适用于Surface Book的WTG经验总结

超级量子合神

楼主几经坎坷终于成功部署了适用于Surface Book的Windows to go，发帖总结一下经验。

• U盘
  

我使用的是CHIPFANCIER Gen2 Nano 128G。网上有些其它品牌U盘声称支持Windows To Go，然而实际上支持效果并不好，至少对于相对“娇气”的Surface Book来说，要舍得花钱。否则要么部署阶段直接失败，要么启动时会遇到其它古怪的问题。

• 部署工具
  

请务必使用系统自带工具，不要用论坛工具WTGA，否则启动的时候会蓝屏：

原因很清楚，WTGA部署的WTG驱动数字签名有问题，有些品牌机可能能容忍这个问题，但至少Surface Book是不能的。截至发帖WTGA4.9.1尚未修复此问题。

• 镜像文件
  

Win10 Pro 18836 WIM镜像。镜像来源是系统更新的UUP文件，制作工具是Dism++。系统自带工具会检查你的镜像是否是企业版，但是有一个方法可以骗过检查。先把你的专业镜像命名为1.wim，再在同文件夹下放一个用来过审的企业版镜像命名为2.wim。用2.wim通过自带工具的审查流程，然后把2.wim重命名为3.wim，1.wim重命名为2.wim，巧妙地偷梁换柱瞒天过海。经验证自带工具可以成功部署专业镜像。

• 启动
  

自带工具制作完毕以后可以立即重启进入WTG系统。以后需要启动时，可以点开始菜单\电源\重启，注意点击重启时按住键盘Shift，此时不会进入正常重启流程，你会看到选项“使用U盘等设备”，点进去可以选择WTG启动。如果是关机状态下，可以同时按住电源和音量+两个按键进入固件设置界面，在启动配置菜单里把WTG启动项拖到第一个。

• 启动后配置
  

千万不要以为成功进入WTG系统以后就大功告成了。缺少这一步配置，你的WTG系统随时有蓝/绿屏的风险，这也是Surface Book的特殊性。我当时遇到这个问题头疼了很久，始终找不出问题在哪。最后终于翻到了国外大神的帖子：https://answers.microsoft.com/en-us/surface/forum/surfbook2-surfupdate/windows-to-go-on-surface-book-2-with-15-monitor/f1c5394a-a20f-4a6a-a174-53bcbf24893b
此贴楼主是提问者，遇到了和我一样的问题。楼下

{ES}

的回复解决了问题：

TLDR; To work-round the boot failure, use gpedit.msc to put a block on installing any driver for the SurfaceUsbHubFwUpdate 'device'

• Create a Windows To Go boot device (Enterprise or Pro, since we need to use gpedit) in Windows
  • you can use other methods too e.g. Rufus
    
• Boot Surface Book 2 off the new device but skip enabling WiFi/leave unplugged from network
  • repeat - boot with *no* internet connection
    
• Run gpedit.msc from <windows>-S (the start menu)
• Navigate to Computer Configuration->Administrative Templates->System->Device Installation->Device Installation Restrictions
• Choose "Prevent installation of devices that match any of these device IDs"
• Click [Show]
• Add : {d520500e-6ed1-4da1-b145-8b6b1d84e33f}\SurfaceUsbHubFwUpdate
• Enable Wifi/wired internet connection
• Run updates
  

If all was successful, Windows will attempt to install the 'driver' for the USB firmware and then report the install was blocked,

翻译过来就是说，进入系统以后第一步立刻断网，然后运行gpedit.msc进入组策略编辑器，在计算机配置\管理模板\系统\设备安装\设备安装限制下，启用“阻止安装与下列任何设备ID相匹配的设备”，将如下设备添加到这个黑名单：
{d520500e-6ed1-4da1-b145-8b6b1d84e33f}\SurfaceUsbHubFwUpdate
确定应用以后再联网更新驱动等。已知该设备在WTG环境下会引起系统崩溃，所以必须将其禁用。
以上。希望有帮助！

