共用方式為


部署、管理及服務Arm型Surface裝置

Arm 型 Surface 裝置,包括 Surface Pro 第 11 版、Snapdragon 處理器;Surface Laptop 第 7 版,Snapdragon 處理器;Surface Pro 9 搭配 5G 和 Surface Pro X 設計,以符合高效能的商業需求。

現在支援以映像為基礎的部署

Surface Pro 11 版 Snapdragon 處理器上的 Windows 11 現在 Configuration Manager 支援以映射為基礎的作系統部署 (OSD) ;Surface Laptop 第 7 版、Snapdragon 處理器和 Surface Pro 9 搭配 5G。

Autopilot 部署

在Microsoft雲端解決方案提供者協助下,使用 Windows Autopilot 部署 Arm 型 Surface 裝置。 或者,您可以使用 Autopilot 部署設定檔自行布建裝置。 Autopilot 允許使用原廠布建的 OS 進行零觸控部署,以啟用簡化的設定,包括預安裝 Microsoft 365 Apps 企業版。 使用新式管理和安全性解決方案的組織可以完全使用Arm型Surface裝置的效能功能。 使用現代化 企業營運應用程式Microsoft市集應用程式或遠端桌面解決方案的客戶也會受益。

使用 UEFI 設定程式和 SEMM 管理韌體

使用 Surface IT 工具組Surface Enterprise 管理模式 (SEMM) ,您可以針對支援的 Surface 裝置的商業 SKU,在韌體層級 管理硬體元件 。 每個元件的預設行為會指出為「開啟」或「關閉」。如需詳細的設定功能,請參閱 SEMM UEFI 設定參考

注意

Surface Pro 第 11 版、Snapdragon 處理器和 Surface Laptop 第 7 版的商業 SKU,Snapdragon 處理器於 2024 年 9 月 10 日開始從您的 Microsoft Surface 授權轉銷商寄送。

若要深入瞭解如何使用 SEMM 管理韌體,請參閱:

Microsoft Intune系統管理中心

使用 Intune 和 DFCI 管理韌體

使用 Microsoft Intune 和裝置韌體設定介面 (DFCI) 配置檔,您可以在 Arm 型 Surface 裝置的韌體層級管理硬體元件,類似於其他 Surface 裝置。 若要深入瞭解,請 參閱管理 Surface 裝置上的 DFCI

使用 Microsoft Entra ID 管理

Microsoft Intune 系統管理中心會與 Microsoft Entra ID整合,以提供已註冊裝置的細微管理,讓裝置登入速度更快,並簡化完整的雲端式管理原則設定。 例如,您可以 使用 eSIM 配置檔來管理 LTE ,以設定資料計劃,並在多個裝置上部署啟用程式代碼。

共同管理

透過 Autopilot 部署之後,裝置可以加入 Microsoft Entra ID 或 Active Directory (Microsoft Entra 混合式加入) ,您可以在其中使用 Intune 來管理裝置,或使用安裝 32 位 x86 的 Configuration Manager 來共同管理裝置ConfigMgr 用戶端。

其他 MDM 解決方案

如需如何管理 Arm 型 Surface 裝置的詳細資訊,請連絡 MDM 提供者。

防毒軟體

Microsoft Defender 會在裝置支援的存留期內保護以Arm為基礎的電腦上的 Windows 10和11。 雖然更多非Microsoft防病毒程式現在支援以Arm為基礎的計算機,但請確認與特定解決方案的相容性。 Windows 安全性 會繼續提供完整的保護。

服務和維護

以 Arm 為基礎的裝置是設計來透過 Windows Update 簡化驅動程式和韌體的更新程式。 確定已啟用預設設定以接收自動更新:

  1. 移至 [開始>設定>更新 & 安全>性 Windows Update>進階選項]。
  2. \[擇更新安裝方式\] 下方選取 \[自動 (建議選項)\]

對商業客戶的建議

應用程式相容性

大部分的應用程式會在 Arm 型 Windows 11 電腦上順暢地執行,但有幾個例外狀況。

支援的應用程式

  • x86 Win32 應用程式:大部分都能順暢地在Arm型Surface裝置上執行,並受益於進階模擬技術。
  • 原生 Arm64 和Microsoft市集 UWP 應用程式:這些應用程式可提供絕佳的體驗,同時使用 Arm 型處理器的完整原生速度,同時將電池使用時間優化。 原生 Arm64 應用程式可用性持續成長,包括 Adobe Photoshop 和 Adobe Lightroom 等熱門應用程式。
  • 驅動程式支援的應用程式:完全支援依賴專為 Arm 型 Windows 10 或 Windows 11 電腦設計的驅動程式的應用程式。
  • x64 模擬:現在已在 Windows 11 中正式推出,x64 模擬允許更廣泛的應用程式相容性,讓許多 x64 應用程式能夠在 Arm 型裝置上有效執行。
  • 若要深入瞭解,請參閱 Arm型Surface裝置常見問題

