Compartilhar via

Habilitar o modo S

  • Artigo

Este tópico mostra como adicionar o modo S a uma edição de área de trabalho do Windows com suporte. As informações a seguir se aplicam apenas a Windows 10, versão 1803 ou posterior.

Visão geral

A partir do Windows 10, versão 1803, você pode habilitar o modo S em edições com suporte. Essa é uma mudança em relação às versões anteriores do Windows em que Windows 10 S era sua própria edição com sua própria mídia base. Para habilitar o modo S, você criará um arquivo sem atenção e, em seguida, usará DISM para aplicar o arquivo não atento a uma imagem montada do Windows.

Recomendamos habilitar o modo S e adicionar sua chave de fabricação ao mesmo tempo. Mostramos como fazer isso no laboratório de implantação do Modo S, bem como na implantação do OEM do laboratório de edições da área de trabalho do Windows .

Habilitar o Modo S

Para habilitar o modo S em uma imagem do Windows, use um arquivo Não atento que tenha uma configuração em Passar 2 – offlineServicing e use DISM para aplicá-lo à nossa imagem montada do Windows.

  1. Monte sua imagem do Windows.

  2. Use o Windows SIM para criar ou modificar um arquivo sem atenção.

  3. Adicione o componente amd64_Microsoft_Windows_CodeIntegrity à manutenção offline Pass 2.

  4. Defina amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired como 1. A passagem de manutenção offline no arquivo unattend.xml deve ter esta aparência:

    <settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" 
            processorArchitecture="amd64" 
            publicKeyToken="31bf3856ad364e35" 
            language="neutral" 
            versionScope="nonSxS" 
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" 
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>

  5. Salve o arquivo de resposta na Windows\Panther pasta da imagem montada como unattend.xml.

  6. Use o DISM para aplicar o arquivo autônomo e habilitar o modo S:

    dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

    Observação

    Somente a Passagem 2 – a manutenção offline é processada quando um arquivo não atento é aplicado com DISM.

O modo S agora é aplicado à imagem do Windows. Quando o computador é inicializado, a política de Integridade do Código será imposta na instalação do Windows. Se você for inicializar o computador no Modo de Auditoria, precisará habilitar o modo de fabricação. Habilitar o modo de fabricação descreve como fazer isso.