如何在Surface裝置上使用BIOSUEFI

如何在Surface裝置上使用BIOSUEFI
附註: 您所在的國家或地區可能無法使用某些產品。

請使用最新的韌體介面，即整合可延伸韌體介面 (UEFI)。

UEFI 提供各種新功能，包括更快速開機以及改善的安全性。

這取代了 BIOS (基本輸入/輸出系統)。

較新的 Surface 裝置會使用新的 UEFI （稱為 Surface UEFI）。

如需詳細資訊（包括哪些特定裝置使用的相關資訊），請參閱如何使用 SURFACE UEFI。

針對 Surface Pro、Surface Pro 2、Surface Pro 3 和 Surface 3 重要: 在正常情況下，您並不需要變更 UEFI 設定。

如果您變更這些設定，可能會危及Surface 的安全性。

不過，如果您需要存取Surface 的韌體功能，以下為基本資訊︰
•可以使用的韌體功能有哪些？
•如何存取 UEFI 設定？
•UEFI 功能表選項
可以使用的韌體功能有哪些？
您可以在任何 Surface Pro 機種或 Surface 3 上存取下列韌體功能︰
•安全的啟動控制。

安全開機技術會封鎖載入未經認證的開機載入器和磁碟機。

•受信任的平臺模組(TPM) 。

TPM 技術在硬體安全性功能上提供優於 BIOS 的重大改進。

如何存取 UEFI 設定？
影片：在 Surface 上進入 UEFI 設定
附註: 這部影片只提供英文版。

UEFI 設定僅能在系統開機期間調整。

載入 UEFI 韌體設定功能表︰
1.關閉 Surface。

2.長按您Surface 上的提高音量按鈕，並在同時按下再放開電源
按鈕。

3.看到 Surface 標誌時，放開提高音量按鈕。

4.[UEFI] 功能表將會在幾秒鐘內顯示。

UEFI 功能表選項
您可以修改的 UEFI 設定，視您擁有的 Surface 型號而定。

Surface Pro 或 Surface Pro 2
•受信任的平臺模組 (TPM)
•[已啟用] 或 [停用的 (TPM] 的目前設定狀態) 會醒目提示。

若要變更狀態，請選取另一個狀態。

當您完成時，選取 [結束安裝]> [是]。

•安全的啟動控制
•[已啟用] 或 [已停用] 安全啟動 (的目前設定狀態會醒目提示) 。

若要變更狀態，請選取另一個狀態。

當您完成時，選取[結束安裝]> [是]。

•刪除所有安全的啟動金鑰
•若要刪除所有已安裝的安全啟動金鑰，包括隨 Windows 安裝的預設值，請選取[是]。

當您完成時，選取 [結束安裝]> [是]。

附註: 刪除安全開機金鑰後，Windows 在開機期間會顯示紅色畫面。

•安裝預設安全啟動金鑰
•若要重新安裝最初與Windows (安裝的所有安全啟動金鑰，且只有那些) ，請選取 [是]。

當您完成時，選取 [結束安裝]> [是]。

Surface Pro 3
附註: 如果您錯誤輸入UEFI 系統管理員密碼三次，您將被鎖定，而無法存取 UEFI。

請將您的 Surface 重新開機以重新輸入密碼。

•受信任的平臺模組 (TPM)
•[已啟用] 或 [停用的 (TPM] 的目前設定狀態) 會醒目提示。

若要變更狀態，請選取另一個狀態。

當您完成時，選取 [結束安裝]> [是]。

•安全的啟動控制
•選取[安全啟動控制] 來啟用或停用此功能。

當啟用安全開機控制時，您有兩個額外的選項︰
o若已安裝安全開機金鑰，您可以選取[Delete All Secure Boot Keys] (刪除所有安全開機金鑰) 加以刪除。

o若未安裝安全開機金鑰，您可以選取[Install All Factory Default Keys] (安裝所有原廠預設金鑰)，然後選取 [Windows & 3rd-party UEFI CA (Default)] (Windows 和協力廠商 UEFI CA (預設)) 或[Windows only] (僅限 Windows)。

•設定備用系統啟動順序
•若要選擇 Surface 的引導順序，請選取 [設定備用系統啟動順序]，然後選取下列其中一個選項：
o僅限 SSD
o網路 -> USB -> SSD
o USB -> 網路 -> SSD
o USB -> SSD
o網路 -> SSD
•高級裝置安全性
•這個選項可讓您停用您不希望任何人使用的埠和功能。

例如，您可以停用 microSD 讀卡機，如此就沒有人可以使用 microSD 記憶卡複製資料。

目前的設定會以粗體顯示。

選取[Advanced Device Security] (進階裝置安全性)，然後選取您想要的選項︰
附註: 選取 [Side USB] (側邊 USB) 會停用從 USB 裝置開機的功能。

USB 連接埠在 Windows 中會保持啟用狀態。

附註: 停用 Wi-Fi 也會停用藍牙®。

o網路開機
o側邊 USB
o擴充座連接埠
o前方攝影機
o後方攝影機
o內建音訊
o microSD
o WiFi
o藍牙
•裝置資訊
•這個選項會顯示您表面的通用唯一識別碼 (UUID) 與序列值。

•系統管理員密碼
•這個選項可讓您建立密碼來防止其他人變更 UEFI 設定。

需要保護機密資訊的組織通常使用系統管理員密碼。

•結束設定
o儲存並結束。

若要儲存您的變更並結束，請選取[結束安裝] > [是]。

o結束而不儲存。

若要在使用 Surface 鍵盤保護蓋時結束而不儲存您的變更，請按Esc，然後選取[是]。

如果您沒有使用鍵盤保護蓋，請按下電源按鈕。

Surface 3
•受信任的平臺模組 (TPM)
•[已啟用] 或 [停用的 (TPM] 的目前設定狀態) 會醒目提示。

若要變更狀態，請選取另一個狀態。

當您完成時，選取 [結束安裝]。

•安全的啟動控制
•選取[安全啟動控制] 來啟用或停用此功能。

當啟用安全開機控制時，您有下列其他選項︰
o若已安裝安全開機金鑰，您可以選取[Delete All Secure Boot Keys] (刪除所有安全開機金鑰) 加以刪除。

•設定備用系統啟動順序
•若要選取 Surface 的引導順序，請選取 [設定備用系統啟動順序]，然後選取下列其中一個選項：
o SSD Only (僅限 SSD)
o網路 -> USB -> SSD
o USB -> 網路 -> SSD
o USB -> SSD
o網路 -> SSD
•系統管理員密碼
這個選項可讓您建立密碼，以防其他人變更UEFI 設定。

需要保護機密資訊的組織通常使用系統管理員密碼。

•結束設定
o儲存並結束。

若要儲存您的變更並結束，請選取[結束安裝] > [是]。

o結束而不儲存。

若要在使用 Surface 鍵盤保護蓋時結束而不儲存您的變更，請按Esc，然後選取 [是]。