Параметры встроенного по uefi что это

Управление параметрами UEFI Surface - Surface

• Статья
• 01/14/2023
• Чтение занимает 7 мин

• Применяется к:

  Windows 10, Windows 11

Устройства Surface PC предназначены для использования уникального интерфейса UEFI, разработанного корпорацией Майкрософт специально для этих устройств. Параметры UEFI Surface позволяют включать или отключать встроенные устройства и компоненты, защищать параметры UEFI от изменения и настраивать параметры загрузки устройства Surface.

Поддерживаемые продукты

Управление UEFI поддерживается в следующих случаях:

• Surface Pro 4, Surface Pro (5-го поколения), Surface Pro 6, Surface Pro 7, Surface Pro 7+ (только коммерческие номера SKU), Surface Pro 8 (только коммерческие SKU), Surface Pro 9 & Surface Pro 9 с 5G (только коммерческие SKU), Surface Pro X
• Surface Laptop (1-го поколения), Surface Laptop 2, Surface Laptop 3 (только процессоры Intel), Surface Laptop Go, Surface Laptop 4 (только коммерческие SKU), Surface Laptop 5 (только коммерческие SKU), Surface Laptop SE, Surface Laptop Go 2 (только коммерческие SKU)
• Surface Studio (1-е поколение), Surface Studio 2, Surface Studio 2+
• Surface Book (все поколения)
• Surface Laptop Studio (только коммерческие номера SKU)
• Surface Go, Surface Go 2¹, Surface Go 3 (только коммерческие номера SKU)

Совет

Коммерческие номера SKU (surface for Business) выполняются Windows 10 Pro/Enterprise или Windows 11 Pro/Enterprise; номера SKU потребителей выполняются Windows 10/Windows 11 Домашняя. В UEFI коммерческие номера SKU являются единственными моделями, на которых представлены страницы Устройства и Управление. Дополнительные сведения см. в разделе Просмотр сведений о системе.

Поддержка облачного управления

Благодаря профилям интерфейса конфигурации встроенного ПО устройства (DFCI), встроенным в Microsoft Intune (теперь доступно в общедоступной предварительной версии), управление UEFI Surface расширяет современный стек управления до уровня оборудования UEFI. DFCI поддерживает подготовку с нуля, устраняет пароли BIOS, обеспечивает управление параметрами безопасности, включая параметры загрузки и встроенные периферийные устройства, а также создает основу для сложных сценариев безопасности в будущем.

DFCI в настоящее время доступен для Surface Studio 2+, Surface Pro 9, Surface Pro 9 с 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X и Surface Go 3. Дополнительные сведения см. в статье Управление DFCI на устройствах Surface.

Чтобы настроить параметры UEFI во время запуска системы, выполните следующие действия:

1. Завершите работу Surface и подождите около 10 секунд, чтобы убедиться, что он выключен.
2. Нажмите и удерживайте кнопку Увеличения громкости , а затем нажмите и отпустите кнопку Питания.
3. Когда на экране появится логотип Microsoft или Surface, продолжайте удерживать кнопку Увеличения громкости , пока не появится экран UEFI.

Страница сведений о компьютере UEFI

На странице сведений о компьютере содержатся подробные сведения об устройстве Surface:

• Модель — модель устройства Surface будет отображаться здесь, например Surface Book 2 или Surface Pro 7. Точную конфигурацию устройства не отображается (например, размер процессора, диска или объем памяти).

• UUID: уникальный идентификатор устройства, который используется для идентификации устройства во время разработки и управления.

• Серийный номер — этот номер определяет это конкретное устройство Surface для сценариев маркировки ресурсов и поддержки.

• Asset Tag: тег актива назначается устройству Surface с помощью средства Asset Tag.

Кроме того, в этом разделе вы найдете подробные сведения о встроенном ПО устройства Surface. Устройства Surface включают несколько внутренних компонентов, работающих под управлением разных версий встроенного ПО. Версия встроенного ПО каждого из перечисленных ниже устройств отображается на странице PC information (как показано на рис. 1):

• UEFI системы;

• контроллер SAM;

• модуль управления Intel;

• встроенный контроллер системы;

• встроенное ПО сенсорного управления.

Рис. 1. Сведения о системе и версии встроенного ПО

Вы можете найти актуальные сведения о последней версии встроенного ПО для вашего устройства Surface в журнале обновлений Surface для этого устройства.

Страница "Безопасность UEFI"

Рисунок 2. Настройка параметров безопасности UEFI Surface

На странице Безопасность можно задать пароль для защиты параметров UEFI. Этот пароль необходимо ввести при загрузке устройства Surface в режиме UEFI. Пароль может содержать следующие символы (как показано на рис. 3):

Пароль должен содержать не менее шести символов с учетом регистра.

