管理和部署 Surface 驅動程式與韌體更新
您管理 Surface 驅動程式和韌體更新的方式可能會因您的環境和組織需求而有所不同。 在較大的組織中,IT 系統管理員通常會在內部暫存部署,並配置時間來測試升級,再將其推出至使用者裝置。
注意
本文適用于 IT 專業人員和技術支援專員,僅適用于 Surface 裝置。 如果您要尋找在首頁裝置上安裝 Surface 更新或韌體的說明,請參閱 下載 Surface 的驅動程式和韌體。
當企業級軟體發佈解決方案持續演進時,集中管理更新的商業原理保持不變:維護 Surface 裝置的安全性,並使用最新的作業系統和功能改進來更新它們。 此 IT 做法對於維持穩定的生產環境,並確保不會封鎖使用者提高生產力至關重要。
Surface 驅動程式和韌體更新中的內容
Windows Installer .msi檔案包含 Surface 裝置的所有必要累積驅動程式和韌體更新。 更新套件可能包含部分或所有下列元件:
- Wi-Fi和 LTE
- 影片
- 固態硬碟
- 系統匯總工具模組 (SAM)
- 電池
- 鍵盤控制器
- 內嵌控制器 (EC)
- 管理引擎 (ME)
- UEFI (整合的可延伸韌體介面)
下載.msi檔案
本節提供可下載套件的直接連結,其中包含 Surface 裝置的驅動程式和韌體更新。
- 視需要選取 [Windows 10] 或 [Windows 11]。
- 針對具有多個.msi檔案的裝置,選取符合組織中部署之 Surface 模型和 Windows 版本的.msi檔案名。
提示
針對包含不同 Windows 版本之個別檔案的舊版裝置,選取符合 Surface 模型和 Windows 版本的.msi檔案名。 .msi檔案名包含安裝驅動程式和韌體所需的最低支援 Windows 組建編號。 例如,若要更新組建為 18362 Windows 10的 Surface Book 2,請選擇[SurfaceBook2_Win10_18362_19.101.13994.msi]。針對組建為 16299 的 Surface Book 2 Windows 10,請選擇[SurfaceBook2_Win10_16299_1803509_3.msi]。
商業環境中的集中式更新管理
Microsoft 端點管理員包含管理裝置的工具,包括驅動程式和韌體更新。 Microsoft 端點管理員包含 Microsoft Intune、Windows Autopilot 和 Microsoft 端點Configuration Manager。
使用Configuration Manager和Intune管理更新
Microsoft 端點管理員是大型組織管理 Surface 更新的建議解決方案。 Configuration Manager可讓您與Configuration Manager用戶端同步處理及部署 Surface 韌體和驅動程式更新。 與 Intune 整合可讓您在單一位置看到所有受控、共同管理及合作夥伴管理的裝置。 Microsoft Surface 管理入口網站是 Microsoft 端點管理員系統管理中心的集中式位置,您可以在其中大規模地自助、管理及監視貴組織的Intune受控 Surface 裝置。
如需詳細資訊,請參閱下列資源:
- 在 Configuration Manager 中管理 Surface 驅動程式更新
- 使用 Configuration Manager 部署應用程式
- Microsoft Surface 管理入口網站概觀
- Configuration Manager檔
- Intune檔
使用 Microsoft Deployment Toolkit 管理更新
Microsoft Deployment Toolkit (MDT) 是自動化 Windows 部署的免費工具。 它會使用來自Configuration Manager的工作順序引擎,也可以在部署期間安裝驅動程式和軟體更新。
如需詳細資訊,請參閱下列資源:
Windows PE 及 Surface 的韌體和驅動程式
Configuration Manager和 MDT 都會在部署程式期間使用 Windows 預先安裝環境 (Windows PE) 。 Windows PE 僅支援一組有限的基本驅動程式,例如網路介面卡和儲存體控制器。 不屬於 Windows PE 的 Windows 元件驅動程式可能會產生錯誤。 您可以將部署程式設定為只在 Windows PE 階段使用必要的驅動程式,以避免發生這類錯誤。
支援的裝置
除了在 ARM 處理器) 上執行 Windows 10 的 Surface Pro X 以外,Surface Pro 2 和更新版本的裝置 (都可下載.msi檔案。
使用 DFCI 管理韌體
Surface UEFI 管理可讓裝置韌體設定介面 (DFCI) 設定檔內建在Intune中,將新式管理堆疊向下延伸至 UEFI 硬體層級。 DFCI 支援零觸控布建、消除 BIOS 密碼、提供安全性設定 (的控制,包括啟動選項和內建的周邊) ,並為未來的進階安全性案例打下基礎。 如需詳細資訊,請參閱下列資源:
更新部署程式的最佳做法
若要維護穩定的環境,強烈建議您與最新版的Windows 10保持同位。 如需最佳做法建議,請 參閱準備 Windows 用戶端更新的服務策略。
Surface .msi命名慣例
自 2019 年 8 月起,.msi檔案會使用下列命名慣例:
- 產品Windows 版本Windows 組建編號版本號碼版本號碼的版本號碼修訂 (通常零) 。
例子
- SurfacePro6_Win10_18362_19.073.44195_0.msi
此檔案名提供下列資訊:
- 產品: SurfacePro6
- Windows 版本: Win10
- 組建: 18362
- 版本: 19.073.44195 – 版本號碼會顯示檔案的建立日期和時間,如下所示:
- 年份: 2019 (19)
- 月份和周: 073 (7 月第三周)
- 月份的分鐘數: 44195
- 版本修訂: 0 (此版本的第一個版本)
舊版 Surface .msi命名慣例
舊版.msi檔案 (在 2019 年 8 月之前建置的檔案) 遵循相同的整體命名公式,但使用不同的方法來衍生版本號碼。
例子
- SurfacePro6_Win10_16299_1900307_0.msi
此檔案名提供下列資訊:
- 產品: SurfacePro6
- Windows 版本: Win10
- 組建: 16299
- 版本: 1900307 – 版本號碼會顯示檔案的建立日期及其在發行順序中的位置,如下所示:
- 年份: 2019 (19)
- 發行數目: 003 (年度的第三個版本)
- 產品版本號碼:07 (Surface Pro 6 是正式的第七版 Surface Pro)
- 版本修訂: 0 (此版本的第一個版本)