Naja, es ist etwas pauschal zu sagen, dass es sich nicht lohnt für ein betagtes Laptop eine UEFI/BIOS Firmwareupdate zu machen.
Laut Log hat das Laptop die Version 1.76 am laufen als BIOS/UEFI. Aktuell ist die Version 1.83.
https://support.lenovo.com/us/de/downlo ... -p53s-p43s
Es hilft sich mal die Changelogs anzuschauen und dann eine Entscheidung zu fällen ob man was aktualisieren will, sollte oder muss.
Solche Updates bringen gerne mal Aktualisierungen für das Energiemanagement (eine Akkuladung hält länger), Korrekturen für das Handling von Geräte die per USB angeschlossen werden (plötzlich geht eine Hardware die vorher nur wacklig war), Verbesserungen der Unterstützung von verbauter Hardware (die GPU Grafikkarte kann andere Auflösungen oder auch Wiederholfrequenzen),CPU Microcode Aktualisierungen (kann VMs sicherer machen oder auch das System nochmal flüssiger da der Kernel Fehler nicht mehr in Software korrigieren muss) und natürlich Fixes für CVEs.
Ja, das ist meistens marginal und hat selten große Auswirkungen, aber es ist in meinen Augen total falsch pauschal von solchen Aktualisierungen abzuraten.
Ein paar der Änderungslogs:
Code: Alles auswählen
--------------------------------------------------------------------------------
CHANGES IN THIS RELEASE
Version 1.77 (Machine Types: 20N2, 20N3, 20N4, 20N5, 20N6, 20N7, 20Q9, 20QH, 20RH, 20RJ)
---------------------------------------------------------------------------------------------
[Important updates]
- Update includes a security fix.
[New functions or enhancements]
- Updated the CPU microcode.
(Note) Above update will show "Self-Healing BIOS backup progressing ... xx %"
massage on screen during BIOS update process.
[Problem fixes]
- Fixed an issue where system might not wake on LAN from Hibernation/Shutdown
via USB Ethernet on ThinkVision monitors.
Code: Alles auswählen
--------------------------------------------------------------------------------
CHANGES IN THIS RELEASE
Version 1.79 (UEFI BIOS) (Machine Types: 20N2, 20N3, 20N4, 20N5, 20N6, 20N7, 20Q9, 20QH, 20RH, 20RJ)
1.26 (ECP)
---------------------------------------------------------------------------------------------
[Important updates]
- Enhancement to address security vulnerability, CVE-2017-5715
- Enhancement to address security vulnerability, CVE-2022-33894
- Enhancement to address security vulnerability, CVE-2022-34301, CVE-2022-34302, CVE-2022-34303
[New functions or enhancements]
Nothing.
[Problem fixes]
Nothing.
Code: Alles auswählen
--------------------------------------------------------------------------------
CHANGES IN THIS RELEASE
Version 1.81 (UEFI BIOS) (Machine Types: 20N2, 20N3, 20N4, 20N5, 20N6, 20N7, 20Q9, 20QH, 20RH, 20RJ)
1.27 (ECP)
---------------------------------------------------------------------------------------------
[Important updates]
- Enhancement to address security vulnerability,CVE-2021-38578.
- Enhancement to address security vulnerability,CVE-2021-42299.
- Enhancement to address security vulnerability,CVE-2021-38575.
- Enhancement to address security vulnerability,CVE-2023-35841.
- Enhancement to address security vulnerability, CVE-2023-5058.
[New functions or enhancements]
Nothing.
[Problem fixes]
Nothing.
Code: Alles auswählen
Version 1.82 (UEFI BIOS) (Machine Types: 20N2, 20N3, 20N4, 20N5, 20N6, 20N7, 20Q9, 20QH, 20RH, 20RJ)
1.27 (ECP)
---------------------------------------------------------------------------------------------
[Important updates]
- Enhancement to address security vulnerability,CVE-2023-45229, CVE-2023-45230, CVE-2023-45231, CVE-2023-45232, CVE-2023-45233, CVE-2023-45234, CVE-2023-45235, CVE-2023-45236, CVE-2023-45237.
- Enhancement to address security vulnerability,CVE-2023-28402.
- Enhancement to address security vulnerability,CVE-2022-21894, CVE-2023-24932.
[New functions or enhancements]
- Updated the CPU microcode.
[Problem fixes]
- Fixed an issue where system power mode keeps with 'Balance mode' even you have changed it to 'Performance mode' under Linux.
