注意: 某些产品可能不会在你的国家或地区提供。

使用最新固件接口统一可扩展固件接口 (UEFI)。

UEFI 提供的新功能包括更快的启动速度和改进的安全性。 它取代了 BIOS（基本输入输出系统）。

较新的 Surface 设备使用名为 Surface UEFI 的新 UEFI。 有关详细信息，包括有关哪些特定设备使用它的信息，请参阅"如何使用Surface UEFI"。

重要: 正常情况下，你无需更改 UEFI 设置。 更改这些设置可能会危害您的 Surface 安全。 但是，如果您需要访问 Surface 固件功能，下面是基本信息：

可以使用哪些固件功能？

如何访问 UEFI 设置？

UEFI 菜单选项

您可以在任何 Surface Pro 型号或 Surface 3 上访问以下固件功能：

安全启动控件。 安全启动技术阻止加载未认证的加载程序和驱动程序。

受信任平台模块 (TPM) 。 TPM 技术在基于硬件的安全功能领域通过 BIOS 提供重大进步。

注意: 该视频仅提供英文版。

只能在系统启动期间调整 UEFI 设置。 如何加载 UEFI 固件设置菜单：

关闭 Surface。

长按 Surface 上的调高音量按钮，同时按下并松开电源按钮。

当显示 Surface 徽标时，松开调高音量按钮。UEFI 菜单将在几秒钟内显示。

可以修改的 UEFI 设置取决于您所拥有的 Surface 型号。

TPM 中 (平台模块) 突出显示当前配置的 TPM (已启用或禁用) 状态。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

安全启动控件 突出显示当前配置的安全启动 (已启用或禁用) 状态。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

删除所有安全启动密钥 若要删除所有已安装的安全启动密钥，包括随 Windows 一起安装的默认密钥，请选择"是"。 完成后，选择退出安装 > 是。

注意: 当安全启动键被删除时，Windows 会在启动期间显示红色屏幕。

安装默认安全启动密钥 若要重新安装最初随 Windows 应用一起安装的所有安全启动 (并且仅重新安装) ，请选择"是"。 完成后，选择退出安装 > 是。

注意: 如果您三次输入了错误的管理员密码，会被 UEFI 锁定。 重启 Surface 可再次输入密码。

TPM 中 (平台模块) 突出显示当前配置的 TPM (已启用或禁用) 状态。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

安全启动控制 选择"安全启动控制"以启用或禁用此功能。 启用“安全启动控制”时，您将有两个额外的选项：

如果安装了安全启动键，可以通过选择删除所有安全启动键删除它们。

如果未安装安全启动键，您可以选择安装所有出厂默认键，然后选择 Windows 和第三方 UEFI CA (默认) 或仅 Windows。

配置备用系统启动顺序 若要选择 Surface 的启动顺序，请选择"配置备用系统启动顺序"，然后选择以下选项之一：

仅 SSD

网络 -> USB -> SSD

USB -> 网络 -> SSD

USB -> SSD

网络 -> SSD

高级设备安全性 此选项允许禁用不希望任何人使用的端口和功能。 例如，您可以禁用 microSD 读卡器以便没有人可以使用 microSD 卡复制数据。

当前设置以粗体显示。 选择高级设备安全，然后选择所需的选项：

注意: 选择“侧面 USB”会禁用从 USB 设备启动的能力。 USB 端口在 Windows 中保持启用状态。

注意: 禁用 Wi-Fi 还会禁用蓝牙®。

网络启动

侧面 USB

插接端口

前置摄像头

后置摄像头

板载音频

microSD

WLAN

蓝牙

设备信息 此选项显示 Surface 的 UUID (标识符) 序列号。

管理员密码 此选项允许创建密码以防止其他人更改 UEFI 设置。 需要保护敏感信息的组织通常使用管理员密码。

退出设置

保存并退出。 要保存您的更改并退出，请选择退出设置 > 是。

退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改，请按 Esc，然后选择是。 如果您没有使用 Cover，请按电源按钮。

TPM 中 (平台模块) 突出显示当前配置的 TPM (已启用或禁用) 状态。 要更改状态，请选择另一选项。 完成后，选择退出设置。

安全启动控制 选择"安全启动控制"以启用或禁用此功能。 启用“安全启动控件”时，还有以下更多选项：

如果安装了安全启动键，可以通过选择删除所有安全启动键删除它们。

配置备用系统启动顺序 若要选择 Surface 的启动顺序，请选择"配置备用系统启动顺序"，然后选择以下选项之一：

仅 SSD

网络 -> USB -> SSD

USB -> 网络 -> SSD

USB -> SSD

网络 -> SSD

管理员密码

此选项可供用户创建密码以阻止其他人更改 UEFI 设置。 需要保护敏感信息的组织通常使用管理员密码。

退出设置

保存并退出。 要保存您的更改并退出，请选择退出设置 > 是。

退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改，请按 Esc，然后选择是。

创建 USB 恢复驱动器

从 USB 设备启动 Surface

Surface 功能