Surface UEFI の設定を管理する

Surface PC デバイスは、Microsoft が特別にこれらのデバイス用に設計した一意の統合拡張ファームウェア インターフェイス (UEFI) を利用するように設計されています。 Surface UEFI 設定では、組み込みのデバイスとコンポーネントを有効または無効にしたり、UEFI 設定が変更されないように保護したり、Surface デバイスのブート設定を調整したりできます。

サポートされている製品

UEFI 管理は、次でサポートされています。

  • Surface Pro 4、Surface Pro (第 5 世代)、Surface Pro 6、Surface Pro 7、Surface Pro 7+ (商用 SKU のみ)、Surface Pro 8 (商用 SKU のみ)、Surface Pro X
  • Surface Laptop (第 1 世代)、Surface Laptop 2、Surface Laptop 3 (Intel プロセッサのみ)、Surface Laptop Go、Surface Laptop 4 (商用 SKU のみ)、Surface Laptop SE、Surface Laptop Go 2
  • Surface Studio (第 1 世代)、Surface Studio 2
  • Surface Book (すべての世代)
  • Surface Laptop Studio (商用 SKU のみ)
  • Surface Go、Surface Go 21、Surface Go 3 (商用 SKU のみ)

ヒント

商用 SKU (Surface for Business とも呼ばれる) は、Windows 10 Pro/Enterprise または Windows 11 Pro/Enterprise を実行します。コンシューマー SKU は Windows 10/Windows 11 Home を実行します。 UEFI では、 [デバイス] ページ と [管理] ページを備える唯一のモデルは商用 SKU です。 詳細については、「 システム情報を表示する」を参照してください。

クラウドベースの管理のサポート

Microsoft Intune に組み込まれたデバイス ファームウェア構成インターフェイス (DFCI) プロファイル (パブリック プレビューで利用可能) を使用すると、Surface UEFI 管理は最新の管理スタックを UEFI ハードウェア レベルまで拡張します。 DFCI はゼロタッチ プロビジョニングをサポートし、BIOS パスワードを排除し、セキュリティ設定 (ブート オプションや組み込み周辺機器など) を制御し、将来の高度なセキュリティ シナリオの基礎を築きます。 DFCI は現在、Surface Laptop SE、Surface Laptop Studio、Surface Pro 8、Surface Go 3、Surface Laptop 4、Surface Laptop Go、Surface Book 3、Surface Laptop 3、Surface Pro 7+、Surface Pro 7、Surface Pro X で使用できます。詳細については、 Surface UEFI 設定の Intune 管理に関するページを参照してください。

Surface UEFI メニューを開く

システムの起動時に UEFI 設定を調整するには:

  1. Surface をシャットダウンし、約 10 秒待ってオフになっていることを確認します。
  2. 音量を上げるボタンを長押しし、同時に電源ボタンを押して離します。
  3. Microsoft または Surface ロゴが画面に表示されたら、UEFI 画面が表示されるまで 音量を上げる ボタンを押し続けます。

UEFI PC 情報ページ

[PC 情報] ページには、Surface デバイスに関する詳細情報が含まれています。

  • モデル – Surface デバイスのモデルは、Surface Book 2 や Surface Pro 7 など、ここに表示されます。 デバイスの正確な構成 (プロセッサ、ディスク サイズ、メモリ サイズなど) は表示されません。

  • UUID – このユニバーサル固有識別子の番号はデバイスに固有であり、展開または管理の際にデバイスを識別するために使用されます。

  • シリアル番号 – この番号は、資産のタグ付けとサポートのシナリオに対するこの特定の Surface デバイスを識別します。

  • Asset Tag (アセット タグ) – アセット タグは、アセット タグ ツールで Surface デバイスに割り当てます。

Surface デバイスのファームウェアに関する詳細情報も表示されます。 Surface デバイスには複数の内部コンポーネントがあり、それぞれが異なるバージョンのファームウェアを実行しています。 次の各デバイスのファームウェア バージョンが、[PC information] (PC の情報) ページに表示されます (図 1 を参照)。

  • System UEFI (システム UEFI)

  • SAM Controller (SAM コントローラー)

  • Intel Management Engine (Intel 管理エンジン)

  • System Embedded Controller (システム埋め込みコントローラー)

  • Touch Firmware (タッチ ファームウェア)

