性は、ファームウェアの実行前に検証することができる。デバイスに対してファームウェアの更新が発生したときに、第１のバージョンのファームウェアを実行することにより、オペレーティングシステム（ＯＳ）が実行を継続することが可能とすることができる。しかしながら、第２のバージョンのファームウェアが実行されるまで、デバイスの一部の機能が利用可能ではないかもしれない。第２のバージョンのファームウェアが更新され、検証された後、デバイスは、第２のバージョンのファームウェアを実行することができる。第１または第２のバージョンのファームウェアの更新中に、ファームウェアの更新エラーまたは停電が発生した場合、デバイスは、低減イメージまたは第１のバージョンの回復イメージ戻り、動作を継続することができる。したがって、ファームウェア更新中にリセットを回避することにより、ファームウェア更新中の継続したＯＳの実行およびワークロードの実行を可能にすることができる。例えば、ファームウェアは、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）ＳＰＳ（ｓｅｒｖｅｒ ｐｌａｔｆｏｒｍ ｓｅｒｖｉｃｅｓ）を含む。いくつかの例では、ファームウェア更新中またはその後の電力損失、またはファームウェア更新中のエラーの場合に、デバイスは、実行するバージョンのファームウェアを有することができる。

図１は例示的なシステムを示す。中央処理ユニット（ＣＰＵ）１０２は、コア１０４－０～１０４－ｎを含むことができる。コアは、命令を実行することができる実行コアまたは計算エンジンであり得る。コアは、自身のキャッシュおよびＲＯＭ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）にアクセスすることができ、複数のコアは、キャッシュまたはＲＯＭを共有することができる。コアは、均一および／または不均一デバイスであり得る。限定するものではなく、メッセージング、ＩＰＩ（ｉｎｔｅｒ－ｐｒｏｃｅｓｓｏｒ ｉｎｔｅｒｒｕｐｔｓ）、プロセッサ間通信などのような、任意のタイプのプロセッサ間通信技術を使用することができる。コアは、限定するものではなく、バス、リング、またはメッシュなどの任意のタイプの方式で接続することができる。コアは、本明細書に記載される命令を含む、１つ以上の命令セット（例えば、ｘ８６命令セット（より新しいバージョンで追加されたいくつかの拡張付き）、カリフォルニア州サニーベールのＭＩＰＳ ＴｅｃｈｎｏｌｏｇｉｅｓのＭＩＰＳ命令セット、カリフォルニア州サニーベールのＡＲＭ ＨｏｌｄｉｎｇｓのＡＲＭ（Ａｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ）命令セット（ＮＥＯＮなどの任意選択の追加拡張付き）をサポートしてもよい。ＣＰＵの使用に加えて、またはその代替としてＸＰＵまたはｘＰＵを使用することができる。ＸＰＵは、グラフィック処理ユニット（ＧＰＵ）、汎用ＧＰＵ （ＧＰＧＰＵ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、ＡＰＵ（Ａｃｃｅｌｅｒａｔｅｄ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、アクセラレータまたは別のプロセッサのうちの１つ以上を含むことができる。

コア１４０－０～１０４－ｎのうちの１つ以上は、オペレーティングシステム（ＯＳ）を実行することができる。いくつかの例では、ＯＳは、Ｌｉｎｕｘ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標）Ｓｅｒｖｅｒまたはパーソナルコンピュータ、Ａｎｄｒｏｉｄ（登録商標）、ＭａｃＯＳ（登録商標）、ｉＯＳ（登録商標）、ＶＭｗａｒｅ ｖＳｐｈｅｒｅ、または任意の他のオペレーティングシステムであり得る。ＯＳおよびドライバは、とりわけ、Ｉｎｔｅｌ（登録商標）、ＡＲＭ（登録商標）、ＡＭＤ（登録商標）、Ｑｕａｌｃｏｍｍ（登録商標）、ＩＢＭ（登録商標）、Ｔｅｘａｓ Ｉｎｓｔｒｕｍｅｎｔｓ（登録商標）などによって販売または設計されたＣＰＵまたはプロセッサを実行することができる。

ＣＰＵ１０２は、ブートコントローラ１１４に、ストレージ１２０からファームウェアコード１２２にアクセスさせ、１つ以上のコアによる実行のためにファームウェアコードをメモリ１０６にコピーさせる（ファームウェア１１０として図示）ことができる。ブートファームウェアコードまたはファームウェアは、どのブートコードがＣＰＵ１０２によってコピーされるかのマップを識別するヘッダファイルを有することができる。例えば、ファームウェアコードの．ｈファイルは、ファームウェアコードのどのセグメントがコピーされるかのフラッシュイメージレイアウトマップを有することができる。プロセッサによって実行される場合、ファームウェアコードは、プロセッサによって実行されて、ブートプロセス（例えば、電源投入開始または再起動）中にハードウェア初期化を実行し、オペレーティングシステムおよびプログラムに対してランタイムサービスを提供することができる。

いくつかの例では、ブートコントローラ１１４は、ストレージ１２０からファームウェアコード１２２にアクセスし、１つ以上のデバイス１１８による実行のために、ファームウェアコードをメモリデバイスにコピーすることができる。いくつかの例では、ストレージ１２０は、ファブリックまたはネットワークを使用してブートコントローラ１１４に接続することができ、ファームウェア更新は、ファブリックまたはネットワークインターフェース（図示せず）を介して１つ以上のパケットを使用して送信することができる。１つ以上のデバイス１１８は、ＸＰＵ、ＩＰＵ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵ、ＣＰＵソケット、ＧＰＵ（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、プロセッサ、アクセラレータデバイス、ＢＭＣ（Ｂｏａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｃｏｎｔｒｏｌｌｅｒ ）、ストレージコントローラ、メモリコントローラ、ディスプレイエンジン、周辺デバイス、Ｉｎｔｅｌ（登録商標）ＭａｎａｇｅｍｅｎｔまたはＭＥ（Ｍａｎａｇｅａｂｉｌｉｔｙ Ｅｎｇｉｎｅ）、ＡＭＤ ＰＳＰ（Ｐｌａｔｆｏｒｍ Ｓｅｃｕｒｉｔｙ Ｐｒｏｃｅｓｓｏｒ）、ＴｒｕｓｔＺｏｎｅ拡張付きＡＲＭコア、ネットワークインターフェースデバイス、ＰＣＨ（Ｐｌａｔｆｏｒｍ Ｃｏｎｔｒｏｌｌｅｒ Ｈｕｂ）、特定用途向け集積回路（ＡＳＩＣ）などのうちの１つ以上を含むことができる。

例えば、ＭＥは、１つ以上のプロセッサを含むことができ、ネットワークインターフェースデバイスを使用して受信された通信を介してコンピュータシステムの電源オン、設定、制御、またはリセットを可能にすることができる。例えば、ＭＥは、温度、電圧、電流、およびファン速度センサのファン速度制御および監視を提供することができる。例えば、ＭＥは、安全なオーディオおよび／またはビデオ通信経路を提供することができる。例えば、ＭＥは、ブート前にそのデジタル署名によってファームウェアが検証されることを必要とすることによって、安全なブートプロセスを提供することができる。ＰＣＨは、データパスおよび表示インターフェース、入出力コントローラ、クロック、ならびに他の回路を提供するチップセットまたは回路基板を含むことができる。

いくつかの例では、ブートファームウェアコードまたはファームウェアは、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、ＶＢＩＯＳ（ｖｉｄｅ ＢＩＯＳ）、ＧＰＵ ＢＩＯＳ、ＵＥＦＩ（Ｕｎｉｖｅｒｓａｌ Ｅｘｔｅｎｓｉｂｌｅ Ｆｉｒｍｗａｒｅ Ｉｎｔｅｒｆａｃｅ）、またはブートローダのうちの１つ以上を含むことができる。ＢＩＯＳファームウェアは、パーソナルコンピュータのシステム基板にプリインストールすることができるか、またはブートストレージ（例えば、フラッシュメモリ）からＳＰＩインターフェースを介してアクセスすることができる。いくつかの例では、ファームウェアはＳＰＳを含むことができる。いくつかの例では、ＵＥＦＩ（Ｕｎｉｖｅｒｓａｌ Ｅｘｔｅｎｓｉｂｌｅ Ｆｉｒｍｗａｒｅ Ｉｎｔｅｒｆａｃｅ）が、コアまたはプロセッサのブートまたは再起動のために、ＢＩＯＳの代わりに、またはＢＩＯＳに加えて使用することができる。ＵＥＦＩは、オペレーティングシステムとプラットフォームファームウェアとの間のソフトウェアインターフェースを定義する仕様である。ＵＥＦＩは、ディスクまたはストレージからブートするだけでなく、特定のディスクまたはストレージ上の特定の位置で特定のブートローダからブートすることによって、ディスクパーティションからエントリを読み取ることができる。ＵＥＦＩは、オペレーティングシステムがインストールされていない場合でも、コンピュータのリモート診断と修理をサポートすることができる。ＵＥＦＩ用にブートローダを書くことができ、ブートコードファームウェアが実行可能な命令とすることができ、ブートローダは、オペレーティングシステムをブートする。ＵＥＦＩブートローダは、ＵＥＦＩタイプのファームウェアから読み出すことができるブートローダとすることができる。

