Microsoft verbetert beveiligingsmogelijkheden Surface Pro 3

Microsoft heeft een uefi-update uitgebracht die het mogelijk maakt om diverse onderdelen van de Surface Pro 3 te deactiveren, zoals de camera's, de draadloze netwerkfunctionaliteit en de usb-poorten. Volgens de softwaregigant speelt het daarmee in op behoeften van de klant.

Uefi-versie 3.11.760.0 voor de Surface Pro 3 laat een systeembeheerder de usb-poort aan de zijkant uitschakelen, evenals de dockingpoorten, de camera's aan de voor- en achterzijde, de audio, de microsd-kaartlezer, wifi en bluetooth. Ook het booten via het netwerk, de zogenaamde preboot execution environment-optie, is uit te schakelen.

Microsoft zegt met de nieuwe uefi-opties in te spelen op specifieke wensen van klanten. Zo willen bijvoorbeeld scholen de mogelijkheid om de camera op de Surface Pro 3 uit te schakelen zodat leerlingen minder snel afgeleid raken. Daarnaast biedt de uefi-update ook de mogelijkheid om zonder dat er op de volume down-knop gedrukt hoeft te worden te booten vanaf usb-apparaten of via een netwerk met de pxe-functie.

Reacties (23)

[Pilovali]

Een functie om te booten via netwerk, maar de surface heeft toch geen netwerk poort?

[loewie1984]

Bij bedrijfsmatig gebruik, kun je niet zonder een dockingstation. En dat zul je toch nodig hebben als je de tablets oa. van een aangepast besturingssysteem gaat voorzien, wat vrijwel alle bedrijven doen.

Dus zo speciaal is het niet, een tablet is gewoon een laptop (vergelijk de chassisnummers maar eens met een wmi query) en dat ding ondersteunde dus ook gewoon PXE boot. En dat is nu dus uit te schakelen.

[Iblies]

Ben wel benieuwd of er een fysieke connectie moet zijn, of dat het draadloos kan gebeuren, en of de eindgebruiker nog iets te vertellen heeft om nog iets te veranderen.

Het bied niet alleen opties, ook mogelijkheden om het te misbruiken.

[loewie1984]

Draadloos uitrollen kan in iedergeval zeker niet. Tis wel vaker geprobeerd maar het loopt vooral vast op wifi ondersteuning binnen Windows Pre Installation Environment. Daarnaast de vraag of je het uberhaupt wil.

UEFI lijkt me prima te managen remote op afstand mits er al een OS > Windows op het apparaat draait.

[Qualixo]

USB2LAN adapter. PXE was al mogelijk met andere adapters maar verwacht dat het fix is voor de microsoft lan adapter.
Vooral handig als je met SCCM stapel surfaces wilt imagen.

[Reactie gewijzigd door Qualixo op 23 juli 2024 19:32]

[Marijn100]

Ik heb vroeger SCCM nog wel gebruikt, wij wezen de computernaam altijd toe op basis van het MAC adres, hoe ga je dat doen als deze extern zijn en voor meerdere apparaten gebruikt worden?

[Tweaker1234]

Via Dock of via USB ethernet adapter

[vali]

Wel als er gebruik wordt gemaakt van een dockingstation of usb3.0 hub met rj45 aansluiting (gebruik zelf deze)

Zelf ben ik erg blij dat ze nu deze functie toevoegen:

Daarnaast biedt de uefi-update ook de mogelijkheid om zonder dat er op de volume down-knop gedrukt hoeft te worden te booten vanaf usb-apparaten of via een netwerk met de pxe-functie.

[EnigmaNL]

USB to Ethernet adapter.

[Reactie gewijzigd door EnigmaNL op 23 juli 2024 19:32]

[bush]

er is een surface USB dongle waarmee je van het netwerk kan booten

[brick5492]

Dit zouden meer fabrikanten moeten doen, ik zou wel de webcam en microfoon van mijn laptop definitief uit willen zetten

[Verwijderd]

Ik heb een Ferrero Rocher sticker op de webcam geplakt. Simpel maar effectief.

