規劃 S 模式部署

發行項
04/28/2023

建置 S 模式映射就像是針對任何其他傳統型版本的 Windows 建置映射，但有一些主要差異。您可以新增應用程式、驅動程式和自訂專案，但您必須確定它們受到支援。

可執行檔

規劃部署時，請確定您瞭解哪些執行，以及 S 模式中封鎖的專案。選擇及測試在 S 模式中使用的自訂專案，且不會中斷您的部署。如果您需要執行未簽署的程式碼，您可以啟用製造模式登錄機碼，這可讓您執行未簽署的程式碼，但一旦電腦出貨未簽署的程式碼將會遭到封鎖。

在 S 模式中執行的專案

只執行從Windows 硬體開發人員中心儀表板使用Windows、WHQL、ELAM或市集憑證簽署的可執行程式碼。這包括驅動程式的隨附應用程式。

未使用上述其中一個憑證簽署的應用程式，包括隨附應用程式會遭到封鎖。執行封鎖的應用程式時，系統會通知使用者應用程式無法執行。

S 模式中封鎖的內容

下列元件會遭到封鎖，而無法以 S 模式執行。任何呼叫這些封鎖元件的腳本或應用程式都會遭到封鎖。如果您的製造程式使用依賴封鎖元件的腳本或應用程式，您可以暫時啟用製造模式以進行設定和測試，但無法寄送已啟用製造模式的電腦。

bash.exe
cdb.exe
cmd.exe
cscript.exe
csi.exe
dnx.exe
fsi.exe
hh.exe
infdefaultinstall.exe
kd.exe
lxssmanager.exe
msbuild.exe
mshta.exe
ntsd.exe
powershell.exe
powershell_ise.exe
rcsi.exe
reg.exe
regedit.exe
regedt32.exe
regini.exe
syskey.exe
wbemtest.exe
windbg.exe
wmic.exe
wscript.exe
wsl.exe

測試應用程式

如需如何測試應用程式的資訊，請參閱在 S 模式中測試 Windows 應用程式以Windows 10。

驅動程式

如需 S 模式驅動程式指導方針和需求，請參閱S 模式驅動程式需求中的Windows 10。

自訂

並非所有自訂專案都支援 S 模式。本節說明支援哪些自訂專案、不支援哪些自訂專案，以及如何啟用製造模式，讓您在稽核模式中執行自訂。

支援的自訂

下表顯示 S 模式中Windows 10自訂、部署自訂的機制，以及您可以部署自訂的環境。

自訂或工作	機制	環境
語言套件	DISM	離線、WinPE、稽核模式
功能隨選	DISM	離線、WinPE、稽核模式
[開始] 功能表配置	layoutmodification.xml	N/A
OEM 工作列磚	taskbarlayoutmodification.xml	N/A
InkWorkstationTiles	InkWorkstationLayoutModification.xml	N/A
OOBE 自訂	OOBE.xml、OOBE 資料夾結構	OOBESystem pass
UWP 應用程式	DISM	離線、WinPE、稽核模式
橋接器應用程式	DISM	離線、WinPE、稽核模式
沒有未簽署或 win32 腳本/exe/二進位檔的驅動程式	DISM	離線、WinPE、稽核模式
桌布	unattend.xml	N/A
使用 < Shift + F10 從 OOBE 命令提示字元>	製造登錄機碼	OOBE

下表顯示 S 模式中Windows 10自訂、部署自訂的機制，以及您可以部署自訂的環境。

自訂或工作	機制	環境
語言套件	DISM	離線、WinPE、稽核模式
功能隨選	DISM	離線、WinPE、稽核模式
\[開始\] 功能表配置	layoutmodification.xml	N/A
OEM 工作列圖格	taskbarlayoutmodification.xml	N/A
InkWorkstationTiles	InkWorkstationLayoutModification.xml	N/A
OOBE 自訂	OOBE.xml，OOBE 資料夾結構	OOBESystem pass
UWP 應用程式	DISM	離線、WinPE、稽核模式
橋接器應用程式	DISM	離線、WinPE、稽核模式
沒有未簽署或 win32 腳本/exe/二進位檔的驅動程式	DISM	離線、WinPE、稽核模式
桌布	unattend.xml	N/A
使用 Shift + F10 從 OOBE 命令 < 提示字元>	製造註冊金鑰	OOBE

