Surface Pro 7 安装 Arch Linux 全记录：linux-surface 内核与触屏驱动调优

1. 为什么我放弃了Ubuntu选择在Surface上折腾ArchSurface这个设备很有意思。硬件做工一流屏幕素质顶级触控板和触屏的体验在Windows下打磨得相当成熟。但只要你动过在Surface上装Linux的念头就会发现一个尴尬的现实绝大多数教程都指向Ubuntu而Ubuntu在Surface上的体验说实话只能算“能用”离“好用”还有相当距离。我手上这台是Surface Pro 7i5-1035G48GB内存256GB固态。之前跑了大半年的Ubuntu 22.04 LTS日常写代码、看文档没什么大问题但有几个点一直让我如鲠在喉。第一触屏在Ubuntu下的手势支持非常有限虚拟键盘的弹出逻辑也很粗糙平板模式下基本是个残废状态。第二休眠唤醒之后WiFi偶尔会掉需要手动重载模块。第三内核更新经常把已经调好的驱动覆盖掉每次升级都像开盲盒。后来我下定决心换Arch原因其实很简单Arch的滚动更新和AUR生态能让我用上linux-surface这个社区维护的内核补丁集而且版本永远是最新的。Ubuntu下你要么等官方内核合并补丁基本遥遥无期要么自己编译内核维护成本极高。Arch的linux-surface内核包在AUR上一直有人维护配合linux-surface的i915、IPTS、触摸屏驱动补丁Surface的硬件支持完整度能上一个台阶。但代价也很明显Arch的安装本身就是一道门槛Surface的UEFI固件又有一堆特殊限制Secure Boot、磁盘分区、触屏驱动、休眠配置每一步都有坑。这篇文章就是把我整个安装和调试过程完整记录下来包括那些让我卡了几个小时的细节。如果你也在考虑给Surface换Linux或者已经在Ubuntu上受够了想换Arch这篇内容应该能帮你省下不少时间。注意本文涉及的操作会清空磁盘数据请务必提前备份。另外Surface不同型号的硬件差异较大本文以Surface Pro 7为例其他型号Pro 5/6/8/9、Laptop系列在驱动层面有差异我会在相关章节标注。2. 动手之前Surface的UEFI固件到底特殊在哪2.1 Secure Boot不是你想关就能关Surface的UEFI固件是微软深度定制的和普通主板那种“进BIOS随便改”完全不是一回事。你要做的第一件事是进入UEFI设置界面关机状态下按住音量加键然后按一下电源键等屏幕出现Surface Logo后松开音量键就能进入UEFI菜单。进去之后你会看到几个选项Security、Boot Configuration、Device Information等。关键在Security这一页里面有个Secure Boot选项。默认状态下它是Enabled的而且Surface的Secure Boot实现比较严格你没法像普通主板那样直接切换成“Other OS”模式。你需要先设置一个UEFI密码管理员密码设置完之后Secure Boot的选项才会变成可编辑状态然后你才能把它关掉。这个逻辑我一开始没搞明白在Security页面翻了半天找不到关闭Secure Boot的入口后来查了资料才知道必须先设密码。设密码的时候注意Surface的UEFI密码一旦忘记基本只能走微软的恢复流程非常麻烦所以设一个你记得住的。提示关闭Secure Boot之后Windows的BitLocker会触发恢复密钥验证。如果你Surface上还有Windows分区并且开了BitLocker务必提前备份恢复密钥否则关掉Secure Boot之后Windows可能直接进不去。2.2 磁盘分区Surface的NVMe没有想象中那么听话Surface Pro 7用的是焊接在主板上的NVMe固态没有物理更换的可能。在安装Arch之前你需要决定是全盘安装还是双系统。我选择的是全盘安装因为256GB本身就不宽裕双系统分来分去两边都难受。如果你要双系统建议在Windows下先用磁盘管理压缩出一个至少40GB的分区给Arch。注意Surface的Windows恢复分区和EFI分区布局比较紧凑压缩的时候不要动EFI分区否则Windows可能无法启动。全盘安装的话直接用Arch的安装ISO启动然后用fdisk或parted重新分区。我的分区方案是这样的分区大小类型挂载点/dev/nvme0n1p1512MBEFI System/boot/efi/dev/nvme0n1p2剩余全部Linux filesystem/没有单独分swap分区因为Surface Pro 7的8GB内存日常够用我用了zram作为交换空间后面会讲配置方法。