ＵＥＦＩカプセルは、ファームウェアコード更新のためにバイナリイメージをカプセル化する方式である。しかし、いくつかの例では、ＵＥＦＩカプセルは、ファームウェアコードのランタイムコンポーネントを更新するために使用される。ＵＥＦＩカプセルには、ＣＯＦＦ （Ｃｏｍｍｏｎ Ｏｂｊｅｃｔ Ｆｉｌｅ Ｆｏｒｍａｔ）に基づく実行可能またはｄｌｌ（ｄｙｎａｍｉｃ ｌｉｎｋｅｄ ｌｉｂｒａｒｙ）ファイル用の再配置可能なＰＥ（Ｐｏｒｔａｂｌｅ Ｅｘｅｃｕｔａｂｌｅ）ファイル形式で更新可能なバイナリイメージを含むことができる。たとえば、ＵＥＦＩカプセルには実行可能なファイル（＊．ｅｘｅ）を含むことができる。このＵＥＦＩカプセルは、既存のＯＳ固有のテクニック（Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ ｆｏｒ Ａｚｕｒｅ、Ｌｉｎｕｘ ＬＶＦＳなど）を介して、ＳＭＭイメージとしてターゲットプラットフォームに展開することができる。

トラステッドエンティティ１５０は、ファームウェアを更新し、ファームウェアを検証し、および／または特定の低減またはフルファームウェアの実行を引き起こすコマンドを送信することができるＢＩＯＳ、ＢＭＣまたは他のハードウェアを含むことができる。例えば、トラステッドエンティティ１５０は、ＩＰＭＩ（Ｉｎｔｅｌｌｉｇｅｎｔ Ｐｌａｔｆｏｒｍ Ｍａｎａｇｅｍｅｎｔ Ｉｎｔｅｒｆａｃｅ）一貫性のあるコマンドをＭＥまたは他のデバイスに送信して、ファームウェアを更新し、ファームウェアを検証し、および／または特定の低減またはフルファームウェアの実行を引き起こすことができる。

ブートコントローラ１１４は、任意のタイプのコントローラ（例えば、マイクロコントローラ）、またはメモリ１０６または他のメモリへのファームウェアコードのロードおよび記憶を管理することができるプロセッサであり得る。いくつかの例では、ブートコントローラ１１４は、ＣＰＵコア（例えば、１０４－０～１０４－ｎのいずれか）またはマルチスレッドコアのスレッドを使用して実装され得る。いくつかの例では、ブートコントローラ１１４は、インターフェース１３０を使用してストレージ１２０に結合され得る。インターフェース１３０は、ＳＰＩ（ｓｅｒｉａｌ ｐｅｒｉｐｈｅｒａｌ ｉｎｔｅｒｆａｃｅ）、ｅＳＰＩ（ｅｎｈａｎｃｅｄ ＳＰＩ）、ＳＭＢｕｓ（Ｓｙｓｔｅｍ Ｍａｎａｇｅｍｅｎｔ Ｂｕｓ）、Ｉ２Ｃ、ＭＩＰＩ Ｉ３Ｃ（登録商標）、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｅｘｐｒｅｓｓ）、ＣＸＬ（Ｃｏｍｐｕｔｅ Ｅｘｐｒｅｓｓ Ｌｉｎｋ）のうちの１つ以上のプロトコルを使用して通信を提供することができる。例えば、Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ Ｅｘｐｒｅｓｓ （ＰＣＩｅ） Ｂａｓｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ １．０ （２００２）、ならびに前のバージョン、後のバージョン、およびそれらのバリエーションを参照のこと。例えば、Ｃｏｍｐｕｔｅ Ｅｘｐｒｅｓｓ Ｌｉｎｋ （ＣＸＬ） Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｒｅｖｉｓｉｏｎ ２．０、バージョン０．７ （２０１９）、および前のバージョン、後のバージョン、およびそれらのバリエーションを参照のこと。

本明細書に記載するように、デバイス１１８は、少なくともストレージ１２０内の第１または第２のスロットからファームウェアコード１２２を実行することができる。ファームウェアのブート可能かつ検証済みのコピーは、ストレージ１２０内の少なくとも１つまたは第１もしくは第２のスロットに記憶され得る。実行可能なファームウェアのタイプは、サーバシステムの動作に不可欠なサービスを実行し、ブート後のＰＣＨ ＳＰＩ へのアクセスを抑止するためのファームウェアバージョン（ａ）と、サーバシステムの動作と管理に不可欠なサービスと拡張サービスについて実行可能なファームウェアバージョン（ｂ）（例えば、フルファームウェア）を含むことができる。例えば、電力制限は、電力制限をサポートするフルファームウェアと比較して低減ファームウェアによってはサポートされなくてもよい。例えば、低減デバイス電力管理機能は、デバイス電力管理機能をサポートするフルファームウェアと比較して低減ファームウェアによってサポートされてもよい。例えば、低減された電力管理機能か、またはこの機能のないことが、フル電力監視特徴をサポートするフルファームウェアと比較して、低減ファームウェアによってサポートされてもよい。例えば、低減されたプラットフォーム遠隔測定収集および報告、またはこの機能のないことが、フルプラットフォーム遠隔測定収集および報告機能をサポートするフルファームウェアと比較して、低減ファームウェアによってサポートされてもよい。例えば、低減された１つ以上のセンサからの入力、またはこの入力がないことが、１つ以上のセンサからの入力をサポートするフルファームウェアと比較して、低減ファームウェアによってサポートされてもよい。

低減ファームウェアでサポートされていない機能が要求される場合、ＯＳにエラーメッセージが発行される可能性があるが、ファームウェアが更新されているデバイスは、動作を継続することができる。いくつかの例では、デバイスがバージョン（ａ）のファームウェアを実行しているときに、システムがＯＳを実行している間に、デバイスのファームウェアを更新して、システムの動作性を維持することができる。いくつかの例において、ＳＰＳ機能性のいくつかは、フルファームウェアと比較して、低減ファームウェアにおいて制限され得る。

例えば、ファームウェア更新動作は、ファームウェアが更新されるデバイスが、第１の低減ファームウェア実行することと、第２の低減ファームウェアを、以前のフルファームウェアバージョンを記憶したスロットなど、スロットの１つに記憶することと、第２の低減ファームウェアバージョンを検証した後、ファームウェアが更新されるデバイスが、第２の低減ファームウェアバージョンを実行することと、第１の低減ファームバージョンを記憶したスロットなど、別のスロットにフルファームウェアバージョンを記憶することと、ファームウェアが更新されるデバイスがフルファームウェアバージョンを実行することと、を含むことができる。

図２は、ファームウェアを記憶する例示的な方式を示す。例えば、レイアウトを使用して、デバイスによってアクセス可能なファームウェアを記憶することができる。スロットは、アドレス可能な記憶領域の範囲であり得る。例えば、スロット２０１およびスロット２０２は、アドレス可能な記憶領域とすることができる。いくつかの例では、本明細書に記載されるように、スロット２０１およびスロット２０２は、スロット２０１またはスロット２０２の一方がフルファームウェアを記憶する前に、更新された低減ファームウェアを記憶することができる。２つのスロットが図示されているが、低減またはフルファームウェアを記憶するために３つ以上のスロットを使用できることに留意する。いくつかの例では、ファームウェアの更新および実行の順序付けは、第２の低減ファームウェアでフルファームウェアを上書きし、フォールバックする低減ファームウェアを保持し、第２の低減ファームウェアの検証後、第２の完全ファームウェアで低減ファームウェアを上書きしながら、第２の低減ファームウェアを実行し、そして、第２のフルファームウェアを実行する。

図３Ａおよび３Ｂは、動作の例示的なフローを示す。ファームウェアの更新は、ファームウェアの更新の３つのステージを含むことができる。すなわち、動作中のファームウェア更新ステージでのリカバリ、リカバリ中のファームウェア更新ステージ、および動作中のファームウェア更新ステージである。１つ以上のファームウェア更新を検証することができるが、ファームウェア更新が検証されない場合、デバイスは検証されたファームウェアイメージからブートすることができる。

