Das Surface IT Toolkit enthält eine zentralisierte Bibliothek mit Skripts, die die Verwaltungsfunktionen von IT-Administratoren verbessert und eine präzise Kontrolle über Surface-Geräte, Docks und Hubs bietet. Unabhängig davon, ob Sie neue Geräte im Surface Enterprise Management Mode (SEMM) registrieren, UEFI-Firmwareeinstellungen (Unified Extensible Firmware Interface) verwalten oder sicherstellen, dass Geräte mit den Richtlinien Ihres organization konform sind, bieten diese Skripts eine Alternative zur Verwendung des UI-basierten UEFI Configurator-Tools.
Um auf die Skripts zuzugreifen, öffnen Sie surface IT Toolkit, wählen Sie UEFI Configurator>PowerShell Scripts aus, und kopieren Sie die Skripts in Ihre Entwicklungsumgebung.
Surface-Geräteskripts
Diese Sammlung ermöglicht ES IT-Administratoren, SEMM auf einzelnen Surface-Geräten effizient zu konfigurieren. Vom Einrichten neuer Geräte bis hin zur Verwaltung von UEFI-Einstellungen und -Berechtigungen stellen diese Skripts sicher, dass die Geräte den Sicherheitsstandards des Unternehmens entsprechen.
Wichtige Skripts:
Konfigurieren von SEMM: Zum Erstellen von Konfigurationspaketen, die auf bestimmte Organisationsanforderungen zugeschnitten sind.
Zusätzliche Skripts: Zeigen Sie Skripts für verschiedene erweiterte Verwaltungsaufgaben an, wie in der folgenden Tabelle dargestellt.
Skript
Zusammenfassung
ApplyProvisioningPackage
Wird verwendet, um vorhandene Besitzer- und Berechtigungspakete anzuwenden und zu bestimmen, wer berechtigt ist, UEFI-Einstellungen zu ändern.
ApplySettingsPackage
Wendet ein vorhandenes UEFI-Einstellungspaket auf ein Gerät an.
CreateOwnerPackage
Generiert eine Besitzerpaketeinstellung organisationszertifikatbasierten Besitz der UEFI.
CreateOwnerUpgradePackage
Erstellt ein Paket, um ein ablaufendes Zertifikat auf einem bereits registrierten Gerät zu ersetzen.
CreatePermissionPackages
Erzeugt ein Paket, das Berechtigungen für UEFI-Einstellungsänderungen festlegt.
CreateSettingsPackage
Generiert ein Paket mit den gewünschten UEFI-Einstellungen.
CreateTestCertificates
Erstellt selbstsignierte Zertifikate für SEMM-Tests in Nichtproduktionsumgebungen.
CurrentSettings
Zeigt die derzeit auf dem Hostgerät konfigurierten UEFI-Einstellungen an.
ResetSEMM
Erstellt ein Zurücksetzungspaket, um SEMM von einem Gerät zu entfernen.
ShowSettingsOptions
Zeigt verfügbare UEFI-Einstellungen an, die konfiguriert werden können.
VerifySettings
Überprüft UEFI-Einstellungen anhand von Einstellungen, die auf dem Hostgerät und in angewendeten Paketen konfiguriert sind.
Surface Dock-Skripts
Vereinfachen Sie die Integration von Surface Docks in Ihr Geräteverwaltungsframework. Diese Skripts bieten eine Alternative zum UI-basierten UEFI Configurator-Tool für die präzise Steuerung von Surface Docks, die mit Ihren Surface-Geräten verbunden sind.
Surface Thunderbolt 4 Dock-Skripts
Diese PowerShell-Skripts wurden für Thunderbolt 4-Docks entwickelt und bieten Richtlinienerstellung, -bereitstellung und dynamische USB-C-Deaktivierung.
Skript
Zusammenfassung
CreateSurfaceThunderbolt(TM)4DockCertificates
Generiert selbstsignierte Zertifikate zum Testen von SEMM mit Surface Thunderbolt 4 Dock in Nichtproduktionsumgebungen.
ResetSEMM - Thunderbolt(TM)4Dock
Erstellt ein Paket zum Entfernen von SEMM aus einem Surface Thunderbolt 4 Dock.
VerifyDockSettings
Zeigt die Einstellungen an, die derzeit auf das verbundene Surface Thunderbolt 4 Dock angewendet werden.
Surface Dock 2-Skripts
Diese PowerShell-Skripts wurden für Surface Dock 2 entwickelt und bieten die Verwaltung von Port- und Firmwareeinstellungen.
Skript
Zusammenfassung
CreateSurfaceDock2Certificates
Generiert selbstsignierte Zertifikate zum Testen von SEMM für Surface Dock 2 in Nichtproduktionsumgebungen.
Zurücksetzen von SEMM
Erstellt ein Zurücksetzungspaket, das verwendet werden kann, um SEMM von einem Surface Dock 2 zu entfernen.
VerifyDockSettings
Zeigt die angewendeten Einstellungen des verbundenen Surface Dock 2 an.
Gründe für die Verwendung von Surface PowerShell-Skripts
Automatisierung: Automatisieren Sie sich wiederholende Aufgaben, um Zeit zu sparen und die Wahrscheinlichkeit von Fehlern während der Geräteeinrichtung und -verwaltung zu verringern.
Anpassung: Passen Sie die Geräteeinstellungen an die individuellen Anforderungen Ihrer organization an.
Sicherheit: Sorgen Sie für hohe Sicherheit, indem Sie UEFI-Einstellungen und SEMM-Konfigurationen steuern.
Dokumentation: Jedes Skript enthält ausführliche Kommentare, die Sie durch die Verwendung und Bereitstellung führen.
Die PowerShell-Skripts im UEFI-Konfigurator des Surface IT Toolkits bieten eine robuste Lösung für die fein abgestimmte Verwaltung von Surface-Geräten und -Zubehör, die an den Zielen der Unternehmenssicherheit, Compliance und betrieblichen Effizienz ausgerichtet ist.
Learn about Microsoft Surace IT Toolkit, configuring the SDT toolkit, the SDT toolkit for Business, the Surface data eraser, the Surface Recovery Tool, the Surface Battery Limit settings, and more.
Planen Sie eine Endpunktbereitstellungsstrategie und führen diese mithilfe von wesentlichen Elemente moderner Verwaltung, Co-Management-Ansätzen und Microsoft Intune-Integration aus.
Dieser Artikel enthält eine technische Referenz zu den UEFI-Einstellungen für Surface-Geräte, die im Surface Enterprise-Verwaltungsmodus registriert sind.
Erfahren Sie, wie Sie Firmwareeinstellungen auf Surface-Geräten mit dem Surface Enterprise Management Mode (SEMM) schützen und verwalten. Dieser Leitfaden behandelt Registrierung, Konfiguration und Wiederherstellung für IT-Administratoren.
In diesem Artikel wird beschrieben, wie Sie UEFI-Einstellungen für Surface-Geräte schützen und verwalten, die in Ihrer organization mithilfe des Surface Enterprise Management Mode (SEMM) bereitgestellt werden.
Verwalten sie UEFI-Einstellungen für Surface Docks mit .msi Paketen mithilfe des Surface IT Toolkit. Schützen und Verwalten von Ports auf unterstützten Geräten