Merencanakan penyebaran mode S

Membangun gambar mode S seperti membangun gambar untuk edisi desktop Windows lainnya, dengan beberapa perbedaan utama. Anda dapat menambahkan aplikasi, driver, dan kustomisasi, tetapi Anda harus memastikan aplikasi tersebut didukung.

Executable

Saat merencanakan penyebaran, pastikan Anda memahami apa yang berjalan, dan apa yang diblokir dalam mode S. Pilih dan uji kustomisasi yang berfungsi dalam mode S dan tidak akan mengganggu penyebaran Anda. Jika Anda perlu menjalankan kode yang tidak ditandatangani, Anda dapat mengaktifkan kunci registri mode manufaktur yang memungkinkan Anda menjalankan kode yang tidak ditandatangani, tetapi setelah PC mengirimkan kode yang tidak ditandatangani akan diblokir.

Apa yang berjalan dalam mode S

Hanya jalankan kode yang dapat dieksekusi yang ditandatangani dengan Windows, WHQL, ELAM, atau Simpan sertifikat dari Dasbor Pusat Pengembang Perangkat Keras Windows. Ini termasuk aplikasi pendamping untuk driver.

Aplikasi yang tidak ditandatangani dengan salah satu sertifikat yang disebutkan, termasuk aplikasi pendamping, diblokir. Saat aplikasi yang diblokir dijalankan, pengguna diberi tahu bahwa aplikasi tidak dapat berjalan.

Apa yang diblokir dalam mode S

Komponen berikut diblokir agar tidak berjalan dalam mode S. Setiap skrip atau aplikasi yang memanggil salah satu komponen yang diblokir ini akan diblokir. Jika proses manufaktur Anda menggunakan skrip atau aplikasi yang mengandalkan komponen yang diblokir, Anda dapat mengaktifkan mode manufaktur untuk sementara waktu untuk mengonfigurasi dan menguji, tetapi Anda tidak dapat mengirim PC dengan mode manufaktur diaktifkan.

• bash.exe
• cdb.exe
• cmd.exe
• cscript.exe
• csi.exe
• dnx.exe
• fsi.exe
• hh.exe
• infdefaultinstall.exe
• kd.exe
• lxssmanager.exe
• msbuild.exe
• mshta.exe
• ntsd.exe
• powershell.exe
• powershell_ise.exe
• rcsi.exe
• reg.exe
• regedit.exe
• regedt32.exe
• regini.exe
• syskey.exe
• wbemtest.exe
• windbg.exe
• wmic.exe
• wscript.exe
• wsl.exe

Menguji aplikasi Anda

Untuk informasi tentang cara menguji aplikasi Anda, lihat Menguji aplikasi Windows Anda untuk Windows 10 dalam mode S.

Driver

Untuk panduan dan persyaratan driver mode S, lihat Windows 10 dalam Persyaratan Driver mode S.

Kustomisasi

Tidak semua penyesuaian didukung dalam mode S. Bagian ini menunjukkan kustomisasi mana yang didukung, penyesuaian mana yang tidak didukung, dan cara mengaktifkan mode manufaktur yang memungkinkan Anda melakukan penyesuaian dalam mode audit.

Penyesuaian yang didukung

Tabel berikut ini memperlihatkan kustomisasi dalam Windows 10 dalam mode S, mekanisme untuk menyebarkan kustomisasi, dan lingkungan tempat Anda dapat menyebarkan penyesuaian.

Kustomisasi atau tugas	Mekanisme	Lingkungan
Paket Bahasa	DISM	Offline, WinPE, Audit Mode
Fitur sesuai Permintaan	DISM	Offline, WinPE, Audit Mode
Tata Letak Menu Mulai	layoutmodification.xml	T/A
Petak peta Taskbar OEM	taskbarlayoutmodification.xml	T/A
InkWorkstationTiles	InkWorkstationLayoutModification.xml	T/A
Kustomisasi OOBE	OOBE.xml, struktur folder OOBE	Pass OOBESystem
Aplikasi UWP	DISM	Offline, WinPE, Mode audit
Menjenjali aplikasi	DISM	Offline, WinPE, Audit Mode
Driver tanpa skrip/exe/biner yang tidak ditandatangani atau win32	DISM	Offline, WinPE, Audit Mode
Wallpaper	unattend.xml	T/A
Perintah dari OOBE menggunakan <Shift + F10>	Kunci reg manufaktur	OOBE

Kustomisasi yang tidak didukung

Tabel berikut ini memperlihatkan kustomisasi yang tidak didukung dalam mode S.

