📚 课程目录第3章开机自检流程

3. 开机自检流程：前置条件检查、BIOS/UEFI状态确认、启动日志收集

3.1 适用场景

本流程适用于以下场景：

新设备首次开机：Surface设备出厂后首次加电，需验证硬件基础可用性。
固件/驱动更新后：BIOS/UEFI版本升级或关键驱动程序安装后，必须执行完整自检。
故障诊断入口：设备出现无法进入系统、蓝屏、外设失效等问题时，开机自检是隔离硬件与软件故障的首个步骤。
交接验收：设备从运维团队交付给最终用户或转入资产库前的硬件状态确认。

3.2 前置条件

执行自检前必须确认以下条件全部满足，否则自检结果可能失准或引发二次故障。

条件类别	具体要求	验证方法
物理环境	设备处于常温（10°C～35°C）、无冷凝、无强电磁干扰环境	目视检查、温湿度记录仪
电源	电源适配器正确连接至Surface Connect/USB-C端口，且墙插供电正常	电源指示灯常亮或呼吸
电池	电池电量 ≥ 20%	连接电源后，按电源键开机查看电池图标
外设	仅保留必备外设（键盘、鼠标、显示器），移除USB HUB，外接存储设备	物理拔除
工具	Windows预安装环境（WinPE）U盘或Surface诊断工具包（SDT）可用	在另一台主机上确认U盘可引导

3.3 操作步骤

开机自检流程包含三个子阶段，每个阶段均有明确的操作指令与检查项。

前置条件检查（静态验证）
- 参照上表依次核对：物理环境、电源、电池、外设、工具。
- 将检查结果记录在《硬件状态检查表》（参见3.6记录材料）中。
- 如有不满足项，立即中止流程，解决后重新开始。

BIOS/UEFI状态确认（硬件层巡检）

按压并保持 Volume Up (+) 键，短按电源键释放，待屏幕出现Surface Logo后松开 Volume Up 键。
设备自动进入UEFI配置界面，确认以下关键参数：

检查项	期望值	异常处理（参见3.7）
系统信息 → 设备序列号	与机身底部/Surface App读取的序列号一致	AA01
启动配置 → 安全启动	开启	AA02
启动配置 → TPM状态	已启用且已就绪	AA03
日期/时间	与当前实际时间误差 ≤ 5秒	AA04

注意：不修改任何未授权的UEFI设置。如需修改，必须由二线工程师或硬件厂商指导执行。

启动日志收集（取证与诊断）

在UEFI界面选择 设备信息 → 启动日志（如固件版本支持日志导出）。
插入格式化为FAT32的U盘，选择 导出启动日志。
若UEFI不支持直接导出，可使用以下方法从操作系统层面收集：

方法一：Windows事件查看器

开始菜单 → 事件查看器 → Windows日志 → 系统
筛选当前日志 → 事件ID：12（设备启动）、41（意外关机）、1001（蓝屏）
导出为.evtx文件，命名格式：序列号_开机自检日期.evtx

方法二：PowerShell命令行

# 获取最近5次开机事件
Get-WinEvent -ProviderName Microsoft-Windows-Kernel-Boot -MaxEvents 5 | Format-List TimeCreated,Id,Message

# 导出完整启动日志
wevtutil epl System C:\Logs\SystemLog_开机自检.evtx

方法三：Surface诊断工具包(SDT)

SDT命令行示例：
SurfaceDiagnosticToolkit.exe /CollectSystemInfo /OutputPath:D:\Logs
# 输出包含BootLog.bin，需配合SDT Manager解析

启动日志文件统一保存至指定共享路径：\\企业NAS\Surface资产日志池\设备序列号\。

3.4 输入输出物

类别	名称	说明
输入	Surface设备本体	含电源适配器、原装键盘盖（适用机型）
	诊断工具包(SDT)安装包	版本号 ≥ 3.0.2024.07
	FAT32格式U盘（≥8GB）	用于日志导出或WinPE引导
输出	启动日志(.evtx / .bin)	按前述流程收集的原始日志文件
	硬件状态检查表（盖章件）	PDF扫描件，含签名与日期
	UEFI参数快照	利用数码相机或手机拍摄UEFI界面（每页一张）

3.5 责任边界

角色	职责	责任边界说明
一线工程师	执行全流程前置检查、UEFI巡检、日志收集与上传	不得触碰UEFI密码、安全芯片配置、固件版本降级等操作
二线支持工程师	接收异常报告（AA01～AA04），远程或现场处置UEFI级故障	负责UEFI固件更新、安全启动证书管理、TPM重置决策
资产管理员	归档日志与检查表至资产管理系统	负责长期存储与审计追溯，不参与技术判断

3.6 记录材料

以下记录材料必须随自检流程同步产生，缺失任何一份视为流程未完成。

记录名称	格式	填写要求
硬件状态检查表	PDF/纸质	逐项勾选并签名，异常项必须填写异常代码与处置记录
UEFI参数快照	JPG/PNG	至少包含“系统信息”、“启动配置”两个页面的清晰照片
启动日志文件	.evtx / .bin	文件命名规则：Surface序列号_日期（YYYYMMDD）
异常记录工单	ITSM系统工单号	触发异常处理流程（3.7）时强制生成

3.7 异常处理

异常代码	现象	处置措施
AA01	UEFI序列号与机身/资产系统不匹配	停止自检，将该设备标记为“序列号冲突”，交由资产管理员发起资产核实流程。不可继续交付。
AA02	安全启动异常（显示关闭或未正确配置）	重制安全启动密钥：UEFI菜单 → 安全启动 → 恢复出厂密钥。如无效，升级至最新固件版本。
AA03	TPM状态异常（不可用、降级或需要清除）	由二线工程师远程清除TPM（需用户确认且事先备份BitLocker恢复密钥）。记录操作用于审计。
AA04	UEFI时间偏差 > 5秒	连接互联网后，在UEFI中手动校正时间；如反复失效，检查CMOS纽扣电池（Surface Pro 6及前代机型）或等待RTC更新（Surface Pro 7+及后续机型）。

警告：任何涉及TPM清除、安全启动密钥修改的操作必须提前通过ITSM系统提交Change Request，获得审批后方可执行。擅自操作可能导致BitLocker数据永久丢失。

3.8 验收标准

满足以下所有条件时，开机自检流程判定为通过：

前置条件检查：全部项为“通过”状态。
UEFI巡检：所有关键参数符合期望值（安全启动、TPM、序列号、时间）。
启动日志：至少收集到一份可解析的日志文件（.evtx或.bin），且日志中无“0x000000ED”等致命硬件错误代码。
记录材料：硬件状态检查表、UEFI快照、日志文件三件材料齐全，命名规范。
异常处置：如果存在异常，必须有对应的ITSM工单且处置状态为“已关闭/解决”，AA级异常（AA01除外）需附二线工程师签核记录。