Abilitare la modalità S
Questo argomento illustra come aggiungere la modalità S a un'edizione desktop di Windows supportata. Le informazioni seguenti si applicano solo a Windows 10, versione 1803 o successiva.
Panoramica
A partire da Windows 10, versione 1803, è possibile abilitare la modalità S nelle edizioni supportate. Si tratta di una modifica rispetto alle versioni precedenti di Windows in cui Windows 10 S era la propria edizione con i propri supporti di base. Per abilitare la modalità S, si creerà un file non installato e quindi si userà DISM per applicare il file di installazione automatica a un'immagine di Windows montata.
È consigliabile abilitare la modalità S e aggiungere la chiave di produzione contemporaneamente. Viene illustrato come eseguire questa operazione nel lab di distribuzione in modalità S, nonché nella distribuzione OEM del lab delle edizioni desktop di Windows .
Abilitare la modalità S
Per abilitare la modalità S in un'immagine di Windows, usare un file unattend con un'impostazione in Pass 2 - offlineServicing e usare DISM per applicarlo all'immagine di Windows montata.
Montare l'immagine di Windows.
Usare Windows SIM per creare o modificare un file non autorizzato.
Aggiungere il componente amd64_Microsoft_Windows_CodeIntegrity a Passare 2 manutenzione offline.
Impostare amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired su
1
. Il passaggio della manutenzione offline nel file unattend.xml dovrebbe essere simile al seguente:<settings pass="offlineServicing"> <component name="Microsoft-Windows-CodeIntegrity" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <SkuPolicyRequired>1</SkuPolicyRequired> </component> </settings>
Salvare il file di risposta nella
Windows\Panther
cartella dell'immagine montata come unattend.xml.Usare DISM per applicare il file non aggiornato e abilitare la modalità S:
dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml
Nota
Viene elaborato solo pass 2 : la manutenzione offline viene elaborata quando viene applicato un file non sottoposto a manutenzione automatica con diSM.
La modalità S viene ora applicata all'immagine di Windows. Quando il PC viene avviato, i criteri di integrità del codice verranno applicati all'installazione di Windows. Se si avvia il PC in modalità di controllo, sarà necessario abilitare la modalità di produzione. Abilitare la modalità di produzione descrive come eseguire questa operazione.