Habilitar modo S

  • Artículo

En este tema se muestra cómo agregar el modo S a una edición de escritorio de Windows compatible. La siguiente información solo se aplica a Windows 10, versión 1803 o posterior.

Información general

A partir de Windows 10, versión 1803, puede habilitar el modo S en las ediciones admitidas. Se trata de un cambio de las versiones anteriores de Windows en las que Windows 10 S era su propia edición con sus propios medios base. Para habilitar el modo S, creará un archivo desatendido y, a continuación, usará DISM para aplicar el archivo desatendido a una imagen de Windows montada.

Se recomienda habilitar el modo S y agregar la clave de fabricación al mismo tiempo. Te mostramos cómo hacerlo en el laboratorio de implementación de modo S, así como en la implementación oem del laboratorio de ediciones de escritorio de Windows .

Habilitar el modo S

Para habilitar el modo S en una imagen de Windows, use un archivo desatendido que tenga una configuración en Pass 2 - offlineServicing y use DISM para aplicarlo a nuestra imagen de Windows montada.

  1. Monte la imagen de Windows.

  2. Usa Windows SIM para crear o modificar un archivo desatendido.

  3. Agregue el componente de amd64_Microsoft_Windows_CodeIntegrity a Pasar 2 de mantenimiento sin conexión.

  4. Establezca amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired en 1. El paso de mantenimiento sin conexión en el archivo de unattend.xml debe tener este aspecto:

    <settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" 
            processorArchitecture="amd64" 
            publicKeyToken="31bf3856ad364e35" 
            language="neutral" 
            versionScope="nonSxS" 
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" 
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>

  5. Guarde el archivo de respuesta en la carpeta de la Windows\Panther imagen montada como unattend.xml.

  6. Use DISM para aplicar el archivo desatendido y habilitar el modo S:

    dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

    Nota

    Solo se procesa el paso 2: mantenimiento sin conexión cuando se aplica un archivo desatendido con DISM.

El modo S ahora se aplica a la imagen de Windows. Cuando se inicie el equipo, se aplicará la directiva de integridad de código en la instalación de Windows. Si vas a arrancar el equipo en modo auditoría, tendrás que habilitar el modo de fabricación. Habilitar el modo de fabricación describe cómo hacerlo.