ファームウェアの更新は、少なくとも２つのバージョンのファームウェア、すなわち、低減機能ファームウェア（低減ファームウェア）である第１のバージョンと、フル機能ファームウェア（ファームウェアまたはフルファームウェア）である第２のバージョンを更新することを含むことができる。いくつかの例では、ファームウェアの更新の前に、第１のスロットは低減ファームウェアを記憶することができ、第２のスロットはフルファームウェアを記憶することができる。３０２では、トラステッドエンティティは、第１のスロットにおいて低減ファームウェアイメージを実行するために、ファームウェアが更新されるデバイスにコマンドを送信することができる。デバイスは、第１のスロットにおいて低減ファームウェアを実行することができる。３０４では、デバイスは、トラステッドエンティティに、デバイスが低減ファームウェアを実行していることを示すことができる。

３０６では、トラステッドエンティティは、ファームウェアストレージの第２のスロットに第２の低減ファームウェアを書き込むことができ、第２のスロットは、以前はフルファームウェアを記憶している。３０８では、ファームウェアストレージコントローラは、第２のスロットが第２の低減ファームウェアを記憶することをトラステッドエンティティに示すことができる。３１０では、トラステッドエンティティは、第２のスロットから第２の低減ファームウェアをブートするために、デバイスに命令することができる。デバイスが第２のスロットから低減ファームウェアをブートし損なう場合、デバイスは、第１のスロット内の低減ファームウェアを使用してブートすることができる。

３１２では、デバイスは、デバイスが第２のスロットから第２の低減ファームウェアをブートしたというステータスをトラステッドエンティティに提供することができる。ステータスは実行中のファームウェアバージョンを示すことができる。トラステッドエンティティは、ファームウェアバージョンが更新されたリカバリバージョンと一致することを検証することによって、更新された第２の低減ファームウェアが正しくアクティブにされたかどうかをチェックすることができる。検証に失敗があった場合、トラステッドエンティティは、デバイスに、第１のスロット内の低減ファームウェアのような以前に検証されたファームウェアバージョンを実行させ、および／または特定のデバイスのフルファームウェアバージョンが検証されていないことを管理者に示すことができる。

３１４では、トラステッドエンティティは、第３の低減ファームウェアで第１のスロットを更新することができる。３１６では、ファームウェアストレージコントローラは、トラステッドエンティティに、第１のスロットが第３の低減ファームウェアを記憶することを示すことができる。３１８では、トラステッドエンティティは、第１のスロット内の第３の低減ファームウェアイメージを実行するために、デバイスに命令することができる。デバイスは、第１のスロットにおいて第３の低減ファームウェアを実行することができる。いくつかの例では、トラステッドエンティティは、強制的にリカバリするコマンドを送信することによって、第１のスロット内の第３の低減ファームウェアの実行をアクティブにすることができる。第１のスロットから第３の低減ファームウェアをブートし損なう場合、第２のスロット内の第２の低減ファームウェアを実行することができる。３２０では、デバイスは、トラステッドエンティティに、デバイスが第３の低減ファームウェアを実行していることを示すことができる。例えば、トラステッドエンティティはＧｅｔ ＦＷ ｓｔａｔｕｓコマンドを送信することができ、デバイスはＦＷバージョンを有するＦＷステータスで応答します。トラステッドエンティティは、ＦＷバージョンが新しいリカバリバージョンと一致することを検証することによって、第１のスロット内の第３の低減ファームウェアが正しくアクティブにされているかどうかをチェックすることができ、リカバリ理由がコマンドによって実行されるように設定される。

３２２では、トラステッドエンティティは、第２のフルファームウェアで第１のスロットを更新することができる。３２４では、ファームウェアストレージコントローラは、トラステッドエンティティに、第２のスロットが第２のフルファームウェアを記憶することを示すことができる。３２６では、トラステッドエンティティは、Ｆｏｒｃｅ ＭＥ Ｒｅｃｏｖｅｒｙコマンドを送信することによって、第２のスロットから実行するために、第２のフルファームウェアをアクティブにすることができる。デバイスが第２のスロットからフルファームウェアをブートし損なう場合、デバイスは、第２のスロットから低減したファームウェアを使用してブートすることができる。３２８では、デバイスは、トラステッドエンティティに、デバイスが更新されたフルファームウェアを実行していることを示すことができる。トラステッドエンティティは、ファームウェアバージョンが更新されたリカバリバージョンと一致することを検証することによって、更新された低減ファームウェアが正しくアクティブにされたかどうかをチェックすることができる。検証に失敗があった場合、トラステッドエンティティは、デバイスに、（低減ファームウェアバージョンを含む）以前に検証されたファームウェアバージョンを実行させ、および／または特定のデバイスのフルファームウェアバージョンが検証されていないことを管理者に示すことができる。

いくつかの例では、３１４～３２０は実行されず、デバイスは、第３の低減ファームウェアではなく第２の低減ファームウェアの実行を継続することができ、第２の完全ファームウェアは、第２のスロットの代わりに第１のスロットに書き込むことができ、デバイスは、第１のスロットから第２のフルファームウェアを実行することができる。

図４Ａおよび４Ｂは、ブートコントローラによって実行され得るプロセスの例を示す。４０２では、ファームウェア更新が要求される場合に判定が行われ得る。ファームウェア更新が要求された場合、プロセスは４０４に進むことができる。ファームウェア更新が要求されていない場合、プロセスは４０２を繰り返すことができる。

４０４において、デバイスは、ファームウェアストレージの第１のスロットから低減ファームウェアからブートすることができる。ファームウェアストレージのスロットは、低減またはフルファームウェアを記憶することができる。４０６では、第２の低減ファームウェアを受信することができる。第２の低減ファームウェアは、ファームウェアストレージの第２のスロットに記憶することができる。４０８では、第２のスロットから第２の低減ファームウェアをブートする要求に応答して、デバイスは、第２の低減ファームウェアを第２のスロットからブートし、ファームウェアバージョンをトラステッドエンティティに示すことができる。場合によっては、第２の低減ファームウェアは、第１のスロット内の低減ファームウェアと同じファームウェアである。場合によっては、第２の低減ファームウェアは、第１のスロット内の低減ファームウェアとは異なるファームウェアである。

４１０では、ブートコントローラは、低減ファームウェアの更新の後に、特定のファームウェアを実行するための表示を受信するかどうかを判定することができる。例えば、デバイスは、第２のスロット内の第２の低減ファームウェアがトラステッドエンティティによって検証されていないと識別されたことに基づいて、第１のスロットから低減ファームウェアを実行する表示を受信することができる。低減ファームウェアの更新後に、デバイスが特定のファームウェアを実行する表示を受信する場合、プロセスは４３０に継続することができる。低減ファームウェアの更新後に、デバイスが特定のファームウェアを実行する表示を受信しない場合、プロセスは４３０に継続することができる。

４１２では、第３の低減ファームウェアを受信することができる。第３の低減ファームウェアは、第１のスロットに記憶され得る。４１４では、第３のスロットから第３の低減ファームウェアをブートする要求に応答して、デバイスは、第３の低減ファームウェアを第３のスロットからブートし、ファームウェアバージョンをトラステッドエンティティに示すことができる。

図４Ｂを参照すると、４１６において、ブートコントローラは、低減ファームウェアの更新の後に、特定のファームウェアを実行するための表示を受信するかどうかを判定することができる。例えば、デバイスは、第１のスロット内の第３の低減ファームウェアがトラステッドエンティティによって検証されていないと識別されたことに基づいて、第２のスロットから低減ファームウェアを実行する表示を受信することができる。低減ファームウェアの更新後に、デバイスが特定のファームウェアを実行する表示を受信する場合、プロセスは４３０に継続することができる。低減ファームウェアの更新後に、デバイスが特定のファームウェアを実行する表示を受信しない場合、プロセスは４１８に継続することができる。

４１８では、第２のフルファームウェアを受信することができる。第２のフルファームウェアは、第２のスロット、または別のスロットに記憶され得る。４２０では、第２のフルファームウェアをブートする要求に応答して、デバイスは、第２のフルファームウェアを第２のスロットからブートし、信頼されるエンティティにファームウェアのバージョンを示すことができる。

４２２では、ブートコントローラは、ファームウェアの更新の後に、特定のファームウェアを実行するための表示を受信するかどうかを判定することができる。例えば、デバイスは、第２のスロット内のファームウェアがトラステッドエンティティによって検証されていないと識別されたことに基づいて、第１のスロットから第３の低減ファームウェアを実行する表示を受信することができる。ファームウェアの更新後に、デバイスが特定のファームウェアを実行する表示を受信する場合、プロセスは４３０に継続することができる。ファームウェアの更新後に特定のファームウェアを実行するための表示をデバイスが受信しない場合、プロセスは終了するか、または別の動作を継続することができる。

４３０では、ブートコントローラは、最後に更新されなかったスロットに記憶された検証済みの低減ファームウェアまたはフルファームウェアを実行することができる。例えば、第２の低減ファームウェアの記憶後、検証された低減ファームウェアを実行することができる。例えば、第３の低減ファームウェアの記憶後、検証された第２低減ファームウェアを実行することができる。例えば、フルファームウェアの記憶後、検証された第３の低減ファームウェアを実行することができる。