Рисунок 3. Добавление пароля для защиты параметров UEFI Surface

На странице Безопасность можно также изменить конфигурацию безопасной загрузки на устройстве Surface. Технология безопасной загрузки предотвращает загрузку несанкционированного кода на устройстве Surface, обеспечивая защиту от заражений буткитами и руткитами. Вы можете отключить безопасную загрузку, чтобы на устройстве Surface можно было загружать сторонние операционные системы и загрузочные носители. Вы также можете настроить безопасную загрузку для работы со сторонними сертификатами, как показано на рис. 4. Дополнительные сведения см. в статье Безопасная загрузка.

Рисунок 4. Настройка безопасной загрузки

В зависимости от устройства вы также можете узнать, включен или отключен доверенный платформенный модуль. Если параметр Включить TPM не отображается, откройте tpm.msc в Windows, чтобы проверить состояние, как показано на рис. 5. TPM используется для проверки подлинности шифрования данных устройства с помощью BitLocker. Дополнительные сведения см. в статье Общие сведения о BitLocker.

Рисунок 5. Консоль доверенного платформенного модуля

Страница "Устройства UEFI"

На странице Устройства можно включить или отключить определенные компоненты на соответствующих устройствах. Компоненты состоят из следующих компонентов:

• Док-порт USB

• разъем для карты MicroSD или SD;

• задняя камера;

• лицевая камера;

• инфракрасная камера;

• Wi-Fi и Bluetooth;

• встроенная аудиосистема (динамики и микрофон).

Каждое устройство отображается с помощью ползунка, который можно переместить в положение Включено (включено) или Выключено (отключено), как показано на рис. 6.

Рисунок 6. Включение и отключение устройств

Страница конфигурации загрузки UEFI

На странице Конфигурация загрузки можно изменить порядок загрузочных устройств, а также включить или отключить загрузку следующих устройств:

Вы можете сразу же загрузить с определенного устройства или провести пальцем влево по записи этого устройства в списке с помощью сенсорного экрана. Вы также можете мгновенно загрузить систему на USB-устройство или USB-адаптер для Ethernet, когда устройство Surface отключено, одновременно нажав кнопки уменьшения громкости и включения.

Чтобы указанный порядок загрузки действовал, необходимо задать для параметра Включить альтернативную последовательность загрузки значение Включено, как показано на рис. 7.

Рисунок 7. Настройка порядка загрузки для устройства Surface

Вы также можете включить и отключить поддержку IPv6 для PXE с помощью параметра Включить сетевую загрузку IPv6 для PXE , например при выполнении развертывания Windows с помощью PXE, где PXE-сервер настроен только для IPv4.

Страница управления UEFI

На странице Управление можно управлять использованием UEFI Zero Touch Management и другими функциями на соответствующих устройствах.

Рисунок 8. Управление доступом к Управлению UEFI Zero Touch и другим функциям

Zero Touch UEFI Management позволяет удаленно управлять параметрами UEFI с помощью профиля устройства в Intune, называемого интерфейсом конфигурации встроенного ПО устройства (DFCI). Если этот параметр не настроен, для возможности управления соответствующими устройствами с помощью DFCI будет задано значение Готово. Чтобы запретить DFCI, выберите Отказ.

Страница выхода из UEFI

Используйте кнопку Перезапустить сейчас на странице Выход , чтобы выйти из параметров UEFI, как показано на рис. 9.

Рисунок 9. Нажмите "Restart Now", чтобы выйти из меню UEFI Surface и перезагрузить устройство

Экраны загрузки UEFI Surface

При обновлении встроенного ПО устройства Surface с помощью клиентский компонент Центра обновления Windows или установки вручную обновления применяются не сразу к устройству, но во время следующего цикла перезагрузки. Дополнительные сведения о процессе обновления встроенного ПО Surface см. в статье Управление обновлениями драйверов и встроенного ПО Surface и их развертывание. Ход обновления встроенного ПО отображается на экране с индикаторами выполнения разных цветов, указывающими встроенное ПО для каждого компонента. Индикатор выполнения каждого компонента показан на рис. 9–18.

Рисунок 10. Обновление встроенного ПО UEFI Surface с синим индикатором выполнения

Рисунок 11. Обновление встроенного ПО встроенного контроллера системы с зеленым индикатором выполнения

Рисунок 12. Обновление встроенного ПО контроллера SAM с оранжевым индикатором выполнения

Рисунок 13. Обновление встроенного ПО Intel Management Engine с красным индикатором выполнения

Рисунок 14. При обновлении встроенного ПО сенсорных элементов Surface отображается серый индикатор выполнения

Рис. 15. В обновлении встроенного ПО Surface KIP отображается светло-зеленый индикатор выполнения

Рис. 16. В обновлении встроенного ПО Surface ISH отображается светло-розовый индикатор выполнения

Рис. 17. В обновлении встроенного ПО Surface Trackpad отображается розовый индикатор выполнения

Рисунок 18. В обновлении встроенного ПО Surface TCON отображается светло-серый индикатор выполнения

Рисунок 19. В обновлении встроенного ПО доверенного платформенного модуля Surface отображается фиолетовый индикатор выполнения

Примечание.

