Gestire le impostazioni UEFI di Surface

  • Articolo
  • Si applica a:
    Windows 10, Windows 11

I dispositivi Surface PC sono progettati per usare un'interfaccia UEFI (Unified Extensible Firmware Interface) univoca progettata da Microsoft appositamente per questi dispositivi. Le impostazioni UEFI di Surface offrono la possibilità di abilitare o disabilitare i dispositivi e i componenti predefiniti, proteggere le impostazioni UEFI dalla modifica e regolare le impostazioni di avvio del dispositivo Surface.

Prodotti supportati

La gestione UEFI è supportata nei modi seguenti:

  • Surface Pro 4, Surface Pro (quinta generazione), Surface Pro 6, Surface Pro 7, Surface Pro 7+ (solo SKU commerciali), Surface Pro 8 (solo SKU commerciali), Surface Pro 9 & Surface Pro 9 con 5G (solo SKU commerciali), Surface Pro X
  • Surface Laptop (prima generazione), Surface Laptop 2, Surface Laptop 3 (solo processori Intel), Surface Laptop Go, Surface Laptop 4 (solo SKU commerciali), Surface Laptop 5 (solo SKU commerciali), Surface Laptop SE, Surface Laptop Go 2 (solo SKU commerciali), Surface Laptop Go 3 (solo SKU commerciali)
  • Surface Studio (prima generazione), Surface Studio 2, Surface Studio 2+
  • Surface Book (tutte le generazioni)
  • Surface Laptop Studio (solo SKU commerciali di tutte le generazioni)
  • Surface Go, Surface Go 21, Surface Go 3 (solo SKU commerciali), Surface Go 4 (solo SKU commerciali)

Suggerimento

Gli SKU commerciali (noti anche come Surface per le aziende) eseguono Windows 10 Pro/Enterprise o Windows 11 Pro/Enterprise; gli SKU consumer eseguono Windows 10/Windows 11 Home. In UEFI, gli SKU commerciali sono gli unici modelli a presentare la pagina Dispositivi e la pagina Gestione. Per altre informazioni, vedi Visualizzare le informazioni di sistema.

Supporto per la gestione basata sul cloud

Con i profili Device Firmware Configuration Interface (DFCI) incorporati in Microsoft Intune (ora disponibili in anteprima pubblica), la gestione UEFI di Surface estende lo stack di gestione moderno fino al livello hardware UEFI. DFCI supporta il provisioning senza tocco, elimina le password del BIOS, fornisce il controllo delle impostazioni di sicurezza, incluse le opzioni di avvio e le periferiche predefinite, e pone le basi per scenari di sicurezza avanzati in futuro.

DFCI è attualmente disponibile per Surface Studio 2+, Surface Pro 9, Surface Pro 9 con 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X e Surface Go 3. Per altre informazioni, vedere Gestire DFCI nei dispositivi Surface.

Aprire il menu UEFI di Surface

Per modificare le impostazioni UEFI durante l'avvio del sistema:

  1. Arrestare Surface e attendere circa 10 secondi per assicurarsi che sia spento.
  2. Tenere premuto il pulsante Di aumento del volume e, allo stesso tempo, premere e rilasciare il pulsante di alimentazione.
  3. Quando viene visualizzato il logo Microsoft o Surface sullo schermo, continuare a tenere premuto il pulsante Volume-up fino a quando non viene visualizzata la schermata UEFI.

Pagina delle informazioni su UEFI PC

La pagina delle informazioni sul PC include informazioni dettagliate sul dispositivo Surface:

  • Modello: il modello del dispositivo Surface, ad esempio Surface Laptop Studio 2 o Surface Pro 9, verrà visualizzato qui. Non viene visualizzata la configurazione esatta del dispositivo, ad esempio processore, dimensioni del disco o dimensioni della memoria.

  • UUID di sistema : questo numero di identificazione univoca universale è specifico del dispositivo e viene usato per identificare il dispositivo durante la distribuzione o la gestione.

  • Numero di serie : questo numero identifica questo dispositivo Surface specifico per gli scenari di assegnazione di tag e supporto degli asset.

  • Tag asset : il tag asset viene assegnato al dispositivo Surface con lo strumento tag asset.

