Entorno de fabricación del modo S

  • Artículo

Información general

En este tema se tratan las diferencias en los entornos de fabricación en modo S de otros entornos de fabricación de Windows.

Directiva de integridad de código

La directiva de integridad de código (CI) bloquea la ejecución de archivos binarios sin firmar o firmados incorrectamente. El uso de archivos binarios no admitidos solo se recomienda al realizar la personalización de imágenes de laboratorio o de fábrica, o durante la implementación en la que el entorno de ejecución sea WinPE o modo de auditoría.

Una vez habilitada la directiva de CI en un sistema, se habilita en dos lugares:

  1. Windows 10 en modo S, aplicado en el arranque.
  2. Directiva de firmware de EFI, aplicada durante la carga del firmware y el arranque del sistema operativo.
  1. Windows 11 en modo S, aplicado en el arranque.
  2. Directiva de firmware de EFI, aplicada durante la carga del firmware y el arranque del sistema operativo.

Winpe

El entorno de preinstalación de Windows (WinPE) se comporta igual para Windows 11 en modo S que para Windows Home o Windows Professional.

Nota

Si no puede arrancar un equipo en modo S desde WinPE o medios de recuperación, agregar la directiva de modo S al medio debe permitir que se inicie.

Copie el winsipolicy.p7b archivo de la Windows\Boot\EFI\ carpeta install.wim en la carpeta de los EFI\Boot medios de arranque.

El entorno de preinstalación de Windows (WinPE) se comporta igual para Windows 10 en modo S y Windows 10 S que para Windows Home o Windows Professional.

Para obtener más información sobre WinPE, consulte Windows PE.

DISM

Adición de una imagen de modo S a un WIM

Si desea un único WIM que incluya varias ediciones de Windows, como Windows 10 S, puede agregar o anexar la imagen de Windows 10 S a un WIM existente, lo que le permite especificar el índice de imagen Windows 10 S durante DISM /apply.

Para obtener más información sobre cómo agregar o anexar imágenes a un WIM existente, consulta Anexar, aplicar y exportar imágenes de volumen con un archivo de imagen de Windows (.wim).

Detección de Windows 10 S con DISM

Puedes usar DISM para detectar Windows 10 S (sin conexión en WinPE o en modo auditoría). En el modo Auditoría, use DISM /online /get-currentedition. Si una imagen es Windows 10 S, el comando debe devolver S. En WinPE, use DISM /image:c:\ /get-currentedition.

Consulte Opciones de línea de comandos de mantenimiento de ediciones de Windows de DISM para ver comandos adicionales para trabajar con ediciones de Windows.

Modo Auditoría

El modo de auditoría está disponible al fabricar un equipo en modo S. De forma predeterminada, los componentes de bandeja de entrada bloqueados se bloquean en modo auditoría. Si necesita usar componentes de bandeja de entrada bloqueados durante el proceso de fabricación, puede habilitar el modo de fabricación. Si habilitas el modo de fabricación, tendrás que asegurarte de deshabilitar el modo de fabricación antes de enviar tu PC.

Para obtener más información sobre el modo auditoría, consulte Información general sobre el modo de auditoría.

Diagnósticos de dispositivos de fábrica

Durante las pruebas de fábrica, las herramientas de diagnóstico basadas en Win32 se pueden ejecutar mediante una de las siguientes opciones:

  1. Un equipo en modo Windows S que se ejecuta en modo auditoría con arranque seguro desactivado y la clave del Registro de fabricación en su lugar.

    o

  2. En un sistema operativo de prueba distinto de S independiente.