Gerenciar e implantar atualizações de firmware e driver do Surface

A forma como gere as atualizações de firmware e do controlador do Surface depende do seu ambiente e dos requisitos organizacionais. Os administradores de TI em organizações maiores realizam frequentemente implementações e realizam testes antes de implementar atualizações para os utilizadores, garantindo que os sistemas permanecem estáveis e seguros.

A gestão central das atualizações continua a ser essencial para manter sistemas seguros e atualizados. Isto reduz o tempo de inatividade, garante que os dispositivos Surface estão protegidos com os patches de segurança mais recentes e mantém o firmware sincronizado com as novas funcionalidades introduzidas através das atualizações do Windows.

O que há nas atualizações de firmware e controlador do Surface

O Windows Installer .msi ficheiros contêm todas as atualizações de firmware e controlador cumulativos necessárias para dispositivos Surface. Os pacotes de atualização podem incluir alguns ou todos os seguintes componentes:

• Wi-Fi e LTE
• Vídeo
• Unidade de estado sólido
• Módulo de Agregador de Sistema (SAM)
• Bateria
• Controlador de teclado
• Controlador incorporado (EC)
• Motor de gestão (ME)
• UeFI (Unified Extensible Firmware Interface)

Transferir e instalar atualizações

1. Escolha Windows 11 ou Windows 10 conforme adequado para a sua organização.
2. Se estiverem disponíveis vários ficheiros .msi, selecione o ficheiro correspondente ao modelo do Surface e a versão do SO implementada.

Documentação de orientação de instalação para dispositivos Surface

• Windows Update: os dispositivos Surface podem receber automaticamente atualizações de controlador e firmware através de Windows Update, ajudando a garantir a segurança com uma intervenção administrativa mínima.
• Pacotes MSI do Surface: úteis para testes e implementações controladas. Transfira e instale atualizações a partir das ligações nesta página.

Ferramentas de gestão centralizadas

Microsoft Intune e Configuration Manager

• Intune: faça a gestão remota das atualizações de firmware do Surface com o Intune e o Portal de Gestão do Surface para ver a status do dispositivo. O portal fornece uma vista consolidada de todos os dispositivos Surface em toda a organização.

• Configuration Manager: Sincronize as atualizações de firmware e controladores do Surface com Configuration Manager para gestão no local. Utilize Configuration Manager para automatizar implementações ou co-gerir dispositivos através de Microsoft Entra associação híbrida. Para saber mais, veja Configurar Microsoft Entra associação híbrida.

Recursos úteis:

• Atualizações do driver do Surface no Gerenciador de Configurações
• Descrição Geral do Portal de Gestão do Surface

Benefícios de segurança das atualizações de controlador e firmware

Manter os controladores e o firmware atualizados garante:

• Segurança melhorada: as atualizações regulares reduzem as vulnerabilidades ao lidar com riscos ao nível do firmware.
• Desempenho melhorado: os controladores alinhados com as atualizações mais recentes do SO garantem a melhor experiência.
• Gestão simplificada: utilizar ferramentas como o Intune e o Portal de Gestão do Surface garante uma implementação e controlo totalmente integrados das atualizações, reduzindo a sobrecarga administrativa.

Melhores práticas para atualizações de firmware do Surface

• Testar atualizações por fases: implemente primeiro atualizações num grupo de teste antes de as implementar em toda a organização.
• Monitorizar o estado de funcionamento do dispositivo: utilize o Portal de Gestão do Surface do Intune para monitorizar o êxito da atualização e detetar quaisquer problemas. Para saber mais, veja Descrição geral do Portal de Gestão do Surface.
• Adotar Windows Update para Empresas: isto garante que os dispositivos Surface têm sempre os controladores, firmware e patches de segurança mais recentes. Para saber mais, veja Configurar Windows Update para Empresas.

Gerir o firmware com o DFCI

Ao ter perfis de Interface de Configuração de Firmware (DFCI) incorporados no Intune, a gestão do UEFI do Surface expande a pilha de gestão moderna até ao nível de hardware UEFI. O DFCI suporta o aprovisionamento sem toque, elimina as palavras-passe do BIOS, fornece o controlo das definições de segurança (incluindo opções de arranque e periféricos incorporados) e estabelece as bases para cenários de segurança avançados no futuro. Para obter mais informações, veja os seguintes recursos:

Automatizar atualizações de controladores e firmware com o MDT no Windows 10

Embora o Microsoft Deployment Toolkit (MDT) não seja suportado para dispositivos baseados em ARM ou Windows 11, continua a ser uma ferramenta útil para automatizar atualizações em dispositivos Surface baseados em x86 com Windows 10. Utilize sequências de tarefas para instalar controladores e atualizações durante a implementação do SO, garantindo que os dispositivos estão atualizados desde o início. Para saber mais, veja Passos da Sequência de Tarefas.

Convenção de nomenclatura do Surface .msi

Desde agosto de 2019, .msi ficheiros seguiram a convenção:

Product_Windows release_Windows build number_Version number_Revision of version number (tipicamente zero)

Exemplo

• SurfacePro11_Win11_26100_24.091.12892.0.msi

Este nome de ficheiro fornece as seguintes informações:

• Produto: Surface Pro (11ª Edição)
• Versão do Windows: Win11
• Build: 26100
• Versão: 24.091.12892 – este número de versão revela o seguinte:
  • Ano: 24 (2024)
  • Mês e semana: 091 (primeira semana de setembro)
  • Minuto do mês: 12892
• Revisão da versão: 0 (primeira versão desta versão)

Isto ajuda os administradores de TI a selecionar a atualização correta com base no produto, no SO e na compatibilidade de compilação.

Saiba mais

• Atualizações do driver do Surface no Gerenciador de Configurações
• Implementar aplicações com Configuration Manager
• Descrição Geral do Portal de Gestão do Surface
• Planear Windows 10 EOS