Migrar o Surface Hub 2S para Windows 11 através de USB

Os dispositivos Surface Hub 2S podem ser migrados de Windows 10 Team para Salas do Microsoft Teams no Windows (MTR-W) ou Windows 11 Pro/Enterprise, fornecendo a mesma plataforma Windows 11 IoT Enterprise que o Surface Hub 3. Ambas as opções de migração utilizam o Toolkit de TI do Surface e um fluxo de trabalho baseado em USB. A migração para MTR-W é preferencial para a maioria das implementações, mas Windows 11 continua a ser uma opção suportada para organizações com requisitos específicos.

Para obter mais informações sobre como migrar com a aplicação Iniciador de Migração, veja Migrar para Windows 11 através da aplicação Iniciador de Migração.

Pré-requisitos de migração USB

• Surface Hub 2S em execução Windows 10 Team (totalmente atualizado)
  • Versão de firmware da Interface de Firmware Extensível Unificada (UEFI): 699.845.768.0 ou posterior
• Separar o dispositivo Windows para preparar as pen USB
• Toolkit de TI do Surface
• Windows 11 IoT Enterprise com a imagem de recuperação da experiência do Salas do Microsoft Teams no Windows ou a imagem de Windows 11 Enterprise da sua organização
• Duas unidades USB 3.0 (32 GB+, FAT32 formatadas):
  • USB 1: pacote SEMM (ficheiro .dfi)
  • USB 2: imagem do SO, controladores, firmware
• Certificado do Surface Enterprise Management Mode (SEMM) (.pfx) e palavra-passe
• Ligação à Internet (opcional se utilizar a imagem de recuperação localmente)

Resumo do fluxo de trabalho de migração

Descrição geral do vídeo de migração

Eis uma descrição geral em vídeo do Surface Hub 2S para Windows 11 através do processo de migração USB:

Passo 1: Preparar o certificado SEMM e o pacote (USB 1)

Tem várias opções para obter um certificado SEMM, consoante o tamanho e os requisitos de segurança da sua organização.

Opções de certificado SEMM

Requisitos de certificado SEMM

Os certificados têm de cumprir os seguintes requisitos do SEMM:

• Algoritmo de Chave – RSA
• Comprimento da Chave – 2048
• Algoritmo Hash – SHA-256
• Tipo – Autenticação do Servidor TLS/SSL
• Utilização da Chave – Assinatura digital, Cifragem de Chaves
• Fornecedor – Fornecedor De Criptografia AES e RSA Avançado da Microsoft
• Data de Expiração – 15 Meses após a criação do certificado
• Política de Exportação de Chaves – Exportável

Criar pacote SEMM

1. Inicie o Toolkit de TI do Surface num dispositivo separado. No painel de navegação esquerdo, selecione as seguintes opções: Configurador> UEFIConfigurar Dispositivo(s) para criar um pacote SEMM (DfciUpdate.dfi) em USB 1.

2. Na página Configuração do Dispositivo & Certificação , configure as seguintes definições:

   • Escolher a criação da implementação: DFI
   • Importar Proteção de Certificados: adicione → selecione o ficheiro .pfx → introduza a palavra-passe
   • Escolha Tipo de Pacote DFI: Pacote de Configuração
   • Selecione Dispositivo: Surface Hub → Surface Hub 2S

3. Na página Definições de Configuração do Dispositivo , configure as definições da seguinte forma:

   • Expandir a Primeira Página do UEFI
   • Alterne a definição EnableOSMigration para Ativado. Selecione Avançar.

4. Insira USB 1, selecione-o como destino e selecione Criar para criar o pacote SEMM na pen USB.

5. Assim que o pacote de dispositivos for criado, selecione Concluir, ejete com segurança USB 1 e armazene-o de forma segura com o certificado SEMM e a palavra-passe.

6. Grave os dois últimos carateres do thumbprint do certificado e mantenha-os com o certificado SEMM e a palavra-passe.

Passo 2: criar imagem de arranque MTR-W ou Windows 11 (USB 2)

Tem duas opções para preparar o USB 2, consoante a sua organização e as necessidades de implementação:

• Opção 1: Utilize o Salas do Microsoft Teams oficial na imagem de recuperação do Windows (MTR-W) para o Surface Hub 2S.
• Opção 2: Utilize a imagem Windows 11 Pro ou Enterprise da sua organização, incluindo manualmente os controladores e firmware do Surface Hub 2S necessários para Windows 11 Pro ou Enterprise.

Esta flexibilidade permite-lhe implementar o Salas do Teams dedicado na experiência do Windows ou um ambiente de Windows 11 padrão, com base nos requisitos da sua organização. Ambas as opções seguem o mesmo fluxo de trabalho de preparação USB, mas a imagem do SO e a configuração pós-migração podem diferir em conformidade.