如果你内存只有4GB建议还是分一个4GB左右的swap分区。2.3 安装ISO的选择不要用最新的Arch的月度ISO更新很频繁但Surface上有个坑太新的内核版本有时候反而会导致触屏和WiFi驱动出问题。我建议下载上一个月的ISO或者直接用linux-surface社区推荐的版本。linux-surface的GitHub仓库里有一个兼容性表格列出了每个Surface型号推荐的内核版本范围动手之前一定要去看一眼。写ISO到U盘用dd就行没什么特别的。Surface Pro 7的USB-A口只有一个如果你用的是Type-C扩展坞注意有些扩展坞在UEFI阶段不被识别最好直接用USB-A的U盘。3. Arch安装过程中的三个关键决策3.1 引导方式为什么我最终选了systemd-boot而不是GRUBArch安装指南默认推荐GRUB但Surface上我强烈建议用systemd-boot。原因有三个第一Surface的UEFI固件对GRUB的某些模块加载有兼容性问题尤其是grub-mkconfig生成的配置里如果包含search --fs-uuid之类的指令有时候会卡在“Welcome to GRUB”界面不动。第二systemd-boot的配置极其简单一个.conf文件就搞定不需要生成复杂的配置文件。第三systemd-boot和Arch的滚动更新配合更好内核更新之后自动识别不需要手动跑grub-mkconfig。安装systemd-boot的命令很简单bootctl --path/boot/efi install然后在/boot/efi/loader/entries/下创建一个arch.conftitle Arch Linux linux /vmlinuz-linux-surface initrd /initramfs-linux-surface.img options rootPARTUUID你的PARTUUID rw quiet注意这里的linux和initrd指向的是linux-surface内核不是默认的linux内核。这个后面会详细说。3.2 内核选择linux-surface内核到底装哪个包这是整个安装过程中最关键的一步。AUR上有几个相关的包linux-surfacelinux-surface社区维护的内核包含Surface专用的驱动补丁linux-surface-headers对应的头文件编译DKMS模块需要linux-firmware固件包Surface的WiFi和蓝牙需要我建议直接装linux-surface而不是用默认的linux内核再打补丁。linux-surface内核的版本通常比Arch官方内核晚一到两个小版本但稳定性好很多而且触屏、摄像头、休眠这些功能都是开箱即用的。安装命令在arch-chroot环境下# 先添加archlinuxcn源或者直接用AUR helper # 如果还没装AUR helper手动git clone git clone https://aur.archlinux.org/linux-surface.git cd linux-surface makepkg -si编译linux-surface内核需要下载几百MB的源码在Surface上编译大概需要20-40分钟取决于CPU性能。如果你不想等可以在另一台性能更好的机器上编译好之后把.pkg.tar.zst包拷过来安装。注意编译内核之前确保/tmp有足够空间Surface的eMMC或者小容量NVMe可能不够。可以临时挂载一个U盘到/tmp来扩展空间。3.3 网络配置安装阶段没有WiFi怎么办Surface Pro 7的WiFi芯片是Marvell的在Arch安装ISO的默认内核下大概率不工作。这意味着你在安装阶段可能没有网络没法用pacstrap下载包。解决方案有两个方案一用USB网卡。找一个Linux内核原生支持的USB有线网卡比如ASIX AX88179芯片的插上就能用。这是最省事的办法。方案二提前下载所有包。在另一台机器上用pacstrap -c的缓存功能把所有需要的包下载到U盘然后在安装时从本地源安装。这个方案比较折腾但如果你手头没有USB网卡也只能这样。我用的方案一一个绿联的USB3.0千兆网卡插上之后ip link直接就能看到enp0s20f0u1之类的接口dhcpcd跑一下就有网了。4. 