Planification d’un déploiement en mode S

La création d’une image en mode S équivaut à la création d’une image pour toute autre édition de bureau de Windows, avec quelques différences clés. Vous pouvez ajouter des applications, des pilotes et des personnalisations, mais vous devez vous assurer qu’ils sont pris en charge.

Exécutables

Lorsque vous planifiez un déploiement, assurez-vous de comprendre ce qui s’exécute et ce qui est bloqué en mode S. Choisissez et testez les personnalisations qui fonctionnent en mode S et n’interrompent pas votre déploiement. Si vous devez exécuter du code non signé, vous pouvez activer la clé de Registre en mode de fabrication qui vous permet d’exécuter du code non signé, mais une fois que le PC envoie le code non signé est bloqué.

Ce qui s’exécute en mode S

Exécutez uniquement le code exécutable signé avec un certificat Windows, WHQL, ELAM ou Store à partir du tableau de bord du Centre de développement matériel Windows. Cela inclut les applications complémentaires pour les pilotes.

Les applications non signées avec l’un des certificats mentionnés, y compris les applications complémentaires, sont bloquées. Lorsqu’une application bloquée est exécutée, l’utilisateur est averti que l’application ne peut pas s’exécuter.

Éléments bloqués en mode S

Les composants suivants ne peuvent pas s’exécuter en mode S. Tout script ou application qui appelle l’un de ces composants bloqués est bloqué. Si votre processus de fabrication utilise des scripts ou des applications qui s’appuient sur des composants bloqués, vous pouvez activer temporairement le mode de fabrication pour la configuration et le test, mais vous ne pouvez pas expédier un PC avec le mode de fabrication activé.

• bash.exe
• cdb.exe
• cmd.exe
• cscript.exe
• csi.exe
• dnx.exe
• fsi.exe
• hh.exe
• infdefaultinstall.exe
• kd.exe
• lxssmanager.exe
• msbuild.exe
• mshta.exe
• ntsd.exe
• powershell.exe
• powershell_ise.exe
• rcsi.exe
• reg.exe
• regedit.exe
• regedt32.exe
• regini.exe
• syskey.exe
• wbemtest.exe
• windbg.exe
• wmic.exe
• wscript.exe
• wsl.exe

Test de votre application

Pour plus d’informations sur la façon de tester votre application, consultez Tester votre application Windows pour Windows 10 en mode S.

Pilotes

Pour connaître les instructions et exigences relatives aux pilotes en mode S, consultez Windows 10 dans Configuration requise du pilote en mode S.

Personnalisations

Toutes les personnalisations ne sont pas prises en charge en mode S. Cette section montre quelles personnalisations sont prises en charge, quelles personnalisations ne sont pas prises en charge et comment activer le mode de fabrication qui vous permet d’effectuer des personnalisations en mode audit.

Personnalisations prises en charge

Personnalisations non prises en charge

Les tableaux suivants montrent les personnalisations qui ne sont pas prises en charge en mode S.

Activer les personnalisations en mode audit

Pour activer les personnalisations en mode audit, vous devez activer le mode de fabrication en ajoutant une clé de Registre à votre image hors connexion. Le mode de fabrication vous permet d’exécuter du code non signé qui est normalement bloqué. Pour obtenir des instructions sur l’ajout ou la suppression de la clé de Registre de fabrication, consultez Clé de Registre de fabrication.

Vous devrez également configurer ScanState pour exclure la clé de Registre lors de la capture de votre package de récupération. Cela garantit que la clé de Registre n’est pas restaurée pendant les scénarios de réinitialisation ou de récupération. Nous allons expliquer comment exclure la clé de la récupération dans le labo de déploiement en mode S

Récupération

Récupération intégrée

Les PC Windows en mode S incluent une solution de récupération qui permet à un utilisateur de restaurer, d’actualiser ou de résoudre les problèmes de son PC. La récupération en mode S présente des différences par rapport aux autres éditions de Windows. :

• Les solutions de récupération tierces ne sont PAS prises en charge
• Les points d’extensibilité pour les personnalisations documentées dans cette section sont pris en charge
  • Les outils OEM dans WinRE ne sont pas pris en charge
  • L’invite CMD dans WinRE est activée, mais autorise uniquement l’exécution des fichiers binaires WinRE de la boîte de réception
  • Le script d’extensibilité doit être sous la forme d’un *.CMD
  • N’appelle aucun des composants de boîte de réception bloqués, sauf reg.exe et wmic.exe

Scénarios de récupération pour le mode S

Validation de la récupération dans votre déploiement

Après avoir configuré votre PC en mode S pour les scénarios de récupération, vérifiez qu’il fonctionne correctement en vérifiant que ces scénarios s’exécutent correctement :

• Exécutez la récupération d’actualisation et vérifiez que les fichiers utilisateur sont conservés et que les personnalisations de votre bureau d’usine sont restaurées.
• Exécutez la récupération de réinitialisation et vérifiez que les fichiers utilisateur et le profil sont supprimés et que les personnalisations de votre bureau d’usine sont restaurées.
• Validez les scripts d’extensibilité dans le niveau d’application simulé à l’aide du fichier de stratégie fourni.
• Si vous avez créé un package de récupération avec ScanState, vérifiez que la clé de fabrication a été exclue de la capture.

EXperience de démonstration de vente au détail (RDX)

Dans l’expérience de démonstration de vente au détail (RDX), Windows détecte si un PC s’exécute en mode S et affiche des messages marketing contenant des informations sur le mode S pour Windows et Office.