Konfigurieren von Surface-Geräten mit PowerShell

Das Surface IT Toolkit enthält eine zentralisierte Bibliothek mit Skripts, die die Verwaltungsfunktionen von IT-Administratoren verbessert und eine präzise Kontrolle über Surface-Geräte, Docks und Hubs bietet. Unabhängig davon, ob Sie neue Geräte im Surface Enterprise Management Mode (SEMM) registrieren, UEFI-Firmwareeinstellungen (Unified Extensible Firmware Interface) verwalten oder sicherstellen, dass Geräte mit den Richtlinien Ihres organization konform sind, bieten diese Skripts eine Alternative zur Verwendung des UI-basierten UEFI Configurator-Tools.

Um auf die Skripts zuzugreifen, öffnen Sie surface IT Toolkit, wählen Sie UEFI Configurator>PowerShell Scripts aus, und kopieren Sie die Skripts in Ihre Entwicklungsumgebung.

Surface-Geräteskripts

Diese Sammlung ermöglicht ES IT-Administratoren, SEMM auf einzelnen Surface-Geräten effizient zu konfigurieren. Vom Einrichten neuer Geräte bis hin zur Verwaltung von UEFI-Einstellungen und -Berechtigungen stellen diese Skripts sicher, dass die Geräte den Sicherheitsstandards des Unternehmens entsprechen.

Wichtige Skripts:

• Konfigurieren von SEMM: Zum Erstellen von Konfigurationspaketen, die auf bestimmte Organisationsanforderungen zugeschnitten sind.
• Zusätzliche Skripts: Zeigen Sie Skripts für verschiedene erweiterte Verwaltungsaufgaben an, wie in der folgenden Tabelle dargestellt.

Skript	Zusammenfassung
ApplyProvisioningPackage	Wird verwendet, um vorhandene Besitzer- und Berechtigungspakete anzuwenden und zu bestimmen, wer berechtigt ist, UEFI-Einstellungen zu ändern.
ApplySettingsPackage	Wendet ein vorhandenes UEFI-Einstellungspaket auf ein Gerät an.
CreateOwnerPackage	Generiert eine Besitzerpaketeinstellung organisationszertifikatbasierten Besitz der UEFI.
CreateOwnerUpgradePackage	Erstellt ein Paket, um ein ablaufendes Zertifikat auf einem bereits registrierten Gerät zu ersetzen.
CreatePermissionPackages	Erzeugt ein Paket, das Berechtigungen für UEFI-Einstellungsänderungen festlegt.
CreateSettingsPackage	Generiert ein Paket mit den gewünschten UEFI-Einstellungen.
CreateTestCertificates	Erstellt selbstsignierte Zertifikate für SEMM-Tests in Nichtproduktionsumgebungen.
CurrentSettings	Zeigt die derzeit auf dem Hostgerät konfigurierten UEFI-Einstellungen an.
ResetSEMM	Erstellt ein Zurücksetzungspaket, um SEMM von einem Gerät zu entfernen.
ShowSettingsOptions	Zeigt verfügbare UEFI-Einstellungen an, die konfiguriert werden können.
VerifySettings	Überprüft UEFI-Einstellungen anhand von Einstellungen, die auf dem Hostgerät und in angewendeten Paketen konfiguriert sind.

Surface Dock-Skripts

Vereinfachen Sie die Integration von Surface Docks in Ihr Geräteverwaltungsframework. Diese Skripts bieten eine Alternative zum UI-basierten UEFI Configurator-Tool für die präzise Steuerung von Surface Docks, die mit Ihren Surface-Geräten verbunden sind.

Surface Thunderbolt 4 Dock-Skripts

Diese PowerShell-Skripts wurden für Thunderbolt 4-Docks entwickelt und bieten Richtlinienerstellung, -bereitstellung und dynamische USB-C-Deaktivierung.

Skript	Zusammenfassung
CreateSurfaceThunderbolt(TM)4DockCertificates	Generiert selbstsignierte Zertifikate zum Testen von SEMM mit Surface Thunderbolt 4 Dock in Nichtproduktionsumgebungen.
ResetSEMM - Thunderbolt(TM)4Dock	Erstellt ein Paket zum Entfernen von SEMM aus einem Surface Thunderbolt 4 Dock.
VerifyDockSettings	Zeigt die Einstellungen an, die derzeit auf das verbundene Surface Thunderbolt 4 Dock angewendet werden.

Surface Dock 2-Skripts

Diese PowerShell-Skripts wurden für Surface Dock 2 entwickelt und bieten die Verwaltung von Port- und Firmwareeinstellungen.

Skript	Zusammenfassung
CreateSurfaceDock2Certificates	Generiert selbstsignierte Zertifikate zum Testen von SEMM für Surface Dock 2 in Nichtproduktionsumgebungen.
Zurücksetzen von SEMM	Erstellt ein Zurücksetzungspaket, das verwendet werden kann, um SEMM von einem Surface Dock 2 zu entfernen.
VerifyDockSettings	Zeigt die angewendeten Einstellungen des verbundenen Surface Dock 2 an.

Gründe für die Verwendung von Surface PowerShell-Skripts

• Automatisierung: Automatisieren Sie sich wiederholende Aufgaben, um Zeit zu sparen und die Wahrscheinlichkeit von Fehlern während der Geräteeinrichtung und -verwaltung zu verringern.
• Anpassung: Passen Sie die Geräteeinstellungen an die individuellen Anforderungen Ihrer organization an.
• Sicherheit: Sorgen Sie für hohe Sicherheit, indem Sie UEFI-Einstellungen und SEMM-Konfigurationen steuern.
• Dokumentation: Jedes Skript enthält ausführliche Kommentare, die Sie durch die Verwendung und Bereitstellung führen.

Die PowerShell-Skripts im UEFI-Konfigurator des Surface IT Toolkits bieten eine robuste Lösung für die fein abgestimmte Verwaltung von Surface-Geräten und -Zubehör, die an den Zielen der Unternehmenssicherheit, Compliance und betrieblichen Effizienz ausgerichtet ist.