Surface デバイスは、これらのデバイス専用に Microsoft が設計した独自の Unified Extensible Firmware Interface (UEFI) を使用するように設計されています。 Surface UEFI 設定を使用すると、IT 管理者は組み込みのデバイスとコンポーネントを有効または無効にしたり、UEFI 設定が変更されないように保護したり、Surface デバイスのブート設定を調整したりすることができます。
サポートされている製品
| 製品ライン | サポートされるモデル | 注 |
|---|---|---|
| Surface Pro | Surface Pro for Business 12 インチ 2nd Edition、Surface Pro 12th Edition (Snapdragon、商用 SKU のみ)、Surface Pro for Business 12th Edition (Intel)、Surface Pro for Business 12 インチ 1st Edition、Surface Pro for Business 11th Edition (Intel)、Surface Prowith 5G 11th Edition (Snapdragon、商用 SKU のみ)、Surface Pro 11th Edition (Snapdragon)、Surface Pro 10、5G 対応 Surface Pro 9 (SQ3)、Surface Pro 9 (Intel、商用 SKU のみ)、Surface Pro 8 (商用 SKU のみ)、Surface Pro 7+ (商用 SKU のみ)、Surface Pro 7、Surface Pro 6、Surface Pro (第 5 世代)、Surface Pro 4、Surface Pro X | 該当する場合は、商用 SKU が記載されます |
| Surface Laptop | Surface Laptop Ultra、Surface Laptop for Business 13 インチ 2nd Edition (Snapdragon)、Surface Laptop 8th Edition (Snapdragon、商用 SKU のみ)、Surface Laptop for Business 8th Edition (Intel)、Surface Laptop for Business 13 インチ 1st Edition (Intel)、Surface Laptop for Business 13 インチ 1st Edition (Snapdragon)、Surface Laptop 5G for Business 7th Edition (Intel)、Surface Laptop for Business 7th Edition (Intel)、 Surface Laptop 第 7 版 (Snapdragon)、Surface Laptop 6 (商用 SKU のみ)、Surface Laptop 5 (商用 SKU のみ)、Surface Laptop 4 (商用 SKU のみ)、Surface Laptop Go 3 (商用 SKU のみ)、Surface Laptop Go 2 (商用 SKU のみ)、Surface Laptop SE、Surface Laptop 3 (Intel)、Surface Laptop 2、Surface Laptop (第 1 世代)、Surface Laptop Go | 該当する場合は、商用 SKU が記載されます |
| Surface Studio | Surface Studio 2+、Surface Studio 2、Surface Studio (第 1 世代) | |
| Surface Book | すべての世代 | |
| Surface Laptop Studio | すべての世代 (商用 SKU のみ) | |
| Surface Go | Surface Go 4 (商用 SKU のみ)、Surface Go 3 (商用 SKU のみ)、Surface Go 2、Surface Go | Surface Go はサードパーティの UEFI を使用し、DFCI をサポートしていません。 Surface Go 2 は商用 SKU でのみ DFCI をサポートします |
SKU の詳細については、 システム SKU リファレンスを参照してください。
ヒント
商用 SKU (別名 法人向け Surface) は、Windows 10 Pro/Enterprise または Windows 11 Pro/Enterprise を実行し、コンシューマー SKU は Windows 10/Windows 11 Home を実行します。 UEFI では、商用 SKU は [デバイス] ページ と [管理] ページを機能する唯一のモデルです。 詳細については、「 システム情報を表示する」を参照してください。
クラウドベースの管理のサポート
Microsoft Intune に組み込まれたデバイス ファームウェア構成インターフェイス (DFCI) プロファイルを使用して、Surface UEFI 管理は最新の管理スタックを UEFI ハードウェア レベルまで拡張します。 DFCI は、ゼロタッチ プロビジョニングをサポートし、BIOS パスワードを排除し、セキュリティ設定を制御し、将来の高度なセキュリティ シナリオの基礎を築きます。
