Come usare UEFI di Surface (Windows 10)

L'interfaccia UEFI (Unified Extensible Firmware Interface) di Surface sostituisce il BIOS (Basic Input/Output System) standard con nuove funzionalità, tra cui un avvio più rapido e una maggiore sicurezza.  È possibile utilizzare l'interfaccia UEFI di Surface per gestire le funzionalità del firmware di Surface. 

Questi modelli di Surface utilizzano la nuova interfaccia UEFI firmware: 

• Surface Pro 4, Surface Pro (quinta generazione), Surface Pro 6, Surface Pro 7, Surface Pro 7+, Surface Pro X 
• Surface Laptop (prima generazione), Surface Laptop 2, Surface Laptop 3, Surface Laptop 4, Surface Laptop Go 
• Surface Studio (prima generazione), Surface Studio 2 
• Surface Book, Surface Book 2, Surface Book 3 
• Surface Go, Surface Go 2 

Informazioni su queste opzioni di menu  

• Informazioni PC 
• Sicurezza 
• Dispositivi 
• Configurazione di avvio 
• Data e ora 
• Informazioni 
• Esci 

Per Surface Pro, Surface Pro 2, Surface Pro 3 e Surface 3, continuiamo a supportare il BIOS standard. 

Importante: In condizioni normali, non è necessario modificare le impostazioni UEFI. Un'eventuale modifica di queste impostazioni può compromettere la sicurezza e la funzionalità di Surface. 

• Come accedere alle impostazioni UEFI in Surface 

VIDEO 

Nota: Questo video è disponibile solo in inglese. 

È possibile modificare le impostazioni UEFI solo durante l'avvio del sistema. Per caricare il menu contenente le impostazioni del firmware UEFI: 

1. Arresta Surface e attendi circa 10 secondi per assicurarti che sia spento. 
2. Esercita una pressione prolungata sul tasto di aumento del volume del sistema Surface e, contemporaneamente, premi e rilascia il pulsante di alimentazione. 
3. Il logo Microsoft o Surface viene visualizzato sullo schermo. Continua a tenere premuto il tasto di aumento del volume. Rilascia il pulsante quando viene visualizzata la schermata UEFI. 

Puoi caricare il menu delle impostazioni del firmware UEFI anche tramite Windows. Ecco come fare: 

1. Seleziona Start  > Settings  > Update & security  > Recovery. 
2. In Avvio avanzato seleziona Riavvia ora. 
3. In Scegli un'opzione seleziona Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI, quindi riavvia. 

• Opzioni del menu UEFI 

Le impostazioni UEFI che è possibile modificare dipendono dal modello di Surface. Le opzioni di menu in questa sezione si applicano ai modelli di Surface che utilizzano la nuova interfaccia UEFI del firmware. 

Informazioni PC 

Nella sezione relativa alle informazioni del PC è possibile visualizzare informazioni importanti su Surface, come l'identificatore univoco universale (UUID), il numero seriale e la versione del firmware. Puoi usare queste informazioni per risolvere eventuali problemi o ricorrere al supporto in garanzia. 

Sicurezza 

Nella sezione relativa alla sicurezza puoi impostare o modificare la password UEFI, disattivare o attivare l'avvio protetto e modificare le impostazioni relative al multithreading simultaneo (SMT). In genere, la modifica delle impostazioni di sicurezza è richiesta solo per le aziende: le impostazioni predefinite sono ideali per la maggior parte degli utenti. 

Nota: Le password UEFI sono utilizzate da aziende e professionisti IT principalmente per limitare i tipi di modifica che i dipendenti possono apportare nei propri dispositivi. Se fai parte di un'azienda, contatta l'amministratore IT in caso di domande o problemi con la password UEFI. Se non fai parte di un'azienda e scegli di creare una password UEFI, assicurati di documentare la password in un luogo sicuro. Non puoi reimpostare la password UEFI e Microsoft non può recuperarla. 

Dispositivi 

Nella sezione Dispositivi puoi attivare o disattivare vari dispositivi connessi e componenti hardware di Surface, ad esempio la fotocamera a infrarossi (IR), il Bluetooth® e l'audio integrato. 

Note:  

• Se disattivi l'hardware nell'interfaccia UEFI di Surface, non è possibile riattivarlo in Windows. È necessario riattivarlo nell'interfaccia UEFI di Surface. 
• Il menu Dispositivi non viene visualizzato in Surface Pro X. 

Configurazione di avvio 

Nella sezione relativa alla configurazione di avvio è possibile modificare la modalità di avvio di Surface in Windows. 

Se Surface fa parte di un'azienda, queste impostazioni possono essere bloccate o configurate in base alle specifiche dell'impresa. Per ulteriori informazioni, contatta l'amministratore IT. Le impostazioni predefinite sono invece ideali per chi non fa parte di un'azienda. 

Nota: In caso di eliminazione accidentale di Windows Boot Manager dal record di avvio principale, riavvia semplicemente Surface e Windows Boot Manager verrà reinstallato automaticamente. Se elimini Windows Boot Manager e Surface fa parte di un'azienda, contatta l'amministratore IT per ottenere supporto. 

Data e ora 

Nella sezione relativa a data e ora è possibile immettere manualmente una nuova data e ora. 

Informazioni 

Visualizza le Informazioni sulle normative.  

