Computertricks

Migration von Surface Hub 2S zu Windows 11: Ein umfassender Leitfaden

Posted on by Wilhelm von Hohenberg

Die Umstellung von Surface Hub 2S-Geräten von Windows 10 Team auf entweder Microsoft Teams Rooms on Windows (MTR-W) oder Windows 11 Pro/Enterprise eröffnet neue Möglichkeiten für Ihre Kollaborationsumgebung. Beide Migrationsoptionen basieren auf der gleichen Windows 11 IoT Enterprise-Plattform wie Surface Hub 3 und nutzen das Surface IT Toolkit sowie einen USB-basierten Workflow. Die Migration zu MTR-W wird für die meisten Einsätze empfohlen, während Windows 11 eine unterstützte Option für Organisationen mit spezifischen Anforderungen bleibt. Ab dem 14. Dezember 2025 ist die USB-Migrationsmethode der einzige unterstützte Weg zur Migration von Surface Hub 2S auf MTR-W.

Voraussetzungen für die USB-Migration

Bevor Sie mit der Migration beginnen, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

  • Surface Hub 2S mit Windows 10 Team (vollständig aktualisiert): Die UEFI-Firmware muss mindestens Version 699.845.768.0 aufweisen.
  • Separates Windows-Gerät: Zur Vorbereitung der USB-Laufwerke.
  • Surface IT Toolkit: Erforderlich für die Erstellung von Paketen und Wiederherstellungslaufwerken.
  • Windows 11 IoT Enterprise mit Microsoft Teams Rooms on Windows-Erlebnis-Wiederherstellungsimage oder Ihr eigenes Windows 11 Enterprise-Image.
  • Zwei USB 3.0-Laufwerke (mindestens 32 GB, FAT32-formatiert):
    • USB 1: SEMM-Paket (.dfi-Datei)
    • USB 2: Betriebssystem-Image, Treiber und Firmware
  • Surface Enterprise Management Mode (SEMM) Zertifikat (.pfx) und Passwort.
  • Internetverbindung: Optional, wenn das Wiederherstellungsimage lokal verwendet wird.

Zusammenfassung des Migrationsworkflows

Der Migrationsprozess gliedert sich in fünf Hauptschritte:

  1. Vorbereitung des SEMM-Zertifikats und -Pakets (USB 1): Erstellung des SEMM-Pakets auf dem ersten USB-Laufwerk.
  2. Erstellung des bootfähigen MTR-W- oder Windows 11-Images (USB 2): Vorbereitung des zweiten USB-Laufwerks mit dem Ziel-Betriebssystem.
  3. Bestätigung der Gerätebereitschaft: Überprüfung der UEFI-Firmware-Version.
  4. Aktivierung von SEMM und Installation von Windows 11: Entsperren der Betriebssystemmigration und Installation des neuen Images.
  5. Konfiguration des Surface Hub 2S: Abschluss der Ersteinrichtung und Teams Rooms-Konfiguration.
Weiterlesen >>  Deutsches Anwalt Office Premium: Die Digitale Fachbibliothek für Anwälte

Schritt 1: Vorbereitung des SEMM-Zertifikats und -Pakets (USB 1)

Für die Erlangung eines SEMM-Zertifikats gibt es verschiedene Optionen, je nach Größe und Sicherheitsanforderungen Ihrer Organisation:

  • Große Organisationen: Interne Generierung von SEMM-Zertifikaten, falls eine Public Key Infrastructure (PKI) vorhanden ist. Dies bietet die höchste Kontrolle und Sicherheit.
  • Mittelständische Unternehmen: Kauf von kommerziellen Zertifizierungsstellen (CAs) wie DigiCert, Entrust oder GlobalSign. Achten Sie auf die Einhaltung der SEMM-Zertifikatsanforderungen.
  • Kleine Unternehmen oder Einzelpersonen: Erstellung eines selbstsignierten Zertifikats für schnelle Einrichtung und Testszenarien.

Wichtig: Bewahren Sie Ihr SEMM-Zertifikat und das Passwort sicher auf. Ein Verlust macht eine Neukonfiguration der UEFI-Einstellungen unmöglich.

