管理 & 部署 Surface 驱动程序 & 固件更新
管理 Surface 驱动程序和固件更新的方式可能因环境和组织要求而异。 在大型组织中,IT 管理员通常在内部暂存部署,并在将升级推出到用户设备之前分配时间进行测试。
注意
本文适用于 IT 专业人员和技术支持代理,仅适用于 Surface 设备。 如果你正在寻找在家庭设备上安装 Surface 更新或固件的帮助,请参阅 下载 Surface 的驱动程序和固件。
虽然企业级软件分发解决方案不断发展,但集中管理更新的业务理由保持不变:维护 Surface 设备的安全性,并使其与最新的操作系统和功能改进保持同步。 这种 IT 做法对于维持稳定的生产环境并确保用户不会受到阻止而变得高效至关重要。
Surface 驱动程序和固件更新中的内容
Windows Installer .msi 文件包含 Surface 设备所需的所有累积驱动程序和固件更新。 更新包可能包括以下部分或全部组件:
- Wi-Fi 和 LTE
- 视频
- 固态硬盘
- 系统聚合器模块 (SAM)
- 电池
- 键盘控制器
- 嵌入式控制器 (EC)
- 管理引擎 (ME)
- 统一可扩展固件接口 (UEFI)
下载 .msi 文件
本部分提供指向包含 Surface 设备的驱动程序和固件更新的可下载程序包的直接链接。
- 根据需要选择Windows 10或Windows 11。
- 对于具有多个 .msi 文件的设备,请选择与组织中部署的 Surface 型号和 Windows 版本匹配的 .msi 文件名。
提示
对于包含不同 Windows 版本的单独文件的早期设备,请选择与 Surface 型号和 Windows 版本匹配的 .msi 文件名。 .msi 文件名包括安装驱动程序和固件所需的最低受支持的 Windows 内部版本号。 例如,若要更新内部版本为 18362 Windows 10的 Surface Book 2,请选择“SurfaceBook2_Win10_18362_19.101.13994.msi”。对于具有内部版本 16299 的Windows 10的Surface Book 2,请选择“SurfaceBook2_Win10_16299_1803509_3.msi”。
商业环境中的集中更新管理
用于管理设备(包括驱动程序和固件更新)的工具包含在Microsoft Configuration Manager中。
使用 Configuration Manager 和 Intune 管理更新
Microsoft Intune管理中心是大型组织管理 Surface 更新的建议解决方案。 Configuration Manager允许你与 Configuration Manager 客户端同步和部署 Surface 固件和驱动程序更新。 与 Intune 集成可在一个位置查看所有托管、共同托管和合作伙伴托管的设备。 Microsoft Surface 管理门户是Microsoft Intune管理中心的集中位置,你可以在其中大规模自助服务、管理和监视组织的 Intune 管理的 Surface 设备。
有关详情,请参阅以下资源:
- 管理 Configuration Manager 中的 Surface 驱动程序更新
- 使用Configuration Manager部署应用程序
- Microsoft Surface 管理门户概述
- Configuration Manager文档
- Intune 文档
使用 Microsoft Deployment Toolkit 管理更新
Microsoft 部署工具包 (MDT) 是用于自动执行 Windows 部署的免费工具。 它使用 Configuration Manager 中的任务序列引擎,还可以在部署期间安装驱动程序和软件更新。
有关详情,请参阅以下资源:
Windows PE 以及 Surface 固件和驱动程序
Configuration Manager和 MDT 在部署过程中都使用 Windows 预安装环境 (Windows PE) 。 Windows PE 仅支持一组有限的基本驱动程序,例如网络适配器和存储控制器。 不属于 Windows PE 的 Windows 组件的驱动程序可能会产生错误。 可以通过将部署过程配置为在 Windows PE 阶段仅使用所需的驱动程序来防止此类错误。
支持的设备
可下载 .msi 文件适用于 Surface Pro 2 及更高版本 (设备,Surface Pro X 除外,X 在 ARM 处理器) 上运行Windows 10。
使用 DFCI 管理固件
通过将设备固件配置接口 (DFCI) 配置文件 内置到 Intune 中,Surface UEFI 管理将新式管理堆栈扩展到 UEFI 硬件级别。 DFCI 支持零接触预配,消除 BIOS 密码, (包括启动选项和内置外围设备) 控制安全设置,并为将来的高级安全方案奠定了基础。 有关详情,请参阅以下资源:
更新部署过程的最佳做法
为了保持稳定的环境,我们强烈建议你保持与最新版本Windows 10的奇偶校验。 有关最佳做法建议,请参阅 准备 Windows 客户端更新的服务策略。
Surface .msi 命名约定
自 2019 年 8 月以来,.msi 文件使用以下命名约定:
- 产品Windows 版本Windows 内部版本号版本号版本号修订 (通常为零) 。
例子
- SurfacePro6_Win10_18362_19.073.44195_0.msi
此文件名提供以下信息:
- 产品: SurfacePro6
- Windows 版本: Win10
- 内部版本: 18362
- 版本: 19.073.44195 – 版本号显示文件的创建日期和时间,如下所示:
- 年份: 19 (2019)
- 月和周: 073 (7 月第三周)
- 月份的分钟数: 44195
- 版本修订: 0 (此版本的首次发布)
旧版 Surface .msi 命名约定
旧版 .msi 文件 (2019 年 8 月之前生成的文件) 遵循相同的总体命名公式,但使用不同的方法来派生版本号。
例子
- SurfacePro6_Win10_16299_1900307_0.msi
此文件名提供以下信息:
- 产品: SurfacePro6
- Windows 版本: Win10
- 内部版本: 16299
- 版本: 1900307 – 版本号显示文件的创建日期及其在发布序列中的位置,如下所示:
- 年份: 19 (2019)
- 发行数量: 003 (年度第三个版本)
- 产品版本号:07 (Surface Pro 6 正式为第七版Surface Pro)
- 版本修订: 0 (此版本的首次发布)