透過 USB 將 Surface Hub 2S 移轉至 Windows 11

Surface Hub 2S 裝置可以從 Windows 10 團隊版 移轉至 Windows (MTR-W) 或 Windows 11 專業版/Enterprise 上的 Microsoft Teams 會議室，提供與 Surface Hub 3 相同的 Windows 11 IoT Enterprise 平臺。 這兩個移轉選項都使用 Surface IT 工具組和 USB 型工作流程。 移轉至 MTR-W 是大部分部署的首選，但 Windows 11 仍然是具有特定需求的組織支援的選項。

如需使用 Migration Launcher 應用程式移轉的詳細資訊，請參閱透過 Migration Launcher 應用程式移轉至 Windows 11。

USB 移轉必要條件

• Surface Hub 2S 執行Windows 10 團隊版 (完全更新的)
  • 統一可延伸韌體介面 (UEFI) 韌體版本：699.845.768.0 或更新版本
• 單獨的 Windows 裝置來準備 USB 隨身碟
• Surface IT 工具組
• Windows 11 IoT 企業版搭配 Microsoft Teams 會議室 在 Windows 體驗復原映像或貴組織的 Windows 11 企業版映像上
• 兩個 USB 3.0 驅動器 (32 GB+、FAT32 格式化) ：
  • USB 1：SEMM 封裝 (.dfi 檔案)
  • USB 2：作業系統映像、驅動程式、韌體
• Surface Enterprise 管理模式 (SEMM) 憑證 (.pfx) 和密碼
• 如果在本機使用復原映像，則網際網路連線 (選用)

移轉工作流程摘要

移轉影片概觀

以下是使用 USB 移轉程式將 Surface Hub 2S 移轉至 Windows 11 的影片概觀：

步驟1：準備SEMM證書並包裝 (USB 1)

您有數個選項可取得 SEMM 憑證，視您組織的規模和安全性需求而定。

SEMM 憑證選項

SEMM證書要求

憑證必須符合下列 SEMM 需求：

• 關鍵演算法 – RSA
• 鑰匙長度 – 2048
• 雜湊演算法 – SHA-256
• 類型 – TLS/SSL 伺服器驗證
• 金鑰用法 – 數位簽章、金鑰加密
• 提供者 – Microsoft 增強型 RSA 和 AES 密碼編譯提供者
• 到期日 – 憑證建立後 15 個月
• 關鍵出口政策 – 可出口

建立 SEMM 套件

1. 在個別裝置上啟動 Surface IT 工具組。 在左側導覽面板中，選取下列選項： UEFI 設定器>設定裝置 (的) ，以在 USB 1 上建立 (DfciUpdate.dfi) 的 SEMM 套件。

2. 在 [裝置設定 & 認證 ] 頁面上，設定下列設定：

   • 選擇部署組建： DFI
   • 匯入憑證保護： 新增 →選取您的 .pfx 檔案→輸入密碼
   • 選擇 DFI 套件類型： 設定套件
   • 選取 [裝置：Surface Hub → Surface Hub 2S]

3. 在 [裝置組態設定] 頁面上，設定如下：

   • 展開 UEFI 首頁
   • 將 EnableOSMigration 設定切換為 開啟。 選取 [下一步]。

4. 插入 USB 1，選取它作為目的地，然後選擇 [ 建立 ] 以在 USB 磁碟機上建置 SEMM 套件。

5. 建立裝置套件之後，請選取 [完成]，安全地退出 USB 1，並使用 SEMM 憑證和密碼將其安全地儲存。

6. 記錄憑證指紋的最後兩個字元，並將它們與您的 SEMM 憑證和密碼一起保留。

步驟 2： (USB 2) 建立可啟動的 MTR-W 或 Windows 11 映像

您有兩個選項來準備 USB 2，具體取決於您的組織和部署需求：

• 選項 1：在 Windows 上使用官方Microsoft Teams 會議室 (適用於 Surface Hub 2S 的 MTR-W) 復原映像。
• 選項 2：使用貴組織的 Windows 11 專業版或企業版映像，手動包含 Windows 11 專業版或企業版所需的 Surface Hub 2S 驅動程式和韌體。

此彈性可讓您根據組織的需求，在 Windows 體驗或標準 Windows 11 環境中部署專用的 Teams 會議室。 這兩個選項都遵循相同的 USB 準備工作流程，但作業系統映像和移轉後設定可能會相應不同。

