访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: Windows 10, Windows 11 管理 Surface 驱动程序和固件更新的方式取决于你的环境和组织要求。 大型组织中的 IT 管理员通常在向用户推出更新之前暂存部署并进行测试，确保系统保持稳定和安全。 本文面向 IT 专业人员，仅适用于 Surface 设备。 对于想要安装更新的家庭用户，请参阅 下载 Surface 的驱动程序和固件 。 集中管理更新对于维护安全的最新系统仍然至关重要。 这可以减少停机时间，确保 Surface 设备受到最新安全修补程序的保护，并使固件与通过 Windows 更新引入的新功能保持同步。 Surface 驱动程序和固件更新中包含的内容 Windows Installer .msi 文件包含 Surface 设备所需的所有累积驱动程序和固件更新。 更新包可能包括以下部分或全部组件： 管理引擎 (ME) - 适用于基于 Intel 的 Surface 设备 统一可扩展固件接口 (UEFI) 根据组织选择 Windows 11 或 Windows 10 。 如果有多个 .msi 文件可用，请选择与 Surface 型号和部署的 OS 版本对应的文件。 当Windows 10于 2025 年 10 月 14 日终止支持时，Microsoft将不再发布安全更新、bug 修复、时区更新或提供技术支持。 若要了解详细信息（包括需要更多时间的组织过渡选项），请参阅 使用Windows 11、Windows 365和 ESU 规划Windows 10终止支持 。 Surface Pro具有 Intel 处理器的第 11 版、带 5G 的 Surface Pro 10 版本和带 Intel 处理器的 Surface Laptop 第 7 版现在支持使用 Windows 11 版本 23H2 进行部署。 Windows 11 23H2 的工厂映像不可用。 组织必须自行下载并安装 OS，并将 MSI 驱动程序和固件包集成到其映像解决方案中。 虽然 Windows 11 23H2 扩展了部署灵活性，但 Windows 11 24H2 中支持的某些功能在 23H2 中不可用。 Surface 设备的安装指南 Windows 更新 ：Surface 设备可以通过Windows 更新自动接收驱动程序和固件更新，从而在最少的管理员干预下帮助确保安全性。 Surface MSI 包 ：适用于测试和受控部署。 从 此页上的链接 下载并安装更新。 通过 Windows 更新 for Business 自动更新可确保固件和驱动程序更新与安全修补程序保持一致，从而减少手动干预的需求。 Microsoft Intune和Configuration Manager Intune ：使用 Intune 和 Surface 管理门户 远程管理 Surface 固件更新，以便了解设备状态。 该门户提供组织内所有 Surface 设备的合并视图。 Intune ：使用 Intune 和 Surface 管理门户 远程管理 Surface 固件更新，以便了解设备状态。 该门户提供组织内所有 Surface 设备的合并视图。 Configuration Manager ：将 Surface 固件和驱动程序更新与本地管理的Configuration Manager同步。 使用Configuration Manager通过 Microsoft Entra混合联接 自动部署或共同管理设备。 若要了解详细信息，请参阅 配置Microsoft Entra混合联接 。 Configuration Manager ：将 Surface 固件和驱动程序更新与本地管理的Configuration Manager同步。 使用Configuration Manager通过 Microsoft Entra混合联接 自动部署或共同管理设备。 若要了解详细信息，请参阅 配置Microsoft Entra混合联接 。 管理 Configuration Manager 中的 Surface 驱动程序更新

使驱动程序和固件保持最新可确保： 增强的安全性 ：定期更新通过解决固件级风险来减少漏洞。 提高性能 ：与最新 OS 更新一致的驱动程序可确保获得最佳体验。 简化管理 ：使用 Intune 和 Surface 管理门户等工具可确保无缝部署和跟踪更新，从而减少管理开销。 分阶段测试更新 ：先将更新部署到测试组，然后再在组织范围内推出更新。 监视设备运行状况 ：使用 Intune 的 Surface Management 门户 跟踪更新成功并检测任何问题。 若要了解详细信息，请参阅 Surface Management Portal 概述 。 采用适用于企业的 Windows 更新 ：这可确保 Surface 设备始终具有最新的驱动程序、固件和安全修补程序。 若要了解详细信息，请参阅 配置 Windows 更新 for Business 。 通过将设备固件配置接口 (DFCI) 配置文件 内置到 Intune 中，Surface UEFI 管理将新式管理堆栈扩展到 UEFI 硬件级别。 DFCI 支持零接触预配，消除 BIOS 密码， (包括启动选项和内置外围设备) 控制安全设置，并为将来的高级安全方案奠定了基础。 有关详情，请参阅以下资源： 在 Windows 10 上使用 MDT 自动执行驱动程序和固件更新 虽然 基于 ARM 的设备或Windows 11不支持 Microsoft Deployment Toolkit (MDT) ，但它仍然是在运行 Windows 10 的基于 x86 的 Surface 设备上自动更新的有用工具。 在 OS 部署期间使用任务序列安装驱动程序和更新，确保设备从一开始就处于最新状态。 若要了解详细信息，请参阅 任务序列步骤 。 Surface .msi 命名约定 自 2019 年 8 月以来，.msi 文件遵循以下约定： Product _ Windows release _ Windows 内部版本号 _ 版本号 _ 版本号修订 (通常为零) SurfacePro11_Win11_26100_24.091.12892.0.msi 产品 ：Surface Pro第 11 版 Snapdragon 处理器 Windows 版本 ：Win11 版本 ：24.091.12892 – 此版本号显示以下内容： 年份 ： 24 (2024) 月份和周 ：091 (9 月) 的第一周 每月分钟 数：12892 月份和周 ：091 (9 月) 的第一周 版本修订 ：0 (此版本的首次发布) 这有助于 IT 管理员根据产品、OS 和生成兼容性选择正确的更新。 管理 Configuration Manager 中的 Surface 驱动程序更新 使用Configuration Manager部署应用程序 计划Windows 10终止支持 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-07-14