Gestire & distribuire gli aggiornamenti del firmware del driver Surface &
La modalità di gestione degli aggiornamenti del driver e del firmware di Surface dipende dall'ambiente e dalle esigenze dell'organizzazione. Gli amministratori IT nelle organizzazioni più grandi spesso organizzano distribuzioni e eseguono test prima di aggiornare in sequenza gli utenti, garantendo che i sistemi rimangano stabili e sicuri.
Nota
Questo articolo è destinato ai professionisti IT e si applica solo ai dispositivi Surface. Per gli utenti privati che desiderano installare gli aggiornamenti, vedere Scaricare driver e firmware per Surface.
La gestione centralizzata degli aggiornamenti rimane essenziale per mantenere sistemi sicuri e aggiornati. In questo modo si riducono i tempi di inattività, si garantisce che i dispositivi Surface siano protetti con le patch di sicurezza più recenti e che il firmware sia sincronizzato con le nuove funzionalità introdotte tramite gli aggiornamenti di Windows.
Informazioni sugli aggiornamenti del driver e del firmware di Surface
I file .msi di Windows Installer contengono tutti gli aggiornamenti cumulativi del driver e del firmware necessari per i dispositivi Surface. I pacchetti di aggiornamento possono includere alcuni o tutti i componenti seguenti:
- Wi-Fi e LTE
- Video
- Unità a stato solido
- System Aggregator Module (SAM)
- Batteria
- Controller della tastiera
- Controller incorporato (EC)
- Motore di gestione (ME)
- Unified Extensible Firmware Interface (UEFI)
Scaricare e installare gli aggiornamenti
- Scegliere Windows 11 o Windows 10 in base alle esigenze dell'organizzazione.
- Se sono disponibili più file .msi, selezionare il file corrispondente al modello Surface e la versione del sistema operativo distribuita.
Importante
Quando Windows 10 raggiunge la fine del supporto tecnico (EOS) il 14 ottobre 2025, Microsoft non rilascerà più aggiornamenti della sicurezza, correzioni di bug, aggiornamenti del fuso orario o supporto tecnico da Microsoft. Per altre informazioni, incluse le opzioni di transizione per le organizzazioni che richiedono più tempo, vedere Pianificare Windows 10 EOS con Windows 11, Windows 365 e ESU.
Indicazioni per l'installazione per i dispositivi Surface
- Windows Update: i dispositivi Surface possono ricevere automaticamente gli aggiornamenti del driver e del firmware tramite Windows Update, garantendo la sicurezza con un intervento amministrativo minimo.
- Pacchetti MSI surface: utili per il test e le distribuzioni controllate. Scaricare e installare gli aggiornamenti dai collegamenti in questa pagina.
Suggerimento
L'automazione degli aggiornamenti tramite Windows Update for Business garantisce l'allineamento degli aggiornamenti di firmware e driver alle patch di sicurezza, riducendo la necessità di interventi manuali.
Strumenti di gestione centralizzati
Microsoft Intune ed endpoint Configuration Manager
Intune: gestire gli aggiornamenti del firmware di Surface in remoto usando Intune e Surface Management Portal per ottenere visibilità sullo stato del dispositivo. Il portale offre una visualizzazione consolidata di tutti i dispositivi Surface nell'organizzazione.
Configuration Manager: sincronizzare gli aggiornamenti del firmware e del driver di Surface con Endpoint Configuration Manager per la gestione locale. Usare Configuration Manager per automatizzare le distribuzioni o co-gestire i dispositivi tramite Microsoft Entra join ibrido. Per altre informazioni, vedere Configurare Microsoft Entra join ibrido.
Risorse utili:
- Gestire gli aggiornamenti dei driver di Surface in Configuration Manager
- Panoramica di Surface Management Portal
Vantaggi della sicurezza degli aggiornamenti di driver e firmware
Mantenere aggiornati i driver e il firmware garantisce:
- Sicurezza avanzata: gli aggiornamenti regolari riducono le vulnerabilità risolvendo i rischi a livello di firmware.
- Prestazioni migliorate: i driver allineati con gli aggiornamenti più recenti del sistema operativo garantiscono l'esperienza migliore.
- Gestione semplificata: l'uso di strumenti come Intune e il portale di gestione di Surface garantisce una distribuzione e un monitoraggio senza problemi degli aggiornamenti, riducendo il sovraccarico amministrativo.
Procedure consigliate per gli aggiornamenti del firmware di Surface
- Aggiornamenti dei test in fasi: distribuire gli aggiornamenti a un gruppo di test prima di distribuirli a livello di organizzazione.
- Monitorare l'integrità dei dispositivi: usare surface management portal di Intune per tenere traccia dell'esito positivo degli aggiornamenti e rilevare eventuali problemi. Per altre informazioni, vedere Panoramica di Surface Management Portal.
- Adottare Windows Update per le aziende: in questo modo i dispositivi Surface hanno sempre i driver, il firmware e le patch di sicurezza più recenti. Per altre informazioni, vedere Configurare Windows Update per le aziende.
Gestione del firmware con DFCI
Con i profili Device Firmware Configuration Interface (DFCI) incorporati in Intune, la gestione UEFI di Surface estende lo stack di gestione moderno fino al livello hardware UEFI. DFCI supporta il provisioning senza tocco, elimina le password del BIOS, fornisce il controllo delle impostazioni di sicurezza (incluse le opzioni di avvio e le periferiche predefinite) e pone le basi per scenari di sicurezza avanzati in futuro. Per ulteriori informazioni, vedere le risorse seguenti:
Automatizzare gli aggiornamenti di driver e firmware con MDT in Windows 10
Anche se Microsoft Deployment Toolkit (MDT) non è supportato per i dispositivi basati su ARM o Windows 11, rimane uno strumento utile per automatizzare gli aggiornamenti nei dispositivi Surface basati su x86 che eseguono Windows 10. Usare le sequenze di attività per installare driver e aggiornamenti durante la distribuzione del sistema operativo, assicurandosi che i dispositivi siano aggiornati dall'inizio. Per altre informazioni, vedere Passaggi della sequenza di attività.
Convenzione di denominazione surface .msi
Da agosto 2019, .msi file hanno seguito la convenzione:
Product_Windows release_Windows build number_Version number_Revision of version number (in genere zero)
Esempio
- SurfacePro11_Win11_26100_24.091.12892.0.msi
Questo nome file fornisce le informazioni seguenti:
- Prodotto: Surface Pro (11a edizione)
- Versione di Windows: Win11
- Build: 26100
-
Versione: 24.091.12892 - Questo numero di versione mostra quanto segue:
- Anno: 24 (2024)
- Mese e settimana: 091 (prima settimana di settembre)
- Minuto del mese: 12892
- Revisione della versione: 0 (prima versione di questa versione)
Ciò consente agli amministratori IT di selezionare l'aggiornamento corretto in base alla compatibilità di prodotto, sistema operativo e compilazione.