Activer le mode S dans l'image ISO de Windows 10

Comme vous le savez peut-être déjà, Microsoft a annulé Windows 10 S en édition séparée. Au lieu de cela, il y aura le « mode S », qui peut être activé pour n'importe quelle édition. Voyons comment modifier votre image ISO Windows 10 avec Windows 10 Version 1803 ou ultérieure.

Comme vous le savez peut-être déjà, Microsoft a annulé Windows 10 S en édition séparée. Au lieu de cela, il y aura le « mode S », qui peut être activé pour n'importe quelle édition. En mode S, Windows 10 sera limité à l'exécution d'applications téléchargé depuis le Store uniquement.

Microsoft considère que Windows 10 en mode S convient à "la majorité des clients".

Windows 10 en mode S est la réponse de Microsoft aux Chromebooks de Google. Il comporte un certain nombre de restrictions qui peuvent rendre les appareils avec le système d'exploitation fonctionnant dans ce mode moins attrayants pour les acheteurs potentiels. Par exemple, Windows 10 en mode S n'exécutera que les applications du Windows Store. Microsoft affirme que ce changement lui permet d'améliorer et de renforcer considérablement la sécurité du système d'exploitation. Les applications Win32 converties à l'aide de Project Centennial (outil de conversion d'applications de bureau) peuvent cependant s'exécuter sur Windows 10 S. Mais il n'est pas possible de télécharger, d'installer ou d'exécuter des programmes en dehors du Windows Store. La fonction Hyper-V n'est pas non plus disponible en mode S.

Les instructions suivantes supposent que vous disposez déjà de l'image ISO appropriée (Windows 10 version 1803 et versions ultérieures).

Pour activer le mode S dans l'image ISO de Windows 10, procédez comme suit.

1. Téléchargez l'ADK Windows de ce site et l'installer.
2. Double-cliquez sur le fichier ISO pour le monter dans l'explorateur de fichiers.
3. Créez un fichier de réponses (unattend.xml) en utilisant les informations d'un fichier image Windows (.wim) et d'un fichier catalogue (.clg). Cela doit être fait avec Windows System Image Manager d'ADK.
4. Ajoutez le composant amd64_Microsoft_Windows_CodeIntegrity à la maintenance hors ligne Pass 2.
5. Définissez amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired sur 1. Le pass de maintenance hors ligne dans votre fichier unattend.xml doit ressembler à ceci :

   1

6. Enregistrez le fichier de réponses dans le Windows\Panthère dossier de votre image montée en tant que unattend.xml.
7. Utilisez DISM pour appliquer le fichier sans assistance et activer le mode S :

   dism /image: C:\mount\windows /apply-unattend: C:\mount\windows\windows\panther\unattend.xml. 

Remarque: Seul le Pass 2 - Maintenance hors ligne est traité lorsqu'un fichier sans assistance est appliqué avec DISM.

Le mode S est maintenant appliqué à l'image Windows. Lorsque le PC démarre, la même politique d'intégrité du code qui est appliquée dans Windows 10 S sera appliquée sur votre installation Windows. Si vous allez démarrer le PC en mode Audit, vous devrez activer le mode de fabrication.

La source: Microsoft