Kustomisasi atau tugas	Mekanisme	Lingkungan
Penginstalan driver dengan setup.exe	Tidak didukung	Tidak didukung
Driver dengan penginstal bersama atau tergantung pada skrip atau eksekusi cmd	Tidak didukung	Tidak didukung
Aplikasi Win32	Tidak didukung	Tidak didukung
Perintah masuk pertama	Tidak didukung	Tidak didukung

Penting

Bing diatur sebagai default pencarian dan Microsoft Edge diatur sebagai browser default. Pengaturan ini tidak dapat diubah.

Mengaktifkan kustomisasi dalam mode audit

Untuk mengaktifkan kustomisasi dalam mode audit, Anda harus mengaktifkan mode manufaktur dengan menambahkan kunci registri ke gambar offline Anda. Mode manufaktur memungkinkan Anda menjalankan kode yang tidak ditandatangani yang biasanya diblokir. Untuk petunjuk tentang cara menambahkan atau menghapus kunci registri manufaktur, lihat Kunci registri manufaktur.

Anda juga harus mengonfigurasi ScanState untuk mengecualikan kunci registri saat mengambil paket pemulihan Anda. Ini memastikan bahwa kunci registri tidak dipulihkan selama skenario reset atau pemulihan. Kami akan membahas cara mengecualikan kunci dari pemulihan di lab penyebaran mode S

Penting

Jangan mengirim PC Windows dalam mode S dengan registri di tempatnya. Anda harus menghapus kunci registri sebelum mengirim perangkat.

Pemulihan

Pemulihan bawaan

PC Windows dalam mode S menyertakan solusi pemulihan yang memungkinkan pengguna memulihkan, menyegarkan, atau memecahkan masalah PC mereka. Pemulihan dalam mode S memiliki beberapa perbedaan dari edisi Windows lainnya. Perbedaan ini adalah:

• Solusi pemulihan pihak ketiga TIDAK didukung
• Titik ekstensibilitas untuk kustomisasi yang di dokumentasikan di bagian ini didukung
  • Alat OEM di WinRE tidak didukung
  • Perintah CMD di WinRE akan diaktifkan tetapi hanya mengizinkan eksekusi biner WinRE kotak masuk
  • Skrip ekstensibilitas harus dalam bentuk *.CMD
  • Tidak memanggil salah satu komponen kotak masuk yang diblokir kecuali reg.exe dan wmic.exe

Skenario pemulihan untuk mode S

Tabel ini memperlihatkan hasil edisi dan mode Windows dari pengguna melakukan pemulihan sistem:

OS yang telah diinstal sebelumnya	Apakah Windows dialihkan ke mode non-S?	Apakah Windows dimutakhirkan ke edisi lain?	Mode/edisi PC saat pemulihan	PBR (baik "simpan file saya" dan "Hapus Semuanya")	BMR menggunakan gambar pemulihan pabrik OEM	BMR menggunakan media yang dibuat pengguna
Rumah S	Tidak	Tidak	Rumah S	Rumah S	Rumah S	Edisi dan mode yang dibuat media
Rumah S	Ya (Rumah)	Tidak	Beranda	Beranda	Rumah S	Edisi dan mode yang dibuat media
Rumah S	Ya (Rumah)	Ya (Pro)	Pro	Pro	Rumah S	Edisi dan mode yang dibuat media

• BMR: Pemulihan bare metal
• PBR: Tombol dorong reset

Memvalidasi pemulihan dalam penyebaran Anda

Setelah Mengonfigurasi PC mode S untuk skenario pemulihan, validasi bahwa PC berfungsi dengan baik dengan memverifikasi bahwa skenario ini berhasil dijalankan:

• Jalankan pemulihan refresh dan validasi file pengguna dipertahankan dan penyesuaian desktop pabrik Anda dipulihkan.
• Jalankan pemulihan reset dan validasi file dan profil pengguna dihapus dan penyesuaian desktop pabrik Anda dipulihkan.
• Validasi skrip ekstensibilitas dalam tingkat penegakan simulasi menggunakan file kebijakan yang disediakan.
• Jika Anda membuat paket pemulihan dengan ScanState, pastikan bahwa kunci manufaktur dikecualikan dari pengambilan.

EXperience Demo Ritel (RDX)

Dalam Pengalaman Demo Ritel (RDX), Windows mendeteksi apakah PC berjalan dalam mode S dan menampilkan pesan pemasaran dengan info tentang mode S untuk Windows dan Office.