図５は、トラステッドエンティティによって実行され得る例示的なプロセスを示す。５０２では、トラステッドエンティティは、デバイスのファームウェアストレージに最近コピーされたファームウェアを検証することができる。検証は、少なくともいくつかの例において少なくともファームウェアのバージョンに基づいて行うことができる。ファームウェアが検証される場合、プロセスが終了することができる。ファームウェアが検証されない場合、プロセスは、５０４に継続することができ、そこで、トラステッドエンティティは、デバイスに、事前に検証された低減ファームウェアまたはフルファームウェアを実行させ、検証されない特定のファームウェア更新を管理者に通知させることができる。

図６は、システムを示す。様々な例は、本明細書に記載されるように、更新されたファームウェアを更新またはアクセスするために、システム６００によって使用され得る。システム６００は、システム６００に対する命令の処理、動作管理、および実行を提供するプロセッサ６１０を含む。プロセッサ６１０は、任意のタイプのマイクロプロセッサ、中央処理ユニット（ＣＰＵ）、グラフィック処理ユニット（ＧＰＵ）、ＡＰＵ（Ａｃｃｅｌｅｒａｔｅｄ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、処理コア、またはシステム６００に対して処理を提供する他の処理ハードウェア、またはプロセッサの組み合わせを含むことができる。プロセッサ６１０は、システム６００の全体的な動作を制御し、１つ以上のプログラマブル汎用または専用マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、プログラマブルコントローラ、特定用途向け集積回路（ＡＳＩＣ）、プログラマブル論理デバイス（ＰＬＤ）など、またはこれらのデバイスの組み合わせとすることができ、またはこれらを含むことができる。

一例では、システム６００は、メモリサブシステム６２０またはグラフィックインターフェース６４０もしくはアクセラレータ６４２のような、より高い帯域幅の接続を必要とするシステム構成要素に対して、より高速のインターフェースまたは高スループットのインターフェースを表すことができる、プロセッサ６１０に結合されたインターフェース６１２を含む。インターフェース６１２は、スタンドアロン構成要素とすることができるか、またはプロセッサダイに一体化され得るインターフェース回路を表す。存在する場合、グラフィックインターフェース６４０は、システム６００のユーザに視覚的ディスプレイを提供するために、グラフィック構成要素とインターフェースする。一例では、グラフィックインターフェース６４０は、ユーザに出力を提供する高精細度（ＨＤ）ディスプレイを駆動することができる。高解像度とは、約１００ ＰＰＩ （ピクセル／インチ）以上のピクセル密度を有するディスプレイを指すことができ、フルＨＤ （例えば、１１８０ｐ）、レティーナディスプレイ、６Ｋ（超高精細度またはＵＨＤ）などのフォーマットを含むことができる。一例では、ディスプレイは、タッチスクリーンディスプレイを含むことができる。一例では、グラフィックインターフェース６４０は、メモリ６３０に記憶されたデータに基づいて、もしくはプロセッサ６１０によって実行された動作に基づいて、またはその両方に基づいて、表示を生成する。一例では、グラフィックインターフェース６４０は、メモリ６３０に記憶されたデータに基づいて、もしくはプロセッサ６１０によって実行された動作に基づいて、またはその両方に基づいて、表示を生成する。

アクセラレータ６４２は、プロセッサ６１０によってアクセスされるか、または使用され得るプログラマブルまたは固定機能オフロードエンジンとすることができる。例えば、アクセラレータ６４２のうちのアクセラレータは、本明細書に記載される方式での順次および投機的復号動作、圧縮（ＤＣ）能力、公開鍵暗号（ＰＫＥ）などの暗号化サービス、サイファー、ハッシュ／認証能力、復号、または他の能力もしくはサービスを提供することができる。いくつかの実施形態では、アクセラレータ６４２のうちのアクセラレータは、本明細書に記載されるように、フィールド選択コントローラ能力を提供する。場合によっては、アクセラレータ６４２は、ＣＰＵソケット（例えば、ＣＰＵを含み、ＣＰＵとの電気的インターフェースを提供するマザーボードまたは回路基板へのコネクタ）に一体化されてもよい。例えば、アクセラレータ６４２は、単一またはマルチコアプロセッサ、グラフィック処理ユニット、論理実行ユニット、シングルまたはマルチレベルキャッシュ、プログラムまたはスレッドを独立して実行するために使用可能な機能ユニット、特定用途向け集積回路（ＡＳＩＣ）、ニューラルネットワークプロセッサ（ＮＮＰ）、プログラマブル制御論理、およびフィールドプログラマブルゲートアレイ（ＦＰＧＡ）などのプログラマブル処理要素を含むことができる。アクセラレータ６４２は、複数のニューラルネットワーク、ＣＰＵ、プロセッサコア、汎用グラフィック処理ユニット、または人工知能（ＡＩ）モデルまたは機械学習（ＭＬ）モデルによって利用可能にされ得るグラフィック処理ユニットを提供することができる。例えば、ＡＩモデルは、強化学習スキーム、Ｑ学習スキーム、ディープＱ学習もしくはＡ３Ｃ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ａｄｖａｎｔａｇｅ Ａｃｔｏｒ－Ｃｒｉｔｉｃ）、コンビナトリアルニューラルネットワーク、リカレントコンビナトリアルニューラルネットワーク、または他のＡＩもしくはＭＬモデルのいずれかまたは組み合わせを使用するか、または含むことができる。複数のニューラルネットワーク、プロセッサコア、またはグラフィック処理ユニットは、ＡＩまたはＭＬモデルによって利用可能にされ得る。本明細書に記載される技術を使用して、プロセッサ６１０またはアクセラレータ６４２のファームウェア更新を発生させることができる。

メモリサブシステム６２０は、システム６００のメインメモリを表し、プロセッサ６１０によって実行されるコード、またはルーチンを実行する際に使用されるデータ値に対するストレージを提供する。メモリサブシステム６２０は、読み出し専用メモリ（ＲＯＭ）、フラッシュメモリ、ＤＲＡＭなどの１つ以上の種類のランダムアクセスメモリ（ＲＡＭ）、もしくは他のメモリデバイス、またはそのようなデバイスの組み合わせなどの１つ以上のメモリデバイス６３０を含むことができる。メモリ６３０は、とりわけ、システム６００において命令を実行するためのソフトウェアプラットフォームを提供するオペレーティングシステム（ＯＳ）６３２を記憶し、ホストする。追加的に、アプリケーション６３４は、メモリ６３０からＯＳ６３２のソフトウェアプラットフォーム上で実行することができる。アプリケーション６３４は、１つ以上の機能の実行を実行するそれ自身の動作論理を有するプログラムを表す。プロセス６３６は、ＯＳ６３２、もしくは１つ以上のアプリケーション６３４、または組み合わせに補助機能を提供するエージェントまたはルーチンを表す。ＯＳ６３２、アプリケーション６３４、およびプロセス６３６は、システム６００に対して機能を提供するソフトウェア論理を提供する。一例では、メモリサブシステム６２０は、メモリコントローラ６２２を含み、これは、メモリ６３０に向けてコマンドを生成し発行するメモリコントローラである。メモリコントローラ６２２は、プロセッサ６１０の物理的部分またはインターフェース６１２の物理的部分であり得ることが理解されるであろう。例えば、メモリコントローラ６２２は、プロセッサ６１０を有する回路に一体化された集積メモリコントローラとすることができる。

具体的に図示していないが、システム６００は、メモリバス、グラフィックバス、インターフェースバス、または他のものなどのデバイス間の１つ以上のバスまたはバスシステムを含むことができると理解されるだろう。バスまたは他の信号線は、通信的または電気的に構成要素を一緒に結合することができ、または通信的および電気的に構成要素を結合することができる。バスは、物理的な通信線、ポイントツーポイント接続、ブリッジ、アダプタ、コントローラ、もしくは他の回路または組み合わせを含むことができる。バスは、例えば、システムバス、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス、ハイパートランスポートまたはＩＳＡ（ｉｎｄｕｓｔｒｙ ｓｔａｎｄａｒｄ ａｒｃｈｉｔｅｃｔｕｒｅ）バス、ＳＣＳＩ（ｓｍａｌｌ ｃｏｍｐｕｔｅｒ ｓｙｓｔｅｍ ｉｎｔｅｒｆａｃｅ）、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、またはＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）１３９４バス（Ｆｉｒｅｗｉｒｅ）のうちの１つ以上を含むことができる。