DFCI は現在、次の商用デバイスで利用できます。Surface Pro 12th Edition (Snapdragon)、Surface Pro for Business 12th Edition (Intel)、Surface Pro for Business 12 インチ 1st Edition、Surface Pro for Business 11th Edition (Intel)、Surface Pro 11th Edition (Snapdragon)、Surface Pro 10、Surface Pro 10 with 5G、Surface Pro 9、Surface Pro 9 with 5G、Surface Pro 8、Surface Pro 7+、Surface Pro 7、Surface ProX、Surface Laptop 8th Edition (Snapdragon)、Surface Laptop for Business 8th Edition (Intel)、Surface Laptop for Business 13 インチ 1st Edition (Intel)、Surface Laptop for Business 13 インチ 1st Edition (Snapdragon)、Surface Laptop 5G for Business 7th Edition (Intel)、Surface Laptop for Business 7th Edition (Intel)、Surface Laptop 7th Edition (Snapdragon)、Surface Laptop 6、Surface Laptop 5、 Surface Laptop 4、Surface Laptop 3、Surface Laptop Studio 2、Surface Laptop Studio、Surface Laptop SE、Surface Laptop Go 2、Surface Laptop Go、Surface Book 3、Surface Studio 2+、Surface Go 3、Surface Go 4。 詳細については、「 Surface デバイスでの DFCI の管理」を参照してください。
Surface UEFI メニューを開く
システムの起動時に UEFI 設定を調整するには:
- Surface をシャットダウンし、約 10 秒間待ってからオフになっていることを確認します。
- [音量を上げる] ボタンを長押しして、同時に電源ボタンを押して離します。
- Microsoft または Surface のロゴが画面に表示されたら、UEFI 画面が表示されるまで 音量を上げ るボタンを押し続けます。
UEFI PC 情報ページ
[PC 情報] ページには、Surface デバイスに関する詳細情報が含まれています。
モデル – Surface Laptop Studio 2 や Surface Pro 9 など、お使いの Surface デバイスのSurface Pro モデルがここに表示されます。 デバイスの正確な構成 (プロセッサ、ディスク サイズ、メモリ サイズなど) は表示されません。
システム UUID – この汎用一意識別番号は、デバイスに固有であり、展開または管理中にデバイスを識別するために使用されます。
シリアル番号 – この番号は、資産のタグ付けとサポート シナリオでこの特定の Surface デバイスを識別します。
資産タグ – 資産タグは、 資産タグ ツールを使用して Surface デバイスに割り当てられます。
Surface デバイスのファームウェアに関する詳細情報を見つけることもできます。 Surface デバイスには複数の内部コンポーネントがあり、それぞれが異なるバージョンのファームウェアを実行しています。 これらのコンポーネントのファームウェア バージョンは PC 情報 ページに表示されます。 コンポーネントには次のものが含まれ、デバイスによって異なる場合があります。
- System UEFI (システム UEFI)
- SMF コントローラー
- SAM Controller (SAM コントローラー)
- Intel Management Engine (Intel 管理エンジン)
- PD コントローラー
- キーボード コントローラー
- トラックパッド コントローラー
- Touch Firmware (タッチ ファームウェア)
図 1。 システム情報とファームウェア バージョン情報。
Surface デバイスの最新のファームウェア バージョンに関する最新情報は、お使いのデバイスの「Surface 更新履歴」で確認できます。
UEFI セキュリティ ページ
図 2。 Surface UEFI セキュリティ設定を構成します。
[セキュリティ] ページでは、UEFI 設定を保護するためのパスワードを設定できます。 Surface デバイスを UEFI で起動するときは、このパスワードを入力する必要があります。 パスワードには、次の文字を含めることができます (図 3 を参照)。
大文字: A ～ Z
小文字: a ～ z
数字: 1 ～ 0
特殊文字: !@#$%^&*()?<>{}[]-_=+|.,;:’`”
パスワードは 6 文字以上である必要があり、大文字と小文字が区別されます。
図 3. Surface UEFI 設定を保護するためのパスワードを追加します。
[セキュリティ] ページでは、Surface デバイスのセキュア ブートの構成を変更することもできます。 セキュア ブート テクノロジは、承認されていないブート コードが Surface デバイスで起動できないようにして、ブートキット タイプやルートキット タイプのマルウェアの感染を防ぎます。 セキュア ブートを無効にして、Surface デバイスが他のオペレーティング システムまたは起動可能なメディアを起動できるようにすることができます。 図 4 に示すように、カスタムのサードパーティ証明書と連携するようにセキュア ブートを構成することもできます。 詳細については、「 セキュア ブート」を参照してください。 一部のファースト パーティ証明書も 2026 年に有効期限が切れます。詳細については、「 Surface セキュア ブート証明書」を参照してください。
