Applies ToSurface Pro (1st Gen) Surface Pro 2 Surface Pro 3 Surface 3

התמיכה עבור Windows 10 תסתיים באוקטובר 2025

לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.

למידע נוסף

מכשירי Surface המוקדמים משתמשים במערכת קלט/פלט בסיסית סטנדרטית (BIOS) במקום בממשק הקושחה המורחבת המאוחד של Surface (UEFI) שנמצא במכשירים חדשים יותר. באפשרותך להשתמש ב- BIOS כדי לנהל את תכונות הקושחה ב- Surface.

עבור Surface Pro, Surface Pro 2, Surface Pro 3 ו- Surface 3

חשוב: בנסיבות רגילות, אין צורך לשנות הגדרות BIOS. אם תשנה הגדרות אלה, תסתכן באבטחה של Surface. אך אם אי פעם תזדקק לגישה לתכונות הקושחה של Surface, הנה המידע הבסיסי:

באילו תכונות קושחה ניתן להשתמש?

באפשרותך לגשת לתכונות הקושחה הבאות בכל Surface Pro או Surface 3:

  • פקד אתחול מאובטח. טכנולוגיית אתחול מאובטח חוסמת את הטעינה של עומסי אתחול וכוננים לא מוגדרים.

  • Trusted Platform Module (TPM). טכנולוגיית TPM מספקת התקדמות משמעותית ב- BIOS בתכונות אבטחה מבוססות חומרה.

כיצד ניתן לבצע להגדרות ה- BIOS?

וידאו: גישה להגדרות BIOS ב- Surface

הדפדפן שלך אינו תומך בווידאו. התקן את Microsoft Silverlight‏, Adobe Flash Player או Internet Explorer 9.

הערה: סרטון וידאו זה זמין באנגלית בלבד.

ניתן להתאים את הגדרות ה- BIOS רק במהלך אתחול המערכת. כדי לטעון את תפריט הגדרות קושחת ה- BIOS:

  1. כבה את Surface.

  2. לחץ והחזק את לחצן הגברת עוצמת הקול ב- Surface ולאחר מכן לחץ ושחרר את לחצן ההפעלה.

  3. כאשר תראה את סמל Surface, שחרר את לחצן הגברת עוצמת הקול.תפריט ה- BIOS יוצג תוך כמה שניות.

אפשרויות תפריט BIOS

הגדרות ה- BIOS שבאפשרותך לשנות תלויות בדגם Surface שיש לך.

Surface Pro או Surface Pro 2

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • פקד אתחול מאובטח המצב המוגדר כעת של אתחול מאובטח (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • מחק את כל מפתחות האתחול המאובטח כדי למחוק את כל מפתחות האתחול המאובטח המותקנים, כולל מקשי ברירת המחדל שהותקנו עם Windows, בחר כן. לאחר שתסיים, בחר צא מהגדרה >כן.

    הערה: בעת מחיקת מקשי אתחול מאובטח, Windows מציג מסך אדום במהלך האתחול.

  • התקנת מפתחות אתחול מאובטח המהווים ברירת מחדל כדי להתקין מחדש את כל מפתחות האתחול המאובטח שהותקנו במקור עם Windows (ורק אותם), בחר כן. לאחר שתסיים, בחר צא מהגדרה >כן.

Surface Pro 3

הערה: אם תזין את סיסמת מנהל המערכת באופן שגוי שלוש פעמים, המערכת תנעל מחוץ ל- BIOS. הפעל מחדש את Surface כדי להזין שוב את הסיסמה.

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהגדרה >כן.

  • פקד אתחול מאובטח בחר פקד אתחול מאובטח כדי להפוך תכונה זו לזמינה או ללא זמינה. כאשר בקרת אתחול מאובטח מופעלת, יש לך שתי אפשרויות נוספות:

    • אם מותקנים מפתחות אתחול מאובטח, באפשרותך למחוק אותם על-ידי בחירה באפשרות מחק את כל מקשי האתחול המאובטח.