システム情報とファームウェアのバージョン情報。

図 1. システム情報とファームウェアのバージョン情報

Surface デバイスの最新のファームウェア バージョンに関する最新情報は、お使いのデバイスの「Surface 更新履歴」で確認できます。

UEFI セキュリティ ページ

Surface UEFI セキュリティ設定を構成します。

図 2。 Surface UEFI のセキュリティ設定を構成する

[セキュリティ] ページでは、UEFI 設定を保護するためのパスワードを設定できます。 Surface デバイスを UEFI で起動するときは、このパスワードを入力する必要があります。 パスワードには、次の文字を含めることができます (図 3 を参照)。

  • 大文字: A ~ Z

  • 小文字: a ~ z

  • 数字: 1 ~ 0

  • 特殊文字: !@#$%^&*()?<>{}[]-_=+|.,;:''"

パスワードは 6 文字以上である必要があり、大文字と小文字は区別されます。

Surface UEFI 設定を保護するためのパスワードを追加します。

図 3. Surface UEFI の設定を保護するためのパスワードを追加する

[セキュリティ] ページでは、Surface デバイスで Secure Boot の構成を変更することもできます。 セキュア ブート テクノロジは、承認されていないブート コードが Surface デバイスで起動できないようにして、ブートキット タイプやルートキット タイプのマルウェアの感染を防ぎます。 セキュア ブートを無効にすると、サードパーティ製のオペレーティング システムやブート可能なメディアで Surface デバイスを起動できます。 図 4 に示すように、サード パーティの証明書で動作するように Secure Boot を構成することもできます。 詳細については、「 セキュア ブート」を参照してください。

セキュア ブートを構成します。

図 4: セキュア ブートを設定する

デバイスによっては、TPM が有効か無効かを確認することもできます。 [TPM を有効にする] 設定が表示されない場合は、Windows で tpm.msc を開き、状態を確認します (図 5 を参照)。 TPM は、BitLocker を使用してデバイスのデータの暗号化を認証するために使用されます。 詳細については、 BitLocker の概要に関するページを参照してください。

TPM コンソール。

図 5: TPM コンソール

[UEFI デバイス] ページ

[デバイス] ページでは、Surface Pro 8、Surface Go 3、Surface Laptop Studio、Surface Pro 7+、Surface Pro 7、Surface Pro X、Surface Laptop 4、Surface Laptop 3、Surface Laptop SE、Surface Book 3 など、対象デバイスで特定のコンポーネントを有効または無効にすることができます。 コンポーネントは、次の要素で構成されます。

  • USB ポートのドッキング

  • MicroSD スロットと SD カード スロット

  • 背面カメラ

  • 前面カメラ

  • 赤外線 (IR) カメラ

  • Wi-Fi と Bluetooth

  • オンボード オーディオ (スピーカー、マイク)

図 6 に示すように、各デバイスにはスライダー ボタンが表示され、 オン (有効) または オフ (無効) の位置に移動できます。

特定のデバイスを有効または無効にします。

図 6. 特定のデバイスを有効および無効にする

UEFI ブート構成ページ

[ブート構成] ページでは、ブート デバイスの順序を変更したり、次のデバイスのブートを有効または無効にしたりできます。

  • Windows ブート マネージャー

  • USB 記憶装置

  • PXE ネットワーク

  • 内部ストレージ

特定のデバイスからすぐに起動するか、タッチスクリーンを使用してそのデバイスのエントリを左にスワイプします。 また、Surface デバイスが [音量を下げる] ボタンと [電源] ボタンを同時に押すことによって電源をオフにされている場合は、USB デバイスまたは USB イーサネット アダプターですぐに起動することもできます。

指定したブート順序を有効にするには、図 7 に示すように、[ 代替ブート シーケンスを有効にする] オプションを [オン] に設定する必要があります。

Surface デバイスのブート順序を構成します。

図 7. Surface デバイスのブート順序を設定する

PXE サーバーが IPv6 専用に構成されている PXE を使用して Windows 展開を実行する場合など、 PXE の IPv6 サポートをオンまたはオフにすることもできます。

UEFI 管理ページ

[管理] ページでは、Surface Pro 8、Surface Go 3、Surface Laptop Studio、Surface Pro 7+、Surface Pro 7、Surface Pro X、Surface Laptop 4、Surface Laptop 3、Surface Laptop SE、Surface Book 3 など、対象デバイスでの Zero Touch UEFI Management やその他の機能の使用を管理できます。