使用 MTR-W 映像建立可開機磁碟機

1. 啟動 Surface IT 工具組。 在左側導覽面板中，選取： 復原工具建立>復原磁碟驅動器>建立。

2. 在 [選取裝置 ] 頁面上，選取下列選項：

   • 受控裝置： Surface Hub 2S
   • 所有裝置： Surface Hub>Surface Hub 2S

3. 在 [選取復原映像 ] 頁面上，設定下列選項：

   • 語言：選擇您喜歡的語言
   • Windows 作業系統： MTR
   • 發布版本： 22H2

4. 在 [語言套件選取] 頁面上，根據您所在的地區選取 [世界其他地區] 或 [中國 ]。 選取 [下一步]。

5. 插入 USB 2，選取它作為目的地，然後選擇 [建立 ] 以在 USB 磁碟機上建置復原映像。

6. 建立復原磁碟機後，選取 [完成]，安全彈出 USB 2，並安全地儲存。

使用 Windows 11 映像建立可啟動磁碟機

若要安裝 (20H2 或更新版本) 的 Windows 11 專業版 或企業映像，請使用下列其中一個選項：

• 現有的組織映像：如果使用貴組織的 Windows 11 專業版或企業版映像，請手動準備它，並包含來自 Windows 10/11 專業版和企業版的 Surface Hub 2S 驅動程式和韌體的驅動程式。
• Surface 部署加速器：使用 Surface 部署加速器建立全面的可啟動映像，其中包括 Windows 11、Microsoft Office、其他應用程式的最新更新以及必要的驅動程式和韌體。
• USB 隨身碟：您可以使用下載的復原映像手動建立 USB 隨身碟。 Windows 11 IoT 企業版與 Windows 上的 Microsoft Teams 會議室體驗。 安裝之後，請下載並安裝適用於 Windows 10/11 專業版和企業版的 Surface Hub 2S 驅動程式和韌體。

步驟 3：確認裝置就緒

確認 UEFI 版本為 699.845.768.0 或更新版本。 如果沒有，請先更新 UEFI 韌體，再繼續移轉。

若要透過 Surface Hub 2S 上的 Surface 應用程式檢查 UEFI 版本：

1. 移至 [開始所有>應用程式>Surface 顯示>]
2. 在 [裝置資訊] 底下，檢查 UEFI 版本。

您也可以在 UEFI 功能表中檢查 UEFI 版本：

1. 關閉 Surface Hub 2S。
2. 按住 音量 + 按鈕，然後按下並放開電源按鈕。 繼續按住 音量 + ，直到屏幕上出現 UEFI 菜單。
3. 選取 [ 系統資訊 ] 以檢視 UEFI 版本。
4. 如果 UEFI 版本早於 699.845.768.0，請透過 Windows Update 進行更新。

步驟 4：啟用 SEMM 並安裝 Windows 11

準備好兩個 USB 隨身碟並確認裝置已準備就緒後，您可以繼續遷移過程。

您首先在 SEMM) (啟用 Surface Enterprise 管理模式，以解鎖遷移操作系統的能力。 然後，您從 USB 2 啟動以安裝 MTR-W 或 Windows 11 專業版/企業版映像。

透過解除鎖定 UEFI 來啟用 OS 移轉

若要解除鎖定 UEFI 並啟用作業系統移轉，請遵循下列步驟：

1. 將 USB 1 (與 SEMM 封裝) 插入 Surface Hub 2S。

2. 請遵循下列步驟開機至 UEFI：

   • 關閉 Surface Hub 2S。
   • 按住 音量 + 按鈕，然後按下並放開電源按鈕。 繼續按住 音量 + ，直到屏幕上出現 UEFI 菜單。
   • 出現提示時，輸入您之前設置的 UEFI 密碼。

3. 在 UEFI 功能表中，流覽至 [管理]，選取 [從 USB 安裝]，然後套用 USB 1 中的 DfciUpdate.dfi 檔案。

4. 從功能表中選取立即 重新啟動 。 裝置會顯示白色的 Microsoft 標誌，然後關閉以完成安裝。

5. 再次開啟 Surface Hub 2S。 紅色對話方塊隨即出現，提示您啟用 Surface Enterprise 管理模式 (SEMM) 。

6. 輸入憑證指紋的最後兩個字元和 UEFI 設定密碼，然後選取 [ 確定 ] 以繼續。

   

