1. 为什么要在Surface上折腾Arch LinuxSurface系列从诞生起就是个矛盾体。硬件做工一流屏幕素质顶级那块3:2比例的PixelSense屏用惯了之后再看16:9的笔记本总觉得少了点什么。但微软预装的Windows在Surface上的表现怎么说呢够用但总觉得差点意思。尤其是Surface Pro系列一台平板形态的设备跑着完整的Windows后台一堆遥测服务、自动更新、Defender实时扫描续航和流畅度都被拖了后腿。我手上这台Surface Pro 7是i5-1035G4加8GB内存的配置用了三年多Windows 11 22H2更新之后风扇开始忽快忽慢明明没跑什么重负载的东西风扇就是一阵一阵地转。查了一下发现是Windows的电源管理策略在22H2之后对Ice Lake平台的调度改了加上系统盘用了几年读写性能下降虚拟内存交换频繁风扇自然就压不住了。换系统盘是个选项但更彻底的方案是直接换一个轻量级的Linux发行版。为什么选Arch而不是Ubuntu这个问题我被问过很多次。Ubuntu确实开箱即用linux-surface项目对Ubuntu的支持也最完善一个PPA加几个包就能把触屏、摄像头、休眠都搞定。但Ubuntu的软件源更新节奏和我的使用习惯不太合拍而且预装的东西太多一台平板设备跑着Snapd、GNOME全家桶资源占用并不比Windows好多少。Arch的好处在于从零开始你需要什么装什么滚动更新保证内核和驱动始终是最新的——这对Surface这种硬件比较特殊的设备来说反而是优势因为linux-surface的补丁经常需要较新的内核才能生效。当然Arch的代价就是什么都要自己来。分区、引导、驱动、电源管理每一步都得手动配置。Surface上还有额外的坑Secure Boot、触屏驱动、Type Cover键盘的休眠唤醒、摄像头这个基本没救、以及那块屏幕的HiDPI缩放。这篇文章就是把我从零开始在Surface Pro 7上装Arch并搞定触屏的完整过程记录下来包括踩过的坑和最后验证可用的方案。适合谁看如果你手上有Surface设备对Linux有一定了解愿意花一个周末的时间折腾那这篇内容应该能帮你省下不少查资料的时间。如果你完全没接触过Arch建议先用虚拟机跑一遍安装流程再上真机。2. 安装前的准备工作与关键决策2.1 硬件确认与数据备份动手之前先确认你的Surface型号。不同代次的Surface硬件差异很大Surface Pro 3到Pro 7、Surface Laptop 1到4、Surface Book系列用的无线网卡、触屏控制器、电源管理芯片都不一样。linux-surface项目的GitHub仓库里有详细的设备支持矩阵装之前先去对一下你的型号在哪个支持级别。我的是Surface Pro 7i5-1035G48GB RAM256GB原装SSD。无线网卡是Marvell AVASTAR 88W8897这个卡在Linux下的驱动是mwifiex能用但性能一般后面会细说。触屏是Microsoft IPTSIntel Precise Touch Stylus控制器这是Surface上触屏驱动的核心难点。数据备份不用多说换系统等于全盘重来。Surface的SSD是焊死的还是可更换的取决于型号Pro 7的SSD是可以换的在支架下面有个小盖板。我趁这次机会把原装的256GB换成了1TB的WD SN7402230规格换完之后Windows和Arch双系统都装在新盘上。注意Surface换SSD需要拆支架盖板里面有一颗Torx T3螺丝拧的时候注意力道滑丝了就很麻烦。另外换盘之后Windows的激活信息是绑定主板的不会丢但需要重新安装系统。2.2 Secure Boot的处理策略Secure Boot是Surface上装Linux的第一个拦路虎。微软在Surface的UEFI固件里把Secure Boot做得很严格默认只信任微软签名的引导程序。你如果直接拿一个Arch的安装U盘插上去固件会报invalid signature detected check secure boot policy根本进不去安装界面。处理方式有三种第一种是进UEFI设置把Secure Boot关掉。Surface进UEFI的方法是关机状态下按住音量加键再按电源键直到屏幕出现Surface Logo后松开。在Security菜单里找到Secure Boot改成Disabled。这是最简单的方案但缺点是关掉之后Windows 11会检测到Secure Boot未启用某些功能比如某些反作弊游戏可能受影响。第二种是保留Secure Boot用shim引导。shim是一个微软签名的引导程序它可以加载未签名的GRUB或systemd-boot。Arch的官方仓库里有shim-signed包配合自己的MOKMachine Owner Key可以实现Secure Boot下引导Arch。这个方案更优雅但配置步骤多而且每次内核更新后需要用sbctl或sbsign重新签名维护成本不低。第三种是自签名。用sbctl工具生成自己的密钥注册到UEFI的db里然后签名内核和引导程序。这个方案最彻底但Surface的固件对自定义密钥的注册支持有时候会抽风我试过一次注册完重启后Secure Boot直接变砖只能进UEFI重置密钥。