一実施形態では、システム６００は、インターフェース６１２に結合され得るインターフェース６１４を含む。一例では、インターフェース６１４は、スタンドアロン構成要素および集積回路を含むことができるインターフェース回路を表す。一例では、複数のユーザインタフェース構成要素もしくは周辺構成要素、またはその両方が、インターフェース６１４に結合する。ネットワークインターフェース６５０は、１つ以上のネットワークを介してリモートデバイス（例えば、サーバまたは他のコンピューティングデバイス）と通信する能力をシステム６００に提供する。ネットワークインターフェース６５０は、Ｅｔｈｅｒｎｅｔアダプタ、無線相互接続構成要素、セルラネットワーク相互接続構成要素、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、または他の有線もしくは無線規格ベースまたは独自のインターフェースを含むことができる。ネットワークインターフェース１０５０は、同じデータセンタまたはラック内にあるデバイスまたはメモリに記憶されたデータを送信することを含み得るリモートデバイスにデータを送信することができる。ネットワークインターフェース６５０は、受信したデータをメモリに記憶することを含み得るリモートデバイスからデータを受信することができる。ネットワークインターフェース６５０、プロセッサ６１０、およびメモリサブシステム６２０に関連して、様々な例を使用することができる。

一例では、システム６００は、１つ以上の入出力（Ｉ／Ｏ）インターフェース６６０を含む。Ｉ／Ｏインターフェース６６０は、ユーザがシステム６００と対話する１つ以上のインターフェース構成要素（例えば、オーディオ、英数字、触覚／タッチ、または他のインターフェース）を含むことができる。周辺インターフェース６７０は、具体的には上述されていない任意のハードウェアインタフェースを含むことができる。周辺とは、一般に、システム６００に依存して接続するデバイスを指す。依存した接続は、システム６００が、動作が実行され、ユーザが対話するソフトウェアプラットフォームもしくはハードウェアプラットフォームまたはその両方を提供するものである。

一例では、システム６００は、データを不揮発性方式で記憶するストレージサブシステム６８０を含む。一例では、特定のシステム実装において、ストレージ６８０の少なくとも特定の構成要素は、メモリサブシステム６２０の構成要素とオーバーラップすることができる。ストレージサブシステム６８０は、ストレージ６８４を含み、これは、不揮発性方式、例えば、１つ以上の磁気、ソリッドステート、もしくは光ベースのディスク、またはその組み合わせで、大量のデータを記憶するための任意の従来の媒体であるか、またはそれらを含むことができる。ストレージ６８４は、コードまたは命令およびデータ１０４６を永続状態で保持する（例えば、値は、システム６００への電力の中断にもかかわらず保持される）。ストレージ６８４は、一般的に「メモリ」とみなすことができるが、メモリ６３０は、典型的には、プロセッサ６１０に命令を提供する実行メモリまたは動作メモリである。ストレージ６８４は不揮発性であるが、メモリ６３０は揮発性メモリを含むことができる（例えば、電力がシステム６００に中断された場合、データの値または状態は不確定である）。一例では、ストレージサブシステム６８０は、ストレージ６８４とインターフェースするコントローラ６８２を含む。一例では、コントローラ６８２は、インターフェース６１４またはプロセッサ６１０の物理的部分であるか、またはプロセッサ６１０およびインターフェース６１４の両方に回路または論理を含むことができる。

揮発性メモリは、デバイスに電力が中断された場合に、その状態（したがって、それに記憶されたデータ）が不定であるメモリである。ダイナミック揮発性メモリは、状態を維持するためにデバイスに記憶されたデータをリフレッシュすることを伴うことができる。ダイナミック揮発性メモリの一例は、ＤＲＡＭ （Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、またはＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）などのいくつかのバリアントを含む。本明細書に記載されるようなメモリサブシステムは、ＤＤＲ３（Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ ｖｅｒｓｉｏｎ ３、オリジナルリリースは、２００７年６月２７日にＪＥＤＥＣ （Ｊｏｉｎｔ Ｅｌｅｃｔｒｏｎｉｃ Ｄｅｖｉｃｅ Ｅｎｇｉｎｅｅｒｉｎｇ Ｃｏｕｎｃｉｌ）による）などの複数のメモリ技術と互換性があってもよい。ＤＤＲ４（ＤＤＲ ｖｅｒｓｉｏｎ ４、初期仕様は、２０１２年９月にＪＥＤＥＣによって公開）、ＤＤＲ４Ｅ （ＤＤＲ ｖｅｒｓｉｏｎ ４）、ＬＰＤＤＲ３（Ｌｏｗ Ｐｏｗｅｒ ＤＤＲ ｖｅｒｓｉｏｎ ３、ＪＥＳＤ２０９－３Ｂ、２０１３年８月にＪＥＤＥＣによる）、ＬＰＤＤＲ４（ＬＰＤＤＲ ｖｅｒｓｉｏｎ ４、 ＪＥＳＤ２０９－４、オリジナルは、２０１４年８月にＪＥＤＥＣによって公開）、ＷＩＯ２（Ｗｉｄｅ Ｉｎｐｕｔ／ｏｕｔｐｕｔ ｖｅｒｓｉｏｎ ２、ＪＥＳＤ２２９－２、オリジナルは、２０１４年８月にＪＥＤＥＣによって公開）、ＨＢＭ（Ｈｉｇｈ Ｂａｎｄｗｉｄｔｈ Ｍｅｍｏｒｙ、ＪＥＳＤ３２５、オリジナルは、２０１３年１０月にＪＥＤＥＣによって公開）、ＬＰＤＤＲ５（現在、ＪＥＤＥＣにより議論）、ＨＢＭ２（ＨＢＭ ｖｅｒｓｉｏｎ ２、現在、ＪＥＤＥＣによって議論）、もしくは他のものまたはメモリ技術の組み合わせ、およびそのような仕様の派生物または拡張に基づく技術。

不揮発性メモリ（ＮＶＭ）デバイスは、デバイスに電力が中断されても、その状態が明確であるメモリである。いくつかの例において、ＮＶＭデバイスは、ＮＡＮＤ技術、より具体的には、マルチスレッショルドレベルＮＡＮＤフラッシュメモリ（例えば、ＳＬＣ（Ｓｉｎｇｌｅ－Ｌｅｖｅｌ Ｃｅｌｌ）、ＭＬＣ（Ｍｕｌｔｉ－Ｌｅｖｅｌ Ｃｅｌｌ）、ＱＬＣ（Ｑｕａｄ－Ｌｅｖｅｌ Ｃｅｌｌ）、ＴＬＣ（Ｔｒｉ－Ｌｅｖｅｌ Ｃｅｌｌ）、またはいくつかの他のＮＡＮＤ）のようなブロックアドレス指定可能メモリデバイスを含むことができる。ＮＶＭデバイスはまた、バイトアドレス可能なライトインプレイス３次元クロスポイントメモリデバイス、または、シングルまたはマルチレベルＰＣＭ（Ｐｈａｓｅ Ｃｈａｎｇｅ Ｍｅｍｏｒｙ）またはＰＣＭＳ（ｐｈａｓｅ ｃｈａｎｇｅ ｍｅｍｏｒｙ ｗｉｔｈ ａ ｓｗｉｔｃｈ）などの他のバイトアドレス可能なライトインプレイスＮＶＭ、カルコゲニド位相変化材料（例えば、カルコゲナイドガラス）を使用するＮＶＭデバイス、金属酸化物ベース、酸素空格子点ベース、およびＣＢ－ＲＡＭ（Ｃｏｎｄｕｃｔｉｖｅ Ｂｒｉｄｇｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含む抵抗性メモリ、ナノワイヤメモリ、強誘電体ランダムアクセスメモリ（ＦｅＲＡＭ、ＦＲＡＭ（登録商標））、メモリリスタ技術を組み込んだ磁気抵抗性ランダムアクセスメモリ（ＭＲＡＭ）、ＳＴＴ（ｓｐｉｎ ｔｒａｎｓｆｅｒ ｔｏｒｑｕｅ）－ＭＲＡＭ、スピントロニクス磁気トンネル接合メモリベースのデバイス、ＭＴＪ（ｍａｇｎｅｔｉｃ ｔｕｎｎｅｌｉｎｇ ｊｕｎｃｔｉｏｎ）ベースのデバイス、ＤＷ （Ｄｏｍａｉｎ Ｗａｌｌ）およびＳＯＴ （Ｓｐｉｎ Ｏｒｂｉｔ Ｔｒａｎｓｆｅｒ）ベースのデバイス、サイリスタベースのメモリデバイス、もしくは上記の組み合わせ、または他のメモリを含むことができる。

