Share via

Включение S-режима

  • Статья

В этом разделе показано, как добавить S-режим в поддерживаемый классический выпуск Windows. Следующие сведения относятся только к Windows 10 версии 1803 или более поздней.

Общие сведения

Начиная с Windows 10 версии 1803, можно включить S-режим в поддерживаемых выпусках. Это изменение по сравнению с предыдущими версиями Windows, где Windows 10 S был собственным выпуском с собственным базовым носителем. Чтобы включить S-режим, необходимо создать автоматический файл, а затем применить его к подключенному образу Windows с помощью DISM.

Мы рекомендуем одновременно включить S-режим и добавить производственный ключ. Мы покажем, как это сделать в лаборатории развертывания В режиме S, а также в лаборатории развертывания выпусков Windows для настольных компьютеров.

Включение S-режима

Чтобы включить S-режим в образе Windows, используйте автоматический файл с параметром Pass 2 — offlineServicing, а затем используйте DISM, чтобы применить его к подключенному образу Windows.

  1. Подключите образ Windows.

  2. Используйте Windows SIM для создания или изменения автоматического файла.

  3. Добавьте компонент amd64_Microsoft_Windows_CodeIntegrity для передачи 2 автономного обслуживания.

  4. Задайте для amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired значение 1. Автономный проход обслуживания в файле unattend.xml должен выглядеть следующим образом:

    <settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" 
            processorArchitecture="amd64" 
            publicKeyToken="31bf3856ad364e35" 
            language="neutral" 
            versionScope="nonSxS" 
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" 
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>

  5. Сохраните файл ответов в папке Windows\Panther подключенного образа как unattend.xml.

  6. Используйте DISM, чтобы применить автоматический файл и включить S-режим:

    dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

    Примечание

    При применении автоматического файла с помощью DISM обрабатывается только pass 2 — автономное обслуживание.

S-режим теперь применяется к образу Windows. При загрузке компьютера политика целостности кода будет применяться к установке Windows. Если вы собираетесь загрузить компьютер в режиме аудита, необходимо включить производственный режим. В разделе Включить режим производства описывается, как это сделать.