Появится дополнительное предупреждающее сообщение о том, что безопасная загрузка отключена, как показано на рис. 19.

Рисунок 20. Экран загрузки Surface, указывающий, что безопасная загрузка отключена в параметрах UEFI Surface

Ссылки

1. Surface Go и Surface Go 2 используют сторонние UEFI и не поддерживают DFCI. DFCI в настоящее время доступен для Surface Studio 2+, Surface Pro 9 & Surface Pro 9 с 5G, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop Studio, Surface Book 3, Surface Laptop SE, Surface Laptop Go 2, Surface Laptop Go, Surface Pro 8, Surface Pro 7+, Surface Pro 7, Surface Pro X и Surface Go 3.

• Управление параметрами UEFI Surface в Intune

• Surface Enterprise Management Mode

Требования к встроенному ПО UEFI

Twitter LinkedIn Facebook Адрес электронной почты

• Статья
• 02/08/2023
• Чтение занимает 2 мин

При запуске устройств интерфейс встроенного ПО управляет процессом загрузки компьютера, а затем передает управление Windows или другой операционной системе. UEFI — это замена старого интерфейса встроенного ПО BIOS и спецификаций EFI 1.10. Более 140 ведущих технологических компаний участвуют в едином форуме EFI, включая AMD, AMI, Apple, Dell, HP, IBM, Insyde, Intel, Lenovo, Microsoft и Phoenix Technologies.

Преимущества UEFI

Встроенное ПО, соответствующее спецификациям UEFI 2.3.1, обеспечивает следующие преимущества:

• Возможность поддерживать Windows 10 функции безопасности, такие как безопасная загрузка, Credential Guard в Microsoft Defender и Exploit Guard в Microsoft Defender. Для всех требуется встроенное ПО UEFI.
• Ускорить загрузку и возобновление работы.
• Возможность более простой поддержки больших жестких дисков (более 2 терабайт) и дисков с более чем четырьмя секциями.
• Поддержка многоадресного развертывания, которая позволяет производителям компьютеров транслировать образ КОМПЬЮТЕРА, который может быть получен несколькими компьютерами без перегрузки сети или сервера образов.
• Поддержка драйверов встроенного ПО UEFI, приложений и параметров ROM.

Рекомендации по установке носителя

Чтобы скачать Windows, см. страницу скачивания Windows 10. Если вы хотите использовать носитель, например USB-накопитель флэш-памяти, DVD-диск или ISO, перезагрузите средство создания Windows мультимедиа.

Требования к безопасности загрузки и miminum

В качестве изготовителя оборудования необходимо обеспечить поддержку функций, описанных в Windows спецификациях и политиках программы совместимости оборудования, в частности следующие элементы, разделенные на две группы: требования к загрузке и минимальные требования к безопасности.

Требования к среде выполнения UEFI

Для различных версий Windows требуются некоторые или все следующие службы среды выполнения UEFI. Рекомендуется реализовать все они для обеспечения максимальной совместимости:

• GetTime
• SetTime
• UpdateCapsule
• ResetSystem

Встроенное ПО платформы должно обеспечить согласованность физической памяти операционной системы между переходами состояния спящего режима S4 как по размеру, так и в расположении. Физическая память операционной системы определяется в соответствии со спецификацией ACPI 3.0 как любая память, описанная интерфейсом карты адресов встроенного ПО с типом памяти, отличным от AddressRangeReserved [2], AddressRangeUnusable [5], или неопределенным [любое значение больше 5].

На платформе UEFI память среды выполнения встроенного ПО должна быть согласована между переходами состояния спящего режима S4 как по размеру, так и в расположении. Память среды выполнения определяется в соответствии со спецификацией UEFI как любая память, описанная службой загрузки GetMemoryMap() с атрибутом EFI_MEMORY_RUNTIME.

• Windows 10 функции безопасности S и требования к изготовителям оборудования

404: Страница не найдена

Страница, которую вы пытались открыть по этому адресу, похоже, не существует. Обычно это результат плохой или устаревшей ссылки. Мы извиняемся за любые неудобства.

Что я могу сделать сейчас?

Если вы впервые посещаете TechTarget, добро пожаловать! Извините за обстоятельства, при которых мы встречаемся. Вот куда вы можете пойти отсюда:

• Пожалуйста, свяжитесь с нами, чтобы сообщить, что эта страница отсутствует, или используйте поле выше, чтобы продолжить поиск
• Наша страница «О нас» содержит дополнительную информацию о сайте, на котором вы находитесь, WhatIs.com.
• Посетите нашу домашнюю страницу и просмотрите наши технические темы

Просмотр по категории

Сеть

• мегагерц (МГц)

  Мегагерц (МГц) — это множитель, равный одному миллиону герц (106 Гц). Герц — стандартная единица измерения частоты в ...

  99) биты. Он обычно используется для измерения...