Qui troverai anche informazioni dettagliate sul firmware del tuo dispositivo Surface. I dispositivi Surface hanno svariati componenti interni, ognuno dei quali esegue versioni diverse del firmware. Le versioni del firmware per questi componenti vengono visualizzate nella pagina delle informazioni sul PC . I componenti includono quanto segue e possono variare a seconda del dispositivo:

  • UEFI di sistema
  • SMF Controller
  • Controller SAM
  • Intel Management Engine
  • PD Controller
  • Controller tastiera
  • Trackpad Controller
  • Firmware per il tocco

Informazioni di sistema e informazioni sulla versione del firmware.

Figura 1. Informazioni di sistema e informazioni sulla versione del firmware

Puoi trovare informazioni aggiornate sulla versione più recente del firmware per il dispositivo Surface nella pagina Surface Update History per il tuo dispositivo.

Pagina Sicurezza UEFI

Configurare le impostazioni di sicurezza UEFI di Surface.

Figura 2. Configurazione delle impostazioni di sicurezza UEFI di Surface

La pagina Sicurezza consente di impostare una password per proteggere le impostazioni UEFI. Questa password deve essere immessa quando avvii il dispositivo Surface in UEFI. La password può contenere i caratteri seguenti (come illustrato nella figura 3):

  • Lettere maiuscole: A-Z

  • Lettere minuscole: a-z

  • Numeri: 1-0

  • Caratteri speciali: !@#$%^&*()?<>{}[]-_=+|.,;:''"

La password deve essere di almeno sei caratteri e fa distinzione tra maiuscole e minuscole.

Aggiungere una password per proteggere le impostazioni UEFI di Surface.

Figura 3. Aggiunta di una password per proteggere le impostazioni UEFI di Surface

Nella pagina Sicurezza è anche possibile modificare la configurazione di Avvio protetto nel dispositivo Surface. La tecnologia Avvio protetto impedisce l'avvio di un codice di avvio non autorizzato nel dispositivo Surface, per proteggere il sistema da infezioni malware di tipo bootkit e rootkit. Puoi disabilitare Avvio protetto per permettere al dispositivo Surface di avviare sistemi operativi o supporti di avvio di terze parti. È anche possibile configurare l'avvio protetto per l'uso con certificati di terze parti, come illustrato nella figura 4. Per altre informazioni, vedere Avvio protetto.

Configurare l'avvio protetto.

Figura 4. Configurazione di Avvio protetto

A seconda del dispositivo, è anche possibile verificare se il TPM è abilitato o disabilitato. Se non viene visualizzata l'impostazione Abilita TPM , aprire tpm.msc in Windows per controllare lo stato, come illustrato nella figura 5. Il TPM viene usato per autenticare la crittografia dei dati del dispositivo con BitLocker. Per altre informazioni, vedere Panoramica di BitLocker.

Console TPM.

Figura 5. Console TPM

Pagina Dispositivi UEFI

La pagina Dispositivi consente di attivare o disattivare componenti specifici nei dispositivi idonei. I componenti sono costituiti dagli elementi seguenti:

  • Ancoraggio della porta USB

  • Slot per scheda microSD o SD

  • Fotocamera posteriore

  • Fotocamera anteriore

  • Fotocamera a infrarossi

  • Wi-Fi e Bluetooth

  • Audio integrato (altoparlanti e microfono)

Ogni dispositivo ha un pulsante di scorrimento per passare alla posizione Attivato (abilitato) o Disattivato (disabilitato), come illustrato nella figura 6.

Abilitare e disabilitare dispositivi specifici.

Figura 6. Abilitazione e disabilitazione di dispositivi specifici

Pagina di configurazione dell'avvio UEFI

La pagina Configurazione di avvio consente di modificare l'ordine dei dispositivi di avvio, nonché di abilitare o disabilitare l'avvio dei dispositivi seguenti:

  • Windows Boot Manager

  • Archiviazione USB

  • Rete PXE

  • Archiviazione interna

È possibile eseguire immediatamente l'avvio da un dispositivo specifico o scorrere rapidamente verso sinistra sulla voce del dispositivo nell'elenco usando il touchscreen. Puoi anche eseguire l'avvio immediatamente da un dispositivo USB o da una scheda Ethernet USB quando il dispositivo Surface è spento premendo il pulsante di riduzione del volume e quello di accensione simultaneamente.

Per rendere effettivo l'ordine di avvio specificato, è necessario impostare l'opzione Abilita sequenza di avvio alternativosu Sì, come illustrato nella figura 7.

Configurare l'ordine di avvio per il dispositivo Surface.

