S 모드 배포 계획

S 모드 이미지를 빌드하는 것은 몇 가지 주요 차이점을 제외하고는 다른 데스크톱 버전의 Windows용 이미지를 빌드하는 것과 같습니다. 앱, 드라이버 및 사용자 지정을 추가할 수 있지만 지원되는지 확인해야 합니다.

실행 파일

배포를 계획할 때 S 모드에서 실행되는 구성 요소와 차단되는 구성 요소를 이해해야 합니다. S 모드에서 작동하고 배포를 중단하지 않는 사용자 지정을 선택하고 테스트합니다. 서명되지 않은 코드를 실행해야 하는 경우 서명되지 않은 코드를 실행할 수 있는 제조 모드 레지스트리 키를 사용하도록 설정할 수 있지만 PC가 배송되면 서명되지 않은 코드는 차단됩니다.

S 모드에서 실행되는 구성 요소

Windows 하드웨어 개발자의 Windows, WHQL, ELAM 또는 Store 인증서로 서명된 실행 코드만 실행 센터 대시보드. 여기에는 드라이버를 위한 도우미 앱이 포함됩니다.

도우미 앱을 포함하여 언급된 인증서 중 하나로 서명되지 않은 앱은 차단됩니다. 차단된 앱이 실행되면 사용자에게 앱을 실행할 수 없다는 알림이 표시됩니다.

S 모드에서 차단되는 구성 요소

다음 구성 요소는 S 모드에서 실행되지 않도록 차단됩니다. 이러한 차단된 구성 요소 중 하나를 호출하는 모든 스크립트 또는 애플리케이션이 차단됩니다. 제조 프로세스에서 차단된 구성 요소에 의존하는 스크립트 또는 애플리케이션을 사용하는 경우 구성 및 테스트를 위해 일시적으로 제조 모드를 사용하도록 설정할 수 있지만 제조 모드가 사용하도록 설정된 PC는 배송할 수 없습니다.

• bash.exe
• cdb.exe
• cmd.exe
• cscript.exe
• csi.exe
• dnx.exe
• fsi.exe
• hh.exe
• infdefaultinstall.exe
• kd.exe
• lxssmanager.exe
• msbuild.exe
• mshta.exe
• ntsd.exe
• powershell.exe
• powershell_ise.exe
• rcsi.exe
• reg.exe
• regedit.exe
• regedt32.exe
• 레지니.exe
• Syskey.exe
• wbemtest.exe
• windbg.exe
• wmic.exe
• wscript.exe
• wsl.exe

앱 테스트

앱을 테스트하는 방법에 대한 자세한 내용은 S 모드의 Windows 10용 Windows 앱 테스트를 참조하세요.

드라이버

S 모드 드라이버 지침 및 요구 사항은 S 모드의 Windows 10 드라이버 요구 사항을 참조하세요.

사용자 지정

일부 사용자 지정은 S 모드에서 지원되지 않습니다. 이 섹션에서는 지원되는 사용자 지정, 지원되지 않는 사용자 지정 및 감사 모드에서 사용자 지정을 수행할 수 있는 제조 모드를 사용하도록 설정하는 방법을 보여 줍니다.

지원되는 사용자 지정

다음 표에는 S 모드의 Windows 10의 사용자 지정, 사용자 지정을 배포하는 메커니즘 및 사용자 지정을 배포할 수 있는 환경이 나와 있습니다.

사용자 지정 또는 작업	메커니즘	환경
언어 팩	DISM	오프라인, WinPE, 감사 모드
주문형 기능	DISM	오프라인, WinPE, 감사 모드
시작 메뉴 레이아웃	layoutmodification.xml	해당 없음
OEM 작업 표시줄 타일	taskbarlayoutmodification.xml	해당 없음
InkWorkstationTiles	InkWorkstationLayoutModification.xml	해당 없음
OOBE 사용자 지정	OOBE.xml, OOBE 폴더 구조	OOBE시스템 단계
UWP 앱	DISM	오프라인, WinPE, 감사 모드
브리지 앱	DISM	오프라인, WinPE, 감사 모드
서명되지 않은 또는 win32 스크립트/exe/이진 파일이 없는 드라이버	DISM	오프라인, WinPE, 감사 모드
배경 무늬	unattend.xml	해당 없음
<Shift + F10>을 사용하여 OOBE에서 명령 프롬프트	제조 등록 키	OOBE

지원되지 않는 사용자 지정

다음 표는 S 모드에서 지원되지 않는 사용자 지정을 보여 줍니다.

