基于 Arm 的 Surface 设备，包括Surface Pro第 11 版、Snapdragon 处理器;Surface Laptop 7th Edition， Snapdragon 处理器;Surface Pro 9 具有 5G 和 Surface Pro X，旨在满足高性能商业要求。
现在支持基于映像的部署
Surface Pro第 11 版 Snapdragon 处理器上的 Windows 11，现在通过 Configuration Manager 支持基于映像的作系统部署 (OSD) ;Surface Laptop 7th Edition、Snapdragon 处理器和 5G Surface Pro 9。
Autopilot 部署
在Microsoft云解决方案提供商的帮助下，使用 Windows Autopilot 部署基于 Arm 的 Surface 设备。 或者，可以使用 Autopilot 部署配置文件自行预配设备。 Autopilot 允许使用工厂预配的 OS 进行零接触部署，从而实现简化的设置，包括预安装Microsoft 365 企业应用版。 使用新式管理和安全解决方案的组织可以充分利用基于 Arm 的 Surface 设备的性能功能。 使用现代化 业务线应用、 Microsoft应用商店应用或远程桌面解决方案的客户也会受益。
使用 UEFI 配置器和 SEMM 管理固件
使用 surface IT Toolkit 和 Surface Enterprise Management Mode (SEMM) ，你可以在受支持 Surface 设备的商业 SKU 的固件级别 管理硬件组件 。 每个组件的默认行为都指示为“开”或“关”。有关详细设置功能，请参阅 SEMM UEFI 设置参考。
注意
Surface Pro第 11 版、Snapdragon 处理器和 Surface Laptop 第 7 版、Snapdragon 处理器的商业 SKU 将于 2024 年 9 月 10 日开始从您的Microsoft Surface 授权经销商发货。
若要详细了解如何使用 SEMM 管理固件，请参阅：
Microsoft Intune管理中心
使用 Intune 和 DFCI 管理固件
借助Microsoft Intune和设备固件配置接口 (DFCI) 配置文件，你可以在固件级别管理基于 Arm 的 Surface 设备的硬件组件，就像其他 Surface 设备一样。 若要了解详细信息，请参阅 在 Surface 设备上管理 DFCI。
使用 Microsoft Entra ID 进行管理
Microsoft Intune管理中心与 Microsoft Entra ID 集成，提供已注册设备的精细管理，实现更快的设备登录和简化策略设置，实现基于云的完全管理。 例如，可以使用 eSIM 配置文件管理 LTE ，以配置数据计划并在多个设备之间部署激活代码。
联合管理
通过 Autopilot 进行部署后，设备可以加入到 Microsoft Entra ID 或 Active Directory (Microsoft Entra混合联接) ，你可以在其中使用Intune管理设备，或使用安装 32 位 x86 的Configuration Manager共同管理设备ConfigMgr客户端。
其他 MDM 解决方案
有关如何管理基于 Arm 的 Surface 设备的详细信息，请联系 MDM 提供商。
防病毒软件
Microsoft Defender在设备的整个受支持生存期内保护基于 Arm 的电脑上的 Windows 10 和 11。 虽然更多非Microsoft防病毒程序现在支持基于 Arm 的电脑，但请确认与特定解决方案的兼容性。 Windows 安全中心继续提供全面的保护。
服务和维护
基于 Arm 的设备旨在通过Windows 更新简化驱动程序和固件的更新过程。 确保启用默认设置以接收自动更新：
- 转到“开始>设置更新 > & 安全性>Windows 更新>”“先行选项”。
- 在选择安装更新的方式下，选择自动(建议)。
针对商业客户的建议
- 使用 Windows 更新 或 Windows 更新 for Business 来维护最新的驱动程序和固件。 有关详细信息，请参阅什么是适用于企业的 Windows 更新？。
- 有关部署和管理 Surface 设备更新的更多信息，参见“管理和部署 Surface 驱动程序和固件更新”。
- Windows Server Update Services (WSUS) 不支持将驱动程序和固件传递到具有 5G 和 Surface Pro X 的 Surface Pro 9。
应用兼容性
大多数应用在基于 Arm 的Windows 11电脑上平稳运行，但有一些例外。
支持的应用
- x86 Win32 应用：大多数应用在基于 Arm 的 Surface 设备上无缝运行，受益于高级仿真技术。
- 本机 Arm64 和 Microsoft 应用商店 UWP 应用：这些应用提供出色的体验，使用基于 Arm 的处理器的完整本机速度，同时优化电池使用时间。 本机 Arm64 应用可用性持续增长，包括 Adobe Photoshop 和 Adobe Lightroom 等热门应用程序。
- 驱动程序支持的应用：完全支持依赖于专为基于 Arm 的Windows 10或Windows 11电脑设计的驱动程序的应用。
- x64 仿真：x64 仿真现已在 Windows 11 中正式发布，它允许更广泛的应用兼容性，使许多 x64 应用能够在基于 Arm 的设备上有效运行。
- 若要了解详细信息，请参阅 基于 Arm 的 Surface 设备常见问题解答
应用保证计划
应用保证计划可供商业客户使用，适用于其 LOB、ISV 和Microsoft面向 arm 上的Windows 10或Windows 11的第一方应用。 如果遇到应用兼容性问题，Microsoft提供开发人员资源来排查和协助应用修正，无需额外付费。 若要了解详细信息，请访问 aka.ms/AppAssure。
有关在基于 Arm 的设备上运行应用的详细信息，请参阅：
虚拟桌面 (VDI)
Azure 虚拟桌面允许从任何位置访问任何设备上的 Windows 桌面、应用程序和数据。 若要了解详细信息，请访问 Azure 虚拟桌面站点。
正在浏览
基于 Arm 的 Surface 设备支持常用浏览器：
- Microsoft Edge、Firefox、Chrome 和 Internet Explorer 在具有 5G 和 Surface Pro X 的 Surface Pro 9 上运行。
