Abilita la modalità S nell'immagine ISO di Windows 10

Come forse già saprai, Microsoft ha cancellato Windows 10 S come edizione separata. Ci sarà invece la "modalità S", che può essere abilitata per qualsiasi edizione. Vediamo come modificare l'immagine ISO di Windows 10 con Windows 10 versione 1803 o successiva.

Come forse già saprai, Microsoft ha cancellato Windows 10 S come edizione separata. Ci sarà invece la "modalità S", che può essere abilitata per qualsiasi edizione. In modalità S, Windows 10 sarà limitato all'esecuzione di app scaricato solo dallo Store.

Microsoft considera Windows 10 in modalità S adatto per "la maggior parte dei clienti".

Windows 10 in modalità S è la risposta di Microsoft ai Chromebook di Google. Ha una serie di restrizioni che possono rendere i dispositivi con il sistema operativo in esecuzione in questa modalità meno attraenti per i potenziali acquirenti. Ad esempio, Windows 10 in modalità S eseguirà solo app da Windows Store. Microsoft afferma che questo cambiamento gli consente di migliorare e potenziare notevolmente la sicurezza del sistema operativo. Tuttavia, le app Win32 convertite utilizzando Project Centennial (strumento di conversione di app desktop) possono essere eseguite su Windows 10 S. Ma non è possibile scaricare, installare o eseguire programmi dall'esterno di Windows Store. La funzione Hyper-V non è disponibile anche in modalità S.

Le istruzioni successive presuppongono che tu abbia già l'immagine ISO appropriata (Windows 10 versione 1803 e successive).

Per abilitare la modalità S nell'immagine ISO di Windows 10, Fare quanto segue.

1. Scarica l'ADK di Windows da questo sito web e installalo.
2. Fare doppio clic sul file ISO per montarlo in Esplora file.
3. Crea un file di risposte (unattend.xml) utilizzando le informazioni di un file di immagine (.wim) di Windows e di un file di catalogo (.clg). Questo dovrebbe essere fatto con Windows System Image Manager di ADK.
4. Aggiungi il componente amd64_Microsoft_Windows_CodeIntegrity a Pass 2 offline Servicing.
5. Imposta amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired su 1. Il passaggio di manutenzione offline nel file unattend.xml dovrebbe essere simile a questo:

   1

6. Salva il file di risposta in Windows\Pantera cartella dell'immagine montata come unattend.xml.
7. Usa DISM per applicare il file non presidiato e abilitare la modalità S:

   dism /image: C:\mount\windows /apply-unattend: C:\mount\windows\windows\panther\unattend.xml. 

Nota: solo il passaggio 2 - manutenzione offline viene elaborato quando un file non presidiato viene applicato con DISM.

La modalità S è ora applicata all'immagine di Windows. All'avvio del PC, gli stessi criteri di integrità del codice applicati in Windows 10 S verranno applicati all'installazione di Windows. Se hai intenzione di avviare il PC in modalità di controllo, dovrai abilitare la modalità di produzione.

Fonte: Microsoft