管理和部署 Surface 驱动程序和固件更新

管理 Surface 驱动程序和固件更新的方式可能因环境和组织要求而异。 在较大的组织中，IT 管理员通常会在内部暂存部署，并在将升级推出到用户设备之前分配时间来测试升级。

注意

本文适用于 IT 专业人员和技术支持代理，仅适用于 Surface 设备。 如果你正在寻找在家庭设备上安装 Surface 更新或固件的帮助，请参阅 下载 Surface 的驱动程序和固件。

虽然企业级软件分发解决方案不断发展，但集中管理更新的业务理念保持不变：维护 Surface 设备的安全性，并使用最新的操作系统和功能改进保持更新。 这种 IT 做法对于维持稳定的生产环境并确保用户不会受到阻止而变得高效至关重要。

Windows Installer .msi 文件包含 Surface 设备所需的所有累积驱动程序和固件更新。 更新包可能包括以下部分或全部组件：

本部分提供指向包含 Surface 设备的驱动程序和固件更新的可下载程序包的直接链接。

提示

对于包含不同 Windows 版本的单独文件的早期设备，请选择与 Surface 型号和 Windows 版本匹配的.msi文件名。 .msi文件名包括安装驱动程序和固件所需的最低受支持的 Windows 内部版本号。 例如，若要更新内部版本为 18362 Windows 10的 Surface Book 2，请选择“SurfaceBook2_Win10_18362_19.101.13994.msi”。对于具有内部版本 16299 的Windows 10的Surface Book 2，请选择“SurfaceBook2_Win10_16299_1803509_3.msi”。

用于管理设备（包括驱动程序和固件更新）的工具包含在 Microsoft Endpoint Manager 中。 Microsoft Endpoint Manager 包括 Microsoft Intune、Windows Autopilot 和 Microsoft Endpoint Configuration Manager。

Microsoft Endpoint Manager 是大型组织用于管理 Surface 更新的建议解决方案。 Configuration Manager允许你与 Configuration Manager 客户端同步和部署 Surface 固件和驱动程序更新。 与 Intune 集成可在一个位置查看所有托管、共同托管和合作伙伴托管的设备。 Microsoft Surface 管理门户是 Microsoft Endpoint Manager 管理中心的集中位置，你可以在其中大规模自助服务、管理和监视组织的Intune管理的 Surface 设备。

有关详情，请参阅以下资源：

Microsoft Deployment Toolkit (MDT) 是一种用于自动执行 Windows 部署的免费工具。 它使用 Configuration Manager 中的任务序列引擎，还可以在部署期间安装驱动程序和软件更新。

有关详情，请参阅以下资源：

Configuration Manager和 MDT 在部署过程中都使用 Windows 预安装环境 (Windows PE) 。 Windows PE 仅支持一组有限的基本驱动程序，例如网络适配器和存储控制器。 不属于 Windows PE 的 Windows 组件的驱动程序可能会产生错误。 可以通过将部署过程配置为在 Windows PE 阶段仅使用所需的驱动程序来防止此类错误。

可下载.msi文件适用于 Surface Pro 2 及更高版本 (设备，Surface Pro X 除外，X 在 ARM 处理器) 上运行Windows 10。

通过将设备固件配置接口 (DFCI) 配置文件内置到 Intune 中，Surface UEFI 管理将新式管理堆栈扩展到 UEFI 硬件级别。 DFCI 支持零接触预配，消除 BIOS 密码， (包括启动选项和内置外围设备) 控制安全设置，并为将来的高级安全方案奠定了基础。 有关详情，请参阅以下资源：

为了保持稳定的环境，我们强烈建议你保持与最新版本Windows 10的奇偶校验。 有关最佳做法建议，请参阅 准备 Windows 客户端更新的服务策略。

自 2019 年 8 月以来，.msi文件使用以下命名约定：

例子

此文件名提供以下信息：

旧版.msi文件 (2019 年 8 月之前生成的文件) 遵循相同的总体命名公式，但使用不同的方法来派生版本号。

例子

此文件名提供以下信息：