Pianificazione di una distribuzione in modalità S

La creazione di un'immagine in modalità S è simile alla creazione di un'immagine per qualsiasi altra edizione desktop di Windows, con alcune differenze principali. È possibile aggiungere app, driver e personalizzazioni, ma è necessario assicurarsi che siano supportati.

Eseguibili

Quando si pianifica una distribuzione, assicurarsi di comprendere cosa viene eseguito e cosa è bloccato in modalità S. Scegliere e testare le personalizzazioni che funzionano con in modalità S e non interromperanno la distribuzione. Se è necessario eseguire codice non firmato, è possibile abilitare la chiave del Registro di sistema della modalità di produzione che consente di eseguire codice non firmato, ma una volta che il PC spedisce il codice non firmato verrà bloccato.

Cosa viene eseguito in modalità S

Eseguire solo codice eseguibile firmato con un certificato Windows, WHQL, ELAM o Store dal dashboard di Windows Hardware Developer Center. Sono incluse le app complementari per i driver.

Le app non firmate con uno dei certificati indicati, incluse le app complementari, vengono bloccate. Quando viene eseguita un'app bloccata, l'utente riceve una notifica che l'app non può essere eseguita.

Elementi bloccati in modalità S

I componenti seguenti non sono in esecuzione in modalità S. Qualsiasi script o applicazione che chiama uno di questi componenti bloccati verrà bloccato. Se il processo di produzione usa script o applicazioni che si basano su componenti bloccati, è possibile abilitare temporaneamente la modalità di produzione per la configurazione e il test, ma non è possibile spedire un PC con la modalità di produzione abilitata.

• bash.exe
• cdb.exe
• cmd.exe
• cscript.exe
• csi.exe
• dnx.exe
• fsi.exe
• hh.exe
• infdefaultinstall.exe
• kd.exe
• lxssmanager.exe
• msbuild.exe
• mshta.exe
• ntsd.exe
• powershell.exe
• powershell_ise.exe
• rcsi.exe
• reg.exe
• regedit.exe
• regedt32.exe
• regini.exe
• syskey.exe
• wbemtest.exe
• windbg.exe
• wmic.exe
• wscript.exe
• wsl.exe

Testare l'app

Per informazioni su come testare l'app, vedi Testare l'app di Windows per Windows 10 in modalità S.

Driver

Per le linee guida e i requisiti del driver in modalità S, vedere Windows 10 in Requisiti del driver in modalità S.

Personalizzazioni

Non tutte le personalizzazioni sono supportate in modalità S. Questa sezione illustra quali personalizzazioni sono supportate, quali personalizzazioni non sono supportate e come abilitare la modalità di produzione che consente di eseguire personalizzazioni in modalità di controllo.

Personalizzazioni supportate

La tabella seguente illustra le personalizzazioni in Windows 10 in modalità S, il meccanismo per distribuire le personalizzazioni e l'ambiente in cui è possibile distribuire le personalizzazioni.

Personalizzazione o attività	Mechanism	Ambiente
Language Pack	DISM	Offline, WinPE, modalità di controllo
Funzionalità su richiesta	DISM	Offline, WinPE, modalità di controllo
Start Menu Layout	layoutmodification.xml	N/D
Riquadri della barra delle applicazioni OEM	taskbarlayoutmodification.xml	N/D
InkWorkstationTiles	InkWorkstationLayoutModification.xml	N/D
Personalizzazioni OOBE	OOBE.xml, struttura di cartelle OOBE	Passaggio di OOBESystem
App UWP	DISM	Offline, WinPE, modalità di controllo
App bridge	DISM	Offline, WinPE, modalità di controllo
Driver senza segno o win32 script/exe/file binari	DISM	Offline, WinPE, modalità di controllo
Wallpaper	unattend.xml	N/D
Prompt dei comandi da OOBE usando <Maiusc + F10>	Chiave reg di produzione	Configurazione guidata

Personalizzazioni non supportate

Le tabelle seguenti illustrano le personalizzazioni che non sono supportate in modalità S.

