Защита Surface Hub и управление ими с помощью SEMM
Вы можете использовать режим управления Microsoft Surface Enterprise (SEMM) для управления параметрами UEFI на одном или нескольких устройствах Surface Hub. Используйте конфигуратор UEFI Microsoft Surface для управления следующими компонентами:
- Бортовая аудиосистема
- Проводная сеть
- Bluetooth
- Wi-Fi
- Датчик занятости
Используйте конфигуратор UEFI Microsoft Surface, чтобы включить или отключить следующие параметры UEFI:
Безопасность
- SMT (одновременная многопотооковая)
Загрузка
- IPv6 для загрузки PXE
- Альтернативная загрузка
- Блокировка порядка загрузки
- USB-загрузка
Интерфейсная страница UEFI
- Устройства
- Загрузка
- Дата и время
Совет
Дополнительные сведения о последствиях настройки параметров SEMM для безопасности см. в статье Управление параметрами UEFI с помощью SEMM.
Create образ конфигурации UEFI
В отличие от других устройств Surface, вы не можете использовать MSI-файл или образ Win PE для применения этих параметров на Surface Hub. Вместо этого необходимо создать ОБРАЗ USB для загрузки на устройство. Чтобы создать образ конфигурации UEFI Surface Hub, скачайте и установите последнюю версию конфигуратора UEFI Microsoft Surface из средств Surface для ИТ.
Настройка UEFI в Surface Hub
Откройте UEFI Configurator и нажмите кнопку Пуск.
Выберите DFI пакета> конфигурации.
Добавьте сертификат PFE организации.
Примечание.
В этой статье предполагается, что вы либо получаете сертификаты от стороннего поставщика, либо уже имеете опыт работы со службами сертификатов PKI и знаете, как создать собственные. Дополнительные сведения см. в документации по архитектуре служб сертификатов .
Введите пароль закрытого ключа сертификата.
После импорта закрытого ключа вы можете задать пароль UEFI, что является рекомендуемым рекомендацией по обеспечению безопасности.
Выберите Surface Hub 2S или Surface Hub 3 в качестве целевого объекта для пакета конфигурации UEFI.
Выберите компоненты, которые нужно активировать или деактивировать, и нажмите кнопку Далее.
Выберите дополнительные параметры, которые требуется настроить, и нажмите кнопку Далее.
Подключите USB-накопитель и выберите Сборка , чтобы экспортировать файл.
После успешного создания пакета в конфигураторе отображаются последние два символа отпечатка сертификата. Эти символы потребуются при импорте конфигурации в Surface Hub 3.
Применение пакета SEMM к Surface Hub 2S или Surface Hub 3
Чтобы применить пакет и зарегистрировать Surface Hub в SEMM, вставьте USB-накопитель в порт USB-A и загрузите его непосредственно в меню UEFI.
- Отключите Surface Hub. Нажмите и удерживайте кнопку Увеличения громкости и нажмите кнопку питания . Удерживайте кнопку Увеличения громкости , пока не появится меню UEFI.
Подробнее
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по