LVFS ist angetreten Firmwareaktualisierungen unter Linux ähnlich einfach zu machen wie unter Windows. Wenn die Firmen aber keine Dateien mit aktuellen Versionen anbieten dann kann man bei Lenovo auch immer noch manuell recht einfach einen USB-Stick erstellen von dem man booten kann um die Aktualisierungen einzuspielen.
Dazu benötigt man die ISO-Datei passend zu seinem Laptop und Hardwareausstattung. Also folgende Seite besuchen und sein Modell oder besser noch die Seriennummer eingeben.
https://pcsupport.lenovo.com/us/de/
Auf der Supportseite für das Modell Downloads für BIOS auswählen.
https://pcsupport.lenovo.com/us/de/prod ... 7A93E0428C
Das Image für Bootable CD herunterladen.
https://download.lenovo.com/pccbbs/mobiles/n2iuj38w.iso
Code: Alles auswählen
$ wget https://download.lenovo.com/pccbbs/mobiles/n2iuj38w.iso
--2025-01-21 17:55:37-- https://download.lenovo.com/pccbbs/mobiles/n2iuj38w.iso
Auflösen des Hostnamens download.lenovo.com (download.lenovo.com)… 2.22.197.23
Verbindungsaufbau zu download.lenovo.com (download.lenovo.com)|2.22.197.23|:443 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK
Länge: 111521792 (106M) [application/octet-stream]
Wird in »n2iuj38w.iso« gespeichert.
n2iuj38w.iso 100%[===========================================================================================================================>] 106,36M 11,1MB/s in 9,6s
2025-01-21 17:55:48 (11,0 MB/s) - »n2iuj38w.iso« gespeichert [111521792/111521792]
Die Prüfsumme des ISOs prüfen. Diese findet man in einem Link zu einem Popup Fenster in der selben Zeile.
Code: Alles auswählen
Prüfsumme
Die Prüfsumme ist eine Zahl, die die Summe der Ziffern in einer Instanz digitaler Daten darstellt. Sie wird verwendet, um zu prüfen, ob bei der Übertragung oder Speicherung Fehler aufgetreten sind.
SHA256 28fc093c8be65a63739ae43046e363e36896b2de0bea2de119176efece6c7525
SHA1 a4e601a5335f4267d5aa91db4d55687930c8992b
MD5 8d9afca9cd6167b9c41bb48f1bcbba7e
Code: Alles auswählen
$ sha256sum n2iuj38w.iso
28fc093c8be65a63739ae43046e363e36896b2de0bea2de119176efece6c7525 n2iuj38w.iso
Installieren des Paketes
genisoimage wenn nicht schon vorhanden.
Code: Alles auswählen
$ sudo apt install genisoimage
[sudo] Passwort für carsten:
Installing:
genisoimage
Vorgeschlagene Pakete:
wodim cdrkit-doc
Summary:
Upgrading: 0, Installing: 1, Removing: 0, Not Upgrading: 120
Download size: 334 kB
Space needed: 1.687 kB / 86,5 GB available
Holen:1 http://deb.debian.org/debian testing/main amd64 genisoimage amd64 9:1.1.11-4 [334 kB]
Es wurden 334 kB in 0 s geholt (2.063 kB/s).
Vormals nicht ausgewähltes Paket genisoimage wird gewählt.
(Lese Datenbank ... 391893 Dateien und Verzeichnisse sind derzeit installiert.)
Vorbereitung zum Entpacken von .../genisoimage_9%3a1.1.11-4_amd64.deb ...
Entpacken von genisoimage (9:1.1.11-4) ...
genisoimage (9:1.1.11-4) wird eingerichtet ...
Trigger für man-db (2.13.0-1) werden verarbeitet ...
Umwandeln des ISO-Images in ein Eltorito Format, notwendig damit der Laptop den Inhalt des ISOs booten kann.
Code: Alles auswählen
$ geteltorito -o bios_update_T590.img ./n2iuj38w.iso
Booting catalog starts at sector: 20
Manufacturer of CD: NERO BURNING ROM VER 12
Image architecture: x86
Boot media type is: harddisk
El Torito image starts at sector 27 and has 217088 sector(s) of 512 Bytes
Image has been written to file "bios_update_T590.img".
Dieses Image per
cp Kommando auf einen USB-Stick schreiben.
Von diesem Stick booten (mit Netzteil und vollem Akkus!) und den Anweisungen folgen. Dauert ungefähr 5-7min.
Auf jeden Fall werde ich euren Ratschlägen folgen, und nichts unternehmen. Nun bin ich sehr froh und glücklich, dass ich euch erstmal gefragt habe.