Esci 

Seleziona Esci > Riavvia ora per salvare le modifiche e riavviare Surface. 

• Il BIOS standard continua a supportare questi dispositivi Surface 

L'interfaccia UEFI sostituisce il BIOS standard solo nei modelli di Surface elencati in questo articolo. I modelli seguenti non dispongono dell'interfaccia UEFI e utilizzano ancora il BIOS precedente.   

Surface Pro o Surface Pro 2 

Trusted Platform Module (TPM) 
Lo stato attualmente configurato di TPM (Abilitato o Disabilitato) è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Sì. 

Secure Boot Control 
Lo stato di Avvio protetto (Abilitato o Disabilitato) attualmente configurato è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Sì. 

Elimina tutte le chiavi 
di avvio protetto Per eliminare tutte le chiavi di avvio protetto installate, incluse quelle predefinite installate con Windows, seleziona Sì. Al termine, seleziona Exit Setup > Sì. 

Nota: quando si eliminano le chiavi di avvio protetto, durante l'avvio di Windows viene visualizzata una schermata rossa. 

Installare le chiavi 
di avvio protetto predefinite Per reinstallare tutte le chiavi di avvio protetto installate in origine con Windows (e solo quelle), seleziona Sì. Al termine, seleziona Exit Setup > Sì. 

Surface Pro 3 

Nota: Se la password dell'amministratore non viene immessa correttamente per tre volte, non è più possibile accedere alla UEFI. Riavvia Surface e reimmetti la password. 

Trusted Platform Module (TPM) 
Lo stato attualmente configurato di TPM (Abilitato o Disabilitato) è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup > Sì. 

Secure Boot Control 
Seleziona Secure Boot Control per abilitare o disabilitare questa funzionalità. Quando Secure Boot Control è abilitato, sono disponibili due opzioni aggiuntive: 

• Se i tasti di avvio protetto sono installati, puoi eliminarli selezionando Delete All Secure Boot Keys. 
• Se i tasti di avvio protetto non sono installati, puoi selezionare Install All Factory Default Keys e quindi Windows & 3rd-party UEFI CA (Default) o Solo Windows. 

Configure Alternate System Boot Order 
Per scegliere l'ordine di avvio di Surface, seleziona Configure Alternate System Boot Order e seleziona una delle opzioni seguenti: 

• SSD only 
• Network -> USB -> SSD 
• USB -> Network -> SSD 
• USB -> SSD 
• Network -> SSD 

Advanced Device Security 
Questa opzione consente di disabilitare le porte e le funzionalità che non si desidera vengano usate da nessuno. Ad esempio, puoi disabilitare il lettore di schede microSD in modo che nessuno possa utilizzare una scheda microSD per copiare dati. 

Le impostazioni correnti si presentano in grassetto. Seleziona Advanced Device Security e seleziona l'opzione desiderata. 

La selezione di Side USB impedisce l'avvio da un dispositivo USB. La porta USB rimane abilitata in Windows. 

Disabilitando il Wi-Fi disabiliti anche l'opzione Bluetooth®. 

• Network Boot 
• Side USB 
• Docking Port 
• Fotocamera anteriore 
• Fotocamera posteriore 
• OnBoard Audio 
• microSD 
• Wifi 
• Bluetooth 

Informazioni 
sul dispositivo Questa opzione mostra l'identificatore univoco universale (UUID) e il numero seriale di Surface. 

Password 
amministratore Questa opzione consente di creare una password per impedire ad altri di modificare le impostazioni UEFI. Le aziende che hanno la necessità di proteggere dati sensibili usano in genere una password di amministratore. 

Exit Setup 

• Salvare e uscire. Per salvare le modifiche e uscire, seleziona Exit Setup > Sì. 
• Uscire senza salvare. Per uscire senza salvare le modifiche quando utilizzi una cover con tastiera di Surface, premi ESC e seleziona Sì. Se non utilizzi una cover, premi il pulsante di alimentazione. 

Surface 3 

Trusted Platform Module (TPM) 
Lo stato attualmente configurato di TPM (Abilitato o Disabilitato) è evidenziato. Per modificare lo stato, seleziona l'altra opzione. Al termine, seleziona Exit Setup. 

Secure Boot Control 
Seleziona Secure Boot Control per abilitare o disabilitare questa funzionalità. Quando è abilitato il controllo di avvio protetto, e se le chiavi di avvio protetto sono installate, disponi della possibilità aggiuntiva di selezionare Delete All Secure Boot Keys per eliminarle. 

Configure Alternate System Boot Order 
Per selezionare l'ordine di avvio di Surface, seleziona Configure Alternate System Boot Order e seleziona una delle opzioni seguenti: 

• SSD Only 
• Network -> USB -> SSD 
• USB -> Network -> SSD 
• USB -> SSD 
• Network -> SSD 
• Administrator password 

Questa opzione consente di creare una password per impedire la modifica da parte di utenti non autorizzati delle impostazioni UEFI. Le aziende che hanno la necessità di proteggere dati sensibili usano in genere una password di amministratore. 

Exit Setup 

• Salvare e uscire. Per salvare le modifiche e uscire, seleziona Exit Setup > Sì. 
• Uscire senza salvare. Per uscire senza salvare le modifiche quando usi una cover con tasti per Surface, premi ESC e seleziona Sì.