Come posso usare il BIOS/UEFI su Surface Pro (1a gen), Surface Pro 2, Surface Pro 3 o Surface 3?

Si applica a: Surface DevicesSurface

Utilizza l'interfaccia firmware più recente, la Unified Extensible Firmware Interface (UEFI).

L'interfaccia UEFI, che sostituisce il BIOS (Basic Input/Output System), offre nuove funzionalità e sostituisce il BIOS (Basic Input/Output System).

Surface Pro 4, Surface Pro (quinta generazione), Surface Pro (quinta generazione) con LTE Advanced, Surface Pro 6, Surface Laptop (prima generazione), Surface Laptop 2, Surface Book, Surface Book 2, Surface Studio (prima generazione) e Surface Studio 2 usano una nuova UEFI, denominata UEFI di Surface. Per ulteriori informazioni, vedi Come usare l'interfaccia UEFI di Surface.

Quali sono le funzionalità utilizzabili nel firmware?

In qualsiasi modello di Surface Pro o Surface 3 è possibile accedere alle seguenti funzionalità del firmware:

  • Secure Boot Control. La tecnologia Secure Boot blocca il caricamento di bootloader e unità privi di certificato.

  • Trusted Platform Module (TPM). Rispetto al BIOS, la tecnologia TPM offre importanti miglioramenti per quanto riguarda le funzionalità di sicurezza basate sull'hardware.

Come si accede alle impostazioni dell'interfaccia UEFI?

Video: Accedere alle impostazioni UEFI in Surface

Le impostazioni UEFI possono essere modificate solo durante l'avvio del sistema. Per caricare il menu contenente le impostazioni del firmware UEFI:

  1. Arresta Surface.
  2. Tieni premuto il tasto di aumento del volume del sistema Surface e, contemporaneamente, premi e rilascia il pulsante di alimentazione.
  3. Quando viene visualizzato il logo di Surface, rilascia il tasto di aumento del volume.
    Il menu UEFI verrà visualizzato dopo pochi secondi.

Opzioni del menu UEFI

Le impostazioni UEFI che è possibile modificare dipendono dal modello di Surface.

Surface Pro o Surface Pro 2

  • Trusted Platform Module (TPM)
    Lo stato di TPM (Enabled o Disabled) attualmente configurato è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Yes.

  • Secure Boot Control
    Lo stato di Secure Boot Control (Enabled o Disabled) attualmente configurato è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Yes.

  • Delete All Secure Boot keys
    Per eliminare tutte le chiavi di avvio protetto installate, incluse quelle predefinite installate con Windows, seleziona Yes. Al termine, seleziona Exit Setup > Yes.

  • Install Default Secure Boot Keys
    Per reinstallare tutte le chiavi di avvio protetto installate in origine con Windows (senza altre chiavi), seleziona Yes. Al termine, seleziona Exit Setup > Yes.

Surface Pro 3

  • Trusted Platform Module (TPM)
    Lo stato di TPM (Enabled o Disabled) attualmente configurato è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Yes.

  • Secure Boot Control
    Seleziona Secure Boot Control per abilitare o disabilitare questa funzionalità. Quando Secure Boot Control è abilitato, sono disponibili due opzioni aggiuntive:

    • Se le chiavi di avvio protetto sono installate, puoi eliminarle selezionando Delete All Secure Boot Keys.
    • Se le chiavi di avvio protetto non sono installate, puoi selezionare Install All Factory Default Keys e quindi Windows & 3rd-party UEFI CA (Default) o Windows only.
  • Configure Alternate System Boot Order
    Per scegliere l'ordine di avvio di Surface, seleziona Configure Alternate System Boot Order, quindi seleziona una delle opzioni seguenti:

    • SSD only
    • Network -> USB -> SSD
    • USB -> Network -> SSD
    • USB -> SSD
    • Network -> SSD
  • Advanced Device Security
    Questa opzione consente di disabilitare le porte e le funzionalità di cui desideri impedire l'utilizzo. Ad esempio, puoi disabilitare il lettore di schede microSD in modo che nessuno possa utilizzare una scheda microSD per copiare dati.

    L'impostazione corrente si presenta in grassetto. Seleziona Advanced Device Security e quindi l'opzione che vuoi applicare:

    • Network Boot
    • Side USB
    • Docking Port
    • Front Camera
    • Rear Camera
    • OnBoard Audio
    • microSD
    • WiFi
    • Bluetooth
  • Device Information
    Questa opzione mostra l'identificatore univoco universale (UUID) e il numero seriale di Surface.

  • Administrator Password
    Questa opzione consente di creare una password per impedire la modifica da parte di utenti non autorizzati delle impostazioni UEFI. Le aziende che hanno la necessità di proteggere dati sensibili usano in genere una password di amministratore.
  • Exit Setup

    • Save and exit. Per salvare le modifiche e uscire, seleziona Exit Setup > Yes.
    • Exit without saving. Per uscire senza salvare le modifiche quando utilizzi una cover con tasti di Surface, premi ESC e seleziona Yes. Se non utilizzi una cover, premi il pulsante di alimentazione.

Surface 3

  • Trusted Platform Module (TPM)
    Lo stato di TPM (Enabled o Disabled) attualmente configurato è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup.
  • Secure Boot Control
    Seleziona Secure Boot Control per abilitare o disabilitare questa funzionalità. Se Secure Boot Control è abilitato, è disponibile anche l'opzione seguente:
    • Se le chiavi di avvio protetto sono installate, puoi eliminarle selezionando Delete All Secure Boot Keys.
  • Configure Alternate System Boot Order
    Per selezionare l'ordine di avvio di Surface, seleziona Configure Alternate System Boot Order, quindi seleziona una delle opzioni seguenti:
    • SSD Only
    • Network -> USB -> SSD
    • USB -> Network -> SSD
    • USB -> SSD
    • Network -> SSD
  • Administrator Password

    Questa opzione consente di creare una password per impedire la modifica da parte di utenti non autorizzati delle impostazioni UEFI. Le aziende che hanno la necessità di proteggere dati sensibili usano in genere una password di amministratore.

  • Exit Setup
    • Save and exit. Per salvare le modifiche e uscire, seleziona Exit Setup > Yes.
    • Exit without saving. Per uscire senza salvare le modifiche quando utilizzi una cover con tasti di Surface, premi ESC e seleziona Yes.