我最后选的是第一种关掉Secure Boot。原因很简单这台Surface主要是我自己用不跑需要Secure Boot验证的东西关掉之后省心。如果你有双系统需求且Windows那边有游戏反作弊要求建议用第二种shim方案。2.3 安装介质制作与启动Arch的安装ISO从官网下载用dd命令写入U盘dd ifarchlinux-x86_64.iso of/dev/sdX bs4M statusprogress oflagsync/dev/sdX换成你的U盘设备名别搞错了dd写错设备名会直接覆盖硬盘数据。写完之后Surface上插U盘关机状态下按住音量减键再按电源键进入UEFI的启动菜单选择U盘启动。如果Secure Boot没关这里会直接报签名错误。关掉之后应该能正常进入Arch的安装环境。Surface Pro 7的Type Cover在安装环境里是能用的触屏也能用因为安装ISO里的内核已经包含了基础驱动但分辨率缩放可能不太对字会很小。可以接一个USB Hub加外接键盘鼠标操作会舒服很多。3. 系统安装与磁盘分区实操3.1 分区方案设计Surface Pro 7换的1TB SSD我规划的分区方案是这样的分区大小类型挂载点说明/dev/nvme0n1p1100MBEFI System/boot/efiWindows和Arch共用/dev/nvme0n1p216MBMicrosoft Reserved无Windows保留分区/dev/nvme0n1p3200GBNTFS无Windows系统盘/dev/nvme0n1p4500MBWindows Recovery无Windows恢复分区/dev/nvme0n1p5512MBLinux filesystem/bootArch的boot分区/dev/nvme0n1p632GBLinux swapswap休眠用/dev/nvme0n1p7剩余空间Linux filesystem/Arch根分区EFI分区共用是因为UEFI固件只认一个EFI分区Windows和Arch的引导程序都放在里面通过不同的目录区分。Windows在EFI/MicrosoftArch的引导程序放EFI/Arch或者EFI/systemd。swap分区给32GB是因为Surface Pro 7的8GB内存跑一些重负载任务时不够用而且我想启用休眠功能。Linux的休眠需要swap分区至少等于内存大小8GB内存给32GB swap是留了余量实际上16GB就够。提示如果你不打算双系统可以直接把整个盘给Arch分区方案可以更简单EFI分区512MBswap分区等于内存大小剩下全给根分区。3.2 安装步骤用cfdisk或fdisk分区然后格式化mkfs.fat -F32 /dev/nvme0n1p1 mkfs.ext4 /dev/nvme0n1p5 mkswap /dev/nvme0n1p6 mkfs.ext4 /dev/nvme0n1p7挂载mount /dev/nvme0n1p7 /mnt mkdir -p /mnt/boot mount /dev/nvme0n1p5 /mnt/boot mkdir -p /mnt/boot/efi mount /dev/nvme0n1p1 /mnt/boot/efi swapon /dev/nvme0n1p6安装基础系统pacstrap /mnt base linux linux-firmware base-devel nano networkmanager这里我选了linux内核而不是linux-lts因为linux-surface的补丁对最新内核的支持最好。linux-firmware必须装Surface的无线网卡和触屏都需要固件文件。生成fstabgenfstab -U /mnt /mnt/etc/fstabchroot进去arch-chroot /mnt设置时区、locale、主机名ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime hwclock --systohc echo en_US.UTF-8 UTF-8 /etc/locale.gen echo zh_CN.UTF-8 UTF-8 /etc/locale.gen locale-gen echo LANGen_US.UTF-8 /etc/locale.conf echo surface-arch /etc/hostname设置root密码创建用户passwd useradd -m -G wheel -s /bin/bash myuser passwd myuser配置sudoEDITORnano visudo取消%wheel ALL(ALL) ALL的注释。安装引导程序。我用的是systemd-boot因为Surface的UEFI对systemd-boot的支持很稳定bootctl --path/boot/efi install创建/boot/efi/loader/loader.confdefault arch timeout 3 editor no创建/boot/efi/loader/entries/arch.conftitle Arch Linux linux /vmlinuz-linux initrd /initramfs-linux.img options rootUUID你的根分区UUID rw quiet splashUUID用blkid查。