开机：操作系统先不管。
笔者开机之后，第一时间进入的是SFS2+的UEFI-BIOS系统设置，然后进行仔细查看。
需要注意的是----SFS2+要进入UEFI系统设置，需要再确认关机之时，长按“ 调高音量 ”按钮，同时按下并松开 “电源”按钮，当 Microsoft 或 Surface 徽标出现在屏幕上时，继续按住 “调高音量 ”按钮不松手，直到屏幕出现 了进入UEFI设置系统的画面，才能松手。

SFS2+的UEFI BIOS系统设置为图形界面，只有8个选单。
第一个是PC information（电脑信息），显示了此台SFS2+的型号、系统UUID和序列号。
还有众多Firmware固件的版本信息。


第二个是Security（安全）选单，可以设置UEFI密码、对Secure Boot(安全启动)和SMT（同时多线程）进行设置。


第三个是Devices（设备）选单，可对摄像头、板载声卡、麦克风、无线蓝牙、以太网卡进行开启或禁用。


第四个是Boot configuration（启动设置）选单，可以选择禁用或启用相应启动设备和设置启动顺序，以及相关高级选项。


笔者要在进入预装操作系统之前，对SFS2+的原厂系统进行全盘备份，所以设置为USB设备为第一启动设备，并关闭了其他所有启动设备。


第五个是日期和时间，这个无需笔者解说----本来不想发出来的，但是第一保持了资料完整性，第二可以证明笔者开机时间，刚好是2023年1月4日下午1点。


第六个是Management（管理）选单，里面是Zero Touch UEFI（零距离UEFI）管理导入设置，从USB设备导入配置文件的管理。
Zero Touch UEFI 管理允许使用名为“设备固件配置接口” (DFCI) Intune中的设备配置文件远程管理 UEFI 设置。
依据官方说明，这个功能是基于云端的一个管理模块----Surface UEFI 管理将设备固件配置接口 (DFCI) 配置文件内置Microsoft Intune接入，可以将管理扩展到 UEFI 硬件级别----如支持零接触预配，消除 BIOS 密码，提供对安全设置（包括启动选项和内置外设）的控制，为未来的高级安全方案奠定基础。
按照笔者的理解，换句话说，此功能对个人用户基本无用，是属于一个企业级别的管理模块，在某种程度上，可以理解为是一个和intel VPro功能类似的模块。


第7个是Secured Core（安全核心）选单，里面就只有对安全核心的开启于禁用----笔者兴致勃勃进来，一头雾水出去----其功能笔者日后再查。


最后一个是Exit（退出）选单，似乎完全不用解说，不过，和普通PC常见的退出选单里面有保存、保存并退出、不保存推出、回复到出场设定不同，SFS2+就只有立即重启(Restart now)一个按钮。
为什么呢？
因为SFS2+进入UEFI设置之后，只支持触摸操作，用户触摸进行的开启、禁用和移动操作，都是立即保存生效的，所以没有什么保存、保存重启、不保存重启的选项。
但是，为何没有回复原厂设置的选项呢？
笔者认为，这是应为SFS2+的UEFI设置系统可供用户手动深入操作的地方很少，相对非常简单。


笔者手指点下立即重启(Restart now)，SFS2+进入了笔者插入的U盘上的WinPE系统。
可以看到此台SFS2+的部分硬件配置：
CPU为intel Core i7-11370H；
内存为LDDR4-4267x4GB=32GB； 
硬盘为三星 MZVL21T0HCLR-00BMV 1TB。


笔者首次开机不进入原厂系统，而是第一时间进入WinPE的目的，就是为了第一时间对原厂预装系统进行全盘备份，为之后的测试做好万全准备。