Zero Touch UEFI Management やその他の機能へのアクセスを管理します。

図 8. Zero Touch UEFI Management およびその他の機能へのアクセスを管理する

Zero Touch UEFI Management を使用すると、デバイス ファームウェア構成インターフェイス (DFCI) と呼ばれる Intune 内のデバイス プロファイルを使用して、リモートで UEFI 設定を管理できます。 この設定を構成しない場合は、DFCI を使用して対象デバイスを管理する機能が [準備完了] に設定されます。 DFCI を回避するには、[ オプトアウト] を選択します。

注意

UEFI 管理設定ページと DFCI の使用は、Surface Laptop SE、Surface Laptop Studio、Surface Pro 8、Surface Go 3、Surface Laptop 4、Surface Laptop Go、Surface Laptop Go 2、Surface Book 3、Surface Laptop 3、Surface Pro 7+、Surface Pro 7、Surface Pro X で使用できます。 詳細については、 Surface UEFI 設定の Intune 管理に関するページを参照してください。

UEFI 終了ページ

図 9 に示すように、[終了] ページの [今すぐ再起動] ボタンを使用して UEFI 設定を終了します。

Surface UEFI を終了し、デバイスを再起動します。

図 9. Surface UEFI を終了してデバイスを再起動するには [Restart Now] (今すぐ再起動) をクリックする

Surface UEFI のブート画面

Windows Update または手動インストールのいずれかを使用して Surface デバイスファームウェアを更新すると、更新プログラムはデバイスにすぐに適用されず、次の再起動サイクル中に適用されます。 Surface のファームウェア更新プロセスの詳細については、「 Surface ドライバーとファームウェアの更新プログラムを管理して展開する」を参照してください。 ファームウェアの更新の進行状況は、各コンポーネントのファームウェアを示すために、異なる色の進行状況バーが表示された画面に表示されます。 各コンポーネントの進行状況バーを図 9 ~ 18 に示します。

青い進行状況バーを使用した Surface UEFI ファームウェアの更新。

図 10. 青色の進行状況バーで表示される Surface UEFI のファームウェア更新

緑色の進行状況バーが表示された System Embedded Controller ファームウェア。

図 11. 緑色の進行状況バーで表示される System Embedded Controller のファームウェアの更新

オレンジ色の進行状況バーが表示された SAM コントローラーファームウェアの更新。

図 12. オレンジ色の進行状況バーで表示される SAM Controller のファームウェアの更新

赤い進行状況バーが表示された Intel Management Engine ファームウェア。

図 13. 赤色の進行状況バーで表示される Intel Management Engine のファームウェアの更新

灰色の進行状況バーが表示された Surface Touch ファームウェア。

図 14. 灰色の進行状況バーで表示される Surface Touch のファームウェアの更新

明るい緑色の進行状況バーが表示された Surface KIP ファームウェア。

図 15. Surface KIP ファームウェアの更新プログラムには、明るい緑色の進行状況バーが表示されます

ピンクの進行状況バーが付いた Surface ISH ファームウェア。

図 16 Surface ISH ファームウェア更新プログラムに淡いピンクの進行状況バーが表示される

進行状況バーが灰色の Surface Trackpad ファームウェア。

図 17. Surface Trackpad ファームウェア更新プログラムにピンクの進行状況バーが表示される

淡い灰色の進行状況バーが表示された Surface TCON ファームウェア。

図 18. Surface TCON ファームウェア更新プログラムに淡い灰色の進行状況バーが表示される

明るい紫色の進行状況バーを持つ Surface TPM ファームウェア。

図 19: Surface TPM ファームウェア更新プログラムに紫色の進行状況バーが表示される

注意

図 19 に示すように、セキュア ブートが無効になっていることを示す追加の警告メッセージが表示されます。

セキュア ブートが無効になっていることを示す Surface ブート画面。

図 20. Surface UEFI の設定でセキュア ブートが無効になっていることを示す Surface のブート画面

参考資料

  1. Surface Go と Surface Go 2 ではサード パーティの UEFI が使用され、DFCI はサポートされていません。 DFCI は現在、Surface Laptop SE、Surface Laptop Studio、Surface Pro 8、Surface Go 3、Surface Laptop 4、Surface Laptop Go、Surface Laptop Go 2、Surface Book 3、Surface Laptop 3、Surface Pro 7+、Surface Pro 7、Surface Pro X で使用できます。