Ambiente di produzione in modalità S
Panoramica
Questo argomento illustra le differenze negli ambienti di produzione in modalità S rispetto ad altri ambienti di produzione Windows.
Criterio di integrità del codice
I criteri di integrità del codice bloccano l'esecuzione di file binari non firmati o firmati in modo non corretto. L'uso di file binari non supportati è consigliato solo quando si esegue la personalizzazione dell'immagine del lab o della factory o durante la distribuzione in cui l'ambiente di esecuzione è WinPE o modalità di controllo.
Dopo aver abilitato i criteri di integrazione continua in un sistema, viene abilitato in due posizioni:
- Windows 10 in modalità S, applicata all'avvio.
- I criteri del firmware EFI, applicati durante il caricamento del firmware e l'avvio del sistema operativo.
- Windows 11 in modalità S, applicata all'avvio.
- I criteri del firmware EFI, applicati durante il caricamento del firmware e l'avvio del sistema operativo.
Winpe
Windows Preinstallation Environment (WinPE) si comporta allo stesso modo per Windows 11 in modalità S come per Windows Home o Windows Professional.
Nota
Se non è possibile avviare un PC in modalità S da un supporto winPE o di ripristino, l'aggiunta dei criteri di modalità S al supporto dovrebbe consentire l'avvio.
Copiare il winsipolicy.p7b file dalla Windows\Boot\EFI\ cartella in install.wim nella EFI\Boot cartella del supporto di avvio.
Windows Preinstallation Environment (WinPE) si comporta allo stesso modo per Windows 10 in modalità S e Windows 10 S come per Windows Home o Windows Professional.
Per altre informazioni su WinPE, vedere Windows PE.
DISM
Aggiunta di un'immagine in modalità S a un wim
Se si desidera un'unica interfaccia WIM che include più edizioni di Windows, tra cui Windows 10 S, è possibile aggiungere/accodare l'immagine Windows 10 S a un'immagine WIM esistente, che consente di specificare l'indice immagine Windows 10 S durante DISM /apply.
Per altre informazioni sull'aggiunta o l'aggiunta di immagini a un wim esistente, vedere Accodare, applicare ed esportare immagini del volume con un file immagine Windows (wim).
Rilevare Windows 10 S con gestione e manutenzione delle applicazioni
È possibile usare gestione e manutenzione e rilevare Windows 10 S (offline in WinPE o in modalità di controllo). In modalità di controllo usare DISM /online /get-currentedition. Se un'immagine è Windows 10 S, il comando deve restituire S. In WinPE usare DISM /image:c:\ /get-currentedition.
Per visualizzare altri comandi per l'uso delle edizioni di Windows, vedi Opzioni della riga di comando di Gestione e manutenzione e Manutenzione e manutenzione delle edizioni di Windows.
Modalità di controllo
La modalità di controllo è disponibile quando si produce un PC in modalità S. Per impostazione predefinita, i componenti della posta in arrivo bloccati vengono bloccati in modalità di controllo. Se è necessario usare componenti in arrivo bloccati durante il processo di produzione, è possibile abilitare la modalità di produzione. Se abiliti la modalità di produzione, dovrai assicurarti di disabilitare la modalità di produzione prima di spedire il PC.
Per altre informazioni sulla modalità di controllo, vedere Panoramica della modalità di controllo.
Diagnostica dei dispositivi di fabbrica
Durante i test di fabbrica, gli strumenti di diagnostica basati su Win32 possono essere eseguiti usando una delle opzioni seguenti:
Un PC in modalità S Windows in esecuzione in modalità di controllo con avvio protetto disattivato e la chiave del Registro di sistema di produzione sul posto.
oppure
In un sistema operativo di test non S separato.