사용자 지정 또는 작업	메커니즘	환경
setup.exe로 드라이버 설치	지원되지 않음	지원되지 않음
공동 설치 관리자가 있거나 스크립트 또는 cmd 실행에 의존하는 드라이버	지원되지 않음	지원되지 않음
Win32 앱	지원되지 않음	지원되지 않음
첫 번째 로그온 명령	지원되지 않음	지원되지 않음

중요

Bing은 검색 기본값으로 설정되고 Microsoft Edge는 S 모드의 기본 브라우저로 설정됩니다. 이러한 설정은 변경할 수 없습니다.

감사 모드에서 사용자 지정 사용

감사 모드에서 사용자 지정을 사용하도록 설정하려면 오프라인 이미지에 레지스트리 키를 추가하여 제조 모드를 사용하도록 설정해야 합니다. 제조 모드를 사용하면 일반적으로 차단되는 서명되지 않은 코드를 실행할 수 있습니다. 제조 레지스트리 키를 추가하거나 제거하는 방법에 대한 지침은 제조 레지스트리 키를 참조하세요.

또한 복구 패키지를 캡처할 때 레지스트리 키를 제외하도록 ScanState를 구성해야 합니다. 이렇게 하면 다시 설정 또는 복구 시나리오 중에 레지스트리 키가 복원되지 않습니다. S 모드 배포 랩에서 복구에서 키를 제외하는 방법을 다룹니다.

중요

레지스트리가 있는 S 모드의 Windows PC를 배송하지 마세요. 디바이스를 배송하기 전에 레지스트리 키를 제거해야 합니다.

복구

내장 복구

S 모드의 Windows 10에는 사용자가 PC를 복원, 새로 고침 또는 문제를 해결할 수 있는 복구 솔루션이 포함되어 있습니다. S 모드의 복구에는 다른 Windows 버전과 몇 가지 차이점이 있습니다. 차이점은 다음과 같습니다.

• 타사 복구 솔루션은 지원되지 않습니다.
• 이 섹션에 설명된 사용자 지정을 위한 확장 지점이 지원됩니다.
  • WinRE의 OEM 도구는 지원되지 않습니다.
  • WinRE의 CMD 프롬프트가 사용하도록 설정되지만 받은 편지함 WinRE 바이너리의 실행만 허용합니다.
  • 확장성 스크립트는 *.CMD 형식이어야 합니다.
  • reg.exe 및 wmic.exe를 제외하고 차단된 받은 편지함 구성 요소를 호출하지 않습니다.

S 모드의 복구 시나리오

이 표는 사용자가 시스템 복구를 수행하면 어떤 Windows 버전 및 모드가 생성되는지 보여 줍니다.

사전 설치된 OS	Windows가 비 S 모드로 전환되었나요?	Windows가 다른 버전으로 업그레이드되었나요?	복구 시 PC 모드/버전	PBR("내 파일 유지" 및 "모두 제거")	OEM 공장 복구 이미지를 사용하는 BMR	사용자 제작 미디어를 사용한 BMR
Home S	예	예	Home S	Home S	Home S	미디어가 만들어진 버전 및 모드
Home S	예(Home)	예	홈	홈	Home S	미디어가 만들어진 버전 및 모드
Home S	예(Home)	예(Pro)	Pro	Pro	Home S	미디어가 만들어진 버전 및 모드

• BMR: 완전 복구
• PBR: 누름 단추 다시 설정

배포에서 복구 유효성 검사

복구 시나리오를 위해 S 모드 PC를 구성한 후 다음 시나리오가 성공적으로 실행되는지 유효성 검사하여 제대로 작동하는지 유효성 검사합니다.

• 새로 고침 복구를 실행하고 사용자 파일이 보존되고 공장 데스크톱 사용자 지정이 복원되는지 유효성 검사합니다.
• 다시 설정 복구를 실행하고 사용자 파일과 프로필이 제거되고 공장 데스크톱 사용자 지정이 복원되었는지 유효성을 검사합니다.
• 제공된 정책 파일을 사용하여 시뮬레이션된 적용 수준에서 확장성 스크립트의 유효성을 검사합니다.
• ScanState를 사용하여 복구 패키지를 만든 경우 제조 키가 캡처에서 제외되었는지 확인합니다.

RDX(소매 데모 환경)

RDX(소매 데모 환경)에서 Windows는 PC가 S 모드에서 실행 중인지 감지하고 Windows 및 Office용 S 모드에 대한 정보와 함께 마케팅 메시지를 표시합니다.