Bagikan melalui

Aktifkan mode S

  • Artikel

Topik ini memperlihatkan cara menambahkan mode S ke edisi desktop Windows yang didukung. Informasi berikut ini hanya berlaku untuk Windows 10, versi 1803 atau yang lebih baru.

Gambaran Umum

Dimulai dengan Windows 10, versi 1803, Anda dapat mengaktifkan mode S pada edisi yang didukung. Ini adalah perubahan dari versi Windows sebelumnya di mana Windows 10 S adalah edisinya sendiri dengan media dasarnya sendiri. Untuk mengaktifkan mode S, Anda akan membuat file tanpa pengawasan, lalu menggunakan DISM untuk menerapkan file tanpa pengawasan ke gambar Windows yang dipasang.

Sebaiknya aktifkan mode S dan tambahkan kunci manufaktur Anda secara bersamaan. Kami menunjukkan kepada Anda cara melakukan ini di lab penyebaran Mode S, serta di penyebaran OEM lab edisi desktop Windows .

Aktifkan Mode S

Untuk mengaktifkan mode S dalam gambar Windows, gunakan file Unattend yang memiliki pengaturan di Pass 2 - offlineServicing, dan gunakan DISM untuk menerapkannya ke gambar Windows yang dipasang.

  1. Pasang gambar Windows Anda.

  2. Gunakan SIM Windows untuk membuat atau mengubah file tanpa pengawas.

  3. Tambahkan komponen amd64_Microsoft_Windows_CodeIntegrity ke Layanan offline Pass 2.

  4. Atur amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired ke 1. Pass layanan offline dalam file unattend.xml Anda akan terlihat seperti ini:

    <settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" 
            processorArchitecture="amd64" 
            publicKeyToken="31bf3856ad364e35" 
            language="neutral" 
            versionScope="nonSxS" 
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" 
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>

  5. Simpan file jawaban di Windows\Panther folder gambar yang dipasang sebagai unattend.xml.

  6. Gunakan DISM untuk menerapkan file tanpa pengawasan dan mengaktifkan Mode S:

    dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

    Catatan

    Hanya Pass 2 - Layanan offline yang diproses ketika file tanpa pengawasan diterapkan dengan DISM.

Mode S sekarang diterapkan ke gambar Windows. Ketika PC boot, kebijakan Integritas Kode akan diberlakukan pada penginstalan Windows Anda. Jika Anda akan mem-boot PC ke Mode Audit, Anda harus mengaktifkan mode manufaktur. Aktifkan mode manufaktur menjelaskan cara melakukannya.