Administrar la configuración de la UEFI de Surface

Los dispositivos Surface PC están diseñados para usar una única interfaz de firmware extensible unificada (UEFI) diseñada por Microsoft específicamente para estos dispositivos. La configuración de UEFI de Surface proporciona la capacidad de habilitar o deshabilitar dispositivos y componentes integrados, proteger la configuración de UEFI para que no se cambie y ajustar la configuración de arranque del dispositivo Surface.

Productos admitidos

La administración de UEFI es compatible con lo siguiente:

  • Surface Pro 4, Surface Pro (5.ª generación), Surface Pro 6, Surface Pro 7, Surface Pro 7+ (solo SKU comerciales), Surface Pro 8 (solo SKU comerciales), Surface Pro 9 & Surface Pro 9 con 5G (solo SKU comerciales), Surface Pro X
  • Surface Laptop (1.ª generación), Surface Laptop 2, Surface Laptop 3 (solo procesadores Intel), Surface Laptop Go, Surface Laptop 4 (solo SKU comerciales), Surface Laptop 5 (solo SKU comerciales), Surface Laptop SE, Surface Laptop Go 2 (solo SKU comerciales)
  • Surface Studio (1.ª generación), Surface Studio 2, Surface Studio 2+
  • Surface Book (todas las generaciones)
  • Surface Laptop Studio (solo SKU comerciales)
  • Surface Go, Surface Go 21, Surface Go 3 (solo SKU comerciales)

Sugerencia

Las SKU comerciales (también conocidas como Surface para empresas) ejecutan Windows 10 Pro/Enterprise o Windows 11 Pro/Enterprise; las SKU de consumidor ejecutan Windows 10/Windows 11 Home. En UEFI, las SKU comerciales son los únicos modelos que tienen la página Dispositivos y la página Administración. Para más información, consulte Visualización de la información del sistema.

Compatibilidad con la administración basada en la nube

Con los perfiles de Device Firmware Configuration Interface (DFCI) integrados en Microsoft Intune (ahora disponible en versión preliminar pública), la administración de UEFI de Surface amplía la pila de administración moderna hasta el nivel de hardware UEFI. DFCI admite el aprovisionamiento sin intervención, elimina las contraseñas de BIOS, proporciona control de la configuración de seguridad (incluidas las opciones de arranque y los periféricos integrados) y establece las bases para escenarios de seguridad avanzados en el futuro.

DFCI está disponible actualmente para Surface Studio 2+, Surface Pro 9, Surface Pro 9 con 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X y Surface Go 3. Para obtener más información, consulte Administrar DFCI en dispositivos Surface.

Abrir el menú UEFI de Surface

Para ajustar la configuración de UEFI durante el inicio del sistema:

  1. Apaga tu Surface y espera unos 10 segundos para asegurarte de que está desactivado.
  2. Mantenga presionado el botón Subir volumen y, al mismo tiempo, presione y suelte el botón De encendido.
  3. Cuando aparezca el logotipo de Microsoft o Surface en la pantalla, mantén presionado el botón Subir volumen hasta que aparezca la pantalla UEFI.

Página de información del EQUIPO UEFI

La página información del equipo incluye información detallada sobre el dispositivo Surface:

  • Modelo: el modelo del dispositivo Surface se mostrará aquí, como Surface Book 2 o Surface Pro 7. No se muestra la configuración exacta del dispositivo (por ejemplo, el procesador, el tamaño del disco o el tamaño de memoria).

  • UUID: este número de identificación único universal es específico de tu dispositivo y se usa para identificar el dispositivo durante la implementación o la administración.

  • Número de serie : este número identifica este dispositivo Surface específico para escenarios de soporte técnico y etiquetado de recursos.

  • Etiqueta de inventario: la etiqueta de inventario se asigna al dispositivo de Surface con la Herramienta de etiqueta de inventario.