注意Surface的UEFI固件有时候会丢失引导项尤其是在Windows更新之后。建议在Windows里用bcdedit把Arch的引导项加进去或者用efibootmgr手动添加。如果引导项丢了进UEFI的Boot菜单手动选EFI/systemd/systemd-bootx64.efi也能进系统。3.3 首次启动与基础配置退出chroot卸载分区重启exit umount -R /mnt reboot重启后应该能看到systemd-boot的菜单选Arch进入。第一次启动可能会比较慢因为要生成各种缓存。进去之后先连网systemctl enable --now NetworkManager nmcli device wifi list nmcli device wifi connect 你的WiFi password 密码Surface Pro 7的Marvell无线网卡在Linux下需要mwifiex驱动linux-firmware包里已经包含了。如果连不上检查dmesg | grep mwifiex看看固件有没有加载成功。更新系统pacman -Syu安装桌面环境。我选的是KDE Plasma因为它在HiDPI缩放和触屏支持上做得比较好pacman -S plasma-meta kde-applications-meta sddm systemctl enable sddm装完之后重启应该能看到SDDM登录界面。Surface的屏幕是2736x182412.3寸PPI很高默认缩放下字会非常小。在KDE的设置里把缩放调到200%字体调到12号基本上就正常了。4. linux-surface驱动安装与触屏配置4.1 linux-surface项目简介linux-surface是一个社区维护的项目专门为Surface设备提供Linux下的驱动和补丁。它包含几个核心组件一个打过补丁的内核包含了Surface特有的驱动IPTS触屏、Surface Aggregator模块、电池驱动等一组用户空间的工具和配置文件针对不同Surface型号的校准数据没有这个项目Surface在Linux下就是一台普通的触摸板笔记本——触屏不能用摄像头不能用休眠可能有问题电池信息也不准。4.2 安装linux-surface内核linux-surface的安装方式有几种。官方推荐的是添加他们的软件源然后用包管理器安装。Arch下的步骤首先导入GPG密钥curl -s https://raw.githubusercontent.com/linux-surface/linux-surface/master/pkg/keys/surface.asc | pacman-key --add - pacman-key --lsign-key 56C464BAAC421453添加软件源到/etc/pacman.conf[linux-surface] Server https://pkg.surfacelinux.com/arch/更新并安装pacman -Syu pacman -S linux-surface linux-surface-headers iptsdlinux-surface是打过补丁的内核iptsd是触屏守护进程负责处理IPTS控制器的数据。安装完之后需要更新引导配置。如果用systemd-boot在/boot/efi/loader/entries/下新建一个arch-surface.conftitle Arch Linux (Surface) linux /vmlinuz-linux-surface initrd /initramfs-linux-surface.img options rootUUID你的根分区UUID rw quiet splash重启在systemd-boot菜单里选Surface内核。注意linux-surface内核的版本通常比Arch官方内核落后一两个小版本这是正常的因为补丁需要时间适配新内核。如果你对内核版本有要求可以自己从AUR编译linux-surface-git但编译时间会比较长。4.3 触屏驱动配置与校准重启进Surface内核后检查触屏是否被识别dmesg | grep -i ipts ls /dev/ipts*如果看到/dev/ipts设备节点说明IPTS控制器已经被驱动识别。接下来启动iptsdsystemctl enable --now iptsdiptsd会自动读取/etc/ipts.conf的配置。默认配置对大多数Surface型号都适用但如果你的触屏有偏移或者不灵敏可能需要手动校准。校准的方法是运行iptsd-calibrate然后按照提示在屏幕上点几个点。校准数据会保存到/var/lib/iptsd/下。触屏的手势支持由桌面环境处理。KDE Plasma下单指点击是鼠标左键双指滚动三指手势可以配置成切换虚拟桌面。在系统设置里的输入设备-触摸屏可以调整。提示Surface Pro 7的触屏在linux-surface内核下支持压感配合Krita或Xournal可以画画。