Tester votre application Windows pour Windows 10 en mode S
Vous pouvez tester votre application Windows afin de vous assurer qu'elle fonctionnera correctement sur les appareils qui exécutent Windows 10 en mode S. En fait, si vous prévoyez de publier votre application dans le Microsoft Store, vous devez effectuer ce test car il s'agit d'une exigence du Store. Pour tester votre application, vous pouvez appliquer une stratégie WDAC (Windows Defender Application Control) sur un appareil qui exécute Windows 10 Pro.
La stratégie WDAC applique les règles auxquelles les applications doivent se conformer pour fonctionner avec Windows 10 S.
Important
Nous vous recommandons d'appliquer ces stratégies sur une machine virtuelle, mais si vous souhaitez les mettre en œuvre sur votre ordinateur local, consultez préalablement notre guide des meilleures pratiques à la section « Ensuite, installez la stratégie et redémarrez votre système » de cette rubrique.
Téléchargez les stratégies, puis choisissez-en une
Téléchargez les stratégies WDAC ici.
Puis choisissez celle qui vous convient le mieux. Voici un résumé de chaque stratégie.
| Stratégie | Mise en application | Certificat de signature | File name |
|---|---|---|---|
| Stratégie de mode d'audit | Consigne les problèmes/ne bloque pas | Magasin | SiPolicy_Audit.p7b |
| Stratégie de mode de production | Oui | Magasin | SiPolicy_Enforced.p7b |
| Stratégie de mode de produit avec applications auto-signées | Oui | Certificat de Test AppX | SiPolicy_DevModeEx_Enforced.p7b |
Nous vous recommandons de commencer avec la stratégie de mode d'audit. Vous pouvez consulter les journaux des événements d'intégrité du code et utiliser ces informations pour vous aider à apporter des modifications à votre application. Ensuite, lorsque vous êtes prêt pour la phase finale du test, appliquez la stratégie de mode de production.
Vous trouverez ci-dessous des informations supplémentaires sur chaque stratégie.
Stratégie de mode d'audit
Ce mode permet à votre application de s'exécuter même si elle effectue des tâches qui ne sont pas prises en charge sous Windows 10 S. Windows consigne les fichiers exécutables qui auraient été bloqués dans les journaux des événements d'intégrité du code.
Vous trouverez ces journaux en ouvrant l’Observateur d’événements et en accédant à l’emplacement suivant : Journaux des applications et des services->Microsoft->Windows->CodeIntegrity->Operational.
Ce mode est sûr et il n'empêchera pas votre système de démarrer.
(Facultatif) Rechercher des points de défaillance spécifiques dans la pile des appels
Pour rechercher des points spécifiques dans la pile d'appels où des problèmes de blocage se produisent, ajoutez cette clé de Registre, puis configurez un environnement de débogage en mode noyau.
| Clé | Nom | Type | Value |
|---|---|---|---|
| HKEY_LOCAL_MACHINE\SYSTEM\CurentControlSet\Control\CI | DebugFlags | REG_DWORD | 1 |
Stratégie de mode de production
Cette stratégie applique des règles d'intégrité du code qui correspondent à Windows 10 S pour vous permettre de simuler une exécution sous Windows 10 S. Il s'agit de la stratégie la plus stricte, et elle est idéale pour les tests finaux de production. Dans ce mode, votre application est soumise aux mêmes restrictions que sur l'appareil d'un utilisateur. Pour utiliser ce mode, votre application doit être signée par le Microsoft Store.
Stratégie de mode de production avec applications auto-signées
Ce mode est similaire à la stratégie du mode de production, mais il permet également d'exécuter des éléments signés avec le certificat de test inclus dans le fichier zip. Installez le fichier PFX inclus dans le dossier AppxTestRootAgency de ce fichier zip. Signez ensuite votre application à l'aide de celui-ci. Vous pouvez ainsi répéter rapidement le processus sans avoir besoin de la signature du Windows Store.
Comme le nom de l'éditeur de votre certificat doit correspondre à celui de votre application, vous devez remplacer temporairement la valeur de l'attribut Publisher de l'élément Identity par « CN=Appx Test Root Agency Ex ». Après avoir effectué vos tests, vous pourrez rétablir la valeur d'origine de cet attribut.
Ensuite, installez la stratégie et redémarrez votre système
Nous vous recommandons d'appliquer ces stratégies sur une machine virtuelle car elles peuvent entraîner des échecs au démarrage. Ceci est dû au fait que ces stratégies bloquent l'exécution du code non signé par le Microsoft Store, y compris les pilotes.
Si vous souhaitez appliquer ces stratégies sur votre ordinateur local, il est préférable de démarrer avec la stratégie de mode d'audit. Cette stratégie vous permet de consulter les journaux des événements d'intégrité du code pour vous assurer qu'aucun élément critique ne sera bloqué par une stratégie appliquée.
Lorsque vous êtes prêt à appliquer une stratégie, recherchez le fichier .P7B correspondant à la stratégie choisie, renommez-le SIPolicy.P7B, puis enregistrez-le dans cet emplacement sur votre système : C:\Windows\System32\CodeIntegrity\.
Redémarrez ensuite votre système.
Remarque
Pour supprimer une stratégie, supprimez le fichier .P7B, puis redémarrez votre système.
Étapes suivantes
Trouvez les réponses à vos questions
Des questions ? Contactez-nous sur Stack Overflow. Notre équipe supervise ces étiquettes.
Consultez un article de blog détaillé publié par notre équipe App Consult Team
Consultez Portage et test de vos applications de bureau sous Windows 10 S avec le Pont du bureau.
En savoir plus sur les outils qui facilitent les tests pour Windows en mode S
Consultez Décompresser, modifier, générer un nouveau package, signer un APPX.