Habilitar o modo de fabricação

Visão geral

Para executar scripts, instaladores e ferramentas de diagnóstico no chão de fábrica, o Windows 11 no modo S tem um modo de fabricação. Esse modo permite que você execute um código não assinado no modo de auditoria. Habilite o modo de fabricação adicionando uma chave do registro a uma imagem offline. Desabilite o modo de fabricação removendo a chave do registro quando for inicializado no modo de auditoria.

Importante

Não envie um computador com Windows 11 no modo S com a chave do registro em vigor. Remova a chave do registro antes de enviar o dispositivo.

Antes de enviar um PC com Windows 11 no modo S, remova a chave do registro de fabricação e exclua-a dos pacotes de recuperação.

Como habilitar o modo de fabricação?

Veja como habilitar o modo de fabricação.

No computador técnico:

1. Monte sua imagem no modo S.

   Dism /Mount-Wim /WimFile:D:\sources\install.wim /index:1 /MountDir:C:\mount\windows
   

   Onde D é a mídia de instalação do modo S.

2. Carregue o hive de registro SYSTEM da imagem montada no regedit do PC técnico. Você usará um hive temporário chamado HKLM\Windows10S.

    reg load HKLM\Windows10S C:\Mount\Windows\Windows\System32\Config\System
   

3. Adicione a chave do Registro de fabricação.

   reg add HKLM\Windows10S\ControlSet001\Control\CI\Policy /v ManufacturingMode /t REG_DWORD /d 1
   

4. Descarregue o hive de registro do seu computador técnico.

   reg unload HKLM\Windows10S
   

5. Desmonte a imagem e confirme as alterações.

   Dism /Unmount-Image /MountDir:"C:\mount\windows" /Commit
   

A imagem do modo S agora tem a chave de fabricação que permitirá que você faça alterações no modo de auditoria.

Remova a chave do registro de fabricação

Quando terminar de fazer alterações no computador no modo de auditoria, remova a chave do registro de fabricação.

Enquanto ainda estiver inicializando no modo de auditoria:

1. Abra o Prompt de Comando.

2. Remova a chave do registro.

   reg delete HKLM\system\ControlSet001\Control\CI\Policy /v ManufacturingMode
   

A chave do registro de fabricação foi removida. Você pode verificar o Editor do Registro para verificar se a chave foi removida.

Em seu computador no modo S, no modo de auditoria:

1. Abra o Editor do Registro clicando no menu Iniciar e digite regedit e pressione Enter.

2. Use o navegador do registro no painel esquerdo para navegar até Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CI\Policy.

3. Em política, você não deve ver uma chave chamada manufacturingmode.

Exclua a chave do registro de fabricação da recuperação

Ao criar um pacote de recuperação, exclua a chave do registro de fabricação. Crie um arquivo de exclusão que diga ao scanstate para ignorar a chave do registro quando capturar um pacote de recuperação.

1. Crie um arquivo .xml em um editor de texto.

2. Copie e cole o código a seguir. Isso informa ao ScanState para não capturar a chave do registro no pacote de recuperação que ele cria:

   <?xml version="1.0" encoding="UTF-8"?>
   <migration urlid="https://www.microsoft.com/migration/1.0/migxmlext/ExcludeManufacturingMode">
   <component type="System">
       <displayName>Exclude manufacturing regkey</displayName>
           <role role="Settings">
               <rules context="System">
                   <unconditionalExclude>
                       <objectSet>
                           <pattern type="Registry">HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy [ManufacturingMode]</pattern>
                       </objectSet>
                   </unconditionalExclude>
               </rules>
           </role>
   </component>
   </migration>
   

3. Salve o arquivo como exclusion.xml.

4. Ao usar scanstate para gerar um pacote de recuperação, adicione /i:exclusion.xml ao comando scanstate para excluir a chave de fabricação da captura. Esse comando cria um pacote de recuperação que exclui a chave do registro de fabricação e a coloca na pasta de recuperação.

   Scanstate.exe /config:T:\deploymenttools\Config_SettingsOnly.xml /o /v:13 /ppkg C:\Recovery\Customizations\usmt.ppkg /i:exclusion.xml /l:C:\Scanstate.log
   

Reimplante o Windows no modo S

Se o dispositivo já tiver sido colocado no Windows no Modo S, para instalar uma imagem em um dispositivo, é necessário:

1. Definir o valor ManufacturingMode como 1
2. Desabilitar a inicialização segura no menu UEFI
3. Reiniciar o dispositivo
4. Instalar ou implantar a imagem do Windows no dispositivo
5. Desabilitar ManufacturingMode