Surface Pro 商用版中的 NFC 支持

适用于: Windows 11

近场通信 (NFC) 旨在增强用户的安全性和便利性。它通过 FIDO 2.0 标准促进Microsoft Entra ID和Microsoft帐户 (MSA) 身份验证，实现安全访问和登录。此外，这些设备还能够读取和写入 NFC 标签。

虽然 Surface Pro 上的 NFC 可以读取存储在银行卡磁条上的信息，但它不支持付款交易。

我们为 Surface Pro 中的企业客户设计了 NFC，其中 NFC 技术的主要应用包括身份验证、访问控制和信息交换。这些用例在需要更高安全性和简化运营的环境中至关重要，例如工作场所和教育机构。

支持的设备

以下 Surface 商用版 Wi-Fi 型号支持 NFC：

Surface Go 4 商用版 (有关详细信息，请参阅 Surface Go 商用版中的 NFC 支持)
Surface Pro 10 商业版
Surface Pro 商业版、AI+ PC、13 英寸 (Intel 和 Snapdragon 型号)
Surface Pro 商业版、AI+ PC、12 英寸 (Snapdragon 型号)

注意

NFC 支持仅适用于商业 Wi-Fi 版本的 Surface Pro 10 和 Surface Pro 第 11 版商业版。 Surface Pro 10 和 Surface Pro 第 11 版的 5G 型号不支持 NFC。第 11 版的消费者 Wi-Fi 版本Surface Pro不包括 NFC 支持。

NFC 读取器位置

若要进行身份验证，请根据设备型号将 NFC 安全密钥与相应位置对齐。

Surface Pro 12 英寸	Surface Pro 10 和 Surface Pro 13 英寸
在 12 英寸 Surface Pro 上，NFC 读取器位于设备中心稍右侧的显示屏下方。	在 Surface Pro 10 和 Surface Pro 13 英寸上，NFC 天线位于顶部边框的左上角，在显示器下方。

受支持的最终用户体验

基本身份验证

设备身份验证： 可以通过在 NFC 读取器上点击支持 NFC 的徽章或密钥来登录设备。此方法与支持 NFC 进行身份验证的设备兼容，包括 Windows 安全中心密钥登录以及提供单一登录 (SSO) 功能的各种应用。
应用身份验证： 还可以通过在 NFC 读取器上点击支持 NFC 的徽章或密钥，以相同的方式登录本机和 Web 应用。此功能适用于使用 NFC 进行身份验证的应用，例如与 Microsoft Entra ID 和 MSA 集成的应用。
多重身份验证 (MFA) ： 为了增加安全性，可以使用启用 NFC 的徽章或密钥作为多重身份验证令牌。只需将其轻触 NFC 读取器，即可安全访问支持 NFC 密钥的服务和应用，包括 Microsoft Entra ID、MSA 和 NFC 兼容应用。

资产跟踪

标记撰写： 您可以使用支持此功能的软件应用程序，通过在设备的 NFC 读取器上轻触 NFC 标签来写入 NFC 标签。
标记阅读： 可以通过在设备的 NFC 读取器上轻触 NFC 标记来读取 NFC 标记。虽然不需要其他应用程序即可从 NFC 标签读取数据，但第三方解决方案可能会增强这种体验。

Imprivata 企业访问管理 (EAM)

内置 NFC 的认证 Surface 设备通过提供对 Imprivata 工作站和应用程序的快速、无缝访问来增强安全性和工作效率。借助 Imprivata 的 “无单击访问”功能，用户可以点击其支持 NFC 的徽章以登录或注销其 Surface 设备。

通过 Imprivata 认证的 Surface 设备包括：

Surface Pro 第 11 版，Intel 处理器
Surface Pro 10 商业版，仅限 Wi-Fi
Surface Go 4 商用版

若要了解详细信息，请参阅 Surface 商用版设备现已为 Imprivata 准备就绪。

身份验证

银行卡读取：您可以将支持 NFC 的银行卡轻触设备以读取其中的信息。此功能需要能够从银行卡中读取的特定软件;具体而言，是业务线应用程序。如前所述，Surface Pro 上的 NFC 无法处理金融交易。

NFC 寻路支持

NFC 寻路利用 NFC 技术的简单性和便利性来改善个人在物理空间中的导航方式。此功能使其成为增强用户体验、参与度和可访问性的宝贵工具。寻路的常见好处包括以下情况：

导航辅助： NFC 标签可以放置在建筑物或室外区域内的关键点。例如，将设备轻触 NFC 标签，可以显示地图、方向或有关您所在位置的信息。此功能可以帮助您在医院、博物馆、大学或购物中心等复杂空间中导航。
辅助功能： NFC 寻路功能可以在用户与 NFC 标签交互时根据用户的需求提供音频指导、描述性内容或量身定制的帮助，从而改善残障人士的可访问性。
信息访问： 除了路线之外，NFC 寻路还可以提供有关商店产品的详细信息，从而增强游客体验，而无需导游或实体手册。

自定义锁屏界面图像

为了帮助最终用户在设备上找到 NFC 读取器，可以下载自定义锁屏界面映像并将其部署到组织中的设备。请参阅此页上的 “下载 NFC 锁屏” 。

该屏幕截图显示了 Surface Pro 10 和 Surface Pro 第 11 版商业版的自定义锁屏界面图像示例。

支持的 NFC 标记类型 & 标准

支持的标准

我们的 NFC 解决方案与广泛的标准兼容，确保其能够满足各种操作需求：

ISO/IEC 14443 A/B 合规性： 支持读取和写入 NFC Type 1、2 和 4 标签，涵盖从访问控制到支付系统的广泛用例。
符合 JIS X 6319-4 ：支持类型 3 标签，便于与使用该标准的设备和系统集成。
ISO/IEC 15693 合规性： 扩展功能以包括 Type 5 标签，允许与更广泛的标签进行交互，包括存储 iClass UID 信息的标签，这些标签通常用于识别徽章。
MIFARE 兼容性： 我们的解决方案还与 MIFARE 加密方法无缝协作，确保使用 MIFARE 的系统安全读取和编码。

