Управление и развертывание обновлений драйверов и микропрограмм Surface

Статья
11/08/2024
Применяется к:

Windows 10, Windows 11

Управление обновлениями драйверов и встроенного ПО Surface зависит от вашей среды и требований организации. ИТ-администраторы в крупных организациях часто выполняют развертывание и тестирование перед развертыванием обновлений для пользователей, обеспечивая стабильность и безопасность систем.

Примечание.

Эта статья предназначена для ИТ-специалистов и относится только к устройствам Surface. Для домашних пользователей, которые хотят установить обновления, см . раздел Скачивание драйверов и встроенного ПО для Surface.

Централизованное управление обновлениями по-прежнему имеет важное значение для поддержания безопасных и актуальных систем. Это позволяет сократить время простоя, обеспечить защиту устройств Surface с помощью последних исправлений для системы безопасности и обеспечить синхронизацию встроенного ПО с новыми функциями, представленными в обновлениях Windows.

Обновления драйверов и встроенного ПО Surface

Файлы установщика Windows .msi содержат все необходимые накопительные обновления драйверов и встроенного ПО для устройств Surface. Пакеты обновления могут включать некоторые или все следующие компоненты:

Wi-Fi и LTE
Видео
Твердотельный накопитель
Модуль системного агрегатора (SAM)
Аккумулятор
Контроллер клавиатуры
Встроенный контроллер (EC)
Подсистема управления (ME)
Единый расширяемый интерфейс встроенного ПО (UEFI)

Скачивание и установка обновлений

Выберите Windows 11 или Windows 10 в соответствии с вашей организацией.
Если доступно несколько .msi файлов, выберите файл, соответствующий модели Surface и развернутой версии ОС.

Важно.

Когда 14 октября 2025 года Windows 10 закончится поддержка (EOS), корпорация Майкрософт больше не будет выпускать обновления для системы безопасности, исправления ошибок, обновления часового пояса или техническую поддержку корпорации Майкрософт. Дополнительные сведения, включая варианты перехода для организаций, которым требуется больше времени, см. в статье Планирование Windows 10 EOS с помощью Windows 11, Windows 365 и ESU.

Устройство Surface	Скачиваемые .msi
Surface Pro	- Surface Pro (11-е издание) - Surface Pro 10 - Surface Pro 9 с процессором Intel - Surface Pro 9 с 5G (процессор SQ3) - Surface Pro 8 - Surface Pro 7+ и Surface Pro 7+ (LTE) - Surface Pro 7 - Surface Pro 6 - Surface Pro 5 (LTE) - Surface Pro 5 (Wi-Fi) - Surface Pro 4 - Surface Pro 3 - Surface Pro 2 - Surface Pro
Surface Laptop	- Ноутбук Surface (7-е издание) - Ноутбук Surface 6 - Ноутбук Surface 5 - Ноутбук Surface 4 с процессором Intel - Ноутбук Surface 4 с процессором AMD - Ноутбук Surface 3 с процессором Intel - Ноутбук Surface 3 с процессором AMD - Ноутбук Surface 2 - Ноутбук Surface
Surface Laptop Go	- Surface Laptop Go 3 - Surface Laptop Go 2 - Surface Laptop Go
Surface Laptop Studio	- Surface Laptop Studio 2 - Surface Laptop Studio
Surface Book	- Surface Book 3 - Surface Book 2 - Surface Book
Surface Go	- Surface Go 4 - Surface Go 3 - Surface Go 2 - Surface Go (Wi-Fi) - Surface Go (LTE)
Surface Studio	- Surface Studio 2+ - Surface Studio 2 - Surface Studio
Surface 3	- Surface 3 (Wi-Fi) - Surface 3 (LTE) — ATT - Surface 3 (LTE) — Verizon - Surface 3 (LTE) — Северная Америка оператор разблокирован - Surface 3 (LTE) — за пределами Северная Америка и Y!mobile в Японии
Surface Hub работаетWindows 10 Pro или Windows 10 Корпоративная	- Windows 10 Pro и корпоративная ОС в Surface Hub 2S
Surface Hub с обновлением Windows 10 Teams 2020	— См. статью Управление обновлениями Windows на Surface Hub.
Surface Dock	- Док-станция Surface Thunderbolt 4 - Док-станция Surface 2