SEMM-Zertifikatsanforderungen:

  • Algorithmus: RSA
  • Schlüssellänge: 2048
  • Hash-Algorithmus: SHA-256
  • Typ: TLS/SSL-Serverauthentifizierung
  • Schlüsselverwendung: Digitale Signatur, Schlüsselverschlüsselung
  • Anbieter: Microsoft Enhanced RSA and AES Cryptographic Provider
  • Gültigkeitsdatum: 15 Monate ab Erstellung
  • Schlüsselausgabe: Exportierbar

Erstellung des SEMM-Pakets:

  1. Starten Sie das Surface IT Toolkit auf einem separaten Gerät.
  2. Wählen Sie im linken Navigationsbereich UEFI Configurator > Configure Device(s).
  3. Konfigurieren Sie auf der Seite “Device Configuration & Certification” die Einstellungen:
    • Bereitstellungsbuild: DFI
    • Import Certificate Protection: Add → wählen Sie Ihre .pfx-Datei → geben Sie das Passwort ein.
    • DFI-Pakettyp: Configuration Package
    • Gerät auswählen: Surface Hub → Surface Hub 2S.
  4. Erweitern Sie auf der Seite “Device Configuration Settings” die Option UEFI Front Page.
  5. Aktivieren Sie die Einstellung EnableOSMigration auf On und wählen Sie “Next”.
  6. Fügen Sie USB 1 als Ziel ein und wählen Sie Create, um das SEMM-Paket zu erstellen.
  7. Nach der Erstellung wählen Sie “Finish”, werfen Sie USB 1 sicher aus und speichern Sie es zusammen mit dem Zertifikat und Passwort.
  8. Notieren Sie sich die letzten beiden Zeichen des Zertifikat-Thumbprints.

Schritt 2: Erstellung des bootfähigen MTR-W- oder Windows 11-Images (USB 2)

Sie haben zwei Optionen zur Vorbereitung von USB 2:

  • Option 1: Verwendung des offiziellen Microsoft Teams Rooms on Windows (MTR-W) Wiederherstellungsimages für Surface Hub 2S.
  • Option 2: Verwendung Ihres eigenen Windows 11 Pro- oder Enterprise-Images, einschließlich der erforderlichen Surface Hub 2S-Treiber und Firmware für Windows 11.
Weiterlesen >>  Excel-Logik: UND, ODER und NICHT mit WENN kombinieren

Die MTR-W-Option wird für die meisten Bereitstellungen bevorzugt.

Erstellung eines bootfähigen Laufwerks mit MTR-W-Image:

  1. Starten Sie das Surface IT Toolkit. Wählen Sie Recovery Tool > Create Recovery Drive > Create.
  2. Wählen Sie auf der Seite “Select Device” die entsprechenden Optionen für Surface Hub 2S.
  3. Konfigurieren Sie auf der Seite “Select Recovery Image”:
    • Sprache: Ihre bevorzugte Sprache.
    • Windows OS: MTR.
    • Release-Version: 22H2.
  4. Wählen Sie auf der Seite “Language Pack Selection” die Option “Rest of World” oder “China”.
  5. Fügen Sie USB 2 als Ziel ein und wählen Sie Create, um das Wiederherstellungsimage zu erstellen.
  6. Nach der Erstellung wählen Sie “Finish”, werfen Sie USB 2 sicher aus und speichern Sie es.

Erstellung eines bootfähigen Laufwerks mit Windows 11-Image:

Für die Installation eines Windows 11 Pro- oder Enterprise-Images (Version 20H2 oder neuer) können Sie die gleichen Schritte wie oben beschrieben verwenden, wobei Sie jedoch das entsprechende Windows 11-Image auswählen. Stellen Sie sicher, dass alle erforderlichen Surface Hub 2S-spezifischen Treiber und die Firmware integriert sind.

Schritt 3: Bestätigung der Gerätebereitschaft

Überprüfen Sie, ob die UEFI-Version 699.845.768.0 oder neuer ist. Andernfalls aktualisieren Sie die UEFI-Firmware vor der Migration. Sie können die UEFI-Version über die Surface-App auf dem Surface Hub 2S oder direkt im UEFI-Menü überprüfen. Wenn ein Update erforderlich ist, führen Sie es über Windows Update durch.

