מכשירי Surface המוקדמים משתמשים במערכת קלט/פלט בסיסית סטנדרטית (BIOS) במקום בממשק הקושחה המורחבת המאוחד של Surface (UEFI) שנמצא במכשירים חדשים יותר. באפשרותך להשתמש ב- BIOS כדי לנהל את תכונות הקושחה ב- Surface.

עבור Surface Pro, Surface Pro 2, Surface Pro 3 ו- Surface 3

חשוב: בנסיבות רגילות, אין צורך לשנות הגדרות BIOS. אם תשנה הגדרות אלה, תסתכן באבטחה של Surface. אך אם אי פעם תזדקק לגישה לתכונות הקושחה של Surface, הנה המידע הבסיסי:

באילו תכונות קושחה ניתן להשתמש?

באפשרותך לגשת לתכונות הקושחה הבאות בכל Surface Pro או Surface 3:

  • פקד אתחול מאובטח. טכנולוגיית אתחול מאובטח חוסמת את הטעינה של עומסי אתחול וכוננים לא מוגדרים.

  • Trusted Platform Module (TPM). טכנולוגיית TPM מספקת התקדמות משמעותית ב- BIOS בתכונות אבטחה מבוססות חומרה.

כיצד ניתן להגיע להגדרות ה- BIOS?

וידאו: גישה להגדרות BIOS ב- Surface

הדפדפן שלך אינו תומך בווידאו. התקן את Microsoft Silverlight, Adobe Flash Player או Internet Explorer 9.

הערה: סרטון וידאו זה זמין באנגלית בלבד.

ניתן להתאים את הגדרות ה- BIOS רק במהלך אתחול המערכת. כדי לטעון את תפריט הגדרות קושחת ה- BIOS:

  1. כבה את Surface.

  2. לחץ והחזק את לחצן הגברת עוצמת הקול ב- Surface ולאחר מכן לחץ ושחרר את לחצן ההפעלה.

  3. כאשר תראה את סמל Surface, שחרר את לחצן הגברת עוצמת הקול.תפריט ה- BIOS יוצג תוך כמה שניות.

אפשרויות תפריט BIOS

הגדרות ה- BIOS שבאפשרותך לשנות תלויות בדגם Surface שיש לך.

Surface Pro או Surface Pro 2

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • פקד אתחול מאובטח המצב המוגדר כעת של אתחול מאובטח (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • מחק את כל מפתחות האתחול המאובטח כדי למחוק את כל מפתחות האתחול המאובטח המותקנים, כולל מקשי ברירת המחדל שהותקנו עם Windows, בחר כן. לאחר שתסיים, בחר צא מהגדרה >כן.

    הערה: בעת מחיקת מקשי אתחול מאובטח, Windows מציג מסך אדום במהלך האתחול.

  • התקנת מפתחות אתחול מאובטח המהווים ברירת מחדל כדי להתקין מחדש את כל מפתחות האתחול המאובטח שהותקנו במקור עם Windows (ורק אותם), בחר כן. לאחר שתסיים, בחר צא מהגדרה >כן.

Surface Pro 3

הערה: אם תזין את סיסמת מנהל המערכת באופן שגוי שלוש פעמים, המערכת תנעל מחוץ ל- BIOS. הפעל מחדש את Surface כדי להזין שוב את הסיסמה.

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • פקד אתחול מאובטח בחר פקד אתחול מאובטח כדי להפוך תכונה זו לזמינה או ללא זמינה. כאשר בקרת אתחול מאובטח מופעלת, יש לך שתי אפשרויות נוספות:

    • אם מותקנים מפתחות אתחול מאובטח, באפשרותך למחוק אותם על-ידי בחירה באפשרות מחק את כל מקשי האתחול המאובטח.

    • אם לא מותקנים מפתחות אתחול מאובטח, באפשרותך לבחור התקן את כל מקשי ברירת המחדל של היצרן ולבחור Windows & UEFI CA (ברירת מחדל) או Windows בלבד.