触屏驱动从“能点”到“好用”的完整调优4.1 IPTS和触摸屏驱动的基本原理Surface Pro 7的触屏和触控板走的是**IPTSIntel Precise Touch Stylus**协议这是一个基于Intel MEManagement Engine的HID over I2C方案。简单说触摸控制器不直接暴露给操作系统而是通过ME固件中转Linux内核需要通过intel-ipts驱动和ME通信才能拿到触摸数据。linux-surface内核已经集成了intel-ipts驱动和相关的补丁但光有驱动还不够你还需要固件文件ipts_fw.bin之类的固件需要放到/lib/firmware/intel/ipts/目录下用户态工具iptsd守护进程负责从内核驱动读取原始触摸数据并转换成标准的输入事件触摸屏校准Surface的屏幕分辨率和触摸坐标需要做映射iptsd在AUR上有包直接装yay -S iptsd sudo systemctl enable --now iptsd装完之后重启触屏应该就能用了。但“能用”和“好用”之间还有很大差距。4.2 触屏手势配置让平板模式真正可用默认的iptsd配置下触屏只支持单点触摸和基本的多点手势。如果你想要双指滚动、三指切换工作区、四指呼出概览这些手势需要配置libinput和桌面环境的手势支持。我用的桌面环境是GNOMEGNOME原生支持触控板手势但触屏手势需要额外配置。在~/.config/libinput-gestures.conf里添加gesture swipe up 3 xdotool key super gesture swipe down 3 xdotool key superd gesture swipe left 3 xdotool key superPage_Up gesture swipe right 3 xdotool key superPage_Down然后安装libinput-gestures并启动服务。注意libinput-gestures默认只监听触控板要让它同时监听触屏需要在配置里加上device touchscreen。虚拟键盘方面GNOME的gnome-shell-extension-onscreen-keyboard在检测到触屏输入时会自动弹出但有时候会抽风不弹。我装了一个onboard作为备选在平板模式下手动呼出。4.3 触控笔压感和按键映射Surface Pen在linux-surface内核下基本能用压感通过iptsd传递但按键映射需要手动配置。默认情况下笔尖点击是左键笔杆上的按钮是右键和中键但如果你想要自定义比如把按钮映射成橡皮擦或者截图需要写udev规则或者用xbindkeys。我自己的配置是把笔杆上键映射成中键用于粘贴下键映射成右键。在~/.xbindkeysrc里xdotool click 2 b:2 xdotool click 3 b:3压感方面iptsd默认的压感曲线偏硬画图的时候感觉不够线性。可以在/etc/iptsd.conf里调整PressureCurve参数我改成0 25 75 100之后手感好了很多。5. 休眠、电源管理和那些让我抓狂的小问题5.1 S0ix待机Surface的休眠不是你想的那种休眠Surface Pro 7用的是**S0ixModern Standby**待机模式不是传统的S3休眠。这意味着合上键盘盖之后机器并没有真正“睡着”而是进入一种低功耗状态后台仍然在跑一些任务。这个特性在Windows下配合得比较好但在Linux下如果驱动没有正确处理S0ix状态转换就会出现合盖之后电量狂掉、或者唤醒之后触摸失灵的问题。linux-surface内核已经包含了不少S0ix相关的补丁但还需要配合systemd的配置。在/etc/systemd/logind.conf里HandleLidSwitchsuspend HandleLidSwitchExternalPowersuspend HandleLidSwitchDockedignore然后确保systemd-suspend.service正常工作。你可以用systemctl suspend手动测试观察唤醒之后触屏和WiFi是否正常。如果唤醒之后触屏失灵大概率是iptsd没有正确恢复。可以在/etc/systemd/system/iptsd.service里加上Restarton-failure或者写一个systemd钩子在唤醒后重启iptsd。