   注意

   使用 EnableOSMigration 設定啟用 SEMM 會讓 Windows 10 團隊版無法存取。 您現在應該繼續安裝 Windows 11 專業版或企業版。

7. 裝置會自動重新啟動，在關機前再次顯示白色徽標，表示 UEFI 更新和 SEMM 啟動已完成。 裝置關機後，您現在可以繼續進行遷移作業系統的下一步。

安裝 MTR-W 或 Windows 11

激活 SEMM 後，您可以從 USB 2 啟動以安裝所需的操作系統。

若要安裝 MTR-W 或 Windows 11 專業版/企業版：

1. 將 USB 2 (與 MTR-W 或 Windows 11 映像) 插入 Surface Hub 2S。
2. 請遵循下列步驟開機至 UEFI：
   • 關閉 Surface Hub 2S。
   • 按住 音量 + 按鈕，然後按下並放開電源按鈕。 繼續按住 音量 + ，直到螢幕上出現 Windows 標誌。
3. 裝置從 USB 2 啟動並開始安裝程序。 依照螢幕上的提示完成 MTR-W 或 Windows 11 專業版/企業版的安裝。
4. 安裝過程最多可能需要 90 分鐘。 如果安裝似乎停滯，請等待整個持續時間，然後再採取進一步的動作。
5. 安裝完成後，裝置將自動重新啟動。 出現提示時取出 USB 2，以避免再次從它啟動。

步驟 5：設定 Surface Hub 2S

安裝完成後：

• 完整的 Windows OOBE (語言、區域、網路) 。
• 安裝更新。
• 如果使用 MTR-W 映射，請遵循 Teams 會議室 設定指南，並使用您的資源帳戶登入。
• 如果使用 Windows 11，請視需要為您的組織進行設定。 如需設定和設定的詳細資訊，請參閱 在 Surface Hub 2S 上設定 Windows 10/11 專業版或企業版。

最佳做法

• 安全地備份您的 SEMM 憑證。
• 避免在移轉期間不必要的重新開機。
• 使用兩個 USB 隨身碟以避免覆蓋關鍵檔案。
• 將相關檔案儲存在一起 (SEMM 憑證、DfciUpdate.dfi、附註以及憑證指紋/密碼) 。

移轉後設定

請參閱下列文章，以取得建議的後續步驟：

• 開始使用 Surface Hub 在 Windows 上執行 Microsoft Teams 會議室
• 首次設定在 Windows (上執行 Microsoft Teams 會議室 的 Surface Hub，或者使用 Windows Autopilot 部署 Surface Hub & 自動登入 Teams 會議室)
• 在 Windows 上執行 Microsoft Teams 會議室的 Surface Hub 安全性最佳做法
• 在 Windows 上執行 Microsoft Teams 會議室的 Surface Hub 上安裝桌布

移轉後疑難排解

常見的移轉後問題會在另一篇文章中詳細說明。

移轉疑難排解

儘管 USB 遷移方法很簡單，但在準備或安裝過程中可能會出現問題。 下列指引可協助識別和解決常見問題。

韌體不相符

• 如果 UEFI 韌體不至少是 699.845.768.0 版，請先更新裝置，再嘗試移轉。
• 若要更新，請前往「設定」>「更新」&「安全性」>Windows Update然後安裝所有待處理的更新。
• 重複此步驟，直到兩個韌體都符合需求為止。

SEMM 憑證問題

• 請確定已安全備份 SEMM 憑證 (.pfx) 檔案和密碼。 如果沒有它們，UEFI 存取將永久遺失。

• 如果您遺失憑證指紋，可以使用下列命令在 Windows 裝置上使用 PowerShell 擷取它：

  $pfx = Get-PfxCertificate -FilePath "C:\Path\To\YourCert.pfx"
  $pfx.Thumbprint
  

• (選擇性) 設定 UEFI 密碼。

• 記錄憑證指紋的最後兩個字元。

移轉期間的快速檢查

使用下列檢查和參考來快速診斷 USB 移轉期間可能出現的問題。 這些檢查可以幫助識別問題是否與韌體、USB 媒體、磁碟空間或恢復映像完整性有關。