應用程式保證程式

應用程式保證計劃可供商業客戶使用,適用於其LOB、ISV,以及Microsoft以arm上 Windows 10或 Windows 11為目標的第一方應用程式。 如果您遇到應用程式相容性問題,Microsoft提供開發人員資源來進行疑難解答,並免費協助進行應用程式補救。 若要深入瞭解,請造訪 aka.ms/AppAssure

如需在 Arm 型裝置上執行應用程式的詳細資訊,請參閱:

虛擬桌面 (VDI)

Azure 虛擬桌面可讓您從任何位置存取任何裝置上的 Windows 桌面、應用程式和數據。 若要深入瞭解,請造訪 Azure 虛擬桌面網站

瀏覽

Arm 型 Surface 裝置支援熱門瀏覽器:

  • Microsoft Edge、Firefox、Chrome 和 Internet Explorer 會在具有 5G 和 Surface Pro X 的 Surface Pro 9 上執行。
  • Firefox 和 Microsoft Edge (Chromium) 以增強的效能在 Arm 型 Windows 10 或 Windows 11 電腦上以原生方式執行。

安裝和使用 Microsoft Office

  • 使用 Microsoft 365 以獲得 Arm 型 Windows 10 或 Windows 11 電腦的最佳體驗。
  • Microsoft 365「選取執行」會安裝針對 Arm 型處理器優化的 Outlook、Word、Excel 和 PowerPoint。
  • Microsoft Teams 會在具有 5G 和 Surface Pro X 的 Surface Pro 9 上以原生方式執行。
  • 針對 Office 的「永久版本」,例如 Office 2021,請安裝 32 位版本。

VPN

若要確認特定 VPN 是否支援 Arm 型 Windows 10 或 Windows 11 電腦,請連絡 VPN 提供者。

Arm 型 Surface 裝置的功能摘要

下表顯示 Arm 型 Surface 裝置和 Arm 上 Windows 11 的主要功能可用性。

部署功能

功能 Surface Pro X Surface Pro 9 搭配 5G Surface Pro 第 11 版,Snapdragon 處理器 Surface Laptop 第 7 版,Snapdragon 處理器 附註
Windows Autopilot 建議的部署選項
網路開機 (PXE)
Windows 設定設計工具
WinPE 不建議使用。 Microsoft不提供必要的 。ISO 和驅動程式,可支援使用 Arm 型 Surface 裝置的 WinPE。
作系統部署 Surface Pro 9 上 Windows 11 支援 5G、Surface Pro 11 版、Snapdragon 處理器,以及 Surface Laptop 第 7 版、Snapdragon 處理器。
MDT 不支援 Windows 11,包括 x86 Windows 11。

管理工具和選項

功能 Surface Pro X Surface Pro 9 搭配 5G Surface Pro 第 11 版,Snapdragon 處理器 Surface Laptop 第 7 版,Snapdragon 處理器 附註
Intune
Windows Autopilot
Microsoft Entra ID (共同管理) 能夠將 Arm 型 Surface 裝置加入 Microsoft Entra ID 或 Active Directory (Microsoft Entra 混合式聯結) 。
Configuration Manager
AC 恢復時開啟電源
商務用 Surface 診斷工具組 (SDT)
Surface 資產標記工具
Surface 企業管理模式 (SEMM) 部分
Surface UEFI 設定程式
Surface UEFI 管理員 部分

安全性功能

功能 Surface Pro X Surface Pro 9 搭配 5G Surface Pro 第 11 版,Snapdragon 處理器 Surface Laptop 第 7 版,Snapdragon 處理器 附註
BitLocker
Microsoft Defender
支援非Microsoft防病毒軟體 請參閱附註 請參閱附註 請參閱附註 請參閱附註 某些非Microsoft防病毒軟體無法安裝在Arm型處理器上。 如需應用程式可用性,請連絡您的防病毒軟體提供者。
安全開機
Windows 資訊保護
Surface Data Eraser

常見問題集

我可以使用 Configuration Manager 部署以 Arm 為基礎的 Surface 裝置嗎?

  • Microsoft Configuration Manager 現在支援使用5G、Surface Pro 11版、Snapdragon處理器,以及 Surface Laptop 第 7 版 Snapdragon 處理器的 Surface Pro 9 上 Windows 11 的作系統部署

如何部署 Arm 型 Surface 裝置?

  • 部署 Surface Pro 第 11 版 Snapdragon 處理器;Surface Laptop 第 7 版、Snapdragon 處理器,或透過 OSD 或 Windows Autopilot Surface Pro 9 搭配 5G。
  • 透過 Windows Autopilot 部署 Surface Pro X。

復原映像是否可供使用?

是否 Intune 管理 Arm 型 Surface 裝置的必要專案?

  • 建議使用 Intune,但並非必要。 透過 Autopilot 部署之後,您可以將 Arm 型 Surface 裝置加入 Microsoft Entra ID 或 Active Directory (Microsoft Entra 混合式加入) 。 這可讓您使用 Intune 管理裝置,或使用安裝 32 位 x86 ConfigMgr 用戶端的 Configuration Manager 共同管理裝置。

深入了解