管理 Surface UEFI 設定
Surface PC 裝置的設計目的是利用 Microsoft 專為這些裝置設計的唯一整合可延伸韌體介面 (UEFI) 。 Surface UEFI 設定可讓您啟用或停用內建裝置和元件、防止變更 UEFI 設定,以及調整 Surface 裝置開機設定。
支援的產品
下列專案支援 UEFI 管理:
- Surface Pro 4、Surface Pro (第 5 代) 、Surface Pro 6、Surface Pro 7、Surface Pro 7+ (商業 SKU 僅) ,僅Surface Pro 8 個 (商業 SKU) ,Surface Pro 9 &Surface Pro 9,僅限 5G (商業 SKU) ,Surface Pro X
- Surface Laptop (1st Gen) 、Surface Laptop 2、Surface Laptop 3 (Intel 處理器僅) 、僅限 Surface Laptop Go、Surface Laptop 4 (商業 SKU) 、僅限 Surface Laptop 5 (商業 SKU) 、Surface Laptop SE、Surface Laptop Go 2 (商業 SKU 僅)
- Surface Studio (第 1 代) ,Surface Studio 2,Surface Studio 2+
- Surface Book (所有世代)
- Surface Laptop Studio 僅 (商業 SKU)
- Surface Go、Surface Go 21、Surface Go 3 (僅限商業 SKU)
提示
商業 SKU (也稱為Surface 商務版) 執行 Windows 10 專業版/Enterprise 或 Windows 11 專業版/Enterprise;取用者 SKU 執行Windows 10/Windows 11 家用版。 在 UEFI 中,商業 SKU 是唯一具有 [ 裝置] 頁面 和管理 頁面功能的模型。 若要深入瞭解, 請參閱檢視您的系統資訊。
支援雲端式管理
使用裝置韌體組態介面 (內建在Microsoft Intune (內的 DFCI) 設定檔現在可在公開預覽) 中使用,Surface UEFI 管理會將新式管理堆疊向下延伸至 UEFI 硬體層級。 DFCI 支援零觸控布建、消除 BIOS 密碼、提供安全性設定的控制 ,包括開機選項和內建周邊,並為未來的進階安全性案例打下基礎。
DFCI 目前適用于 Surface Studio 2+、Surface Pro 9、Surface Pro 9、5G、Surface Laptop 5、Surface Laptop 4、Surface Laptop 3、Surface Laptop Studio、Surface Book 3、Surface Laptop SE、Surface Laptop Go 2、Surface Laptop Go、Surface Pro 8、Surface Pro 7+、Surface Pro 7、Surface Pro X 和 Surface Go 3。 如需詳細資訊,請參閱 管理 Surface 裝置上的 DFCI。
開啟 Surface UEFI 功能表
若要在系統啟動期間調整 UEFI 設定:
- 關閉 Surface 並等候約 10 秒,以確定已關閉。
- 按住 [向上音 量] 按鈕,同步選取並放開 電源按鈕。
- 當 Microsoft 或 Surface 標誌出現在您的畫面上時,請繼續按住 [向上卷 ] 按鈕, 直到 UEFI 畫面出現為止。
UEFI 電腦資訊頁面
電腦資訊頁面包含 Surface 裝置的詳細資訊:
模型– Surface 裝置的型號會顯示在這裡,例如Surface Book 2 或Surface Pro 7。 您的裝置的確切設定不會顯示 (例如處理器、磁片大小或記憶體大小) 。
UUID – 這個通用唯一識別碼是裝置特定的號碼,用來在部署或管理期間識別裝置。
序號 – 此數目可識別資產標記和支援案例的這個特定 Surface 裝置。
資產標記– 資產標記是使用資產標記工具指派至 Surface 裝置。
您也能找到 Surface 裝置韌體的詳細資訊。 Surface 裝置擁有數個內部元件,每個元件都會執行不同版本的韌體。 下列裝置的個別韌體版本都會顯示於 \[電腦資訊\] 頁面上 \(如圖 1 所示\):
系統 UEFI
SAM 控制器
Intel 管理引擎
系統內嵌控制器
觸控韌體
圖 1. 系統資訊和韌體版本資訊
您可以在裝置的 Surface 更新記錄中找到 Surface 裝置最新韌體版本的最新資訊。
UEFI 安全性頁面
圖 2. 設定 Surface UEFI 安全性設定
[安全性] 頁面可讓您設定密碼來保護 UEFI 設定。 此密碼必須在將 Surface 裝置開機至 UEFI 時輸入。 密碼可以包含下列字元 (如圖 3) 所示:
大寫字母:A-Z
小寫字母:a-z
數字:1-0
特殊字元:!@#$%^ & * () ? <>{}[]-_=+|.,;:''"
密碼必須至少為六個字元,而且會區分大小寫。