電源（図示せず）は、システム６００の構成要素に電力を提供する。より具体的には、電源は、典型的には、システム６００内の１つ以上の電源にインターフェースして、システム６００の構成要素に電力を提供する。一例では、電源は、壁コンセントに差し込むＡＣ－ＤＣ（交流－直流）アダプタを含む。このようなＡＣ電力は、再生可能エネルギー（例えば、太陽電力）電源とすることができる。一例では、電源は、外部ＡＣ－ＤＣコンバータのようなＤＣ電源を含む。一例では、電源または電力サプライは、充電フィールドの近傍を介して充電するための無線充電ハードウェアを含む。一例では、電源は、内部バッテリ、交流電源、動きベースの電源、太陽電力サプライ、または燃料電池電源を含むことができる。

一例では、システム６００は、プロセッサ、メモリ、ストレージ、ネットワークインターフェース、および他の構成要素の相互接続された計算スレッドを使用して実装され得る。高速相互接続は、Ｅｔｈｅｒｎｅｔ（登録商標）（ＩＥＥＥ ８０２．３）、ＲＤＭＡ（ｒｅｍｏｔｅ ｄｉｒｅｃｔ ｍｅｍｏｒｙ ａｃｃｅｓｓ）、ＩｎｆｉｎｉＢａｎｄ、ｉＷＡＲＰ（Ｉｎｔｅｒｎｅｔ Ｗｉｄｅ Ａｒｅａ ＲＤＭＡ Ｐｒｏｔｏｃｏｌ）、ＱＵＩＣ（ｑｕｉｃｋ ＵＤＰ Ｉｎｔｅｒｎｅｔ Ｃｏｎｎｅｃｔｉｏｎｓ）、ＲｏＣＥ（ＲＤＭＡ ｏｖｅｒ Ｃｏｎｖｅｒｇｅｄ Ｅｔｈｅｒｎｅｔ）、ＰＣＩｅ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｅｘｐｒｅｓｓ）、ＱＰＩ（Ｉｎｔｅｌ ＱｕｉｃｋＰａｔｈ Ｉｎｔｅｒｃｏｎｎｅｃｔ）、ＵＰＩ（Ｉｎｔｅｌ Ｕｌｔｒａ Ｐａｔｈ Ｉｎｔｅｒｃｏｎｎｅｃｔ）、ＩＯＳＦ（Ｉｎｔｅｌ Ｏｎ－Ｃｈｉｐ Ｓｙｓｔｅｍ Ｆａｂｒｉｃ）、Ｏｍｎｉｐａｔｈ、ＣＸＬ（Ｃｏｍｐｕｔｅ Ｅｘｐｒｅｓｓ Ｌｉｎｋ）、ＨｙｐｅｒＴｒａｎｓｐｏｒｔ、高速ファブリック、ＮＶＬｉｎｋ、ＡＭＢＡ（Ａｄｖａｎｃｅｄ Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ Ｂｕｓ Ａｒｃｈｉｔｅｃｔｕｒｅ）相互接続、ＯｐｅｎＣＡＰＩ、Ｇｅｎ－Ｚ、ＣＣＩＸ（Ｃａｃｈｅ Ｃｏｈｅｒｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ ｆｏｒ Ａｃｃｅｌｅｒａｔｏｒｓ）、３ＧＰＰ ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）（４Ｇ）、３ＧＰＰ ５Ｇ、およびその変形が使用され得る。データは、ＮＶＭｅ－ｏＦ（ＮＶＭｅ ｏｖｅｒ Ｆａｂｒｉｃｓ）またはＮＶＭｅなどのプロトコルを使用して、仮想化されたストレージノードにコピーまたは記憶され得る。

本明細書における例は、スイッチ、ルータ、ラック、およびデータセンタおよび／またはサーバファーム環境で用いられるようなブレードサーバなどの様々なタイプのコンピューティングおよびネットワーキング機器で実装されてもよい。データセンタおよびサーバファームで使用されるサーバは、ラックベースのサーバまたはブレードサーバなどのアレイ化されたサーバ構成を含む。これらのサーバは、ＬＡＮ間の適切なスイッチングおよびルーティング機能を備えたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）にサーバのセットをパーティショニングし、プライベートイントラネットを形成するなど、様々なネットワーク規定を介して通信で相互接続される。例えば、クラウドホスティング機能は、典型的には、多数のサーバを備えた大規模なデータセンタを用いてもよい。ブレードは、サーバタイプ機能、すなわち「カード上のサーバ」を実行するように構成された別個のコンピューティングプラットフォームを備える。したがって、ブレードは、適切な集積回路（ＩＣ）を結合するための内部配線（例えばバス）を提供するメインプリント回路基板（メイン基板）と、基板に取り付けられた他の構成要素とを含む、従来のサーバに共通の構成要素を含む。

有線または無線プロトコル（例えば、３ＧＰＰ ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ） （４Ｇ）または３ＧＰＰ ５Ｇ）を使用する通信をサポートする基地局、オンプレミスデータセンタ、オフプレミスデータセンタ、エッジネットワーク要素、エッジサーバおよびスイッチ、フォグネットワーク要素、および／またはハイブリッドデータセンター（例えば、仮想化、クラウドおよびソフトウェア定義ネットワークを使用して、物理データセンタおよび分散マルチクラウド環境を横断してアプリケーションワークロードを送達するデータセンタ）において、様々な例を使用することができる。

本明細書における例は、スイッチ、ルータ、ラック、およびデータセンタおよび／またはサーバファーム環境で用いられるようなブレードサーバなどの様々なタイプのコンピューティングおよびネットワーキング機器で実装されてもよい。データセンタおよびサーバファームで使用されるサーバは、ラックベースのサーバまたはブレードサーバなどのアレイ化されたサーバ構成を含む。これらのサーバは、ＬＡＮ間の適切なスイッチングおよびルーティング機能を備えたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）にサーバのセットをパーティショニングし、プライベートイントラネットを形成するなど、様々なネットワーク規定を介して通信で相互接続される。例えば、クラウドホスティング機能は、典型的には、多数のサーバを備えた大規模なデータセンタを用いてもよい。ブレードは、サーバタイプ機能、すなわち「カード上のサーバ」を実行するように構成された別個のコンピューティングプラットフォームを備える。したがって、各ブレードは、適切な集積回路（ＩＣ）を結合するための内部配線（例えばバス）を提供するメインプリント回路基板（メイン基板）と、基板に取り付けられた他の構成要素とを含む、従来のサーバに共通の構成要素を含む。

いくつかの例において、ネットワークインターフェースおよび本明細書に記載される他の例は、基地局（例えば、３Ｇ、４Ｇ、５Ｇなど）、マクロ基地局（例えば、５Ｇネットワーク）、ピコステーション（例えば、ＩＥＥＥ ８０２．１１互換アクセスポイント）、ナノステーション（例えば、ＰｔＭＰ（Ｐｏｉｎｔ－ｔｏ－ＭｕｌｔｉＰｏｉｎｔ）アプリケーション用）に関連して使用することができる。

様々な例は、ハードウェア要素、ソフトウェア要素、またはその両方の組み合わせを使用して実装されてもよい。いくつかの例において、ハードウェア要素は、デバイス、構成要素、プロセッサ、マイクロプロセッサ、回路、回路要素（例えば、トランジスタ、抵抗、キャパシタ、インダクタなど）、集積回路、ＡＳＩＣ、ＰＬＤ、ＤＳＰ、ＦＰＧＡ、メモリユニット、論理ゲート、レジスタ、半導体デバイス、チップ、マイクロチップ、チップセットなどを含んでもよい。いくつかの例において、ソフトウェア要素は、ソフトウェア構成要素、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、機械プログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインターフェース、ＡＰＩ、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、ワード、値、シンボル、またはそれらの任意の組み合せを含んでもよい。ハードウェア要素および／またはソフトウェア要素を使用して例が実装されるかどうかを判定することは、所与の実装のために所望されるように、所望の計算速度、電力レベル、熱公差、処理サイクル予算、入力データ速度、出力データ速度、メモリリソース、データバス速度、および他の設計または性能制約のような任意の数の要因にしたがって変動してもよい。プロセッサは、ハードウェア状態機械、デジタル制御論理、中央処理ユニット、または任意のハードウェア、ファームウェア、および／またはソフトウェア要素のうちの１つ以上の組み合わせとすることができる。

いくつかの例は、製造物品または少なくとも１つのコンピュータ可読媒体を使用してまたはそれらとして実装されてもよい。コンピュータ可読媒体は、ロジックを記憶する非一時的な記憶媒体を含んでもよい。いくつかの例において、非一時的な記憶媒体は、揮発性メモリまたは不揮発性メモリ、リムーバブルまたは非リムーバブルメモリ、消去可能または非消去可能メモリ、書き込み可能または再書き込み可能メモリなどを含む、電子データを記憶することができる１つ以上のタイプのコンピュータ可読記憶媒体を含んでもよい。いくつかの例において、論理は、様々なソフトウェア要素を含んでもよく、例えば、ソフトウェア構成要素、プログラム、アプリケーション、コンピュータプログラム、アプリケーションプログラム、システムプログラム、機械プログラム、オペレーティングシステムソフトウェア、ミドルウェア、ファームウェア、ソフトウェアモジュール、ルーチン、サブルーチン、機能、方法、手順、ソフトウェアインターフェース、ＡＰＩ、命令セット、コンピューティングコード、コンピュータコード、コードセグメント、コンピュータコードセグメント、ワード、値、シンボル、またはそれらの任意の組み合せを含んでもよい。

