# 戴尔、惠普、华硕的 BIOS 与固件更新

> 三套厂商工具链、避免刷砖的操作顺序，以及重启后怎么确认版本真的变了。

**测试环境**

- 版本号: 26300.9457 / 26100.33650
- 版本: Pro (26H2) / Server
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

固件更新能修真实问题（内存训练、USB/雷电稳定性、安全公告），也带来一个真实风险：**刷写过程中不能断电**。

三家厂商的安全套路是一样的：

1. **记下当前版本**（这是你事后唯一的证据）。
2. 硬盘加密了就先**挂起 BitLocker**。
3. **接电源**，不要只靠电池，关掉其他程序。
4. 用厂商工具刷写。
5. 重启后**核对版本**，确认 BitLocker 保护已恢复。

工具链不同：戴尔和惠普提供一个顺带管驱动的 Windows 代理；华硕更希望你从 UEFI 里刷，或用它自己的工具。

## 动手之前

```powershell
Get-CimInstance Win32_BIOS | Select-Object Manufacturer,SMBIOSBIOSVersion,ReleaseDate,Version
Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer,Product,Version
Get-CimInstance Win32_ComputerSystem | Select-Object Manufacturer,Model,SystemFamily
manage-bde -status C:
```

把 `SMBIOSBIOSVersion` 记下来。刷新后它必须变化——这是唯一可靠的证据，因为厂商界面会一边显示「已是最新」一边报旧版本号。

> **警告: 刷之前先挂起 BitLocker**
>
> 固件更新会改变度量启动状态，下次开机可能直接弹恢复界面。挂起一两次重启可以避免在最糟的时刻遇到它——但恢复密钥仍然要在手上。见 [BitLocker 恢复演练](https://winbook.fyi/zh/windows/hardening/bitlocker-recovery-drill/)。

```powershell
Suspend-BitLocker -MountPoint C: -RebootCount 2
```

## 戴尔 —— Command Update

戴尔的工具是一个代理：先盘点机器，再把 BIOS、驱动、固件一起列出来。

| 步骤 | 动作 |
|---|---|
| 1 | 按服务编号从戴尔支持站下载安装 **Dell Command \| Update** |
| 2 | 点 **Check**，它会列出 BIOS 与驱动更新及重要级别 |
| 3 | 若 BIOS 与芯片组同时出现，**先刷 BIOS**，然后重启 |
| 4 | 再跑一次 Check，接住依赖新 BIOS 的条目 |

几个要点：

- 戴尔可能在某版本之后**禁止降级**，动一台稳定机器前先看发布说明。
- Command Update 支持计划任务，方便，也正是「凌晨三点自动重启」的成因。要用就控制维护窗口。
- 服务编号才是身份——只按型号查到的驱动页可能给错包。

## 惠普 —— Image Assistant / SoftPaq

惠普把工作拆开：**HP Image Assistant** 分析机器并给出 SoftPaq 清单，**SoftPaq** 才是安装包。BIOS 以一个带刷写工具的 SoftPaq 形式提供。

| 步骤 | 动作 |
|---|---|
| 1 | 装 HP Image Assistant（单机也可用 HP Support Assistant） |
| 2 | **Analyze**，它会区分建议更新与关键更新 |
| 3 | 装 **System BIOS** 那个 SoftPaq，允许重启 |
| 4 | 重新分析；ME/EC 固件常跟在 BIOS 后面 |

几个要点：

- 惠普的刷写工具会要求确认，设了 **BIOS 管理员密码**的机器还要输密码。
- 部分商用机型在 UEFI 里提供 **BIOS 回滚**；消费机型通常没有。
- **HP Sure Start**（商用）能在 BIOS 损坏时自愈——这是真正的安全网，但不是随意刷写的许可证。

## 华硕 —— EZ Flash / USB BIOS FlashBack

华硕要的是固件文件，不是一个代理：

| 方式 | 什么时候用 |
|---|---|
| UEFI 里的 **EZ Flash 3** | 常规路径：把 `.CAP` 放到 FAT32 U 盘 |
| **USB BIOS FlashBack** | 主板点不亮时，支持的板子可在无 CPU/内存下刷 |
| Armoury Crate / MyASUS | 笔记本与部分主板的便利路径 |

流程：

1. 从华硕支持站下载**确切主板型号**（不是系列名）的 BIOS。
2. 解压出 `.CAP`；不少板子要求用附带的改名工具重命名。
3. U 盘格成 **FAT32**，把文件放在根目录。
4. 开机按 `Del` 进 UEFI → **Tool → ASUS EZ Flash** → 选文件。
5. 刷写期间**不要断电**；主板会自行重启，有时两次。

几个要点：

- **不要跨型号刷**，同一系列也不行。
- AM5 / LGA1700 平台刷完 BIOS 常常会**重置 XMP/EXPO、风扇曲线与启动顺序**，事后要复查。
- FlashBack 要用后置 I/O 上特别标注的那个 USB 口。

## 刷完之后核对

```powershell
Get-CimInstance Win32_BIOS | Select-Object SMBIOSBIOSVersion,ReleaseDate
Confirm-SecureBootUEFI
Get-BitLockerVolume | Select-Object MountPoint,ProtectionStatus,KeyProtector
```

清单：

- [ ] 版本字符串变了
- [ ] 安全启动仍为 `True`
- [ ] BitLocker 回到 `Protection On`（不是 `Suspended`）
- [ ] XMP/EXPO 与风扇曲线已重新应用
- [ ] 启动顺序未变
- [ ] TPM 仍为可用且已拥有（`Get-Tpm`）

若 BitLocker 仍处于挂起状态：`Resume-BitLocker -MountPoint C:`。

> **危险: 固件更新不是排障手段**
>
> 不要为了「修一下随机崩溃」去刷固件。有明确修复、有安全公告、有硬件兼容需求时才刷——而且永远不要在用电池时、有挂起的 Windows 更新时、或备份进行中刷。

## 相关

- [真正影响 Windows 的 UEFI 设置](https://winbook.fyi/zh/hardware/build/uefi-settings/)
- [固件更新的通用规则](https://winbook.fyi/zh/hardware/build/firmware-updates/)
- [BitLocker 恢复演练](https://winbook.fyi/zh/windows/hardening/bitlocker-recovery-drill/)

## 实验室边界

E1。三套厂商工具链由戴尔、惠普、华硕文档定义；版本核对命令有微软文档依据。实验室是一台没有实体戴尔/惠普/华硕机器的 Proxmox 主机，未执行任何刷写。

## 来源

- [Microsoft Learn — 启动与固件（UEFI）](https://learn.microsoft.com/zh-cn/windows-hardware/drivers/bringup/)
- [Microsoft Learn — Windows 性能工具包](https://learn.microsoft.com/zh-cn/windows-hardware/test/wpt/)
- [HP 支持](https://support.hp.com/us-en)
- [华硕支持](https://www.asus.com/support/)

---

来源页面: https://winbook.fyi/zh/hardware/build/firmware-vendors/