如何实现 Surface 设备上使用 BIOS/UEFI

视频：访问 Surface 上的 UEFI 设置

只能在系统启动期间调整 UEFI 设置。 如何加载 UEFI 固件设置菜单：

1. 关闭 Surface。

2. 长按 Surface 上的调高音量按钮，同时按下并松开电源按钮。

3. 当显示 Surface 徽标时，松开调高音量按钮。
   UEFI 菜单将在几秒钟内显示。

Surface Pro 或 Surface Pro 2

• 受信任的平台模块 (TPM)
  突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

• 安全启动控制
  突出显示了当前配置的“安全启动 (启用或禁用) 状态 。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

• 删除所有安全启动密钥
  若要删除所有已安装的安全启动密钥（包括随 Windows 一起安装的默认密钥），请选择“ 是”。 完成后，选择退出安装 > 是。

  注意: 当安全启动键被删除时，Windows 会在启动期间显示红色屏幕。

• 安装默认安全启动密钥
  若要重新安装最初随 Windows (一起安装的所有安全启动密钥，并且仅重新安装那些) ，请选择“ 是”。 完成后，选择退出安装 > 是。

Surface Pro 3

• 受信任的平台模块 (TPM)
  突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

• 安全启动控制
  选择“ 安全启动控制 ”以启用或禁用此功能。 启用“安全启动控制”时，您将有两个额外的选项：

  • 如果安装了安全启动键，可以通过选择删除所有安全启动键删除它们。

  • 如果未安装安全启动键，您可以选择安装所有出厂默认键，然后选择 Windows 和第三方 UEFI CA (默认) 或仅 Windows。

• 配置备用系统启动顺序
  若要选择 Surface 启动的顺序，请选择“ 配置备用系统启动顺序 ”，然后选择以下选项之一：

  • 仅 SSD

  • 网络 > USB > SSD

  • USB > 网络 > SSD

  • USB > SSD

  • 网络 > SSD

• 高级设备安全性
  此选项允许禁用不希望任何人使用的端口和功能。 例如，您可以禁用 microSD 读卡器以便没有人可以使用 microSD 卡复制数据。

  当前设置以粗体显示。 选择高级设备安全，然后选择所需的选项：

  注意: 选择 “侧 USB ”会禁用从 USB 设备启动的功能。 USB 端口在 Windows 中保持启用状态。

  注意: 禁用 Wi-Fi 还会禁用 蓝牙^®。

  • 网络启动

  • 侧面 USB

  • 插接端口

  • 前置摄像头

  • 后置摄像头

  • 板载音频

  • microSD

  • WLAN

  • 蓝牙

• 设备信息
  此选项显示 Surface 的通用唯一标识符 (UUID) 和序列号。

• 管理员密码
  此选项允许你创建密码，以防止其他人更改 UEFI 设置。 需要保护敏感信息的组织通常使用管理员密码。

• 退出设置

  • 保存并退出。 要保存您的更改并退出，请选择退出设置 > 是。

  • 退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改，请按 Esc，然后选择是。 如果您没有使用 Cover，请按电源按钮。

Surface 3

• 受信任的平台模块 (TPM)
  突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态，请选择另一选项。 完成后，选择退出设置。

• 安全启动控制
  选择“ 安全启动控制 ”以启用或禁用此功能。 启用“安全启动控件”时，还有以下更多选项：

  • 如果安装了安全启动键，可以通过选择删除所有安全启动键删除它们。

• 配置备用系统启动顺序
  若要选择 Surface 启动的顺序，请选择“ 配置备用系统启动顺序 ”，然后选择以下选项之一：

  • 仅 SSD

  • 网络 > USB > SSD

  • USB > 网络 > SSD

  • USB > SSD

  • 网络 > SSD

• 管理员密码

  此选项可供用户创建密码以阻止其他人更改 UEFI 设置。 需要保护敏感信息的组织通常使用管理员密码。

• 退出设置

  • 保存并退出。 要保存您的更改并退出，请选择退出设置 > 是。

  • 退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改，请按 Esc，然后选择是。