- Firefox 和 Microsoft Edge (Chromium) 在基于 Arm 的Windows 10或Windows 11电脑上以增强的性能本机运行。
安装和使用 Microsoft Office
- 使用 Microsoft 365 在基于 Arm 的Windows 10或Windows 11电脑上获得最佳体验。
- Microsoft 365“选择运行”安装针对基于 Arm 的处理器优化的 Outlook、Word、Excel 和 PowerPoint。
- Microsoft Teams 在具有 5G 和 Surface Pro X 的 Surface Pro 9 上本机运行。
- 对于 Office 的“永久版本”（例如Office 2021），请安装 32 位版本。
VPN
若要确认特定 VPN 是否支持基于 Arm 的Windows 10或Windows 11电脑，请联系 VPN 提供商。
基于 Arm 的 Surface 设备的功能摘要
下表显示了基于 Arm 的 Surface 设备上主要功能的可用性，以及 Arm 上的Windows 11。
部署功能
| 功能 | Surface Pro X | 5G Surface Pro 9 | Surface Pro第 11 版，Snapdragon 处理器 | Surface Laptop 7th Edition，Snapdragon 处理器 | 注释 |
|---|---|---|---|---|---|
| Windows Autopilot | 是 | 是 | 是 | 是 | 建议的部署选项 |
| 网络启动 (PXE) | 否 | 是 | 是 | 是 | |
| Windows 配置设计器 | 是 | 是 | 是 | 是 | |
| WinPE | 是 | 是 | 是 | 是 | 不建议这样做。 Microsoft不提供必需的 。用于支持基于 Arm 的 Surface 设备的 WinPE 的 ISO 和驱动程序。 |
| 作系统部署 | 否 | 是 | 是 | 是 | 支持 Surface Pro 9 Windows 11 5G、Surface Pro第 11 版、Snapdragon 处理器和 Surface Laptop 7th Edition Snapdragon 处理器。 |
| MDT | 否 | 否 | 否 | 否 | 不支持Windows 11，包括 x86 Windows 11。 |
管理工具和选项
| 功能 | Surface Pro X | 5G Surface Pro 9 | Surface Pro第 11 版，Snapdragon 处理器 | Surface Laptop 7th Edition，Snapdragon 处理器 | 注释 |
|---|---|---|---|---|---|
| Intune | 是 | 是 | 是 | 是 | |
| Windows Autopilot | 是 | 是 | 是 | 是 | |
| Microsoft Entra ID (共同管理) | 是 | 是 | 是 | 是 | 能够将基于 Arm 的 Surface 设备加入到Microsoft Entra ID或 Active Directory (Microsoft Entra 混合联接) 。 |
| 配置管理器 | 是 | 是 | 是 | 是 | |
| 当 AC 恢复时开机 | 是 | 是 | 是 | 是 | |
| 适用于企业的 Surface 诊断工具包 (SDT) | 是 | 是 | 是 | 是 | |
| Surface 资产标记工具 | 是 | 是 | 是 | 是 | |
| Surface 企业管理模式 (SEMM) | 部分 | 是 | 是 | 是 | |
| Surface UEFI 配置器 | 否 | 是 | 是 | 是 | |
| Surface UEFI 管理器 | 部分 | 是 | 是 | 是 |
安全功能
| 功能 | Surface Pro X | 5G Surface Pro 9 | Surface Pro第 11 版，Snapdragon 处理器 | Surface Laptop 7th Edition，Snapdragon 处理器 | 注释 |
|---|---|---|---|---|---|
| BitLocker | 是 | 是 | 是 | 是 | |
| Microsoft Defender | 是 | 是 | 是 | 是 | |
| 对非Microsoft防病毒软件的支持 | 查看说明 | 查看说明 | 查看说明 | 查看说明 | 某些非Microsoft防病毒软件不能安装在基于 Arm 的处理器上。 有关应用可用性，请与防病毒软件提供商联系。 |
| 安全启动 | 是 | 是 | 是 | 是 | |
| Windows 信息保护 | 是 | 是 | 是 | 是 | |
| Surface Data Eraser | 是 | 是 | 是 | 是 |
常见问题
是否可以使用 Configuration Manager 部署基于 Arm 的 Surface 设备？
- Microsoft Configuration Manager现在支持使用 5G、Surface Pro第 11 版、Snapdragon 处理器和 Surface Laptop 7th Edition、Snapdragon 处理器的 Surface Pro 9 上的 Windows 11的作系统部署。
如何部署基于 Arm 的 Surface 设备？
- 部署Surface Pro第 11 版 Snapdragon 处理器;Surface Laptop 7th Edition、Snapdragon 处理器或通过 OSD 或 Windows Autopilot Surface Pro 9 与 5G 配合使用。
- 通过 Windows Autopilot 部署 Surface Pro X。
恢复映像是否可用？
- 是的，当设备开始交付时，请转到下载适用于所有可用 BMCR 的 Surface 恢复映像 。
管理基于 Arm 的 Surface 设备是否需要Intune？
- 建议使用 Intune，但并非强制要求。 通过 Autopilot 部署后，可以将基于 Arm 的 Surface 设备加入到Microsoft Entra ID或 Active Directory (Microsoft Entra 混合联接) 。 这使你可以使用Intune管理设备，或使用安装 32 位 x86 ConfigMgr 客户端的 Configuration Manager 共同管理设备。