圖 3. 新增密碼以保護 Surface UEFI 設定
在 [安全性] 頁面上,您也可以變更 Surface 裝置上安全開機的設定。 安全開機技術能防止未經授權的啟動碼將您的 Surface 裝置開機,這將能針對 Bookit 和 Rootkit 類型的惡意程式碼感染提供保護。 您可以停用安全開機以允許 Surface 裝置使用第三方作業系統或可開機媒體進行開機。 您也可以設定安全開機以使用協力廠商憑證,如圖 4 所示。 若要深入瞭解,請參閱 安全開機。
圖 4. 設定安全開機
視您的裝置而定,您也可以查看 TPM 是否已啟用或停用。 如果您沒有看到 [啟用 TPM ] 設定,請在 Windows 中開啟 tpm.msc 以檢查狀態,如圖 5 所示。 TPM 可用來使用 BitLocker 驗證裝置資料的加密。 若要深入瞭解,請參閱 BitLocker 概觀。
圖 5. TPM 主控台
UEFI 裝置頁面
[裝置] 頁面可讓您啟用或停用合格裝置上的特定元件。 元件包含下列各項:
停駐 USB 埠
MicroSD 或 SD 記憶卡插槽
後方攝影機
前方攝影機
紅外線 (IR) 相機
Wi-Fi 和藍牙
內建音訊 (擴音器和麥克風)
每個裝置都會列出一個滑杆按鈕,您可以 移至 [ 啟用 (]) 或 [關閉 ] (停用) 位置,如圖 6 所示。
圖 6. 啟用或停用特定裝置
UEFI 開機設定頁面
[開機設定] 頁面可讓您變更開機裝置的順序,以及啟用或停用下列裝置的開機:
Windows 開機管理程式
USB 儲存裝置
PXE 網路
內部儲存裝置
您可以立即從特定裝置開機,或使用觸控式螢幕向左撥動清單中的裝置專案。 您也可以在 Surface 裝置電源關閉的情況下,立即開機至 USB 裝置或 USB 乙太網路介面卡,方法是同時按下 \[降低音量\] 按鈕和 \[電源\] 按鈕。
若要讓指定的開機順序生效,您必須將 [ 啟用替代開機順序 ] 選項設定為 [ 開啟],如圖 7 所示。
圖 7. 設定 Surface 裝置的開機順序
您也可以使用 [啟用 PXE 網路開機的 IPv6] 選項來開啟和關閉 PXE 的 IPv6 支援,例如,使用 PXE 執行 Windows 部署時,其中 PXE 伺服器僅針對 IPv4 進行設定。
UEFI 管理頁面
[管理] 頁面可讓您管理在合格裝置上使用零觸控 UEFI 管理和其他功能。
圖 8. 管理對零觸控 UEFI 管理和其他功能的存取
零觸控 UEFI 管理可讓您使用名為裝置韌體設定介面 (DFCI) Intune內的裝置設定檔,從遠端系統管理 UEFI 設定。 如果您未設定此設定,使用 DFCI 管理合格裝置的能力會設定為 [ 就緒]。 若要防止 DFCI,請選取 [退出]。
UEFI 結束頁面
使用 [結束] 頁面上的 [立即重新開機] 按鈕結束 UEFI 設定,如圖 9 所示。
圖 9. 按一下 \[立即重新啟動\] 以結束 Surface UEFI 並重新啟動裝置
Surface UEFI 開機畫面
當您使用Windows Update或手動安裝更新 Surface 裝置韌體時,更新不會立即套用至裝置,而是在下一次重新開機週期期間套用。 您可以在管理和 部署 Surface 驅動程式和韌體更新中深入瞭解 Surface 韌體更新程式。 韌體更新進度會顯示在具有不同色彩進度列的畫面上,以指出每個元件的韌體。 每個元件的進度列都會顯示在圖 9 到 18 中。
圖 10. Surface UEFI 韌體更新會顯示藍色進度列
圖 11. 系統內嵌控制器韌體更新會顯示綠色進度列
圖 12. SAM 控制器韌體更新會顯示橘色進度列
圖 13. Intel Management Engine 韌體更新會顯示紅色進度列
圖 14. Surface 觸控韌體更新會顯示灰色進度列
圖 15. Surface KIP 韌體更新會顯示淺綠色進度列
圖 16 Surface ISH 韌體更新會顯示淺粉色進度列
圖 17. Surface Trackpad 韌體更新會顯示粉紅色進度列
圖 18. Surface TCON 韌體更新會顯示淺灰色進度列
圖 19. Surface TPM 韌體更新會顯示紫色進度列
注意
另一則表示已停用安全開機的警告訊息隨即顯示,如圖 19 所示。
圖 20. 表示 Surface UEFI 設定中安全開機已停用的 Surface 開機畫面
參考
- Surface Go 和 Surface Go 2 使用協力廠商 UEFI,不支援 DFCI。 DFCI 目前適用于 Surface Studio 2+、Surface Pro 9 Surface Pro 9 & 、5G、Surface Laptop 5、Surface Laptop 4、Surface Laptop 3、Surface Laptop Studio、Surface Book 3、Surface Laptop SE、Surface Laptop Go 2、Surface Laptop Go、Surface Pro 8、Surface Pro 7+、Surface Pro 7、Surface Pro X 和 Surface Go 3。