[RoccoS]

En je microfoon(s) dan? En heb je de camera's van je smartphone ook afgeplakt?

[Reactie gewijzigd door RoccoS op 23 juli 2024 19:32]

[Verwijderd]

Microfoons niet. En de camera's van mijn telefoon ook niet. Die zit de meeste tijd in mijn broekzak.

[brick5492]

Tja ik heb ook een mooie sticker erop geplakt, maar mooi is anders

[The Zep Man]

Dit zouden meer fabrikanten moeten doen

Je kan het deels zelf. Webcam: zet er een schuifje voor.

Microfoon is lastiger en nooit te garanderen, tenzij er een fysieke schakelaar voor zorgt dat de verbinding naar de microfoon wordt onderbroken. Zelfs een BIOS/UEFI instelling daarvoor is niet te vertrouwen.

[Loller1]

Er is wel een hele hoop meer te vertellen over de SP3 update van gisteren dan dat. Er zijn verschillende verbeteringen doorgevoerd.

[bilgy_no1]

Als je dan ook invult welke verbeteringen nog meer, dan krijg je +2 of +3...

[Loller1]

Ok, de volledige changelog:

- Het is nu mogelijk om het systeem te laten opstarten van alternative devices zoals USB en PXE, zonder het indrukken vn de Volume Down knop.

- De mogelijkheid om verschillende hardware uit te schakelen.

- De instellingen in het UEFI kunnen nu van op afstand worden aangepast.

- Verbeteringen aan de ervaring tijdens het installeren van firmware capsule updates. Dit houd onder andere in dat er betere prestaties worden geleverd bij encryptie in het EFI en dat de ESC-toets beter reageert in pre-OS omgevingen zoals BitLocker Recovery.

- Verbeterde laadtijden voor drivers.

[Verwijderd]

Mooie firmware update: uitgebreidere boot opties + beveiliging ingebouwde randapparatuur!
Zeer tevreden

[pietje63]

Deze functies lijken me ook handig om de Surface 3 in een kiosk mode neer te zetten.

[Marientjuh]

Plaatje lijkt wel op een Surface Pro 3 met een Surface 2 toetsenbord...

De complete lijst met wijzigingen staat hier vermeld: http://blogs.technet.com/...urface-pro-3-devices.aspx

Surface Pro 3:

Surface Pro UEFI update (v3.11.760.0) provides added flexibility to configure UEFI in Surface Pro 3 devices. As more of commercial customers are deploying Surface Pro 3 for their end users every day, they have asked for more flexibility to configure the UEFI in these devices. Here are some of the improvements that are now available:

I. Modifications to boot process: It is now possible to configure UEFI to allow the system to boot from alternate devices such as USB flash drives and PXE, without requiring Volume Down button to be pressed at boot time.

II. Advanced device security capabilities: Many customers have asked for advanced device security capabilities. For example, education customers want the camera turned off so students can focus on their learning experience in class. To support such unique scenarios, customers can now selectively disable following hardware ports on the device.

- Side USB port
- Docking ports
- Front camera
- Rear camera
- On Board Audio
- MicroSD card
- Wi-Fi
- Bluetooth

Customers can also choose to disable Boot from Network (PXE) capability.

III. OS Configurable Settings: To help large enterprise customers support their provisioning scenarios, we have now added an interface to allow UEFI configuration settings to be managed remotely. In an upcoming update, we will be releasing a downloadable tool that commercial customers can use to configure UEFI settings on their devices.

IV. Surface Pro UEFI update (v3.11.760.0) improves customer experience while installing the firmware capsule updates.

- Improves performance of EFI applications such as 3rd party disk encryption software that load before Windows.
- Improves the reliability of the ESC key functions in pre-OS environments, such as Bitlocker Recovery screen.
- Sometimes when the drivers would not load properly within Windows, the device would function well, but the driver would show a yellow mark in Device Manager. This would prevent the drivers from loading when trying to attach a cover or plug in a USB device. The update resolves this scenario.