Увімкніть режим S у Windows 10 ISO Image

Як ви вже знаєте, Microsoft скасовано Windows 10 S як окрема версія. Замість цього буде 'S mode', який можна ввімкнути для будь-якого видання. Давайте подивимося, як змінити ISO-образ Windows 10 за допомогою Windows 10 версії 1803 або новішої.

Як ви вже знаєте, Microsoft скасовано Windows 10 S як окрема версія. Замість цього буде 'S mode', який можна ввімкнути для будь-якого видання. У режимі S Windows 10 буде обмежено запущеними програмами завантажено лише з Магазину.

Microsoft вважає Windows 10 у режимі S придатною для «більшості клієнтів».

Windows 10 у режимі S це відповідь Microsoft на Chromebook від Google. Він має ряд обмежень, які можуть зробити пристрої з ОС, що працюють у цьому режимі, менш привабливими для потенційних покупців. Наприклад, Windows 10 у режимі S запускатиме лише програми з Магазину Windows. Microsoft каже, що ця зміна дозволяє значно покращити та підвищити безпеку ОС. Програми Win32, перетворені за допомогою Project Centennial (інструмент для конвертування настільних додатків), можуть працювати в Windows 10 S. Але неможливо завантажувати, встановлювати або запускати програми за межами Windows Store. Функція Hyper-V також недоступна в режимі S.

Наступні інструкції припускають, що у вас уже є відповідний образ ISO (Windows 10 версії 1803 і вище).

Щоб увімкнути режим S в Windows 10 ISO Image, виконайте наступне.

1. Завантажте Windows ADK з цього веб-сайту і встановіть його.
2. Двічі клацніть файл ISO, щоб змонтувати його в Провіднику файлів.
3. Створіть файл відповідей (unattend.xml) за допомогою інформації з файлу образу Windows (.wim) і файлу каталогу (.clg). Це потрібно зробити за допомогою диспетчера образів системи Windows від ADK.
4. Додайте компонент amd64_Microsoft_Windows_CodeIntegrity до Pass 2 автономного обслуговування.
5. Установіть для amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired значення 1. Перепустка на офлайн-обслуговування у вашому файлі unattend.xml має виглядати так:

   1

6. Збережіть файл відповідей у ​​файлі Windows\Panther папку вашого змонтованого образу як unattend.xml.
7. Використовуйте DISM, щоб застосувати файл без нагляду та увімкнути режим S:

   dism /image: C:\mount\windows /apply-unattend: C:\mount\windows\windows\panther\unattend.xml. 

Примітка: тільки Pass 2 – автономне обслуговування обробляється, коли файл без нагляду застосовано за допомогою DISM.

Режим S тепер застосовано до образу Windows. Під час завантаження комп’ютера та сама політика цілісності коду, яка застосовується в Windows 10 S, буде застосовано до вашої інсталяції Windows. Якщо ви збираєтеся завантажити ПК в режимі аудиту, вам доведеться ввімкнути виробничий режим.

Джерело: Microsoft