Freigeben über

Produktionsumgebung im S-Modus

  • Artikel

Übersicht

In diesem Thema werden die Unterschiede zwischen Fertigungsumgebungen im S-Modus und anderen Windows-Fertigungsumgebungen behandelt.

Codeintegritätsrichtlinie

Die Codeintegritätsrichtlinie (CI) blockiert die Ausführung nicht signierter oder falsch signierter Binärdateien. Die Verwendung nicht unterstützter Binärdateien wird nur empfohlen, wenn eine Labor- oder Factory-Image-Anpassung durchgeführt wird oder während der Bereitstellung, wenn die Ausführungsumgebung entweder WinPE oder Audit Mode ist.

Sobald die CI-Richtlinie auf einem System aktiviert ist, wird sie an zwei Stellen aktiviert:

  1. Windows 10 im S-Modus, erzwungen beim Booten.
  2. EFI-Firmwarerichtlinie, die während des Ladens der Firmware und des Betriebssystemstarts erzwungen wird.
  1. Windows 11 im S-Modus, erzwungen beim Booten.
  2. EFI-Firmwarerichtlinie, die während des Ladens der Firmware und des Betriebssystemstarts erzwungen wird.

WinPE

Windows Preinstallation Environment (WinPE) verhält sich für Windows 11 im S-Modus genauso wie für Windows Home oder Windows Professional.

Hinweis

Wenn Sie einen S-Modus-PC nicht von WinPE oder Wiederherstellungsmedien starten können, sollte das Hinzufügen der S-Modus-Richtlinie zum Medium das Starten ermöglichen.

Kopieren Sie die Datei winsipolicy.p7b aus dem Ordner Windows\Boot\EFI\ in install.wim in den Ordner EFI\Boot Ihres bootfähigen Mediums.

Die Windows Preinstallation Environment (WinPE) verhält sich für Windows 10 im S-Modus genauso wie für Windows Home oder Windows Professional.

Weitere Informationen zu WinPE finden Sie unter Windows PE.

DISM

Hinzufügen eines S-Modus-Bilds zu einem WIM

Wenn Sie ein einzelnes WIM wünschen, das mehrere Windows-Editionen einschließlich Windows 10 S enthält, können Sie Ihr Windows 10 S-Image zu einem vorhandenen WIM hinzufügen/anhängen, wodurch Sie den Windows 10 S-Image-Index während DISM /apply angeben können.

Weitere Informationen zum Hinzufügen/Anhängen von Abbildern an eine vorhandene WIM-Datei finden Sie unter Anfügen, Anwenden und Exportieren von Volumeabbildern mit einer Windows-Abbilddatei (.wim) .

Erkennen Sie Windows 10 S mit DISM

Sie können DISM verwenden, um Windows 10 S zu erkennen (offline in WinPE oder im Überwachungsmodus). Verwenden Sie DISM /online /get-currentedition im Überwachungsmodus. Wenn es sich bei einem Image um Windows 10 S handelt, sollte der Befehl S zurückgeben. In WinPE verwenden Sie DISM /image:c:\ /get-currentedition.

Weitere Befehle zum Arbeiten mit Windows-Editionen finden Sie unter DISM Windows Edition-Wartungsoptionen.

Überwachungsmodus

Der Überwachungsmodus ist verfügbar, wenn ein S-Modus-PC hergestellt wird. Standardmäßig werden die blockierten Posteingangskomponenten im Überwachungsmodus blockiert. Wenn Sie blockierte Posteingangskomponenten während des Herstellungsprozesses verwenden müssen, können Sie den Fertigungsmodus aktivieren. Wenn Sie den Fertigungsmodus aktivieren, müssen Sie sicherstellen, dass der Fertigungsmodus vor dem Versand Ihres PCs deaktiviert wird.

Weitere Informationen zum Überwachungsmodus finden Sie unter Übersicht über den Überwachungsmodus.

Fabrikgerätediagnose

Während des Werkstests können Win32-basierte Diagnosetools mit einer der folgenden Optionen ausgeführt werden:

  1. Ein Windows S-Modus-PC, der im Überwachungsmodus ausgeführt wird, bei dem der sichere Start deaktiviert ist und der Registrierungsschlüssel des Herstellers vorhanden ist.

    oder

  2. In einem separaten Nicht-S-Modus-Testbetriebssystem.