管理和部署 Surface 驱动程序和固件更新

项目
04/09/2024
适用于:

Windows 10, Windows 11

管理 Surface 驱动程序和固件更新的方式可能因环境和组织要求而异。在大型组织中，IT 管理员通常在内部暂存部署，并在将升级推出到用户设备之前分配时间进行测试。

注意

本文适用于 IT 专业人员和技术支持代理，仅适用于 Surface 设备。如果你正在寻找在家庭设备上安装 Surface 更新或固件的帮助，请参阅下载 Surface 的驱动程序和固件。

虽然企业级软件分发解决方案不断发展，但集中管理更新的业务理由保持不变：维护 Surface 设备的安全性，并使其与最新的操作系统和功能改进保持同步。这种 IT 做法对于维持稳定的生产环境并确保用户不会受到阻止而变得高效至关重要。

Surface 驱动程序和固件更新中的内容

Windows Installer .msi 文件包含 Surface 设备所需的所有累积驱动程序和固件更新。更新包可能包括以下部分或全部组件：

Wi-Fi 和 LTE
视频
固态硬盘
系统聚合器模块 (SAM)
电池
键盘控制器
嵌入式控制器 (EC)
管理引擎 (ME)
统一可扩展固件接口 (UEFI)

下载 .msi 文件

本部分提供指向包含 Surface 设备的驱动程序和固件更新的可下载程序包的直接链接。

根据需要选择Windows 10或Windows 11。
对于具有多个 .msi 文件的设备，请选择与组织中部署的 Surface 型号和 Windows 版本匹配的 .msi 文件名。

重要提示

当Windows 10在 2025 年 10 月 14 日 EOS) (终止支持时，Microsoft 将不再发布安全更新、bug 修复、时区更新或 Microsoft 的技术支持。若要了解详细信息，包括需要更多时间的组织过渡选项，请参阅使用Windows 11、Windows 365和 ESU 规划Windows 10 EOS

若要详细了解Windows 10选项，请参阅降级到Windows 10。

Surface 设备	可下载 .msi
Surface Pro	- Surface Pro 10 - 使用 Intel 处理器的 Surface Pro 9 - Surface Pro 9 具有 5G (SQ3 处理器) - Surface Pro 8 - Surface Pro 7+ 和 Surface Pro 7+ (LTE) - Surface Pro 7 - Surface Pro 6 - Surface Pro 5 (LTE) - Surface Pro 5 (Wi-Fi) - Surface Pro 4 - Surface Pro 3 - Surface Pro 2 - Surface Pro
Surface Laptop	- Surface Laptop 6 - Surface Laptop 5 - 配备 Intel 处理器的 Surface Laptop 4 - 配备 AMD 处理器的 Surface Laptop 4 - 配备 Intel 处理器的 Surface Laptop 3 - 配备 AMD 处理器的 Surface Laptop 3 - Surface Laptop 2 - Surface Laptop
Surface Laptop Go	- Surface Laptop Go 3 - Surface Laptop Go 2 - Surface Laptop Go
Surface Laptop Studio	- Surface Laptop Studio 2 - Surface Laptop Studio
Surface Book	- Surface Book 3 - Surface Book 2 - Surface Book
Surface Go	- Surface Go 4 - Surface Go 3 - Surface Go 2 - Surface Go (Wi-Fi) - Surface Go (LTE)
Surface Studio	- Surface Studio 2+ - Surface Studio 2 - Surface Studio
Surface 3	- Surface 3 (Wi-Fi) - Surface 3 (LTE) - ATT - Surface 3 (LTE) - Verizon - Surface 3 (LTE) - 北美运营商解锁 - Surface 3 (LTE) - 在日本北美和 Y！mobile 外部
Surface Hub 正在运行Windows 10 专业版或Windows 10 企业版	- Surface Hub 2S 上的Windows 10 专业版和企业 OS
运行 Windows 10 Teams 2020 更新的 Surface Hub	- 请参阅在 Surface Hub 上管理 Windows 更新
Surface 扩展坞	- Surface Thunderbolt 4 扩展坞 - Surface Dock 2