用于安全身份验证的支持标记类型

Surface Pro 上的 NFC 支持使用 FIDO2.0 密钥，以便在各种平台（包括 Windows、Microsoft Entra ID 和 MSA）之间进行安全身份验证。对于无密码登录选项，我们利用 Microsoft Entra 的身份验证功能。若要了解有关 FIDO 密钥与 Microsoft Entra 集成的详细信息，请参阅 Microsoft Entra 无密码登录。

支持并建议使用以下 FIDO2.0 密钥：

YubiKey：提供支持广泛的安全协议集的 NFC 安全密钥组合。
Identiv：提供一系列安全解决方案，包括 FIDO2 安全密钥。
Thetis：提供经过 FIDO2 认证的安全密钥，专为安全访问而设计。
Token2 卡： 紧凑便携的安全密钥选项。
AuthenTrend 卡：以其生物识别和卡式 FIDO2 安全密钥而闻名。
飞天电子通： 提供一系列支持 NFC 的 FIDO2 安全密钥，包括用于 MFA 和 PIV 凭据支持的 USB-A 和 USB-C 接口选项。

提示

这些密钥为身份验证过程提供了强大的安全层，确保为 IT 管理员和决策者提供安全且用户友好的体验。

非 FIDO NFC 密钥

下表包括支持的非 FIDO NFC 密钥，其中列出了各种类型的 NFC 标记以及支持的技术标准。这些密钥与 FIDO (快速在线身份) 联盟标准不一致，但提供了一系列功能，包括读取和写入标记。

名称	标记类型	兼容标准
索尼 Felica Lite RC-S966	F/3	JIS X 6319-4
NXP ICODE SLI	v/5	ISO15693
恩智浦 ICODE SLIX	v/5	ISO15693
恩智浦NTAG210	A/2	ISO 14443
恩智浦 NTAG 203	A/2	ISO 14443
恩智浦NTAG213	A/2	ISO 14443
MIFARE Ultralight	A/2	ISO 14443-2/ISO 14443-3
MiFare DESFire	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare 经典	A	ISO 14443-2/ISO 14443-3/Mifare 经典
Broadcomm Topaz 512	A/1	ISO 14443
Infineon Tech AG	A/4	ISO 7816、ISO 14443
三星 Java 卡	A/4	ISO 7816、ISO 14443

管理 NFC

通过设备设置禁用 NFC

最终用户可以通过设备设置直接禁用 NFC。

转到“设置>”、“网络”&“网络>”飞行模式，然后选择“NFC”。
调整切换开关以将其关闭。

通过固件禁用 NFC

对于托管方法，IT 管理员可以使用 SEMM (Surface 企业管理模式) 禁用 NFC。 SEMM 允许 IT 管理员在固件级别管理硬件功能。借助 SEMM，您可以强制实施禁用 NFC 功能的策略，使其无论软件设置如何都无法访问。若要了解详细信息，请参阅 Surface 企业管理模式 (SEMM) 。

常见问题

NFC读卡器的工作范围是多少？

NFC 读卡器设计为在沿 z 轴的最大 15 毫米范围内工作。这种紧密的接近性确保了读卡器和支持 NFC 的设备或标签之间的安全通信。

NFC 读卡器可以独立键盘运行吗？

是的，NFC 读卡器旨在在所有支持的操作系统和模式下无缝工作，无论是否使用键盘。这种灵活性允许广泛的用例和设备配置。

NFC 功能是否支持将设备从睡眠模式唤醒？

不可以，当前的 NFC 技术不支持从睡眠模式唤醒设备。 Surface Pro 必须处于唤醒状态并处于活动状态，才能进行 NFC 交互。

是否所有 Surface Pro 设备都支持读取 NFC？

否，目前，NFC 读取器在仅支持 Wi-Fi 的商业版本的 Surface Pro 和 Surface Go 商业版设备上可用。

Surface Pro 10 上的 NFC 功能是否不同于 Surface Go？

Surface Pro 上的 NFC 功能包括对更多显卡和标记类型的支持。
若要详细了解 Surface Go 的可支持性和 NFC 位置，请参阅 Surface Go 商用版中的 NFC 支持。

下载 NFC 锁屏界面

为了帮助最终用户在设备上找到 NFC 读取器，可以下载自定义锁屏界面映像并将其部署到组织中的设备。

为了获得最佳的用户体验，我们建议修改 Surface Pro 上的以下设置：

导航到“设置>”>个性化颜色“。
- 将 “透明度效果 ”切换为 “关闭”。
导航到“设置>”>个性化锁屏界面。
- 切换“在我将电脑移动到关闭时使锁屏界面图像做出反应”。

通过 Microsoft Intune 或使用 Windows 组策略中的管理模板部署锁屏时，可以管理这些设置。若要了解详细信息，请参阅组策略设置参考。

NFC 锁屏界面下载

如下图所示，可用的下载包括：

具有用户友好界面的默认锁屏：NFC 锁屏 - 带背景。
用于自定义的单独黑白图标。

注意

以下示例展示了 13 英寸 Surface Pro。下面是 12 英寸和 13 英寸 Surface Pro 的 NFC 锁屏界面图像。由于 NFC 传感器在每台设备上的位置不同，锁屏界面布局也会相应不同。