Criar unidade de arranque com imagem MTR-W

1. Inicie o Toolkit de TI do Surface. No painel de navegação esquerdo, selecione: Ferramenta> deRecuperação Criar Unidade> de RecuperaçãoCriar.

2. Na página Selecionar Dispositivo , selecione as seguintes opções:

   • Dispositivos Geridos: Surface Hub 2S
   • Todos os Dispositivos: Surface Hub>Surface Hub 2S

3. Na página Selecionar Imagem de Recuperação , configure as seguintes opções:

   • Idioma: selecione o seu idioma preferido
   • SO Windows: MTR
   • Versão de lançamento: 22H2

4. Na página Seleção de Pacotes de Idiomas , selecione Resto do Mundo ou China com base na sua região. Selecione Avançar.

5. Insira USB 2, selecione-o como destino e selecione Criar para criar a imagem de recuperação na pen USB.

6. Assim que a unidade de recuperação for criada, selecione Concluir, ejete com segurança USB 2 e armazene-a de forma segura.

Criar unidade de arranque com Windows 11 imagem

Para instalar uma imagem Windows 11 Pro ou Enterprise (versão 20H2 ou posterior), utilize uma das seguintes opções:

• Imagem da organização existente: se estiver a utilizar a imagem Windows 11 Pro ou Enterprise da sua organização, prepare-a manualmente e inclua controladores de firmware e controladores do Surface Hub 2S para Windows 10/11 Pro e Enterprise.
• Acelerador de Implementação do Surface: utilize o Acelerador de Implementação do Surface para criar uma imagem de arranque abrangente que inclui as atualizações mais recentes para Windows 11, Microsoft Office, outras aplicações e controladores e firmware necessários.
• Pen USB: pode criar manualmente uma pen USB com a imagem de recuperação transferida. Windows 11 IoT Enterprise com a experiência Salas do Microsoft Teams no Windows. Após a configuração, transfira e instale os controladores e firmware do Surface Hub 2S para Windows 10/11 Pro e Enterprise.

Passo 3: Confirmar a preparação do dispositivo

Verifique se a versão UEFI é 699.845.768.0 ou posterior. Caso contrário, atualize o firmware UEFI antes de prosseguir com a migração.

Para marcar a versão ueFI através da Aplicação Surface no Surface Hub 2S:

1. Aceda a Iniciar>Todas as aplicações>Surface>O Surface
2. Em Informações do dispositivo, marcar a versão UEFI.

Também pode marcar a versão ueFI no menu UEFI:

1. Desative o Surface Hub 2S.
2. Prima sem soltar o botão Volume + e, em seguida, prima e solte o botão para ligar/desligar. Continue a premir Volume + até o menu UEFI aparecer no ecrã.
3. Selecione Informações do sistema para ver a versão do UEFI.
4. Se a versão ueFI for anterior a 699.845.768.0, atualize-a através de Windows Update.

Passo 4: Ativar o SEMM e instalar Windows 11

Depois de preparar ambas as unidades USB e confirmar que o dispositivo está pronto, pode prosseguir com o processo de migração.

Primeiro, ativa o Modo de Gestão Empresarial (SEMM) do Surface para desbloquear a capacidade de migrar o sistema operativo. Em seguida, arranca a partir de USB 2 para instalar a imagem MTR-W ou Windows 11 Pro/Enterprise.

Ativar a migração do SO ao desbloquear o UEFI

Para desbloquear o UEFI e ativar a migração do SO, siga estes passos:

1. Insira USB 1 (com o pacote SEMM) no Surface Hub 2S.

2. Inicie no UEFI ao seguir estes passos:

   • Desative o Surface Hub 2S.
   • Prima sem soltar o botão Volume + e, em seguida, prima e solte o botão para ligar/desligar. Continue a premir Volume + até o menu UEFI aparecer no ecrã.
   • Quando lhe for pedido, introduza a palavra-passe UEFI que definiu anteriormente.

3. No menu UEFI, navegue para Gestão, selecione Instalar a partir de USB e aplique o ficheiro DfciUpdate.dfi a partir de USB 1.

4. Selecione Reiniciar agora no menu. O dispositivo apresenta um logótipo branco da Microsoft e, em seguida, encerra para concluir a instalação.

5. Ligue novamente o Surface Hub 2S. É apresentada uma caixa de diálogo vermelha a pedir-lhe para ativar o Modo de Gestão empresarial (SEMM) do Surface.

6. Introduza os dois últimos carateres do thumbprint do certificado e a palavra-passe das definições de UEFI e, em seguida, selecione OK para continuar.

