管理和部署 Surface 驅動程式與韌體更新
您管理 Surface 驅動程式和韌體更新的方式取決於您的環境和組織需求。 大型組織中的IT系統管理員通常會先暫存部署並進行測試，再向使用者推出更新，以確保系統保持穩定且安全。
注意
本文適用於 IT 專業人員，僅適用於 Surface 裝置。 如需想要安裝更新的住家使用者，請參閱 下載 Surface 的驅動程式和韌體。
集中管理更新對於維護安全、最新的系統仍然很重要。 這可減少停機時間、確保 Surface 裝置受到最新的安全性修補程式保護，並讓韌體與透過 Windows 更新引進的新功能保持同步。
Surface 驅動程式和韌體更新中包含的內容
Windows Installer .msi 檔案包含 Surface 裝置的所有必要累積驅動程式和韌體更新。 更新套件可能包含下列部分或所有元件：
- Wi-Fi 和 LTE
- 影片
- 固態硬碟
- 系統匯總工具模組 (SAM)
- 電池
- 鍵盤控制器
- 內嵌控制器 (EC)
- 管理引擎 (ME) – 適用於 Intel 型 Surface 裝置
- 整合可延伸韌體介面 (UEFI)
下載並安裝更新
- 選擇 Windows 11 或 Windows 10 適合您的組織。
- 如果有多個 .msi 檔案可用，請選取對應至 Surface 模型和已部署 OS 版本的檔案。
重要
當 Windows 10 在 2025 年 10 月 14 日終止支援時，Microsoft將不再發行安全性更新、錯誤修正、時區更新或提供技術支援。 若要深入瞭解，包括需要更多時間的組織轉換選項，請參閱使用 Windows 11、Windows 365 和 ESU 規劃 Windows 10 終止支援。
Surface 裝置的安裝指引
- Windows Update：Surface 裝置可以透過 Windows Update 自動接收驅動程式和韌體更新，以最少的系統管理員介入來協助確保安全性。
- Surface MSI 套件：適用於測試和受控制的部署。 從 此頁面上的鏈接下載並安裝更新。
提示
透過商務用 Windows Update 自動更新可確保韌體和驅動程式更新與安全性修補程式一致，減少手動介入的需求。
集中式管理工具
Microsoft Intune和 Configuration Manager
Intune：使用 Intune 和 Surface 管理入口網站從遠端管理 Surface 韌體更新，以查看裝置狀態。 入口網站提供整個組織所有 Surface 裝置的合併檢視。
Configuration Manager：使用內部部署管理的 Configuration Manager 來同步處理 Surface 韌體和驅動程式更新。 使用 Configuration Manager，透過 Microsoft Entra 混合式聯結自動化部署或共同管理裝置。 若要深入瞭解，請參閱設定 Microsoft Entra 混合式聯結。
實用的資源：
驅動程式和韌體更新的安全性優點
將驅動程式和韌體保持在最新狀態可確保：
- 增強的安全性：定期更新可藉由解決韌體層級風險來降低弱點。
- 改善的效能：與最新OS更新一致的驅動程式可確保最佳體驗。
- 簡化的管理：使用 Intune 和 Surface Management Portal 等工具可確保順暢地部署和追蹤更新，減少系統管理額外負荷。
韌體更新的最佳做法
- 分階段測試更新：先將更新部署至測試群組，再將其推出整個組織。
- 監視裝置健康情況：使用 Intune 的 Surface Management 入口網站來追蹤更新成功並偵測任何問題。 若要深入瞭解，請參閱 Surface Management Portal 概觀。
- 採用商務用 Windows Update：這可確保 Surface 裝置一律具有最新的驅動程式、韌體和安全性修補程式。 若要深入瞭解，請參閱設定商務用 Windows Update。
使用 DFCI 管理韌體
Surface UEFI 管理會將裝置韌體設定介面 (DFCI) 配置檔內建在 Intune 中，將新式管理堆疊向下延伸至 UEFI 硬體層級。 DFCI 支援零觸控布建、消除 BIOS 密碼、提供安全性設定 (的控制，包括啟動選項和內建的周邊) ，併為未來的進階安全性案例打下基礎。 如需詳細資訊，請參閱下列資源：
在 Windows 10 上使用 MDT 自動化驅動程式和韌體更新
雖然 ARM 型裝置或 Windows 11 不支援 Microsoft Deployment Toolkit (MDT ) ，但它仍然是在執行 Windows 10 的 x86 型 Surface 裝置上自動化更新的實用工具。 使用工作順序在 OS 部署期間安裝驅動程式和更新，確保裝置從一開始就處於最新狀態。 若要深入瞭解，請 參閱工作順序步驟。
Surface .msi 命名慣例
自 2019 年 8 月起，.msi 檔案會遵循下列慣例：
Product_Windows release_Windows 組建 number_Version number_Revision 版本號碼 (通常零)
範例
- SurfacePro11_Win11_26100_24.091.12892.0.msi
此檔案名稱提供下列資訊：
- 產品：Surface Pro 第 11 版、Snapdragon 處理器
- Windows 版本：Win11
- 組建：26100
-
版本：24.091.12892 – 此版本號碼會顯示下列內容：
- 年：2024 年 (24)
- 月份和周：091 (9 月第一周)
- 月份的分鐘數：12892
- 版本修訂：0 (此版本的第一個版本)
這可協助IT系統管理員根據產品、OS 和組建相容性選取正確的更新。