如何使用 Surface UEFI

注意： 如果您三次输入了错误的管理员密码，会被 UEFI 锁定。 重启 Surface 可再次输入密码。

受信任的平台模块 (TPM) 突出显示了当前配置的 TPM 状态 (“启用或禁用”) 。 要更改状态，请选择另一选项。 完成后，选择退出安装 > 是。

安全启动控制 选择“ 安全启动控制 ”以启用或禁用此功能。 启用“安全启动控制”时，您将有两个额外的选项：

如果安装了安全启动键，可以通过选择删除所有安全启动键删除它们。

如果未安装安全启动键，您可以选择安装所有出厂默认键，然后选择 Windows 和第三方 UEFI CA (默认) 或仅 Windows。

配置备用系统启动顺序 若要选择 Surface 启动的顺序，请选择“ 配置备用系统启动顺序 ”，然后选择以下选项之一：

仅 SSD

网络 -> USB -> SSD

USB -> 网络 -> SSD

USB -> SSD

网络 -> SSD

高级设备安全性 此选项允许禁用不希望任何人使用的端口和功能。 例如，您可以禁用 microSD 读卡器以便没有人可以使用 microSD 卡复制数据。

当前设置以粗体显示。 选择“ 高级设备安全性 ”，然后选择所需的选项。

选择“侧面 USB”会禁用从 USB 设备启动的能力。 USB 端口在 Windows 中保持启用状态。

禁用 Wi-Fi 还会禁用蓝牙®。

网络启动

侧面 USB

插接端口

前置摄像头

后置摄像头

板载音频

microSD

WLAN

蓝牙

设备信息 此选项显示 Surface 的通用唯一标识符 (UUID) 和序列号。

管理员密码 此选项允许你创建密码，以防止其他人更改 UEFI 设置。 需要保护敏感信息的组织通常使用管理员密码。

退出设置

保存并退出。 要保存您的更改并退出，请选择退出设置 > 是。

退出而不保存。 要在使用 Surface Typing Cover 时退出而不保存您的更改，请按 Esc，然后选择是。 如果您没有使用 Cover，请按电源按钮。