新空气

学习了，入手Surface Book后试试

molie34

我surface pro6 没有那么多问题，跟你一样UEFi固件，UEFI里面把安全锁关闭，开启外部引导，关闭TPM，选用1803 镜像，使用论坛里面的WTG工具制作，用VHDX，UEFI+GPT模式制作不会出问题，另外如果你只在Surface Book 使用WTG，驱动不必下载任何驱动管家，只要联网系统会在30分钟内自动安装好所有驱动。
做完WTG，把引导设置为U盘启动就能正常引导WTG，有能力百度下使用clover 做引导，这样就不用每次切换引导方式了。

还有一种就是使用UEFI固件里面的交替启动，U盘为第一启动，本地为第二启动，如果不插WTG盘就会启动本机系统。

超级量子合神

molie34 发表于 2019-2-17 02:45
我surface pro6 没有那么多问题，跟你一样UEFi固件，UEFI里面把安全锁关闭，开启外部引导，关闭TPM，选用18 ...

你也说了必须要关闭安全锁，这会带来两个问题。一是潜在的安全风险，二是你的本机系统会被BitLocker锁住，需要输密码。TPM也是安全组件。你这个方法未免过于伤筋动骨。还有1803镜像已经过时一年了，跟新版18836镜像的功能性和安全性都有很大差距，我还是提倡坚持用最新版。最后你一定是没有用过Surface Book的原因，用过的都知道Surface Book的SurfaceUsbHubFwUpdate驱动和WTG是冲突的，如果你任由它联网自动安装驱动很快就会系统崩溃。须知Surface Pro和Surface Book的硬件组装是有很大区别的，Surface Pro的U盘直接插在主机上，而Surface Book的U盘是插在键盘上，通过一个可拆卸接口连上主机，两者不可相提并论。

only

苏菲死不可还真是麻烦呀

molie34

超级量子合神 发表于 2019-2-17 09:41
你也说了必须要关闭安全锁，这会带来两个问题。一是潜在的安全风险，二是你的本机系统会被BitLocker锁住， ...

其实你不知道surface 系列可以不关闭安全锁、TPM也能运行WTG，另外潜在安全风险就是个笑话，要是重视安全隐患，book一代上没有必要使用WTG，而且你的surface book 也不是新款，WTG在你这个一代机器上稳定性显而易见。
系统版本并不是越新越好，很多人更希望稳定。你肯定没有用过MacBook ，最新版win10在MacBook 容易直接导致喇叭硬件损坏。

超级量子合神

molie34 发表于 2019-2-19 19:40
其实你不知道surface 系列可以不关闭安全锁、TPM也能运行WTG，另外潜在安全风险就是个笑话，要是重视安全 ...

当然可以不关闭安全锁、TPM，只要用自带工具就行，是你说要关闭的，不是我说的。关闭安全锁以后开机屏幕上方红色横幅显示一个开着的锁看着很难受，如果进本机系统BitLocker还要输密码。Book1才买一年，不可能很快就换的，硬件又不是软件可以随便换，我发这贴当然是针对已经入手的Book1讲的，要是和其他品牌机没区别也就没必要整这些攻略了。怕麻烦可以不要买，不买也没必要看这贴，你既然是Surface Pro何必点进来看Book的攻略？
如果你执着地认为新版系统不稳定那我也没办法，反正我现在18836用的很舒服，回到老版本里某些新功能没有就会很难受，也没感觉有什么不稳定的。至于MacBook，就我来说我是果黑，苹果的东西永远不会考虑的，再说既然买了Mac非要装Win10不装苹果的系统不是找不自在么，人家Mac硬件设计本来就不是冲着适配Win10去的，当然是优先适配自家系统，碰巧支持一下友商只是顺水推舟；Win10系统当然也是优先适配自家的Surface系列和合作商的品牌机，竞争对手Mac适配与否那就看心情了。

redfire012

正在试用楼主办法