También encontrarás información detallada sobre el firmware del dispositivo Surface. Los dispositivos Surface tienen varios componentes internos y cada uno ejecuta distintas versiones de firmware. La versión de firmware de cada uno de los siguientes dispositivos se muestra en la página Información del equipo (como se muestra en la figura 1):

  • UEFI del sistema

  • Controladora SAM

  • Motor de administración de Intel

  • Controlador integrado del sistema

  • Firmware de entrada táctil

Información del sistema e información de versión de firmware.

Figura 1. Información del sistema e información de la versión de firmware

Puedes encontrar información actualizada sobre la versión de firmware más reciente para el dispositivo Surface en el Historial de actualizaciones Surface para el dispositivo.

Página Seguridad de UEFI

Configure las opciones de seguridad de Surface UEFI.

Figura 2. Configuración de las opciones de seguridad de la UEFI de Surface

La página Seguridad le permite establecer una contraseña para proteger la configuración de UEFI. Esta contraseña se debe especificar cuando se arranque el dispositivo Surface en la UEFI. La contraseña puede contener los siguientes caracteres (como se muestra en la figura 3):

  • Letras mayúsculas: A-Z

  • Letras minúsculas: a-z

  • Números: 1-0

  • Caracteres especiales: !@#$%^&*()?<>{} []-_=+|.,;:''"

La contraseña debe tener al menos seis caracteres y distingue mayúsculas de minúsculas.

Agrega una contraseña para proteger la configuración de UEFI de Surface.

Figura 3. Agregar una contraseña para proteger la configuración de la UEFI de Surface

En la página Seguridad, también puedes cambiar la configuración de Arranque seguro en el dispositivo Surface. La tecnología de arranque seguro impide que el código de arranque no autorizado arranque en el dispositivo Surface, lo que protege contra infecciones de malware de tipo bootkit y rootkit. Puedes deshabilitar el arranque seguro para permitir el dispositivo Surface en sistemas operativos de terceros de arranque o medios de arranque. También puede configurar el arranque seguro para que funcione con certificados de terceros, como se muestra en la figura 4. Para más información, consulte Arranque seguro.

Configuración del arranque seguro.

Figura 4. Configurar el arranque seguro

En función del dispositivo, es posible que también pueda ver si el TPM está habilitado o deshabilitado. Si no ve la opción Habilitar TPM , abra tpm.msc en Windows para comprobar el estado, como se muestra en la figura 5. El TPM se usa para autenticar el cifrado de los datos del dispositivo con BitLocker. Para obtener más información, consulte Información general de BitLocker.

Consola de TPM.

Figura 5. Consola de TPM

Página Dispositivos UEFI

La página Dispositivos le permite habilitar o deshabilitar componentes específicos en dispositivos aptos. Los componentes constan de lo siguiente:

  • Acoplamiento del puerto USB

  • Ranura para tarjeta microSD o SD

  • Cámara trasera

  • Cámara frontal

  • Cámara de infrarrojos (IR)

  • Wi-Fi y Bluetooth

  • Audio integrado (altavoces y micrófono)

Cada dispositivo aparece con un botón de control deslizante que puede mover a la posición Activado (habilitado) o Desactivado (deshabilitado), como se muestra en la figura 6.

Habilite y deshabilite dispositivos específicos.

Figura 6. Habilitar y deshabilitar dispositivos específicos

Página de configuración de arranque de UEFI

La página Configuración de arranque permite cambiar el orden de los dispositivos de arranque, así como habilitar o deshabilitar el arranque de los siguientes dispositivos:

  • Administración de arranque de Windows

  • Almacenamiento USB

  • Red PXE

  • Almacenamiento interno

Puedes arrancar desde un dispositivo específico inmediatamente o deslizar el dedo hacia la izquierda en la entrada de ese dispositivo en la lista con la pantalla táctil. También puedes arrancar inmediatamente en un dispositivo USB o un adaptador Ethernet USB cuando el dispositivo Surface esté apagado, presionando el botón Bajar el volumen y el botón Inicio/apagado simultáneamente.

Para que el orden de arranque especificado surta efecto, debe establecer la opción Habilitar secuencia de arranque alternativaen Activado, como se muestra en la figura 7.

