Включение режима S в ISO-образе Windows 10

Как вы, возможно, уже знаете, Microsoft отменил Windows 10 S как отдельная редакция. Вместо этого будет «S-режим», который можно включить в любой редакции. Давайте посмотрим, как изменить ISO-образ Windows 10 на Windows 10 версии 1803 или более поздней.

Как вы, возможно, уже знаете, Microsoft отменил Windows 10 S как отдельная редакция. Вместо этого будет «S-режим», который можно включить в любой редакции. В режиме S Windows 10 будет ограничена запуском приложений. скачано только из Магазина.

Microsoft считает Windows 10 в S-режиме подходящей «для большинства клиентов».

Windows 10 в S-режиме - это ответ Microsoft на Chromebook от Google. Он имеет ряд ограничений, которые могут сделать устройства с ОС, работающей в этом режиме, менее привлекательными для потенциальных покупателей. Например, Windows 10 в S-режиме будет запускать приложения только из Магазина Windows. Microsoft заявляет, что это изменение позволяет значительно улучшить и повысить безопасность ОС. Однако приложения Win32, преобразованные с помощью Project Centennial (инструмент для преобразования настольных приложений), могут работать в Windows 10 S. Но невозможно загружать, устанавливать или запускать программы за пределами Магазина Windows. Функция Hyper-V также недоступна в S-режиме.

Следующие инструкции предполагают, что у вас уже есть соответствующий ISO-образ (Windows 10 версии 1803 и выше).

Включение режима S в ISO-образе Windows 10, сделайте следующее.

1. Загрузите Windows ADK с этого сайта и установите это.
2. Дважды щелкните файл ISO, чтобы смонтировать его в проводнике.
3. Создайте файл ответов (unattend.xml), используя информацию из файла образа Windows (.wim) и файла каталога (.clg). Это должно быть сделано с помощью диспетчера образов системы Windows из ADK.
4. Добавьте компонент amd64_Microsoft_Windows_CodeIntegrity для автономного обслуживания Pass 2.
5. Установите для amd64_Microsoft_Windows_CodeIntegrity \ SkuPolicyRequired значение 1. Этап автономного обслуживания в файле unattend.xml должен выглядеть следующим образом:

   1

6. Сохраните файл ответов в Окна \ Пантера папку смонтированного образа как unattend.xml.
7. Используйте DISM, чтобы применить файл автоматической установки и включить режим S:

   DISM / image: C: \ mount \ windows / apply-unattend: C: \ mount \ windows \ windows \ panther \ unattend.xml. 

Примечание. Только этап 2 - автономное обслуживание обрабатывается, когда файл автоматической установки применяется с DISM.

S-режим теперь применяется к образу Windows. Когда компьютер загружается, в вашей установке Windows будет применяться та же политика целостности кода, которая применяется в Windows 10 S. Если вы собираетесь загрузить компьютер в режиме аудита, вам необходимо включить производственный режим.

Источник: Microsoft