Applies ToSurface Pro (1st Gen) Surface Pro 2 Surface Pro 3 Surface 3

早期 Surface 设备使用标准的基本输入/输出系统 (BIOS) ,而不是在较新的设备上找到的 Surface 统一可扩展固件接口 (UEFI) 。 可以使用 BIOS 来管理 Surface 上的固件功能。

对于Surface Pro,Surface Pro 2、Surface Pro 3 和 Surface 3

重要: 在正常情况下,无需更改 BIOS 设置。 更改这些设置可能会危害您的 Surface 安全。 但是,如果您需要访问 Surface 固件功能,下面是基本信息:

可以使用哪些固件功能?

您可以在任何 Surface Pro 型号或 Surface 3 上访问以下固件功能:

  • 安全启动控制。 安全启动技术阻止加载未认证的加载程序和驱动程序。

  • 受信任的平台模块 (TPM) 。 TPM 技术在基于硬件的安全功能领域通过 BIOS 提供重大进步。

如何访问 BIOS 设置?

视频:访问 Surface 上的 BIOS 设置

你的浏览器不支持视频。 请安装 Microsoft Silverlight、Adobe Flash Player 或 Internet Explorer 9。

注意: 该视频仅提供英文版。

BIOS 设置只能在系统启动期间进行调整。 若要加载 BIOS 固件设置菜单,请执行以下操作:

  1. 关闭 Surface。

  2. 长按 Surface 上的调高音量按钮,同时按下并松开电源按钮。

  3. 当显示 Surface 徽标时,松开调高音量按钮。BIOS 菜单将在几秒钟内显示。

BIOS 菜单选项

可以修改哪些 BIOS 设置取决于你拥有的 Surface 型号。

Surface Pro 或 Surface Pro 2

  • 受信任的平台模块 (TPM) 突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态,请选择另一选项。 完成后,选择退出安装 >

  • 安全启动控制 突出显示了当前配置的“安全启动 (启用或禁用) 状态 。 要更改状态,请选择另一选项。 完成后,选择退出安装 >

  • 删除所有安全启动密钥 若要删除所有已安装的安全启动密钥(包括随 Windows 一起安装的默认密钥),请选择“ ”。 完成后,选择退出安装 >

    注意: 当安全启动键被删除时,Windows 会在启动期间显示红色屏幕。

  • 安装默认安全启动密钥 若要重新安装最初随 Windows (一起安装的所有安全启动密钥,并且仅重新安装那些) ,请选择“ ”。 完成后,选择退出安装 >

Surface Pro 3

注意: 如果输入管理员密码错误三次,则会被锁定在 BIOS 外。 重启 Surface 可再次输入密码。

  • 受信任的平台模块 (TPM) 突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态,请选择另一选项。 完成后,选择退出安装 >

  • 安全启动控制 选择“ 安全启动控制 ”以启用或禁用此功能。 启用“安全启动控制”时,您将有两个额外的选项:

    • 如果安装了安全启动键,可以通过选择删除所有安全启动键删除它们。

    • 如果未安装安全启动键,您可以选择安装所有出厂默认键,然后选择 Windows 和第三方 UEFI CA (默认)仅 Windows

  • 配置备用系统启动顺序 若要选择 Surface 启动的顺序,请选择“ 配置备用系统启动顺序 ”,然后选择以下选项之一:

    • 仅 SSD

    • 网络 > USB > SSD

    • USB > 网络 > SSD

    • USB > SSD

    • 网络 > SSD

  • 高级设备安全性 此选项允许禁用不希望任何人使用的端口和功能。 例如,您可以禁用 microSD 读卡器以便没有人可以使用 microSD 卡复制数据。

    当前设置以粗体显示。 选择高级设备安全,然后选择所需的选项:

    注意: 选择 “侧 USB ”会禁用从 USB 设备启动的功能。 USB 端口在 Windows 中保持启用状态。

    注意: 禁用 Wi-Fi 还会禁用 蓝牙®

    • 网络启动

    • 侧面 USB

    • 插接端口

    • 前置摄像头

    • 后置摄像头

    • 板载音频

    • microSD

    • WLAN

    • 蓝牙

  • 设备信息 此选项显示 Surface 的通用唯一标识符 (UUID) 和序列号。

  • 管理员密码 此选项允许你创建密码,以防止其他人更改 BIOS 设置。 需要保护敏感信息的组织通常使用管理员密码。

  • 退出设置

    • 保存并退出。 要保存您的更改并退出,请选择退出设置 >

    • 退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改,请按 Esc,然后选择。 如果您没有使用 Cover,请按电源按钮。

Surface 3

  • 受信任的平台模块 (TPM) 突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态,请选择另一选项。 完成后,选择退出设置

  • 安全启动控制 选择“ 安全启动控制 ”以启用或禁用此功能。 启用“安全启动控件”时,还有以下更多选项:

    • 如果安装了安全启动键,可以通过选择删除所有安全启动键删除它们。

  • 配置备用系统启动顺序 若要选择 Surface 启动的顺序,请选择“ 配置备用系统启动顺序 ”,然后选择以下选项之一:

    • 仅 SSD

    • 网络 > USB > SSD

    • USB > 网络 > SSD

    • USB > SSD

    • 网络 > SSD

  • 管理员密码

    此选项允许你创建密码,以防止其他人更改 BIOS 设置。 需要保护敏感信息的组织通常使用管理员密码。

  • 退出设置

    • 保存并退出。 要保存您的更改并退出,请选择退出设置 >

    • 退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改,请按 Esc,然后选择

相关主题

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。

查找常见问题的解决方案或从支持代理获取帮助。