  • קביעת תצורה של סדר אתחול מערכת חלופי כדי לבחור את הסדר שבו Surface מאותחל, בחר קבע תצורה של סדר אתחול חלופי של המערכת ובחר אחת מהאפשרויות הבאות:

    • SSD בלבד

    • רשת > USB > SSD

    • USB > רשת > SSD

    • USB > SSD

    • רשת > SSD

  • Advanced Device Security אפשרות זו מאפשרת לך להפוך יציאות ותכונות ללא זמינות שאינך מעוניין שמישהו ישתמש בהן. לדוגמה, באפשרותך להפוך את קורא כרטיסי ה- microSD ללא זמין כדי שלא יוכלו להשתמש בכרטיס microSD כדי להעתיק נתונים.

    ההגדרה הנוכחית מופיעה בגופן מודגש. בחר באפשרות אבטחת מכשיר מתקדמת ובחר באפשרות הרצויה:

    הערה: בחירה באפשרות USB צידי מבטלת את היכולת לבצע אתחול ממכשיר USB. יציאת ה- USB נשארת זמינה ב- Windows.

    הערה: הפיכת Wi-Fi ללא זמין גם תבטל את ה- Bluetooth®.

    • אתחול רשת

    • USB צידי

    • יציאת עגינה

    • מצלמה קדמית

    • מצלמה אחורית

    • שמע בלוח

    • microSD

    • WiFi

    • Bluetooth

  • פרטי מכשיר אפשרות זו מציגה את המזהה הייחודי האוניברסלי (UUID) והמספר הסידורי של Surface.

  • סיסמת מנהל מערכת אפשרות זו מאפשרת לך ליצור סיסמה כדי למנוע מאחרים לשנות את הגדרות ה- BIOS. ארגונים שיש להגן על מידע רגיש משתמשים בדרך כלל בסיסמאות של מנהל מערכת.

  • יציאה מהתקנה

    • שמור ויציאה. כדי לשמור את השינויים ולצאת, בחר צא מהתקנה >כן.

    • צא מבלי לשמור. כדי לצאת מבלי לשמור את השינויים כאשר אתה משתמש ב- Surface Typing Cover, הקש Esc ובחר כן. אם אינך משתמש ב- Cover, לחץ על לחצן ההפעלה.

Surface 3

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהתקנה.

  • פקד אתחול מאובטח בחר פקד אתחול מאובטח כדי להפוך תכונה זו לזמינה או ללא זמינה. למרות שפקד אתחול מאובטח זמין, יש לך את האפשרות הנו נוספת הבאה:

    • אם מותקנים מפתחות אתחול מאובטח, באפשרותך למחוק אותם על-ידי בחירה באפשרות מחק את כל מקשי האתחול המאובטח.

  • קביעת תצורה של סדר אתחול מערכת חלופי כדי לבחור את הסדר שבו Surface מאותחל, בחר קבע תצורה של סדר אתחול חלופי של המערכת ובחר אחת מהאפשרויות הבאות:

    • SSD בלבד

    • רשת > USB > SSD

    • USB > רשת > SSD

    • USB > SSD

    • רשת > SSD

  • סיסמת מנהל מערכת

    אפשרות זו מאפשרת לך ליצור סיסמה כדי למנוע מאחרים לשנות את הגדרות ה- BIOS. ארגונים שיש להגן על מידע רגיש משתמשים בדרך כלל בסיסמאות של מנהל מערכת.

  • יציאה מהתקנה

    • שמור ויציאה. כדי לשמור את השינויים ולצאת, בחר צא מהתקנה >כן.

    • צא מבלי לשמור. כדי לצאת מבלי לשמור את השינויים כאשר אתה משתמש ב- Surface Typing Cover, הקש Esc ובחר כן.

נושאים קשורים

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.

חפש פתרונות לבעיות נפוצות או קבל עזרה מנציג תמיכה.