但压感等级只有1024级和专业数位板比不了记笔记够用。4.4 Type Cover与电源管理Type Cover键盘在Linux下基本能用但有几个问题第一个是休眠唤醒后键盘可能失灵。这是因为Surface的Type Cover是通过pogo pin连接的Linux的USB电源管理有时候会在休眠时把pogo pin的供电关掉唤醒后不恢复。解决方法是在/etc/modprobe.d/下新建一个配置文件禁用USB自动挂起options usbcore autosuspend-1第二个是功能键。Type Cover上的亮度调节、音量调节、键盘背光这些键在Linux下默认可能不工作。需要安装surface-control工具pacman -S surface-control然后可以用surface-control set -l 1调节键盘背光surface-control set -b 50限制电池充电到50%对长期插电使用的场景很有用。电源管理方面Surface Pro 7的休眠需要配置。编辑/etc/mkinitcpio.conf在HOOKS里加上resumeHOOKS(base udev autodetect modconf block filesystems keyboard resume fsck)然后重新生成initramfsmkinitcpio -P在引导参数里加上resumeUUID你的swap分区UUID。这样休眠才能正常工作。注意Surface的休眠在linux-surface内核下支持得不错但偶尔会有唤醒后屏幕不亮的情况。如果遇到可以尝试按电源键几次或者切换到TTY再切回来。这个问题在最新的内核里已经改善了很多。5. 常见问题排查与避坑经验5.1 触屏不工作或偏移触屏不工作是Surface上Linux最常见的问题。排查步骤先确认内核是不是linux-surface。uname -r应该显示类似6.x.x-surface的版本号。如果是Arch官方内核触屏肯定不工作。然后检查iptsd服务状态systemctl status iptsd journalctl -u iptsd -n 50如果iptsd报错说找不到设备检查dmesg | grep ipts。常见的原因是Secure Boot没关干净或者IPTS固件没加载。linux-surface内核需要ipts_firmware包确认一下有没有装。如果触屏能用但偏移运行iptsd-calibrate重新校准。校准的时候尽量用手指尖准确点击屏幕上的十字标记偏差会小一些。5.2 无线网卡不稳定Marvell AVASTAR 88W8897在Linux下的表现只能说凑合。常见问题是连接5GHz WiFi时速度慢或者断流。这是因为mwifiex驱动对5GHz的支持不完善。解决方案有几个一是锁定2.4GHz虽然速度慢但稳定二是换无线网卡Surface Pro 7的网卡是M.2 2230规格可以换成Intel AX200或AX210Linux下驱动成熟得多三是等内核更新mwifiex驱动一直在改进。我最后换了AX210信号和速度都好了很多。换网卡需要拆机Surface Pro 7的网卡在支架盖板下面和SSD挨着。5.3 休眠唤醒后各种异常休眠唤醒后的问题比较杂常见的有屏幕不亮、触屏失灵、键盘失灵、WiFi断连。屏幕不亮通常是显卡驱动的问题。Ice Lake的核显在Linux下用i915驱动休眠唤醒后有时候会黑屏。可以在引导参数里加i915.enable_psr0禁用PSRPanel Self Refresh这个功能在Surface上容易出问题。触屏和键盘失灵前面说过了禁用USB自动挂起。WiFi断连可以在/etc/modprobe.d/下加options mwifiex auto_ds1或者换网卡。5.4 常见问题速查表问题可能原因解决方法触屏完全无反应内核不对/iptsd未启动确认linux-surface内核启动iptsd触屏偏移校准数据不对运行iptsd-calibrate重新校准WiFi断流mwifiex驱动问题锁定2.4GHz或换AX210网卡休眠后黑屏i915 PSR问题引导参数加i915.enable_psr0休眠后键盘失灵USB自动挂起modprobe禁用usbcore autosuspend引导项丢失Windows更新覆盖用efibootmgr重建或UEFI手动选风扇狂转电源管理策略安装thermald或调整CPU governor屏幕缩放不对HiDPI配置KDE设置里调缩放至200%5.5 实操心得折腾Surface装Linux这件事我最大的体会是不要追求一次到位。先装基础系统确认能启动、能联网再装桌面环境最后搞驱动。每一步都验证一下出问题了容易定位。另外linux-surface的GitHub Issues是个宝库。你遇到的问题大概率别人已经遇到过了搜一下关键词通常能找到解决方案。但要注意Issue的时间太老的Issue可能已经修复了太新的可能还没定论。还有一点Surface的UEFI固件更新会重置一些设置。如果你在Windows里更新了固件重启后可能发现Secure Boot又开了或者引导顺序变了。更新固件之前先记一下当前的UEFI设置更新完再改回来。