Povoľte režim S v obraze ISO systému Windows 10

Ako už možno viete, Microsoft zrušil Windows 10 S ako samostatné vydanie. Namiesto toho bude k dispozícii „režim S“, ktorý je možné povoliť pre akúkoľvek edíciu. Pozrime sa, ako upraviť obraz ISO systému Windows 10 pomocou systému Windows 10 verzie 1803 alebo novšej.

Ako už možno viete, Microsoft zrušil Windows 10 S ako samostatné vydanie. Namiesto toho bude k dispozícii „režim S“, ktorý je možné povoliť pre akúkoľvek edíciu. V režime S bude Windows 10 obmedzený na spustenie aplikácií stiahnuté iba z Obchodu.

Microsoft považuje Windows 10 v režime S za vhodný pre „väčšinu zákazníkov“.

Windows 10 v režime S je odpoveďou Microsoftu na Chromebooky od Google. Má množstvo obmedzení, ktoré môžu spôsobiť, že zariadenia s operačným systémom spusteným v tomto režime budú pre potenciálnych kupcov menej atraktívne. Napríklad Windows 10 v režime S bude spúšťať iba aplikácie z Windows Store. Microsoft hovorí, že táto zmena mu umožňuje výrazne zlepšiť a zvýšiť bezpečnosť operačného systému. Aplikácie Win32 konvertované pomocou Project Centennial (nástroj na konverziu aplikácií pre stolné počítače) však môžu bežať na Windowse 10 S. Nie je však možné sťahovať, inštalovať alebo spúšťať programy mimo Windows Store. Funkcia Hyper-V nie je dostupná ani v režime S.

Nasledujúce pokyny predpokladajú, že už máte príslušný obraz ISO (Windows 10 verzie 1803 a vyššie).

Ak chcete povoliť režim S v systéme Windows 10 ISO Image, urobte nasledovné.

1. Stiahnite si Windows ADK z tejto webovej stránky a nainštalujte ho.
2. Dvakrát kliknite na súbor ISO a pripojte ho v Prieskumníkovi súborov.
3. Vytvorte súbor odpovedí (unattend.xml) pomocou informácií z obrazového súboru Windows (.wim) a katalógového súboru (.clg). Toto by sa malo vykonať pomocou správcu obrázkov systému Windows od ADK.
4. Pridajte komponent amd64_Microsoft_Windows_CodeIntegrity do služby Pass 2 offline.
5. Nastavte amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired na 1. Offline servisný preukaz vo vašom súbore unattend.xml by mal vyzerať takto:

   1

6. Uložte súbor odpovedí do Windows\Panther priečinok vášho pripojeného obrazu ako unattend.xml.
7. Použite DISM na použitie bezobslužného súboru a aktiváciu režimu S:

   dism /image: C:\mount\windows /apply-unattend: C:\mount\windows\windows\panther\unattend.xml. 

Poznámka: Pri použití súboru bezobslužnej prevádzky s DISM sa spracuje iba Pass 2 - offline servis.

Režim S sa teraz použije na obraz systému Windows. Keď sa počítač spustí, pri inštalácii systému Windows sa bude uplatňovať rovnaká politika integrity kódu, ktorá sa uplatňuje v systéme Windows 10 S. Ak sa chystáte zaviesť počítač do režimu auditu, musíte povoliť výrobný režim.

Zdroj: Microsoft