いくつかの例によれば、コンピュータ可読媒体は、機械、コンピューティングデバイスまたはシステムによって実行されたときに、その機械、コンピューティングデバイスまたはシステムに、記載された例に従って方法および／または動作を実行させる命令を記憶または維持する非一時的な記憶媒体を含んでもよい。命令は、ソースコード、コンパイルされたコード、解釈されたコード、実行可能なコード、静的コード、動的コードなどのような任意の好適なタイプのコードを含んでもよい。命令は、所定の機能を実行するように機械、コンピューティングデバイスまたはシステムに命令するために、事前定義されたコンピュータ言語、方式または構文に従って実装されてもよい。命令は、任意の好適な高レベル、低レベル、オブジェクト指向、視覚的、コンパイル、および／または解釈されたプログラミング言語を使用して実装されてもよい。

少なくとも１つの例の１つ以上の態様は、プロセッサ内の様々な論理を表す少なくとも１つの機械可読媒体に記憶された代表的な命令によって実装されてもよく、この命令は、機械、コンピューティングデバイスまたはシステムによって読まれると、機械、コンピューティングデバイスまたはシステムに、本明細書に記載される技術を実行するロジックを製造する。「ＩＰコア」として知られるこのような表現は、有形の機械可読媒体上に記憶され、ロジックまたはプロセッサを実際に製造する製造マシンにロードするために、様々な顧客または製造施設に供給されてもよい。

句「１つの例」または「ある例」が現れても、必ずしも同一の例または実施形態を指すものではない。本明細書に記載される任意の態様は、態様が同一の図または要素に関して記載されるかどうかにかかわらず、本明細書に記載される任意の他の態様または類似の態様と組み合わせることができる。添付の図面に示されたブロック機能の分割、省略、または包含は、これらの機能を実装するためのハードウェア構成要素、回路、ソフトウェア、および／または要素が、必ずしも分割、省略、または例における包含を推論しない。

いくつかの例は、表現「結合された」および「接続された」をそれらの派生語とともに使用して記載されてもよい。これらの用語は、必ずしも互いに同義語として意図されているわけではない。例えば、用語「接続された」および／または「結合された」を使用する説明は、２つ以上の要素が互いに直接的に物理的または電気的に接触していることを示してもよい。しかしながら、用語「結合された」はまた、２つ以上の要素が互いに直接接触していないが、互いに協力または相互作用していることを意味してもよい。

用語「第１」、「第２」などは、本明細書においては、いずれの順序、数量、または重要性をも示しておらず、むしろ、１つの要素を別の要素から区別するために使用される。本明細書における用語「ａ」および「ａｎ」は、数量の限定を示さず、むしろ、参照された項目の少なくとも１つの存在を示す。信号を参照して本明細書において使用される用語「アサートされる」は、信号がアクティブであり、任意の論理レベル、論理０または論理１のいずれかを信号に適用することによって達成され得る信号の状態を示す。用語「に続く」または「～後」は、何らかの他のイベントまたは複数のイベントの直後、またはそれの後に続くことを指すことができる。他の動作シーケンスもまた、代替的な例により実行されてもよい。さらに、特定の用途に応じて、追加の動作が追加または削除されてもよい。変更の任意の組み合わせを使用することができ、本開示の利益を伴う当業者は、その多くの変形、修正、および代替的な例を理解するであろう。

句「Ｘ、Ｙ、またはＺのうちの少なくとも１つ」のような分離性言語は、特に断らない限り、一般に、ある項目、用語などがＸ、Ｙ、もしくはＺ、またはそれらの任意の組み合わせ（例えば、Ｘ、Ｙ、および／またはＺ）であり得ることを示すために使用される文脈において、他の意味で理解される。したがって、そのような分離性言語は、一般に、特定の例が、各々が存在するために、Ｘのうちの少なくとも１つ、Ｙのうちの少なくとも１つ、またはＺのうちの少なくとも１つを必要とすることを暗示することを意図しておらず、また暗示するべきではない。追加的に、句「Ｘ、Ｙ、およびＺのうちの少なくとも１つ」のような結合性言語も、特に断らない限り、「Ｘ、Ｙ、Ｚ」、またはそれらの任意の組み合わせを意味すると理解されるべきであり、「Ｘ、Ｙ、および／またはＺ」を含む。

本明細書に開示されるデバイス、システム、および方法の例示的な例は、以下に提供される。デバイス、システム、および方法の例は、以下に記載される例のいずれか１つ以上およびそのいずれかの組み合わせを含んでもよい。

例１は、１つ以上の例を含み、ストレージデバイスへのファームウェアの更新中のデバイスの動作を維持することと、前記ストレージデバイスへの前記ファームウェアの更新中に低減機能ファームウェアを実行することと、前記ストレージデバイスへの前記ファームウェアの更新後、前記ストレージデバイスから前記ファームウェアをブートすることと、を含む、方法を含む。

例２は、１つ以上の例を含み、前記デバイスの前記ファームウェアを更新する前に、低減機能ファームウェアの複数のコピーを記憶することを含む。

例３は、１つ以上の例を含み、実行される前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む。

例４は、１つ以上の例を含み、ファームウェアのストレージへの更新後のストレージからのファームウェアのブートが、検証済みの低減機能ファームウェアに基づいている１つ以上の例を含む。

例５は、１つ以上の例を含み、前記低減機能ファームウェアをファームウェアストレージの第１の領域にコピーすることと、第２の低減機能ファームウェアを前記ファームウェアストレージの第２の領域にコピーすることと、前記ファームウェアストレージの前記第１の領域を前記ファームウェアで上書きすることと、を含む。

例６は、１つ以上の例を含み、前記ファームウェアストレージの前記第１の領域を前記ファームウェアで上書きすることは、少なくとも前記第２の低減機能ファームウェアの検証に基づく。

例７は、１つ以上の例を含み、前記低減機能ファームウェアは、９つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する。

例８は、１つ以上の例を含み、ブートコントローラが、前記ストレージデバイスへの前記ファームウェアの更新中に、低減機能ファームウェアを実行し、前記ストレージデバイスへの前記ファームウェアの更新後に、前記ストレージデバイスから前記ファームウェアをブートする。

例９は、１つ以上の例を含み、デバイスを含む装置を含み、前記デバイスは、動作中のときに、前記デバイスのファームウェアの更新中に、前記デバイスの動作を維持するために、低減機能ファームウェアを実行することであって、前記低減機能ファームウェアは、更新されるファームウェアよりも前記デバイスに少ない機能を提供する、ことを行う。

例１０は、１つ以上の例を含み、前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む。

実施例１１は、１つ以上の例を含み、前記低減機能ファームウェアは、ファームウェアストレージ内のフルファームウェアを上書きする更新されたバージョンの低減機能ファームウェアを含む。

例１２は、１つ以上の例を含み、前記低減機能ファームウェアは、９つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する。

例１３は、１つ以上の例を含み、前記ファームウェアは、前記低減機能ファームウェアの動作を提供するものであり、１つ以上のセンサからの出力の測定、デバイス電力管理機能、電力監視機能、および／またはプラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する。

例１４は、１つ以上の例を含み、前記デバイスは、ＸＰＵ、ＩＰＵ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵソケット、ＧＰＵ（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、プロセッサ、アクセラレータデバイス、ＢＭＣ（Ｂｏａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｃｏｎｔｒｏｌｌｅｒ）、ストレージコントローラ、メモリコントローラ、ディスプレイエンジン、周辺デバイス、Ｉｎｔｅｌ（登録商標）ＭａｎａｇｅｍｅｎｔまたはＭＥ（Ｍａｎａｇｅａｂｉｌｉｔｙ Ｅｎｇｉｎｅ）、ＡＭＤ ＰＳＰ（Ｐｌａｔｆｏｒｍ Ｓｅｃｕｒｉｔｙ Ｐｒｏｃｅｓｓｏｒ）、ＴｒｕｓｔＺｏｎｅ拡張付きＡＲＭ（Ａｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ）コア、ネットワークインターフェースデバイス、ＰＣＨ（Ｐｌａｔｆｏｒｍ Ｃｏｎｔｒｏｌｌｅｒ Ｈｕｂ）、特定用途向け集積回路（ＡＳＩＣ）のうちの１つ以上を含む。