Schritt 4: Aktivierung von SEMM und Installation von Windows 11

Nachdem beide USB-Laufwerke vorbereitet sind und das Gerät bereit ist, können Sie mit der Migration beginnen.

Aktivierung von SEMM und Entsperrung des UEFI:

  1. Stecken Sie USB 1 (mit dem SEMM-Paket) in den Surface Hub 2S.

  2. Starten Sie das UEFI (Lautstärke + und Power-Taste).

  3. Geben Sie Ihr UEFI-Passwort ein.

  4. Navigieren Sie zu Management, wählen Sie Install from USB und wenden Sie die DfciUpdate.dfi-Datei von USB 1 an.

  5. Wählen Sie “Restart now”.

  6. Schalten Sie den Surface Hub 2S erneut ein. Ein rotes Dialogfeld wird angezeigt, das Sie zur Aktivierung von SEMM auffordert.

  7. Geben Sie die letzten beiden Zeichen Ihres Zertifikat-Thumbprints und Ihr UEFI-Einstellungen-Passwort ein und wählen Sie “OK”.

    Hinweis: Die Aktivierung von SEMM mit der Einstellung “EnableOSMigration” macht Windows 10 Team unzugänglich. Fahren Sie nun mit der Installation von Windows 11 Pro oder Enterprise fort.

  8. Das Gerät startet neu und zeigt erneut das weiße Logo an, bevor es sich ausschaltet. Die UEFI-Aktualisierung und SEMM-Aktivierung sind abgeschlossen.

Weiterlesen >>  Systemsoftware und Anwendungssoftware: Grundlagen und entscheidende Unterschiede

Installation von MTR-W oder Windows 11:

  1. Stecken Sie USB 2 (mit dem MTR-W- oder Windows 11-Image) in den Surface Hub 2S.
  2. Starten Sie das Gerät neu (Lautstärke + und Power-Taste), um vom USB-Laufwerk zu booten.
  3. Das Gerät bootet von USB 2 und beginnt mit dem Installationsprozess. Folgen Sie den Anweisungen auf dem Bildschirm.
  4. Die Installation kann bis zu 90 Minuten dauern.
  5. Nach Abschluss der Installation startet das Gerät automatisch neu. Entfernen Sie USB 2, wenn Sie dazu aufgefordert werden.

Schritt 5: Konfiguration des Surface Hub 2S

Nach Abschluss der Installation:

  • Schließen Sie die Windows OOBE (Out-of-Box Experience) ab (Sprache, Region, Netzwerk).
  • Installieren Sie Updates.
  • Wenn Sie das MTR-W-Image verwenden, folgen Sie dem Teams Rooms-Einrichtungsleitfaden und melden Sie sich mit Ihrem Ressourcenkonto an.
  • Wenn Sie Windows 11 verwenden, konfigurieren Sie es nach Bedarf für Ihre Organisation.

Best Practices und Fehlerbehebung

  • Sichern Sie Ihr SEMM-Zertifikat und alle zugehörigen Informationen.
  • Vermeiden Sie unnötige Neustarts während der Migration.
  • Verwenden Sie zwei USB-Laufwerke, um Datenverlust zu vermeiden.
  • Bei Problemen mit der Firmware: Stellen Sie sicher, dass die UEFI-Version aktuell ist.
  • Bei SEMM-Zertifikatsproblemen: Überprüfen Sie die Gültigkeit des Zertifikats und des Passworts. Der Thumbprint kann bei Bedarf mit PowerShell abgerufen werden.
  • Wenn die Installation ins Stocken gerät: Warten Sie bis zu 90 Minuten. Erstellen Sie andernfalls USB 2 neu und versuchen Sie es erneut.

Die Migration Ihres Surface Hub 2S ist ein wichtiger Schritt zur Modernisierung Ihrer Kollaborationslandschaft. Mit sorgfältiger Planung und Befolgung dieser Anleitung können Sie eine reibungslose Umstellung auf Windows 11 oder Microsoft Teams Rooms on Windows gewährleisten.