提示

对于包含不同 Windows 版本的单独文件的早期设备，请选择与 Surface 型号和 Windows 版本匹配的 .msi 文件名。 .msi 文件名包括安装驱动程序和固件所需的最低受支持的 Windows 内部版本号。例如，若要更新内部版本为 18362 Windows 10的 Surface Book 2，请选择“SurfaceBook2_Win10_18362_19.101.13994.msi”。对于具有内部版本 16299 的Windows 10的Surface Book 2，请选择“SurfaceBook2_Win10_16299_1803509_3.msi”。

商业环境中的集中更新管理

用于管理设备（包括驱动程序和固件更新）的工具包含在Microsoft Configuration Manager中。

使用Configuration Manager和Intune管理更新

Microsoft Intune管理中心是大型组织管理 Surface 更新的建议解决方案。 Configuration Manager允许你与 Configuration Manager 客户端同步和部署 Surface 固件和驱动程序更新。与 Intune 集成可在一个位置查看所有托管、共同托管和合作伙伴托管的设备。 Microsoft Surface 管理门户是Microsoft Intune管理中心的集中位置，你可以在其中大规模自助服务、管理和监视组织的Intune管理的 Surface 设备。

有关详情，请参阅以下资源：

使用 Microsoft Deployment Toolkit 管理更新

Microsoft 部署工具包 (MDT) 是用于自动执行 Windows 部署的免费工具。它使用 Configuration Manager 中的任务序列引擎，还可以在部署期间安装驱动程序和软件更新。

有关详情，请参阅以下资源：

Windows PE 以及 Surface 固件和驱动程序

Configuration Manager和 MDT 在部署过程中都使用 Windows 预安装环境 (Windows PE) 。 Windows PE 仅支持一组有限的基本驱动程序，例如网络适配器和存储控制器。不属于 Windows PE 的 Windows 组件的驱动程序可能会产生错误。可以通过将部署过程配置为在 Windows PE 阶段仅使用所需的驱动程序来防止此类错误。

支持的设备

可下载 .msi 文件适用于 Surface Pro 2 及更高版本 (设备，Surface Pro X 除外，X 在 ARM 处理器) 上运行Windows 10。

使用 DFCI 管理固件

通过将设备固件配置接口 (DFCI) 配置文件内置到 Intune 中，Surface UEFI 管理将新式管理堆栈扩展到 UEFI 硬件级别。 DFCI 支持零接触预配，消除 BIOS 密码， (包括启动选项和内置外围设备) 控制安全设置，并为将来的高级安全方案奠定了基础。有关详情，请参阅以下资源：

更新部署过程的最佳做法

为了保持稳定的环境，我们强烈建议你保持与最新版本Windows 10的奇偶校验。有关最佳做法建议，请参阅准备 Windows 客户端更新的服务策略。

Surface .msi 命名约定

自 2019 年 8 月以来，.msi 文件使用以下命名约定：

产品Windows 版本Windows 内部版本号版本号版本号修订 (通常为零) 。

例子

SurfacePro6_Win10_18362_19.073.44195_0.msi

此文件名提供以下信息：

产品： SurfacePro6
Windows 版本： Win10
内部版本： 18362
版本： 19.073.44195 – 版本号显示文件的创建日期和时间，如下所示：
- 年份： 19 (2019)
- 月和周： 073 (7 月第三周)
- 月份的分钟数： 44195
版本修订： 0 (此版本的首次发布)

旧版 Surface .msi 命名约定

旧版 .msi 文件 (2019 年 8 月之前生成的文件) 遵循相同的总体命名公式，但使用不同的方法来派生版本号。

例子

SurfacePro6_Win10_16299_1900307_0.msi