図 4: セキュア ブートの構成。
デバイスによっては、TPM が有効か無効かを確認することもできます。 [TPM を有効にする] 設定が表示されない場合は、図 5 に示すように、Windows で tpm.msc を開いて状態をチェックします。 TPM は、BitLocker によるデバイスのデータ暗号化の認証に使用されます。 詳細については、「 BitLocker の概要」を参照してください。
図 5: TPM コンソール。
UEFI デバイス ページ
[デバイス] ページでは、対象デバイス上の特定のコンポーネントをオンまたはオフにできます。 コンポーネントは、次のもので構成されます。
- ドッキング USB ポート
- フロント カメラ
- リア カメラ
- IR カメラ
- オンボード オーディオ
- SD カード
- Wi-Fi & Bluetooth
- Bluetooth
- タイプ カバー ポート
各デバイスには、図 6 に示すように、 オン (有効) または オフ (無効) の位置に移動するスライダー ボタンがあります。 (コンポーネントは Surface デバイスによって異なる場合があります。)
図 6. 特定のデバイスを有効または無効にします。
UEFI ブート構成ページ
[ブート構成] ページでは、ブート デバイスの順序を変更したり、次のデバイスのブートを有効または無効にしたりできます。
Windows ブート マネージャー
USB 記憶装置
PXE ネットワーク
内部ストレージ
特定のデバイスからすぐに起動することも、タッチスクリーンを使用してリスト内のそのデバイスのエントリを左にスワイプすることもできます。 また、Surface デバイスが [音量を下げる] ボタンと [電源] ボタンを同時に押すことによって電源をオフにされている場合は、USB デバイスまたは USB イーサネット アダプターですぐに起動することもできます。
図 7 に示すように、指定したブート順を有効にするには、[ 代替ブート シーケンスを有効にする ] オプションを [オン] に設定する必要があります。
図 7. Surface デバイスのブート順を構成します。
たとえば、PXE サーバーが IPv4 専用に構成されている PXE を使用して Windows 展開を実行する場合などは、[ PXE ネットワーク ブートの IPv6 を有効にする ] オプションを使用して PXE の IPv6 サポートを有効または無効にすることもできます。
UEFI 管理ページ
[管理] ページでは、対象デバイスでの Zero-Touch UEFI 管理やその他の機能の使用を管理できます。
図 8. Zero-Touch UEFI 管理やその他の機能へのアクセスを管理します。
Zero-Touch UEFI 管理を使用すると、デバイス ファームウェア構成インターフェイス (DFCI) と呼ばれるIntune内のデバイス プロファイルを使用して UEFI 設定をリモートで管理できます。 この設定を構成しない場合、DFCI を使用して対象となるデバイスを管理する機能は [準備完了] に設定されます。 DFCI を防ぐには、[ オプトアウト] を選択します。
UEFI 終了ページ
図 9 に示すように、[Exit] ページの [Restart Now] ボタンを使用して UEFI 設定を終了します。
図 9. [今すぐ再起動] を選択して Surface UEFI を終了し、デバイスを再起動します。
Surface UEFI のブート画面
Windows Update または手動インストールのいずれかを使用して Surface デバイス ファームウェアを更新する場合、更新プログラムはデバイスにすぐに適用されるのではなく、次の再起動サイクル中に適用されます。 Surface のファームウェアの更新プロセスの詳細については、「 Surface のドライバーおよびファームウェアの更新プログラムの管理と展開」を参照してください。 ファームウェア更新の進行状況は、さまざまな色の進行状況バーが表示され、各コンポーネントのファームウェアを示します。 各コンポーネントの進行状況バーを図 9 から図 18 に示します。
図 10. Surface UEFI ファームウェア更新プログラムは、青い進行状況バーを表示します。
図 11. System Embedded Controller ファームウェアの更新プログラムは、緑色の進行状況バーを表示します。
更新
図 12. SAM コントローラーのファームウェアの更新プログラムは、オレンジ色の進行状況バーを表示します。
図 13. Intel Management Engine ファームウェアの更新は、赤い進行状況バーを表示します。
図 14. Surface タッチ ファームウェア更新プログラムは、灰色の進行状況バーを表示します。
図 15. Surface KIP ファームウェア更新プログラムは、薄い緑色の進行状況バーを表示します。
図 16: Surface ISH ファームウェア更新プログラムは、薄いピンク色の進行状況バーを表示します。
図 17. Surface トラックパッドのファームウェア更新プログラムは、ピンク色の進行状況バーを表示します。
図 18. Surface TCON ファームウェア更新プログラムは、薄い灰色の進行状況バーを表示します。
図 19: Surface TPM ファームウェア更新プログラムは、紫色の進行状況バーを表示します。
注
図 19 に示すように、セキュア ブートが無効であることを示す追加の警告メッセージが表示されます。
図 20. Surface UEFI 設定でセキュア ブートが無効になっていることを示す Surface ブート画面。