Partager via

Activer le mode S

  • Article

Cette rubrique montre comment ajouter le mode S à une édition de bureau Windows prise en charge. Les informations suivantes s’appliquent uniquement à Windows 10, version 1803 ou ultérieure.

Vue d’ensemble

À compter de Windows 10, version 1803, vous pouvez activer le mode S sur les éditions prises en charge. Il s’agit d’un changement par rapport aux versions précédentes de Windows où Windows 10 S était sa propre édition avec son propre média de base. Pour activer le mode S, vous allez créer un fichier sans assistance, puis utiliser DISM pour appliquer le fichier sans assistance à une image Windows montée.

Nous vous recommandons d’activer le mode S et d’ajouter votre clé de fabrication en même temps. Nous vous montrons comment procéder dans le labo de déploiement du mode S, ainsi que dans le laboratoire de déploiement OEM des éditions de bureau Windows .

Activer le mode S

Pour activer le mode S dans une image Windows, utilisez un fichier Sans assistance qui a un paramètre dans Pass 2 - offlineServicing, et utilisez DISM pour l’appliquer à notre image Windows montée.

  1. Montez votre image Windows.

  2. Utilisez Windows SIM pour créer ou modifier un fichier sans assistance.

  3. Ajoutez le composant amd64_Microsoft_Windows_CodeIntegrity à passer 2 à la maintenance hors connexion.

  4. Définissez amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired sur 1. Le passe de maintenance hors connexion dans votre fichier de unattend.xml doit ressembler à ceci :

    <settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" 
            processorArchitecture="amd64" 
            publicKeyToken="31bf3856ad364e35" 
            language="neutral" 
            versionScope="nonSxS" 
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" 
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>

  5. Enregistrez le fichier de réponses dans le Windows\Panther dossier de votre image montée en tant que unattend.xml.

  6. Utilisez DISM pour appliquer le fichier Unattend et activer le mode S :

    dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

    Notes

    Seul pass 2 : la maintenance hors connexion est traitée lorsqu’un fichier sans assistance est appliqué avec DISM.

Le mode S est désormais appliqué à l’image Windows. Lorsque le PC démarre, la stratégie d’intégrité du code est appliquée à votre installation Windows. Si vous souhaitez démarrer le PC en mode Audit, vous devez activer le mode de fabrication. Activer le mode de fabrication décrit comment procéder.