Planen einer S Modus-Bereitstellung

Das Erstellen eines S-Modus-Images ist wie das Erstellen eines Images für jede andere Desktop-Edition von Windows, mit einigen wesentlichen Unterschieden. Sie können Apps, Treiber und Anpassungen hinzufügen, aber Sie müssen sicherstellen, dass sie unterstützt werden.

Ausführbare Dateien

Stellen Sie beim Planen einer Bereitstellung sicher, dass Sie verstehen, was im S-Modus ausgeführt und was blockiert wird. Wählen und testen Sie Anpassungen, die im S-Modus funktionieren und Ihre Bereitstellung nicht unterbrechen. Wenn Sie nicht signierten Code ausführen müssen, können Sie den Registrierungsschlüssel für den Fertigungsmodus aktivieren, mit dem Sie nicht signierten Code ausführen können, aber sobald der PC den nicht signierten Code enthält, blockiert wird.

Was wird im S-Modus ausgeführt

Führen Sie nur ausführbaren Code aus, der mit einem Windows-, WHQL-, ELAM- oder Store-Zertifikat aus dem Windows Hardware Developer Center-Dashboard signiert ist. Dazu gehören Begleit-Apps für Treiber.

Apps, die nicht mit einem der genannten Zertifikate signiert sind, einschließlich Begleit-Apps, werden blockiert. Wenn eine blockierte App ausgeführt wird, wird der Benutzer benachrichtigt, dass die App nicht ausgeführt werden kann.

Was ist im S Modus blockiert

Die Ausführung der folgenden Komponenten im S Modus wird blockiert. Jedes Skript oder jede Anwendung, die eine dieser blockierten Komponenten aufruft, wird blockiert. Wenn Ihr Fertigungsprozess Skripts oder Anwendungen verwendet, die auf blockierten Komponenten basieren, können Sie vorübergehend den Fertigungsmodus zum Konfigurieren und Testen aktivieren, aber Sie können keinen PC mit aktiviertem Fertigungsmodus versenden.

• bash.exe
• cdb.exe
• cmd.exe
• cscript.exe
• csi.exe
• dnx.exe
• fsi.exe
• hh.exe
• infdefaultinstall.exe
• kd.exe
• lxssmanager.exe
• msbuild.exe
• mshta.exe
• ntsd.exe
• powershell.exe
• powershell_ise.exe
• rcsi.exe
• reg.exe
• regedit.exe
• regedt32.exe
• regini.exe
• syskey.exe
• wbemtest.exe
• windbg.exe
• wmic.exe
• wscript.exe
• wsl.exe

Testen der App

Informationen zum Testen Ihrer App finden Sie unter Testen Ihrer Windows-App für Windows 10 im S-Modus.

Treiber

Richtlinien und Anforderungen für S-Modus-Treiber finden Sie unter Treiberanforderungen für Windows 10 im S-Modus.

Anpassungen

Nicht alle Anpassungen werden im S-Modus unterstützt. In diesem Abschnitt wird gezeigt, welche Anpassungen unterstützt werden, welche Anpassungen nicht unterstützt werden und wie Sie den Fertigungsmodus aktivieren, mit dem Sie Anpassungen im Überwachungsmodus vornehmen können.

Unterstützte Anpassungen

Nicht unterstützte Anpassungen

Die folgenden Tabellen zeigen Anpassungen, die im S-Modus nicht unterstützt werden.

Aktivieren von Anpassungen im Überwachungsmodus

Um Anpassungen im Überwachungsmodus zu aktivieren, müssen Sie den Fertigungsmodus aktivieren, indem Sie Ihrem Offlineimage einen Registrierungsschlüssel hinzufügen. Im Fertigungsmodus können Sie unsignierten Code ausführen, der normalerweise blockiert ist. Anweisungen zum Hinzufügen oder Entfernen des Registrierungsschlüssels für die Herstellung finden Sie unter Registrierungsschlüssel für die Herstellung.

Sie müssen ScanState auch so konfigurieren, dass der Registrierungsschlüssel beim Erfassen Ihres Wiederherstellungspakets ausgeschlossen wird. Dadurch wird sichergestellt, dass der Registrierungsschlüssel während Zurücksetzungs- oder Wiederherstellungsszenarien nicht wiederhergestellt wird. Wir behandeln, wie sie den Schlüssel aus der Wiederherstellung im S-Modus-Bereitstellungslabor ausschließen

Wiederherstellung

Eingebaute Wiederherstellung

Windows-PCs im S-Modus enthalten eine Wiederherstellungslösung, mit der ein Benutzer seinen PC wiederherstellen, aktualisieren oder Fehler beheben kann. Die Wiederherstellung im S-Modus weist einige Unterschiede zu anderen Editionen von Windows auf. Die folgenden Unterschiede bestehen:

• Wiederherstellungslösungen von Drittanbietern werden NICHT unterstützt
• Erweiterungspunkte für in diesem Abschnitt dokumentierte Anpassungen werden unterstützt
  • OEM-Tools in WinRE werden nicht unterstützt
  • Die CMD-Eingabeaufforderung in WinRE wird aktiviert, erlaubt aber nur die Ausführung von WinRE-Binärdateien im Posteingang
  • Das Erweiterungsskript muss die Form eines *.CMD haben
  • Ruft keine der blockierten Posteingangskomponenten außer reg.exe und wmic.exe auf

Wiederherstellungsszenarien für den S-Modus

Validierung der Wiederherstellung in Ihrer Bereitstellung

Nachdem Sie Ihren S-Modus-PC für Wiederherstellungsszenarien konfiguriert haben, überprüfen Sie, ob er ordnungsgemäß funktioniert, indem Sie überprüfen, ob diese Szenarien erfolgreich ausgeführt werden:

• Führen Sie eine Aktualisierungswiederherstellung aus und überprüfen Sie, ob die Benutzerdateien erhalten bleiben und Ihre werkseitigen Desktop-Anpassungen wiederhergestellt werden.
• Führen Sie eine Reset-Wiederherstellung aus und überprüfen Sie, ob die Benutzerdateien und das Profil entfernt und Ihre werkseitigen Desktop-Anpassungen wiederhergestellt wurden.Führen Sie eine Aktualisierungswiederherstellung aus und überprüfen Sie, ob die Benutzerdateien erhalten bleiben und Ihre werkseitigen Desktop-Anpassungen wiederhergestellt werden.
• Validieren Sie Erweiterungsskripts in der simulierten Erzwingungsebene mithilfe der bereitgestellten Richtliniendatei.
• Wenn Sie ein Wiederherstellungspaket mit ScanState erstellt haben, stellen Sie sicher, dass der Herstellungsschlüssel von der Erfassung ausgeschlossen wurde.

Retail Demo eXperience (RDX)

In der Retail Demo Experience (RDX) erkennt Windows, ob ein PC im S-Modus ausgeführt wird, und zeigt Marketingnachrichten mit Informationen zum S-Modus für Windows und Office an.