Bagikan melalui

Lingkungan manufaktur mode S

  • Artikel

Gambaran Umum

Topik ini mencakup perbedaan lingkungan manufaktur mode S dari lingkungan manufaktur Windows lainnya.

Kebijakan integritas kode

Kebijakan integritas kode (CI) memblokir eksekusi biner yang tidak ditandatangani atau tidak ditandatangani dengan benar. Menggunakan biner yang tidak didukung hanya disarankan saat melakukan penyesuaian gambar lab atau pabrik, atau selama penyebaran di mana lingkungan eksekusi adalah WinPE atau Mode Audit.

Setelah kebijakan CI diaktifkan pada sistem, kebijakan tersebut diaktifkan di dua tempat:

  1. Windows 10 dalam mode S, diberlakukan saat boot.
  2. Kebijakan firmware EFI, diberlakukan selama beban firmware dan boot OS.
  1. Windows 11 dalam mode S, diberlakukan saat boot.
  2. Kebijakan firmware EFI, diberlakukan selama beban firmware dan boot OS.

Winpe

Windows Preinstallation Environment (WinPE) bersifat sama untuk Windows 11 dalam mode S seperti yang dilakukan untuk Windows Home atau Windows Professional.

Catatan

Jika Anda tidak dapat mem-boot PC mode S dari WinPE atau media pemulihan, menambahkan kebijakan mode S ke media akan memungkinkannya untuk boot.

winsipolicy.p7b Salin file dari Windows\Boot\EFI\ folder di install.wim ke EFI\Boot folder media yang dapat di-boot.

Windows Preinstallation Environment (WinPE) bersifat sama untuk Windows 10 dalam mode S dan Windows 10 S seperti halnya untuk Windows Home atau Windows Professional.

Untuk informasi selengkapnya tentang WinPE, lihat Windows PE.

DISM

Menambahkan gambar mode S ke WIM

Jika Anda menginginkan satu WIM yang menyertakan beberapa edisi Windows termasuk Windows 10 S, Anda dapat menambahkan/menambahkan gambar Windows 10 S Anda ke WIM yang ada, yang memungkinkan Anda menentukan indeks gambar Windows 10 S selama DISM /apply.

Untuk melihat selengkapnya tentang menambahkan/menambahkan gambar ke WIM yang ada, lihat Menambahkan, menerapkan, dan mengekspor gambar volume dengan file Gambar Windows (.wim).

Mendeteksi Windows 10 S dengan DISM

Anda dapat menggunakan DISM untuk mendeteksi Windows 10 S (offline di WinPE atau dalam mode Audit). Dalam mode Audit, gunakan DISM /online /get-currentedition. Jika gambar Windows 10 S, perintah harus mengembalikan S. Di WinPE, gunakan DISM /image:c:\ /get-currentedition.

Lihat opsi baris perintah layanan edisi Windows DISM untuk melihat perintah tambahan untuk bekerja dengan edisi Windows.

Mode audit

Mode audit adalah availabe saat membuat PC mode S. Secara default, komponen kotak masuk yang diblokir diblokir dalam mode audit. Jika Anda perlu menggunakan komponen kotak masuk yang diblokir selama proses manufaktur, Anda dapat mengaktifkan mode manufaktur. Jika mengaktifkan mode manufaktur, Anda harus memastikan untuk menonaktifkan mode manufaktur sebelum mengirim PC.

Untuk mempelajari selengkapnya tentang Mode Audit, lihat Gambaran umum Mode Audit.

Diagnostik perangkat pabrik

Selama pengujian pabrik, alat diagnostik berbasis Win32 dapat dijalankan dengan menggunakan salah satu opsi berikut:

  1. PC mode Windows S yang berjalan dalam Mode Audit dengan Boot Aman dimatikan dan kunci registri manufaktur di tempat.

    atau

  2. Dalam sistem operasi uji mode non-S terpisah.