Personalizzazione o attività	Mechanism	Ambiente
Installazione del driver con setup.exe	Non supportato	Non supportato
Driver con co-installer o dipendenti da script o esecuzione cmd	Non supportato	Non supportato
App Win32	Non supportato	Non supportato
Primi comandi di accesso	Non supportato	Non supportato

Importante

Bing viene impostato come impostazione predefinita per la ricerca e Microsoft Edge è impostato come browser predefinito. Queste impostazioni non possono essere modificate.

Abilitare le personalizzazioni in modalità di controllo

Per abilitare le personalizzazioni in modalità di controllo, è necessario abilitare la modalità di produzione aggiungendo una chiave del Registro di sistema all'immagine offline. La modalità di produzione consente di eseguire il codice senza segno in genere bloccato. Per istruzioni su come aggiungere o rimuovere la chiave del Registro di sistema di produzione, vedere Chiave del Registro di sistema di produzione.

È anche necessario configurare ScanState per escludere la chiave del Registro di sistema durante l'acquisizione del pacchetto di ripristino. Ciò garantisce che la chiave del Registro di sistema non venga ripristinata durante gli scenari di reimpostazione o ripristino. Verrà illustrato come escludere la chiave dal ripristino nel lab di distribuzione in modalità S

Importante

Non inviare un PC Windows in modalità S con il Registro di sistema. È necessario rimuovere la chiave del Registro di sistema prima della spedizione del dispositivo.

Ripristino

Ripristino predefinito

I PC Windows in modalità S includono una soluzione di ripristino che consente a un utente di ripristinare, aggiornare o risolvere i problemi relativi al PC. Il ripristino in modalità S presenta alcune differenze rispetto ad altre edizioni di Windows. Le differenze sono le seguenti:

• Le soluzioni di ripristino di terze parti non sono supportate
• I punti di estendibilità per le personalizzazioni documentate in questa sezione sono supportati
  • Gli strumenti OEM in WinRE non sono supportati
  • La richiesta CMD in WinRE verrà abilitata ma consente solo l'esecuzione di file binari WinRE in arrivo
  • Lo script di estendibilità deve essere sotto forma di un *.CMD
  • Non chiama alcun componente posta in arrivo bloccato, ad eccezione di reg.exe e wmic.exe

Scenari di ripristino per la modalità S

Questa tabella mostra il risultato dell'edizione e della modalità di Windows da parte di un utente che esegue un ripristino di sistema:

Sistema operativo preinstallato	Windows è stato spostato in modalità non S?	Windows è stato aggiornato a un'edizione diversa?	Modalità PC/edizione in fase di ripristino	PBR (sia "mantenere i file" sia "Rimuovi tutto")	BMR usando l'immagine di ripristino della factory OEM	BMR usando supporti creati dall'utente
Home S	No	No	Home S	Home S	Home S	Edizione e modalità creata dal supporto
Home S	Sì (Home)	No	Home page	Home page	Home S	Edizione e modalità creata dal supporto
Home S	Sì (Home)	Sì (Pro)	Pro	Pro	Home S	Edizione e modalità creata dal supporto

• BMR: Ripristino bare metal
• PBR: Reimpostazione del pulsante push

Convalida del ripristino nella distribuzione

Dopo aver configurato il PC in modalità S per gli scenari di ripristino, verificare che funzioni correttamente verificando che questi scenari vengano eseguiti correttamente:

• Eseguire il ripristino di aggiornamento e convalidare che i file utente vengano mantenuti e le personalizzazioni desktop di fabbrica vengono ripristinate.
• Eseguire il ripristino di reimpostazione e convalidare i file utente e il profilo vengono rimossi e le personalizzazioni desktop factory vengono ripristinate.
• Convalidare gli script di estendibilità nel livello di imposizione simulato usando il file di criteri specificato.
• Se è stato creato un pacchetto di ripristino con ScanState, assicurarsi che la chiave di produzione sia stata esclusa dall'acquisizione.

Demo retail eXperience (RDX)

In Retail Demo Experience (RDX), Windows rileva se un PC è in esecuzione in modalità S e visualizza messaggi di marketing con informazioni sulla modalità S per Windows e Office.