Configura el orden de arranque del dispositivo Surface.

Figura 7. Configurar el orden de arranque para el dispositivo Surface

También puede activar y desactivar la compatibilidad con IPv6 para PXE con la opción Habilitar IPv6 para arranque de red PXE , por ejemplo, al realizar una implementación de Windows con PXE donde el servidor PXE está configurado solo para IPv4.

Página de administración de UEFI

La página Administración le permite administrar el uso de Zero Touch UEFI Management y otras características en dispositivos aptos.

Administre el acceso a Zero Touch UEFI Management y otras características.

Figura 8. Administración del acceso a zero Touch UEFI Management y otras características

Zero Touch UEFI Management le permite administrar de forma remota la configuración de UEFI mediante un perfil de dispositivo dentro de Intune denominado Device Firmware Configuration Interface (DFCI). Si no configura esta opción, la capacidad de administrar dispositivos aptos con DFCI se establece en Listo. Para evitar DFCI, seleccione Optar por no participar.

Página de salida de UEFI

Use el botón Reiniciar ahora en la página Salir para salir de la configuración de UEFI, como se muestra en la figura 9.

Salga de Surface UEFI y reinicie el dispositivo.

Figura 9. Haz clic en Reiniciar ahora para salir de la UEFI de Surface y reiniciar el dispositivo

Pantallas de arranque de la UEFI de Surface

Al actualizar el firmware del dispositivo Surface mediante Windows Update o instalación manual, las actualizaciones no se aplican inmediatamente al dispositivo, sino durante el siguiente ciclo de reinicio. Puedes obtener más información sobre el proceso de actualización de firmware de Surface en Administrar e implementar actualizaciones de controladores y firmware de Surface. El progreso de la actualización del firmware se muestra en una pantalla con barras de progreso de diferentes colores para indicar el firmware de cada componente. La barra de progreso de cada componente se muestra en las figuras 9 a 18.

Actualización del firmware ueFI de Surface con barra de progreso azul.

Figura 10. La actualización del firmware de la UEFI de Surface muestra una barra de progreso azul

Firmware del controlador integrado del sistema con barra de progreso verde.

Figura 11. La actualización del firmware de controlador integrado del sistema muestra una barra de progreso verde

Actualización del firmware del controlador SAM con barra de progreso naranja.

Figura 12. La actualización de firmware de la controladora SAM muestra una barra de progreso naranja

Firmware del motor de administración intel con barra de progreso roja.

Figura 13. La actualización del firmware del motor de administración de Intel muestra una barra de progreso roja

Firmware táctil de surface con barra de progreso gris.

Figura 14. La actualización del firmware de entrada táctil de Surface muestra una barra de progreso gris

Firmware KIP de Surface con barra de progreso verde claro.

Figura 15. La actualización del firmware de Surface KIP muestra una barra de progreso verde claro

Firmware DE ISH de Surface con barra de progreso rosa.

Figura 16 La actualización del firmware de Surface ISH muestra una barra de progreso rosa claro

Firmware de Surface Trackpad con barra de progreso gris.

Figura 17. La actualización del firmware de Surface Trackpad muestra una barra de progreso rosa

Firmware de Surface TCON con barra de progreso gris claro.

Figura 18. La actualización del firmware de Surface TCON muestra una barra de progreso gris claro

Firmware de TPM de Surface con barra de progreso púrpura claro.

Figura 19. La actualización de firmware del TPM de Surface muestra una barra de progreso púrpura

Nota

Se muestra un mensaje de advertencia adicional que indica que el arranque seguro está deshabilitado, como se muestra en la figura 19.

Pantalla de arranque de Surface que indica que el arranque seguro se ha deshabilitado.

Figura 20. Pantalla de arranque de Surface que indica que el arranque seguro se ha deshabilitado en la configuración de la UEFI de Surface

Referencias

  1. Surface Go y Surface Go 2 usan un UEFI de terceros y no admiten DFCI. DFCI está disponible actualmente para Surface Studio 2+, Surface Pro 9 & Surface Pro 9 con 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X y Surface Go 3.