不支援的自訂專案

下表顯示 S 模式中不支援的自訂。

自訂或工作	機制	環境
使用 setup.exe 安裝驅動程式	不支援	不支援
具有共同安裝程式或相依于腳本或 Cmd 執行的驅動程式	不支援	不支援
Win32 應用程式	不支援	不支援
第一個登入命令	不支援	不支援

重要

Bing 會設定為搜尋預設值，而 Microsoft Edge 會設定為預設瀏覽器。這些設定無法變更。

在稽核模式中啟用自訂

若要在稽核模式中啟用自訂，您必須將登錄機碼新增至離線映射，以啟用製造模式。製造模式可讓您執行通常封鎖的未簽署程式碼。如需如何新增或移除製造登錄機碼的指示，請參閱製造登錄機碼。

您也必須設定 ScanState，以在擷取復原套件時排除登錄機碼。這可確保在重設或復原案例期間不會還原登錄機碼。我們將討論如何在S 模式部署實驗室中從復原中排除金鑰

重要

請勿在 S 模式中隨附 Windows 電腦，並就地提供登錄。您必須先移除登錄機碼，才能寄送裝置。

升級和切換路徑

升級路徑

Windows 10 S 模式 (Windows 10 1803 版或更新版本) 允許下列升級路徑：

在 S 模式中Windows 10 家用版以 S 模式Windows 10 專業版
在 S 模式中Windows 10 專業版以 S 模式Windows 10 企業版
在 S 模式中Windows 10 專業版以 S 模式Windows 10 教育版

Windows 10 S 允許下列升級路徑：

Windows 10 S 到專業版
Windows 10 S N 至 Professional N
Windows 10 S 至企業版
Windows 10 S N 至企業 N
Windows 10教育版
Windows 10 S N 至教育版 N
Windows 10 S 到專業教育版
Windows 10 S N 至專業教育 N

使用 DISM 將 Windows 映像變更為不同版本的組織，請參閱使用 dism 將 Windows 映像變更為較高的版本。

切換路徑

S 模式中的Windows 10可以切換為非 S 版本。使用者可以透過 Microsoft Store 切換模式。以下顯示可用的交換器路徑：

在 S 模式中Windows 10 家用版Windows 10 家用版
在 S 模式中Windows 10 專業版Windows 10 專業版
在 S 模式中Windows 10 企業版Windows 10 企業版
在 S 模式中Windows 10 教育版Windows 10 教育版

注意

從 Windows 10 1803 版開始，從 S 模式切換不需要重新開機。

復原

內建復原

S 模式中的 Windows 電腦包含可讓使用者還原、重新整理或疑難排解其電腦的復原解決方案。 S 模式中的復原與其他 Windows 版本有一些差異。這些差異包括：

不支援協力廠商復原解決方案
支援本節所記載自訂專案的擴充點
- 不支援 WinRE 中的 OEM 工具
- WinRE 中的 CMD 提示會啟用，但只允許執行收件匣 WinRE 二進位檔
- 擴充性腳本的格式必須是 *.CMD
- 除了reg.exe和wmic.exe以外，不會呼叫任何封鎖的收件匣元件

S 模式的復原案例

注意

這適用于 S 模式 (Windows 10 1803 版和更新版本) 中的Windows 10。

下表顯示使用者執行系統復原所產生的 Windows 版本和模式：

預先安裝 OS	Windows 是否切換為非 S 模式？	Windows 是否已升級至不同的版本？	復原時的電腦模式/版本	PBR (「保留我的檔案」和「移除所有專案」)	使用 OEM Factory 復原映射的 BMR	使用使用者建立媒體的 BMR
首頁 S	否	否	首頁 S	首頁 S	首頁 S	建立媒體的版本和模式
首頁 S	否	是 (專業版 S)	專業版 S	專業版 S	首頁 S	建立媒體的版本和模式
首頁 S	是 (首頁)	否	Home	首頁	首頁 S	建立媒體的版本和模式
首頁 S	是 (首頁)	是 (Pro)	優點	優點	首頁 S	建立媒體的版本和模式
專業版 S	否	否	專業版 S	專業版 S	專業版 S	建立媒體的版本和模式
專業版 S	否	是 (Enterprise S)	企業 S	企業 S	專業版 S	建立媒體的版本和模式
專業版 S	是 (Pro)	否	優點	優點	專業版 S	建立媒體的版本和模式
專業版 S	是 (Pro)	是 (Enterprise 或 Workstations)	企業或工作站	企業或工作站	專業版 S	建立媒體的版本和模式

BMR：裸機復原

PBR：按鈕重設