Microsoft Surface Pro 9
| 硬件 | PCI/USB ID | 是否工作？ |
|---|---|---|
| 触控板 | 是 | |
| 键盘 | 是 | |
| 触摸屏 | 是 | |
| 数字转换笔 | 8086:51d0 |
是 |
| GPU | 8086:46a8 |
是 |
| 摄像头 | 否 | |
| 蓝牙 | 8087:0033 |
是 |
| 音频 | 8086:9dc8 |
是 |
| Wi-Fi | 8086:51f0 |
是 |
| Thunderbolt 4 | 8086:461f |
是 |
8086:462f |
是 | |
| TPM | 是 |
本页面旨在记录在配备 Intel 处理器的 Microsoft Surface Pro 9 平板电脑上安装 Arch Linux 的具体信息。
安装
按住平板电脑上的音量加键进入 UEFI 设置实用程序。禁用 安全启动，启用从外部 USB 设备启动，然后从安装介质启动。
由于 Linux 内核不包含使用可拆卸键盘、触摸屏和手写笔所需的驱动程序，您可以通过以下两种方式来控制操作系统：
- 将 USB 键盘插入空闲的 USB 端口，然后像往常一样继续安装过程。
- 重新制作 Archiso，并包含来自 linux-surface 项目的驱动程序和内核。
安全启动
注意 用您自己的平台密钥替换 Microsoft 的平台密钥（例如，使用 sbctl）是安全的，不会导致笔记本电脑变砖。
可以在 UEFI 设置实用程序中将平板电脑设置为仅使用用户提供的密钥，但默认选项只允许使用 MS 密钥，或 MS + 第三方 CA，或禁用安全启动。
设置安全启动的步骤如下：
- 禁用安全启动
- 按照 安全启动 的通用设置流程进行，直到密钥注册。
- 确保密钥注册是您在关机前对安全启动所做的最后一步。换句话说，例如，必须在关机前输入
sbctl enroll-keys（仅限第三方 CA），或sbctl enroll-keys -m（MS + 第三方 CA）命令。 - 关闭平板电脑。不要重启，不要直接重启到 UEFI 固件设置。
- 重新开启平板电脑，然后按住“音量减”键。
- 在菜单中导航到“安全”部分。如果显示需要重启才能访问设置，请选择同一页面上的“重启到 UEFI”选项。
- 重启后，再次导航到“安全”部分。验证安全启动是否已自动启用。如果文本显示“安全启动已启用，并带有自定义密钥配置”，则表示 UEFI 已自动启用使用仅第三方 CA 和密钥的隐藏选项。如果您想继续使用自己的密钥，切勿选择其他任何选项。
- 重启到操作系统，并验证安全启动是否已启用。例如，
sbctl status应显示安全启动已启用。