最后如果你只是想在Surface上体验Linux不想折腾那Ubuntu加linux-surface PPA是最省事的方案。Arch适合愿意花时间折腾、想要完全控制权的人。两条路都没错看你的需求。6. 系统调优与日常使用建议6.1 电源管理与续航优化Surface Pro 7在Arch下的续航调优之后大概能到5-6小时比Windows下的7-8小时略短但考虑到性能释放更激进这个差距可以接受。优化手段主要是几个方面。CPU governor用schedutil或者powersave在/etc/default/cpupower里配置。安装cpupower包然后cpupower frequency-set -g schedutil屏幕亮度对续航影响最大。Surface的屏幕亮度可以通过surface-control或者直接写/sys/class/backlight/下的文件调节。KDE的电源管理里可以设置空闲降亮度。后台服务能关就关。Arch默认装的东西不多但KDE全家桶里有些服务不是必需的比如baloo文件索引不用的话可以禁用balooctl disable6.2 HiDPI缩放与触屏体验Surface Pro 7的屏幕是2736x182412.3寸PPI大约267。这个PPI下100%缩放的字小到没法看200%缩放比较合适。KDE Plasma的缩放设置在系统设置-显示和监视器-全局缩放调到200%。但有些应用对分数缩放支持不好可能需要单独设置。Firefox在about:config里把layout.css.devPixelsPerPx设成2.0。终端模拟器比如Konsole可以在配置文件里单独调字体大小。触屏体验方面KDE的手势支持还不错。单指点击、双指滚动、三指切换桌面都能用。但有些应用对触屏的适配不好比如GIMP的菜单在小屏幕上很难点。这种时候还是接鼠标键盘吧。6.3 日常使用中的小技巧Surface的电源键和音量键在Linux下可以自定义功能。默认电源键是休眠音量键是调节音量。可以用acpid或者桌面环境的快捷键设置来改。Type Cover的触摸板支持多点触控KDE下可以配置手势。双指滚动、三指中键点击、四指切换工作区配置好了和Windows下体验差不多。摄像头在linux-surface下基本不能用。Surface Pro 7的前置摄像头是IPU3Intel Image Processing Unit的Linux驱动还在开发中后置摄像头也是类似情况。如果视频会议是刚需建议外接USB摄像头。提示Surface的支架和Type Cover在Linux下都能正常使用支架的阻尼感不受系统影响Type Cover的磁吸连接也是硬件层面的。唯一需要注意的是Type Cover合上之后Linux默认可能不会自动休眠需要在桌面环境的电源设置里配置合上盖子时休眠。7. 关于系统盘更换与双系统引导的补充换SSD这件事单独拿出来说一下因为Surface换盘有几个坑。Surface Pro 7的SSD是M.2 2230规格单面颗粒。市面上2230规格的SSD选择不多WD SN740、三星PM9B1、铠侠BG5是几个常见选项。我选的SN740 1TB性能足够发热控制也不错。换盘步骤关机把支架打开到最大角度支架盖板靠近转轴的地方有一个小缺口用指甲或者塑料撬棒轻轻撬开。盖板下面是SSD和无线网卡。SSD有一颗螺丝固定拧下来之后SSD会弹起来一点直接拔出来就行。新盘插进去拧螺丝盖板按回去。换完盘之后需要重新安装系统。如果原来有Windows需要重新装Windows再装Arch或者先装Arch再装Windows。顺序很重要先装Windows再装Arch因为Windows的安装程序会覆盖EFI分区里的引导项后装Arch可以重建引导。双系统引导用systemd-boot的话需要在/boot/efi/loader/entries/下为Windows也建一个条目title Windows 11 efi /EFI/Microsoft/Boot/bootmgfw.efi这样systemd-boot菜单里就能选Windows了。如果引导项在Windows更新后丢失进UEFI的Boot菜单手动选EFI/systemd/systemd-bootx64.efi进去之后用efibootmgr重建efibootmgr --create --disk /dev/nvme0n1 --part 1 --loader /EFI/systemd/systemd-bootx64.efi --label Arch Linux --verbose这个命令把systemd-boot的引导项重新加到UEFI的启动列表里。我在实际使用中发现Surface的UEFI固件对引导项的管理比较脆弱Windows更新、固件更新、甚至电池完全耗尽都可能导致引导项丢失。建议把efibootmgr的重建命令记在手机里或者写个脚本放在U盘上以备不时之需。最后再分享一个小技巧如果你在Surface上装Arch只是为了体验不想破坏Windows的引导可以用一个单独的U盘或者SD卡装Arch引导程序装到U盘的EFI分区里。Surface Pro 7有MicroSD卡槽插一张高速卡装系统性能虽然不如内置SSD但胜在即插即用拔了卡就是纯Windows环境。这个方案适合折腾阶段等确定要长期用了再迁移到内置盘。