5.2 风扇忽快忽慢thermal daemon的配置Surface Pro 7的散热是主动风扇在Linux下默认的温控策略比较激进风扇会频繁启停听起来像在喘气。这个问题在Windows下也有但Windows的温控曲线调得比较平滑。Linux下可以用thermald或者fancontrol来调整。我用的thermald安装之后在/etc/thermald/thermal-conf.xml里调整触发温度TripPoint Temperature55000/Temperature Typepassive/Type CoolingDeviceProcessor/CoolingDevice /TripPoint把被动散热的触发温度从默认的45度调到55度风扇启停频率明显降低。但注意不要调太高Surface Pro 7的散热余量不大长时间高负载下温度超过80度会触发降频。5.3 WiFi断流Marvell芯片的固件问题Surface Pro 7的Marvell WiFi芯片在Linux下有个老毛病休眠唤醒之后偶尔会断流dmesg里能看到mwifiex相关的错误。这个问题在linux-surface内核的较新版本里已经改善了很多但偶尔还是会出现。我的解决方案是写一个systemd服务在唤醒后自动重载mwifiex模块[Unit] DescriptionReload mwifiex after resume Aftersuspend.target [Service] Typeoneshot ExecStart/sbin/modprobe -r mwifiex_pcie ExecStart/sbin/modprobe mwifiex_pcie [Install] WantedBysuspend.target这个方案有点粗暴但实测下来确实能解决大部分断流问题。如果你不想重载模块也可以试试更新linux-firmware到最新版本Marvell的固件一直在更新。6. 那些只有踩过才知道的细节6.1 系统盘更换后的引导修复如果你像我一样后来换了更大容量的NVMeSurface Pro 7的硬盘虽然焊接但有些型号比如Surface Laptop是可以换的换盘之后需要重新安装引导。Surface的UEFI固件在检测不到有效引导项时会直接进入UEFI菜单而不是报错。这时候你需要用Arch安装U盘启动arch-chroot进去之后重新跑bootctl install然后检查/boot/efi/loader/entries/下的配置文件是否指向正确的PARTUUID。换盘之后PARTUUID会变所以arch.conf里的rootPARTUUID一定要更新。用blkid查看新分区的PARTUUID然后手动改。6.2 Secure Boot开启状态下的引导签名如果你因为某些原因需要重新开启Secure Boot比如Windows的某些企业功能要求Arch的引导需要签名。systemd-boot支持Secure Boot签名但需要你自己生成密钥并签名内核和引导程序。具体步骤是# 生成密钥 openssl req -new -x509 -newkey rsa:2048 -keyout MOK.key -out MOK.crt -nodes -days 3650 -subj /CNYour Name/ # 签名内核 sbsign --key MOK.key --cert MOK.crt --output /boot/efi/EFI/arch/vmlinuz-linux-surface.signed /boot/vmlinuz-linux-surface # 签名systemd-boot sbsign --key MOK.key --cert MOK.crt --output /boot/efi/EFI/systemd/systemd-bootx64.efi.signed /boot/efi/EFI/systemd/systemd-bootx64.efi然后把签名后的文件替换原来的并在UEFI里导入你的证书。这个过程比较繁琐而且每次内核更新都需要重新签名。如果你不需要Secure Boot建议一直关着。6.3 摄像头目前仍然是个半残状态Surface Pro 7的前置摄像头在linux-surface内核下基本不可用。后置摄像头稍微好一点但也就只能出个图像自动对焦和曝光控制都不行。linux-surface社区一直在推进摄像头支持但IPUImage Processing Unit的驱动复杂度很高短期内不太可能有完美方案。