Surface UEFI の使用方法

メモ： 管理者パスワードを 3 回間違えて入力すると、UEFI からロックアウトされます。 パスワードをもう一度入力するには、Surface を再起動してください。

トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

セキュア ブート コントロール [ セキュア ブート制御] を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、2 つの追加オプションを使用できます。

セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

セキュア ブート キーがインストールされていない場合は、[Install All Factory Default Keys] (工場出荷時のすべての既定キーをインストールする) を選択し、[Windows & 3rd-party UEFI CA (Default)] (Windows およびサード パーティの UEFI CA (既定)) または [Windows only] (Windows のみ) を選択します。

代替システムのブート順序 を構成する Surface が起動する順序を選択するには、[ 代替システム ブート順序の構成 ] を選択し、次のいずれかのオプションを選択します。

SSD only

Network -> USB -> SSD

USB -> Network -> SSD

USB -> SSD

Network -> SSD

高度なデバイス セキュリティ このオプションを使用すると、誰も使用したくないポートと機能を無効にすることができます。 たとえば、microSD カード リーダーを無効にして、だれも microSD カードを使ってデータをコピーできないようにすることができます。

現在の設定は太字で表示されます。 [ 高度なデバイス セキュリティ ] を選択し、目的のオプションを選択します。

Side USB を選択すると、USB デバイスから起動する機能は無効になります。 USB ポートは Windows では有効のままです。

Wi-Fi を無効にすると、[Bluetooth®] も無効になります。

ネットワーク ブート

側面 USB

ドッキング ポート

前面カメラ

背面カメラ

オンボード オーディオ

microSD

Wifi

Bluetooth

デバイス情報 このオプションは、Surface のユニバーサル一意識別子 (UUID) とシリアル番号を表示します。

管理者パスワード このオプションを使用すると、他のユーザーが UEFI 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

セットアップの終了

保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。 カバーを使用していない場合は、電源ボタンを押します。