使用 PowerShell 設定 Surface 裝置
Surface IT 工具組包含集中式的腳本連結庫，其設計目的是要增強IT系統管理員的管理功能，以提供 Surface 裝置、擴充座和中樞的有效控制。 無論您要將新裝置註冊到 Surface Enterprise 管理模式 (SEMM) 、管理整合可擴展固件介面 (UEFI) 韌體設定，或確保裝置符合您組織的原則，這些腳本都提供使用 UI 型 UEFI 設定工具的替代方案。
若要存取腳本，請開啟 Surface IT 工具組，選取 [UEFI 設定程式>PowerShell 腳本 ]，然後將腳本複製到您的開發環境。
Surface 裝置腳本
此集合可讓IT系統管理員有效率地在個別Surface裝置上設定SEMM。 從設定新裝置到管理 UEFI 設定和許可權，這些腳本可確保裝置遵守企業安全性標準。
金鑰文稿：
- 設定 SEMM：用於建立專為特定組織需求量身打造的設定套件。
- 其他腳本：檢視各種進階管理工作的腳本，如下表所示。
| 指令碼 | 摘要 |
|---|---|
| ApplyProvisioningPackage | 用來套用現有的擁有者和許可權套件，判斷誰有權對 UEFI 設定進行變更。 |
| ApplySettingsPackage | 將現有的 UEFI 設定套件套用至裝置。 |
| CreateOwnerPackage | 產生擁有者套件，設定 UEFI 的組織憑證型擁有權。 |
| CreateOwnerUpgradePackage | 建立封裝，以取代已註冊裝置上的到期憑證。 |
| CreatePermissionPackages | 產生套件，以設定 UEFI 設定變更的許可權。 |
| CreateSettingsPackage | 產生包含所需 UEFI 設定的套件。 |
| CreateTestCertificates | 在非生產環境中建立用於 SEMM 測試的自我簽署憑證。 |
| CurrentSettings | 顯示主機裝置上目前設定的 UEFI 設定。 |
| ResetSEMM | 建構重設套件以從裝置移除 SEMM。 |
| ShowSettingsOptions | 顯示可設定的可用 UEFI 設定。 |
| VerifySettings | 根據主機裝置和套用套件中設定的設定，驗證 UEFI 設定。 |
Surface 擴充座腳本
協助將 Surface 擴充座整合到您的裝置管理架構。 這些腳本提供UI型UEFI設定器工具的替代方案，以精確控制連線到 Surface 裝置的 Surface 擴充座。
SurfaceBolt 4 擴充腳本
這些 PowerShell 腳本是針對Bolt 4 擴充座所建置，可提供原則建立、布建和動態 USB-C 停用。
| 指令碼 | 摘要 |
|---|---|
| CreateSurfaceThunderbolt (TM) 4DockCertificates | 產生自我簽署憑證，以在非生產環境中使用 Surface SurfaceBolt™ 4 擴充座測試 SEMM。 |
| ResetSEMM - 4Dock (TM) Bolt | 建立封裝，以從 Surface SurfaceBolt™ 4 擴充座移除 SEMM。 |
| VerifyDockSettings | 顯示目前套用至已連線 Surface SurfaceBolt™ 4 擴充座的設定。 |
Surface 擴充座 2 腳本
這些 PowerShell 腳本是針對 Surface 擴充座 2 所建置，提供埠和韌體設定的管理。
| 指令碼 | 摘要 |
|---|---|
| CreateSurfaceDock2Certificates | 產生自我簽署憑證，以在非生產環境中測試 Surface 擴充座 2 的 SEMM。 |
| 重設 SEMM | 建立可用來從 Surface 擴充座 2 移除 SEMM 的重設套件。 |
| VerifyDockSettings | 顯示已連線 Surface 擴充座 2 的已套用設定。 |
為什麼要使用 Surface PowerShell 腳本？
- 自動化：將重複性工作自動化，以節省時間，並降低裝置設定和管理期間發生錯誤的可能性。
- 自定義：量身打造裝置設定，以符合組織的獨特需求。
- 安全性：藉由控制 UEFI 設定和 SEMM 設定來維護高安全性。
- 檔：每個腳本都附有詳細的批註，可引導您完成使用方式和部署。
Surface IT 工具組 UEFI 設定器內的 PowerShell 腳本提供強固的解決方案，可讓您微調 Surface 裝置和配件的管理，以符合企業安全性、合規性和作業效率目標。