如果你对摄像头有刚需建议还是保留Windows双系统或者用外接USB摄像头。我自己的做法是双系统保留了一个精简版的Windows只在需要视频会议的时候切过去。6.4 平板模式的自动切换Surface Pro 7的键盘盖是可拆卸的拆掉键盘盖之后系统应该自动切换到平板模式。在GNOME下这个功能需要gnome-shell-extension-tablet-mode或者类似的扩展来检测键盘盖状态。检测的原理是读取/sys/bus/acpi/devices/下的设备状态或者监听libinput的switch事件。我用的方案是写一个简单的udev规则在键盘盖拔出时触发gsettings切换GNOME的平板模式ACTIONchange, SUBSYSTEMacpi, ATTR{status}off, RUN/usr/bin/sudo -u user /usr/bin/gsettings set org.gnome.desktop.interface enable-animations false这个方案不算优雅但能用。更好的做法是用gnome-shell-extension-tablet-mode它直接监听libinput的switch事件响应更快。7. 日常使用中的性能调优和续航表现7.1 zram配置8GB内存的救星Surface Pro 7的8GB内存跑ArchGNOME日常够用但如果你开多个浏览器标签页加上IDE内存压力还是有的。我用了zram-generator来配置zram交换# /etc/systemd/zram-generator.conf [zram0] zram-size ram / 2 compression-algorithm zstd swap-priority 100这样系统会用一半的内存4GB作为zram交换空间压缩算法用zstd实际压缩比大概在2:1到3:1之间相当于多了8-12GB的可用内存。实测下来开20个Chrome标签页加上VS Code系统依然流畅。7.2 续航实测比Windows差多少这是很多人关心的问题。我做了个简单的对比测试屏幕亮度50%WiFi开启循环播放本地1080p视频。系统续航时间Windows 11约7小时Ubuntu 22.04约5小时Arch linux-surface约5.5小时Arch比Ubuntu稍好一点但和Windows比还是有差距。主要差距在S0ix待机的功耗管理上Windows的Modern Standby优化确实更好。不过日常轻办公写文档、看网页的场景下Arch的续航能到6小时左右勉强够用。如果你对续航有极致要求可以装powertop做自动调优把一些不必要的后台唤醒关掉。我跑了一次powertop --auto-tune续航大概提升了15%左右。7.3 外接显示器Type-C扩展坞的兼容性Surface Pro 7只有一个Type-C口和一个Surface Connect口。我用的是Type-C扩展坞外接4K显示器。在Arch下DisplayPort Alt Mode基本能用但有时候热插拔会不识别需要重新插拔或者systemctl restart gdm。如果你遇到外接显示器不亮的情况先检查dmesg | grep i915看看有没有DP相关的错误。linux-surface内核的i915驱动包含了一些Surface专用的补丁但DisplayPort的兼容性还是取决于扩展坞的芯片。我试过三个扩展坞只有两个能稳定输出4K 60Hz另一个只能到4K 30Hz。8. 写在最后一些个人体会整个安装和调试过程大概花了我两个周末的时间其中大部分时间是在和触屏驱动、休眠唤醒、WiFi断流这些问题做斗争。如果你问我值不值得我的回答是如果你只是想要一个能用的LinuxUbuntu确实更省事。但如果你想要一个真正属于自己、每个细节都调到自己满意的系统Archlinux-surface的组合是目前Surface上最好的选择。linux-surface社区的活跃度很高GitHub上的issue响应也很快。我遇到的几个问题在issue里搜一下基本都能找到解决方案或者workaround。如果你在安装过程中遇到问题先去linux-surface的GitHub仓库看wiki和issue大概率能省下不少时间。最后分享一个小技巧在Surface上装Arch之前先用一个Live USB跑一下linux-surface的ISO看看触屏、WiFi、休眠这些基本功能是否正常。如果Live环境就有问题装到硬盘上大概率也有问题提前发现能省很多事。