   

   Observação

   Ativar o SEMM com a definição EnableOSMigration torna Windows 10 Team inacessível. Agora, deve continuar a instalar o Windows 11 Pro ou Enterprise.

7. O dispositivo é reiniciado automaticamente, apresentando novamente o logótipo branco antes de encerrar, o que indica que a atualização UEFI e a ativação SEMM estão concluídas. Após a desativação do dispositivo, pode avançar para o passo seguinte da migração do sistema operativo.

Instalar o MTR-W ou o Windows 11

Assim que o SEMM estiver ativado, pode arrancar a partir de USB 2 para instalar o sistema operativo pretendido.

Para instalar o MTR-W ou o Windows 11 Pro/Enterprise:

1. Insira USB 2 (com a imagem MTR-W ou Windows 11) no Surface Hub 2S.
2. Inicie no UEFI ao seguir estes passos:
   • Desative o Surface Hub 2S.
   • Prima sem soltar o botão Volume + e, em seguida, prima e solte o botão para ligar/desligar. Continue a premir Volume + até o logótipo do Windows aparecer no ecrã.
3. O dispositivo arranca a partir de USB 2 e inicia o processo de instalação. Siga as instruções apresentadas no ecrã para concluir a instalação do MTR-W ou do Windows 11 Pro/Enterprise.
4. O processo de instalação pode demorar até 90 minutos. Se a instalação parecer parar, aguarde toda a duração antes de efetuar mais ações.
5. Após a conclusão da instalação, o dispositivo será reiniciado automaticamente. Remova o USB 2 quando lhe for pedido para evitar arrancar novamente.

Passo 5: Configurar o Surface Hub 2S

Após a conclusão da instalação:

• Concluir o Windows OOBE (idioma, região, rede).
• Instale as atualizações.
• Se estiver a utilizar a imagem MTR-W, siga o guia de configuração Salas do Teams e inicie sessão com a sua conta de recurso.
• Se utilizar Windows 11, configure conforme necessário para a sua organização. Para obter mais informações sobre a configuração, consulte Configurar o Windows 10/11 Pro ou Enterprise no Surface Hub 2S.

Práticas recomendadas

• Faça uma cópia de segurança do certificado SEMM de forma segura.
• Evite reinícios desnecessários durante a migração.
• Utilize duas unidades USB para evitar substituir ficheiros críticos.
• Armazene ficheiros relacionados em conjunto (certificado SEMM, DfciUpdate.dfi, notas com thumbprint/palavra-passe do certificado).

Configuração pós-migração

Veja os seguintes artigos para obter os passos seguintes recomendados:

• Introdução ao Surface Hub com Salas do Microsoft Teams em execução no Windows
• Configuração inicial para o Surface Hub com Salas do Microsoft Teams no Windows (ou, em alternativa, Implementar o Surface Hub com o Windows Autopilot & Início de sessão automático de Salas do Teams)
• Melhores práticas de segurança para Surface Hubs com Salas do Microsoft Teams no Windows
• Instalar padrão de fundo no Surface Hub com Salas do Microsoft Teams no Windows

Resolução de problemas pós-migração

Os problemas comuns pós-migração são detalhados num artigo separado.

Resolução de problemas de migração

Embora o método de migração USB seja simples, podem surgir problemas durante a preparação ou instalação. A seguinte documentação de orientação pode ajudar a identificar e resolve problemas comuns.

Erro de correspondência de firmware

• Se o firmware UEFI não for, pelo menos, a versão 699.845.768.0, atualize o dispositivo antes de tentar a migração.
• Para atualizar, aceda a Definições>Atualização & Segurança>Windows Update e instale todas as atualizações pendentes.
• Repita até que ambos os firmware cumpram os requisitos.

Problemas de certificado SEMM

• Certifique-se de que o ficheiro e a palavra-passe do certificado SEMM (.pfx) têm uma cópia de segurança segura. Sem eles, o acesso UEFI é permanentemente perdido.

• Se perder o thumbprint do certificado, este pode ser obtido com o PowerShell num dispositivo Windows com o seguinte comando:

  $pfx = Get-PfxCertificate -FilePath "C:\Path\To\YourCert.pfx"
  $pfx.Thumbprint
  

• (Opcional) defina a palavra-passe UEFI.

• Grave os dois últimos carateres do thumbprint do certificado.

Verificações rápidas durante a migração

Utilize as seguintes verificações e referências para diagnosticar rapidamente problemas que possam surgir durante a migração USB. Estas verificações podem ajudar a identificar se o problema está relacionado com firmware, suporte de dados USB, espaço em disco ou integridade da imagem de recuperação.