    • אם לא מותקנים מפתחות אתחול מאובטח, באפשרותך לבחור התקן את כל מקשי ברירת המחדל של היצרן ולבחור Windows & UEFI CA (ברירת מחדל) או Windows בלבד.

  • קביעת תצורה של סדר אתחול מערכת חלופי כדי לבחור את הסדר שבו Surface מאותחל, בחר קבע תצורה של סדר אתחול חלופי של המערכת ובחר אחת מהאפשרויות הבאות:

    • SSD בלבד

    • רשת > USB > SSD

    • USB > רשת > SSD

    • USB > SSD

    • רשת > SSD

  • Advanced Device Security אפשרות זו מאפשרת לך להפוך יציאות ותכונות ללא זמינות שאינך מעוניין שמישהו ישתמש בהן. לדוגמה, באפשרותך להפוך את קורא כרטיסי ה- microSD ללא זמין כדי שלא יוכלו להשתמש בכרטיס microSD כדי להעתיק נתונים.

    ההגדרה הנוכחית מופיעה בגופן מודגש. בחר באפשרות אבטחת מכשיר מתקדמת ובחר באפשרות הרצויה:

    הערה: בחירה באפשרות USB צידי מבטלת את היכולת לבצע אתחול ממכשיר USB. יציאת ה- USB נשארת זמינה ב- Windows.

    הערה: הפיכת Wi-Fi ללא זמין גם תבטל את ה- Bluetooth®.

    • אתחול רשת

    • USB צידי

    • יציאת עגינה

    • מצלמה קדמית

    • מצלמה אחורית

    • שמע בלוח

    • microSD

    • WiFi

    • Bluetooth

  • פרטי מכשיר אפשרות זו מציגה את המזהה הייחודי האוניברסלי (UUID) והמספר הסידורי של Surface.

  • סיסמת מנהל מערכת אפשרות זו מאפשרת לך ליצור סיסמה כדי למנוע מאחרים לשנות את הגדרות ה- BIOS. ארגונים שיש להגן על מידע רגיש משתמשים בדרך כלל בסיסמאות של מנהל מערכת.

  • יציאה מהתקנה

    • שמור ויציאה. כדי לשמור את השינויים ולצאת, בחר צא מהתקנה >כן.

    • צא מבלי לשמור. כדי לצאת מבלי לשמור את השינויים כאשר אתה משתמש ב- Surface Typing Cover, הקש Esc ובחר כן. אם אינך משתמש ב- Cover, לחץ על לחצן ההפעלה.

Surface 3

  • Trusted Platform Module (TPM) המצב המוגדר כעת של TPM (זמין אולא זמין) מסומן. כדי לשנות את המצב, בחר את השני. לאחר שתסיים, בחר צא מהתקנה.

  • פקד אתחול מאובטח בחר פקד אתחול מאובטח כדי להפוך תכונה זו לזמינה או ללא זמינה. למרות שפקד אתחול מאובטח זמין, יש לך את האפשרות הנו נוספת הבאה:

    • אם מותקנים מפתחות אתחול מאובטח, באפשרותך למחוק אותם על-ידי בחירה באפשרות מחק את כל מקשי האתחול המאובטח.

  • קביעת תצורה של סדר אתחול מערכת חלופי כדי לבחור את הסדר שבו Surface מאותחל, בחר קבע תצורה של סדר אתחול חלופי של המערכת ובחר אחת מהאפשרויות הבאות:

    • SSD בלבד

    • רשת > USB > SSD

    • USB > רשת > SSD

    • USB > SSD

    • רשת > SSD

  • סיסמת מנהל מערכת

    אפשרות זו מאפשרת לך ליצור סיסמה כדי למנוע מאחרים לשנות את הגדרות ה- BIOS. ארגונים שיש להגן על מידע רגיש משתמשים בדרך כלל בסיסמאות של מנהל מערכת.

  • יציאה מהתקנה

    • שמור ויציאה. כדי לשמור את השינויים ולצאת, בחר צא מהתקנה >כן.

    • צא מבלי לשמור. כדי לצאת מבלי לשמור את השינויים כאשר אתה משתמש ב- Surface Typing Cover, הקש Esc ובחר כן.

נושאים קשורים

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.