使用 PowerShell 設定 Surface 裝置

• 適用於:

  Windows 11, Windows 10

Surface IT 工具組包含集中式的腳本連結庫，其設計目的是要增強IT系統管理員的管理功能，以提供 Surface 裝置、擴充座和中樞的有效控制。 無論您要將新裝置註冊到 Surface Enterprise 管理模式 (SEMM) 、管理整合可擴展固件介面 (UEFI) 韌體設定，或確保裝置符合您組織的原則，這些腳本都提供使用 UI 型 UEFI 設定工具的替代方案。

若要存取腳本，請開啟 Surface IT 工具組，選取 [UEFI 設定程式>PowerShell 腳本 ]，然後將腳本複製到您的開發環境。

Surface 裝置腳本

此集合可讓IT系統管理員有效率地在個別Surface裝置上設定SEMM。 從設定新裝置到管理 UEFI 設定和許可權，這些腳本可確保裝置遵守企業安全性標準。

金鑰文稿：

• 設定 SEMM：用於建立專為特定組織需求量身打造的設定套件。
• 其他腳本：檢視各種進階管理工作的腳本，如下表所示。

指令碼	摘要
ApplyProvisioningPackage	用來套用現有的擁有者和許可權套件，判斷誰有權對 UEFI 設定進行變更。
ApplySettingsPackage	將現有的 UEFI 設定套件套用至裝置。
CreateOwnerPackage	產生擁有者套件，設定 UEFI 的組織憑證型擁有權。
CreateOwnerUpgradePackage	建立封裝，以取代已註冊裝置上的到期憑證。
CreatePermissionPackages	產生套件，以設定 UEFI 設定變更的許可權。
CreateSettingsPackage	產生包含所需 UEFI 設定的套件。
CreateTestCertificates	在非生產環境中建立用於 SEMM 測試的自我簽署憑證。
CurrentSettings	顯示主機裝置上目前設定的 UEFI 設定。
ResetSEMM	建構重設套件以從裝置移除 SEMM。
ShowSettingsOptions	顯示可設定的可用 UEFI 設定。
VerifySettings	根據主機裝置和套用套件中設定的設定，驗證 UEFI 設定。

Surface 擴充座腳本

協助將 Surface 擴充座整合到您的裝置管理架構。 這些腳本提供UI型UEFI設定器工具的替代方案，以精確控制連線到 Surface 裝置的 Surface 擴充座。

SurfaceBolt 4 擴充腳本

這些 PowerShell 腳本是針對Bolt 4 擴充座所建置，可提供原則建立、布建和動態 USB-C 停用。

指令碼	摘要
CreateSurfaceThunderbolt (TM) 4DockCertificates	產生自我簽署憑證，以在非生產環境中使用 Surface SurfaceBolt™ 4 擴充座測試 SEMM。
ResetSEMM - 4Dock (TM) Bolt	建立封裝，以從 Surface SurfaceBolt™ 4 擴充座移除 SEMM。
VerifyDockSettings	顯示目前套用至已連線 Surface SurfaceBolt™ 4 擴充座的設定。

Surface 擴充座 2 腳本

這些 PowerShell 腳本是針對 Surface 擴充座 2 所建置，提供埠和韌體設定的管理。

指令碼	摘要
CreateSurfaceDock2Certificates	產生自我簽署憑證，以在非生產環境中測試 Surface 擴充座 2 的 SEMM。
重設 SEMM	建立可用來從 Surface 擴充座 2 移除 SEMM 的重設套件。
VerifyDockSettings	顯示已連線 Surface 擴充座 2 的已套用設定。

為什麼要使用 Surface PowerShell 腳本？

• 自動化：將重複性工作自動化，以節省時間，並降低裝置設定和管理期間發生錯誤的可能性。
• 自定義：量身打造裝置設定，以符合組織的獨特需求。
• 安全性：藉由控制 UEFI 設定和 SEMM 設定來維護高安全性。
• 檔：每個腳本都附有詳細的批註，可引導您完成使用方式和部署。

Surface IT 工具組 UEFI 設定器內的 PowerShell 腳本提供強固的解決方案，可讓您微調 Surface 裝置和配件的管理，以符合企業安全性、合規性和作業效率目標。