Es gibt subtile Unterschiede - wohl ein Symptom des neuen Modells als "Rolling Release" bei Windows 10. Beispielsweise ist ein System welches von einem vorherigen Build auf das Anniversary Release aktualisiert wurde nicht identisch mit einem frisch installierten Anniversary Release. Jene die öffentlich dokumentiert sind, betreffen bspw. die Anforderungen an signierte Anwendungen usw. - aber nicht immer verhält sich das System wie dokumentiert.
Weitere Unterschiede gibt es wenn man mit oder ohne SecureBoot startet. Das Surface unterstützt zumindest SecureBoot, ob es aktiv ist sieht man im BIOS.
Ok, die oben erwähnte Version kommt von einem frisch installierten 1511. Danach hat wurde 1607 via automatischem Update installiert.