Figura 7. Configurazione dell'ordine di avvio per il dispositivo Surface

È anche possibile attivare e disattivare il supporto IPv6 per PXE con l'opzione Abilita IPv6 per L'avvio di rete PXE , ad esempio quando si esegue una distribuzione di Windows usando PXE in cui il server PXE è configurato solo per IPv4.

Pagina Gestione UEFI

La pagina Gestione consente di gestire l'uso di Zero Touch UEFI Management e di altre funzionalità nei dispositivi idonei.

Gestire l'accesso a Zero Touch UEFI Management e ad altre funzionalità.

Figura 8. Gestire l'accesso a Zero Touch UEFI Management e ad altre funzionalità

Gestione UEFI Zero Touch consente di gestire in remoto le impostazioni UEFI usando un profilo di dispositivo all'interno di Intune denominato Device Firmware Configuration Interface (DFCI). Se non si configura questa impostazione, la possibilità di gestire i dispositivi idonei con DFCI è impostata su Pronto. Per impedire DFCI, selezionare Opt-Out.

Pagina di uscita UEFI

Usare il pulsante Riavvia ora nella pagina Esci per uscire dalle impostazioni UEFI, come illustrato nella figura 9.

Uscire da Surface UEFI e riavviare il dispositivo.

Figura 9. Fai clic su Riavvia ora per uscire dalle impostazioni UEFI di Surface e riavviare il dispositivo

Schermate di avvio UEFI di Surface

Quando si aggiorna il firmware del dispositivo Surface usando Windows Update o l'installazione manuale, gli aggiornamenti non vengono applicati immediatamente al dispositivo, ma durante il ciclo di riavvio successivo. Per altre informazioni sul processo di aggiornamento del firmware di Surface, vedere Gestire e distribuire gli aggiornamenti del driver e del firmware di Surface. Lo stato di avanzamento dell'aggiornamento del firmware viene visualizzato su una schermata con barre di stato di colori diversi per indicare il firmware per ogni componente. La barra di stato di ogni componente viene visualizzata nelle figure da 9 a 18.

Aggiornamento del firmware UEFI di Surface con indicatore di stato blu.

Figura 10. L'aggiornamento del firmware UEFI di Surface visualizza una barra di stato blu

Firmware del controller incorporato di sistema con barra di stato verde.

Figura 11. L'aggiornamento del firmware del controller integrato di sistema visualizza una barra di stato verde

Aggiornamento del firmware del controller SAM con barra di stato arancione.

Figura 12. L'aggiornamento del firmware del controller SAM visualizza una barra di stato arancione

Firmware del motore di gestione Intel con barra di stato rossa.

Figura 13. L'aggiornamento del firmware Intel Management Engine visualizza una barra di stato rossa

Firmware surface touch con barra di stato grigia.

Figura 14. L'aggiornamento del firmware di Surface touch visualizza una barra di stato grigia

Firmware DI SURFACE KIP con indicatore di stato verde chiaro.

Figura 15. L'aggiornamento del firmware di Surface KIP visualizza un indicatore di stato verde chiaro

Firmware di Surface ISH con barra di stato rosa.

Figura 16 L'aggiornamento del firmware di Surface ISH visualizza un indicatore di stato rosa chiaro

Firmware di Surface Trackpad con barra di stato grigia.

Figura 17. L'aggiornamento del firmware di Surface Trackpad visualizza un indicatore di stato rosa

Firmware TCON surface con indicatore di stato grigio chiaro.

Figura 18. L'aggiornamento del firmware di Surface TCON visualizza un indicatore di stato grigio chiaro

Firmware TPM di Surface con indicatore di stato viola chiaro.

Figura 19. L'aggiornamento del firmware di Surface TPM visualizza un indicatore di stato viola

Nota

Viene visualizzato un messaggio di avviso aggiuntivo che indica che l'avvio protetto è disabilitato, come illustrato nella figura 19.

Schermata di avvio di Surface che indica che l'avvio protetto è stato disabilitato.

Figura 20. Schermata di avvio di Surface indicante che l'avvio protetto è stato disabilitato nelle impostazioni UEFI di Surface

Riferimenti

  1. Surface Go e Surface Go 2 usano un UEFI di terze parti e non supportano DFCI. DFCI è attualmente disponibile per Surface Studio 2+, Surface Pro 9 & Surface Pro 9 con 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X e Surface Go 3.