例１５は、１つ以上の例を含み、前記デバイスを含むサーバを含み、前記ファームウェアの更新の前に、前記サーバは、１つ以上の動作を実行するように前記デバイスに命令し、前記デバイスの動作の維持は、前記１つ以上の動作を実行することを含む。

例１６は、１つ以上の例を含み、命令が記憶されたコンピュータ可読媒体を含み、前記命令は、１つ以上のプロセッサによって実行される場合、１つ以上のプロセッサに、前記デバイスのファームウェアの更新中に、デバイスの動作を維持するために、低減機能ファームウェアを実行することであって、前記低減機能ファームウェアは、更新されるファームウェアよりも前記デバイスに少ない機能を提供する、ことを行わせる。

例１７は、１つ以上の例を含み、前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む。

例１８は、１つ以上の例を含み、前記低減機能ファームウェアは、ファームウェアストレージ内のフルファームウェアを上書きする更新されたバージョンの低減機能ファームウェアを含む。

例１９は、１つ以上の例を含み、前記低減機能ファームウェアは、９つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する。

例２０は、１つ以上の例を含み、前記デバイスは、ＸＰＵ、ＩＰＵ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵソケット、ＧＰＵ（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、プロセッサ、アクセラレータデバイス、ＢＭＣ（Ｂｏａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｃｏｎｔｒｏｌｌｅｒ）、ストレージコントローラ、メモリコントローラ、ディスプレイエンジン、周辺デバイス、Ｉｎｔｅｌ（登録商標）ＭａｎａｇｅｍｅｎｔまたはＭＥ（Ｍａｎａｇｅａｂｉｌｉｔｙ Ｅｎｇｉｎｅ）、ＡＭＤ ＰＳＰ（Ｐｌａｔｆｏｒｍ Ｓｅｃｕｒｉｔｙ Ｐｒｏｃｅｓｓｏｒ）、ＴｒｕｓｔＺｏｎｅ拡張付きＡＲＭ（Ａｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ）コア、ネットワークインターフェースデバイス、ＰＣＨ（Ｐｌａｔｆｏｒｍ Ｃｏｎｔｒｏｌｌｅｒ Ｈｕｂ）、特定用途向け集積回路（ＡＳＩＣ）のうちの１つ以上を含む。

Claims (20)

1. ストレージデバイスへのファームウェアの更新中のデバイスの動作を維持することと、
   前記ストレージデバイスへの前記ファームウェアの更新中に低減機能ファームウェアを実行することと、
   前記ストレージデバイスへの前記ファームウェアの更新後、前記ストレージデバイスから前記ファームウェアをブートすることと、を含む、方法。
2. 前記デバイスの前記ファームウェアを更新する前に、低減機能ファームウェアの複数のコピーを記憶することを含む、請求項１に記載の方法。
3. 実行される前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む、請求項１に記載の方法。
4. 前記ストレージデバイスへの前記ファームウェアの更新後、前記ストレージデバイスから前記ファームウェアをブートすることは、前記低減機能ファームウェアが検証されていることに基づく、請求項１に記載の方法。
5. 前記低減機能ファームウェアをファームウェアストレージの第１の領域にコピーすることと、
   第２の低減機能ファームウェアを前記ファームウェアストレージの第２の領域にコピーすることと、
   前記ファームウェアストレージの前記第１の領域を前記ファームウェアで上書きすることと、を含む、請求項１に記載の方法。
6. 前記ファームウェアストレージの前記第１の領域を前記ファームウェアで上書きすることは、少なくとも前記第２の低減機能ファームウェアの検証に基づく、請求項５に記載の方法。
7. 前記低減機能ファームウェアは、１つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する、請求項１～７のいずれか一項に記載の方法。
8. ブートコントローラが、前記ストレージデバイスへの前記ファームウェアの更新中に、低減機能ファームウェアを実行し、前記ストレージデバイスへの前記ファームウェアの更新後に、前記ストレージデバイスから前記ファームウェアをブートする、請求項１～７のいずれか一項に記載の方法。
9. デバイスを含み、前記デバイスは、動作中のときに、
   前記デバイスのファームウェアの更新中に、前記デバイスの動作を維持するために、低減機能ファームウェアを実行することであって、前記低減機能ファームウェアは、更新されるファームウェアよりも前記デバイスに少ない機能を提供する、ことを行う、装置。
10. 実行される前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む、請求項９に記載の装置。
11. 前記低減機能ファームウェアは、ファームウェアストレージ内のフルファームウェアを上書きする更新されたバージョンの低減機能ファームウェアを含む、請求項９に記載の装置。
12. 前記低減機能ファームウェアは、９つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する、請求項９に記載の装置。
13. 前記ファームウェアは、前記低減機能ファームウェアの動作を提供するものであり、１つ以上のセンサからの出力の測定、デバイス電力管理機能、電力監視機能、および／またはプラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する、請求項１２に記載の装置。
14. 前記デバイスは、ＸＰＵ、ＩＰＵ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵソケット、ＧＰＵ（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、プロセッサ、アクセラレータデバイス、ＢＭＣ（Ｂｏａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｃｏｎｔｒｏｌｌｅｒ）、ストレージコントローラ、メモリコントローラ、ディスプレイエンジン、周辺デバイス、Ｉｎｔｅｌ（登録商標）ＭａｎａｇｅｍｅｎｔまたはＭＥ（Ｍａｎａｇｅａｂｉｌｉｔｙ Ｅｎｇｉｎｅ）、ＡＭＤ ＰＳＰ（Ｐｌａｔｆｏｒｍ Ｓｅｃｕｒｉｔｙ Ｐｒｏｃｅｓｓｏｒ）、ＴｒｕｓｔＺｏｎｅ拡張付きＡＲＭ（Ａｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ）コア、ネットワークインターフェースデバイス、ＰＣＨ（Ｐｌａｔｆｏｒｍ Ｃｏｎｔｒｏｌｌｅｒ Ｈｕｂ）、特定用途向け集積回路（ＡＳＩＣ）のうちの１つ以上を含む、請求項９～１３のいずれか一項に記載の装置。
15. 前記デバイスを含むサーバを含み、
    前記ファームウェアの更新の前に、前記サーバは、１つ以上の動作を実行するように前記デバイスに命令し、前記デバイスの動作の維持は、前記１つ以上の動作を実行することを含む、請求項９～１４のいずれか一項に記載の装置。
16. 命令が記憶されたコンピュータ可読媒体であって、前記命令は、１つ以上のプロセッサによって実行される場合、１つ以上のプロセッサに、
    デバイスのファームウェアの更新中に、前記デバイスの動作を維持するために、低減機能ファームウェアを実行することであって、前記低減機能ファームウェアは、更新されるファームウェアよりも前記デバイスに少ない機能を提供する、ことを行わせる、コンピュータ可読媒体。
17. 前記低減機能ファームウェアは、検証された低減機能ファームウェアを含む、請求項１６に記載のコンピュータ可読媒体。
18. 前記低減機能ファームウェアは、ファームウェアストレージ内のフルファームウェアを上書きする更新されたバージョンの低減機能ファームウェアを含む、請求項１６に記載のコンピュータ可読媒体。
19. 前記低減機能ファームウェアは、１つ以上のセンサからの出力の低減測定、低減デバイス電力管理機能、限定された電力監視機能、および／または低減プラットフォーム遠隔測定収集および報告のうちの１つ以上を提供する、請求項１６～１８のいずれか一項に記載のコンピュータ可読媒体。
20. 前記デバイスは、ＸＰＵ、ＩＰＵ（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、ＣＰＵソケット、ＧＰＵ（ｇｒａｐｈｉｃｓ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）、プロセッサ、アクセラレータデバイス、ＢＭＣ（Ｂｏａｒｄ Ｍａｎａｇｅｍｅｎｔ Ｃｏｎｔｒｏｌｌｅｒ）、ストレージコントローラ、メモリコントローラ、ディスプレイエンジン、周辺デバイス、Ｉｎｔｅｌ（登録商標）ＭａｎａｇｅｍｅｎｔまたはＭＥ（Ｍａｎａｇｅａｂｉｌｉｔｙ Ｅｎｇｉｎｅ）、ＡＭＤ ＰＳＰ（Ｐｌａｔｆｏｒｍ Ｓｅｃｕｒｉｔｙ Ｐｒｏｃｅｓｓｏｒ）、ＴｒｕｓｔＺｏｎｅ拡張付きＡＲＭ（Ａｄｖａｎｃｅｄ ＲＩＳＣ Ｍａｃｈｉｎｅｓ）コア、ネットワークインターフェースデバイス、ＰＣＨ（Ｐｌａｔｆｏｒｍ Ｃｏｎｔｒｏｌｌｅｒ Ｈｕｂ）、特定用途向け集積回路（ＡＳＩＣ）のうちの１つ以上を含む、請求項１６～１９のいずれか一項に記載のコンピュータ可読媒体。

Images