Руководство по установке устройств Surface

клиентский компонент Центра обновления Windows. Устройства Surface могут автоматически получать обновления драйверов и встроенного ПО через клиентский компонент Центра обновления Windows, обеспечивая безопасность с минимальным вмешательством администратора.
Пакеты MSI Surface: полезны для тестирования и управляемых развертываний. Скачайте и установите обновления по ссылкам на этой странице.

Совет

Автоматизация обновлений с помощью клиентский компонент Центра обновления Windows для бизнеса гарантирует, что обновления встроенного ПО и драйверов соответствуют исправлениям для системы безопасности, что снижает потребность в вмешательствах вручную.

Средства централизованного управления

Microsoft Intune и Configuration Manager

Intune: удаленное управление обновлениями встроенного ПО Surface с помощью Intune и портала управления Surface для отслеживания состояния устройства. Портал предоставляет объединенное представление всех устройств Surface в организации.
Configuration Manager. Синхронизация обновлений встроенного ПО и драйверов Surface с помощью Configuration Manager для локального управления. Используйте Configuration Manager для автоматизации развертываний или совместного управления устройствами с помощью Microsoft Entra гибридного присоединения. Дополнительные сведения см. в статье Настройка Microsoft Entra гибридного присоединения.

Полезные ресурсы:

Преимущества безопасности обновлений драйверов и встроенного ПО

Обновление драйверов и встроенного ПО обеспечивает следующее:

Повышенная безопасность. Регулярные обновления уменьшают уязвимости, устраняя риски на уровне встроенного ПО.
Улучшенная производительность. Драйверы, согласованные с последними обновлениями ОС, обеспечивают оптимальное взаимодействие.
Упрощенное управление. Использование таких средств, как Intune и портал управления Surface, обеспечивает простое развертывание и отслеживание обновлений, уменьшая административные издержки.

Управление встроенным ПО с помощью DFCI

Благодаря встроенным профилям интерфейса конфигурации встроенного ПО устройства (DFCI) в Intune управление UEFI Surface расширяет современный стек управления до аппаратного уровня UEFI. DFCI поддерживает подготовку с нуля, устраняет пароли BIOS, обеспечивает управление параметрами безопасности (включая параметры запуска и встроенные периферийные устройства) и создает основу для сложных сценариев безопасности в будущем. Для получения дополнительных сведений см. следующие ресурсы.

Автоматизация обновлений драйверов и встроенного ПО с помощью MDT на Windows 10

Хотя microsoft Deployment Toolkit (MDT) не поддерживается для устройств на основе ARM или Windows 11, он остается полезным средством для автоматизации обновлений на устройствах Surface на базе x86 под управлением Windows 10. Используйте последовательности задач для установки драйверов и обновлений во время развертывания ОС, обеспечивая актуальность устройств с самого начала. Дополнительные сведения см. в разделе Шаги последовательности задач.

Соглашение об именовании surface .msi

С августа 2019 года .msi файлы следуют конвенции:

Product_Windows release_Windows build number_Version number_Revision of version number (обычно нуль)

Пример

SurfacePro11_Win11_26100_24.091.12892.0.msi

Это имя файла содержит следующие сведения:

Продукт: Surface Pro (11-е издание)
Выпуск Windows: Win11
Сборка: 26100
Версия: 24.091.12892 — этот номер версии показывает следующее:
- Год: 24 (2024)
- Месяц и неделя: 091 (первая неделя сентября)
- Минута месяца: 12892
Редакция версии: 0 (первый выпуск этой версии)

Это помогает ИТ-администраторам выбрать правильное обновление в зависимости от совместимости продукта, ОС и сборки.

Поделиться через