Considerações sobre o Surface e o Microsoft Endpoint Configuration Manager

• Aplica-se a:

  Windows 10, Windows 11

Fundamentalmente, o gerenciamento e a implantação de dispositivos Surface com o Microsoft Endpoint Configuration Manager é o mesmo que o gerenciamento e a implantação de qualquer outro computador. Como qualquer outro computador, uma implantação de dispositivos Surface inclui importar drivers, importar uma imagem do Windows, preparar uma sequência de tarefas de implantação e, em seguida, implantar a sequência de tarefas em uma coleção. Após a implantação, os dispositivos Surface são como qualquer outro cliente Windows; para publicar aplicativos, configurações e políticas, você usa o mesmo processo que usaria para qualquer outro dispositivo.

Para saber mais, confira Documentação do Microsoft Endpoint Configuration Manager.

Embora a implantação e o gerenciamento de dispositivos Surface sejam fundamentalmente semelhantes a outros PCs, alguns cenários podem exigir tarefas extras de TI, conforme descrito abaixo.

Dica

Use o Branch Atual do Microsoft Endpoint Configuration Manager para gerenciar dispositivos Surface.

Atualizar drivers e firmware do dispositivo Surface

Para implantar drivers de dispositivo e firmware de atualizações usando Configuration Manager ou Windows Server Update Services (WSUS), consulte Gerenciar atualizações de firmware e driver do Surface.

Adaptadores e implantação de Configuration Manager do Surface Ethernet

O mecanismo padrão que Configuration Manager usa para identificar dispositivos durante a implantação é o endereço MAC (Controle de Acesso de Mídia). Como o endereço MAC está associado ao controlador Ethernet, um adaptador Ethernet compartilhado entre vários dispositivos fará com que Configuration Manager identifique cada um dos dispositivos como apenas um único dispositivo, resultando em uma implantação com falha.

Para garantir que os dispositivos Surface que usam o mesmo adaptador Ethernet sejam identificados como dispositivos exclusivos durante a implantação, você pode instruir Configuration Manager a identificar dispositivos usando outro método. Você pode especificar que Configuration Manager usar outros métodos de identificação, conforme documentado em Gerenciar identificadores de hardware duplicados:

• Adicione uma exclusão para os endereços MAC dos adaptadores do Surface Ethernet, o que força Configuration Manager a ignorar o endereço MAC em preferência do UUID do sistema.

• Use um script para identificar um dispositivo Surface recém-implantado pelo endereço MAC de seu adaptador sem fio.

Surface Ethernet Driver

Desde 2016, o driver do adaptador Surface Ethernet foi incluído por padrão no Windows e não requer outra configuração de TI. O driver não está mais disponível para download no Centro de Download da Microsoft. Se você precisar implantar versões anteriores do Windows 10 Pro, poderá baixar o driver mais recente do Catálogo de Atualizações da Microsoft.

Implantar o aplicativo Surface com Configuration Manager

Com a versão do Microsoft Store para Empresas, o aplicativo Surface não está mais disponível como um driver e um download de firmware. As organizações que implantam o aplicativo Surface para dispositivos Surface gerenciados ou durante a implantação por meio de Configuration Manager, devem primeiro adquirir o aplicativo Surface por meio de Microsoft Store para Empresas. Para saber mais, confira Implantar o aplicativo Surface com Microsoft Store para Empresas.

Usar mídia prestada com clientes do Surface

Se sua organização usar mídia prestada para carregar recursos de implantação em computadores antes da implantação com Configuration Manager, talvez seja necessário tomar medidas extras. Especificamente, um ambiente UEFI nativo exige que você crie várias partições no disco de inicialização do sistema. Se você estiver seguindo junto com a documentação da mídia prestada, as instruções fornecem apenas discos de inicialização de partição única e, portanto, falharão quando aplicados a dispositivos Surface.

Para saber mais, confira Como aplicar mídia prestada de sequência de tarefas em discos com várias partições para BIOS ou PCs UEFI na postagem do Blog do Sistema .

Conflitos de licenciamento com a Ativação do OEM 3.0

Os dispositivos Surface vêm pré-instalados com uma cópia licenciada do Windows. A chave de licença para essa cópia pré-instalada do Windows está inserida no firmware do dispositivo com a Ativação OEM 3.0 (OA 3.0). Quando você executa a mídia de instalação do Windows em um dispositivo com uma chave OA 3.0, a configuração do Windows lê automaticamente a chave de licença e a usa para instalar e ativar o Windows. Na maioria das situações, os usuários não precisam encontrar ou inserir uma chave de licença.

Quando você reimageia um dispositivo usando o Windows Enterprise, a chave de licença inserida não causa um conflito. Isso ocorre porque a mídia de instalação do Windows Enterprise está configurada para instalar apenas uma edição Enterprise do Windows e é incompatível com a chave de licença inserida no firmware do sistema. Se uma chave de produto não for especificada , como quando você pretende ativar com os Serviços de Gerenciamento de Chaves [KMS] ou Ativação Baseada no Active Directory - uma GVLK (Generic Volume License Key) será usada até que o Windows seja ativado por uma dessas tecnologias.

No entanto, podem surgir problemas quando as organizações pretendem usar versões do Windows compatíveis com a chave inserida do firmware. Por exemplo, uma organização que deseja instalar Windows 10 Pro em um dispositivo que originalmente foi enviado com Windows 10 Home pode encontrar dificuldade quando a instalação do Windows lê automaticamente a chave da edição Inicial durante a instalação e instala como Windows 10 Home em vez de Windows 10 Pro. Para evitar esse conflito, use o arquivo Ei.cfg ou Pid.txt para instruir explicitamente a instalação do Windows para solicitar uma chave de produto ou inserir uma chave de produto específica na sequência de tarefas de implantação. Para obter mais informações, consulte Configuração de Edição de Instalação do Windows e Arquivos de ID do Produto. Se você não tiver uma chave específica, poderá usar as chaves de produto padrão para Windows. Para obter mais informações, consulte Implantar Windows 10.

Aplicar uma marca de ativo durante a implantação

Com a ferramenta de marca do Surface Asset, você pode identificar dispositivos da UEFI mesmo que o sistema operacional falhe. Para saber mais sobre como gerenciar ativos com Configuration Manager, consulte Introdução à inteligência de ativos no Configuration Manager.

Configurar a redefinição de botão

Quando você implanta o Windows em um dispositivo Surface, a funcionalidade de redefinição do botão push do Windows é configurada por padrão para reverter o sistema de volta a um estado em que o ambiente ainda não está configurado. Quando a função de redefinição é usada, o sistema descarta todos os aplicativos e configurações instalados. Embora em algumas situações possa ser benéfico restaurar o sistema para um estado sem aplicativos e configurações, em um ambiente profissional, isso efetivamente torna o sistema inutilizável para o usuário final.

No entanto, a redefinição de botão pode ser configurada para restaurar a configuração do sistema em um estado em que ele está pronto para uso pelo usuário final. Siga o processo descrito em Implantar recursos de redefinição de botão para personalizar a experiência de redefinição de botão para seus dispositivos.