Freigeben über

Konfigurieren von Surface-Geräten mit PowerShell

  • Artikel
  • Gilt für::
    Windows 11, Windows 10

Das Surface IT Toolkit enthält eine zentralisierte Bibliothek mit Skripts, die die Verwaltungsfunktionen von IT-Administratoren verbessert und eine präzise Kontrolle über Surface-Geräte, Docks und Hubs bietet. Unabhängig davon, ob Sie neue Geräte im Surface Enterprise Management Mode (SEMM) registrieren, UEFI-Firmwareeinstellungen (Unified Extensible Firmware Interface) verwalten oder sicherstellen, dass Geräte mit den Richtlinien Ihres organization konform sind, bieten diese Skripts eine Alternative zur Verwendung des UI-basierten UEFI Configurator-Tools.

Um auf die Skripts zuzugreifen, öffnen Sie surface IT Toolkit, wählen Sie UEFI Configurator>PowerShell Scripts aus, und kopieren Sie die Skripts in Ihre Entwicklungsumgebung.

Surface-Geräteskripts

Diese Sammlung ermöglicht ES IT-Administratoren, SEMM auf einzelnen Surface-Geräten effizient zu konfigurieren. Vom Einrichten neuer Geräte bis hin zur Verwaltung von UEFI-Einstellungen und -Berechtigungen stellen diese Skripts sicher, dass die Geräte den Sicherheitsstandards des Unternehmens entsprechen.

Wichtige Skripts:

  • Konfigurieren von SEMM: Zum Erstellen von Konfigurationspaketen, die auf bestimmte Organisationsanforderungen zugeschnitten sind.
  • Zusätzliche Skripts: Zeigen Sie Skripts für verschiedene erweiterte Verwaltungsaufgaben an, wie in der folgenden Tabelle dargestellt.
Skript Zusammenfassung
ApplyProvisioningPackage Wird verwendet, um vorhandene Besitzer- und Berechtigungspakete anzuwenden und zu bestimmen, wer berechtigt ist, UEFI-Einstellungen zu ändern.
ApplySettingsPackage Wendet ein vorhandenes UEFI-Einstellungspaket auf ein Gerät an.
CreateOwnerPackage Generiert eine Besitzerpaketeinstellung organisationszertifikatbasierten Besitz der UEFI.
CreateOwnerUpgradePackage Erstellt ein Paket, um ein ablaufendes Zertifikat auf einem bereits registrierten Gerät zu ersetzen.
CreatePermissionPackages Erzeugt ein Paket, das Berechtigungen für UEFI-Einstellungsänderungen festlegt.
CreateSettingsPackage Generiert ein Paket mit den gewünschten UEFI-Einstellungen.
CreateTestCertificates Erstellt selbstsignierte Zertifikate für SEMM-Tests in Nichtproduktionsumgebungen.
CurrentSettings Zeigt die derzeit auf dem Hostgerät konfigurierten UEFI-Einstellungen an.
ResetSEMM Erstellt ein Zurücksetzungspaket, um SEMM von einem Gerät zu entfernen.
ShowSettingsOptions Zeigt verfügbare UEFI-Einstellungen an, die konfiguriert werden können.
VerifySettings Überprüft UEFI-Einstellungen anhand von Einstellungen, die auf dem Hostgerät und in angewendeten Paketen konfiguriert sind.

Surface Dock-Skripts

Vereinfachen Sie die Integration von Surface Docks in Ihr Geräteverwaltungsframework. Diese Skripts bieten eine Alternative zum UI-basierten UEFI Configurator-Tool für die präzise Steuerung von Surface Docks, die mit Ihren Surface-Geräten verbunden sind.

Surface Thunderbolt 4 Dock-Skripts

Diese PowerShell-Skripts wurden für Thunderbolt 4-Docks entwickelt und bieten Richtlinienerstellung, -bereitstellung und dynamische USB-C-Deaktivierung.

Skript Zusammenfassung
CreateSurfaceThunderbolt(TM)4DockCertificates Generiert selbstsignierte Zertifikate zum Testen von SEMM mit Surface Thunderbolt™ 4 Dock in Nichtproduktionsumgebungen.
ResetSEMM - Thunderbolt(TM)4Dock Erstellt ein Paket zum Entfernen von SEMM aus einem Surface Thunderbolt™ 4 Dock.
VerifyDockSettings Zeigt die Einstellungen an, die derzeit auf das verbundene Surface Thunderbolt™ 4 Dock angewendet werden.

Surface Dock 2-Skripts

Diese PowerShell-Skripts wurden für Surface Dock 2 entwickelt und bieten die Verwaltung von Port- und Firmwareeinstellungen.

Skript Zusammenfassung
CreateSurfaceDock2Certificates Generiert selbstsignierte Zertifikate zum Testen von SEMM für Surface Dock 2 in Nichtproduktionsumgebungen.
Zurücksetzen von SEMM Erstellt ein Zurücksetzungspaket, das verwendet werden kann, um SEMM von einem Surface Dock 2 zu entfernen.
VerifyDockSettings Zeigt die angewendeten Einstellungen des verbundenen Surface Dock 2 an.

Gründe für die Verwendung von Surface PowerShell-Skripts

  • Automatisierung: Automatisieren Sie sich wiederholende Aufgaben, um Zeit zu sparen und die Wahrscheinlichkeit von Fehlern während der Geräteeinrichtung und -verwaltung zu verringern.
  • Anpassung: Passen Sie die Geräteeinstellungen an die individuellen Anforderungen Ihrer organization an.
  • Sicherheit: Sorgen Sie für hohe Sicherheit, indem Sie UEFI-Einstellungen und SEMM-Konfigurationen steuern.
  • Dokumentation: Jedes Skript enthält ausführliche Kommentare, die Sie durch die Verwendung und Bereitstellung führen.

Die PowerShell-Skripts im UEFI-Konfigurator des Surface IT Toolkits bieten eine robuste Lösung für die fein abgestimmte Verwaltung von Surface-Geräten und -Zubehör, die an den Zielen der Unternehmenssicherheit, Compliance und betrieblichen Effizienz ausgerichtet ist.