Ambiente de fabricação do modo S
Visão geral
Este tópico aborda as diferenças nos ambientes de fabricação do modo S de outros ambientes de fabricação do Windows.
Política de integridade de código
A CI (política de integridade de código) bloqueia a execução de binários não assinados ou assinados incorretamente. O uso de binários sem suporte só é recomendado ao executar a personalização de imagem de laboratório ou de fábrica ou durante a implantação em que o ambiente de execução é o WinPE ou o Modo de Auditoria.
Depois que a política de CI estiver habilitada em um sistema, ela será habilitada em dois locais:
- Windows 10 no modo S, imposto na inicialização.
- Política de firmware EFI, imposta durante a carga de firmware e a inicialização do sistema operacional.
- Windows 11 no modo S, imposto na inicialização.
- Política de firmware EFI, imposta durante a carga de firmware e a inicialização do sistema operacional.
Winpe
O WinPE (Ambiente de Pré-Instalação do Windows) se comporta da mesma forma para Windows 11 no modo S do que para Windows Home ou Windows Professional.
Observação
Se você não conseguir inicializar um computador no modo S do WinPE ou da mídia de recuperação, a adição da política de modo S à mídia deverá permitir que ele seja inicializado.
Copie o winsipolicy.p7b arquivo da Windows\Boot\EFI\ pasta em install.wim para a EFI\Boot pasta da mídia inicializável.
O WinPE (Ambiente de Pré-Instalação do Windows) se comporta da mesma forma para Windows 10 no modo S e Windows 10 S como faz para Windows Home ou Windows Professional.
Para obter mais informações sobre o WinPE, consulte Windows PE.
DISM
Adicionando uma imagem do modo S a um WIM
Se você quiser um único WIM que inclua várias edições do Windows, incluindo Windows 10 S, poderá adicionar/acrescentar sua imagem Windows 10 S a um WIM existente, o que permite especificar o índice de imagem Windows 10 S durante DISM /apply.
Para ver mais sobre como adicionar/acrescentar imagens a um WIM existente, confira Acrescentar, aplicar e exportar imagens de volume com um arquivo de Imagem do Windows (.wim).
Detectar Windows 10 S com DISM
Você pode usar o DISM para detectar Windows 10 S (offline no WinPE ou no modo auditoria). No modo auditoria, use DISM /online /get-currentedition. Se uma imagem for Windows 10 S, o comando deverá retornar S. No WinPE, use DISM /image:c:\ /get-currentedition.
Confira Opções de linha de comando de manutenção da edição DISM do Windows para ver comandos adicionais para trabalhar com edições do Windows.
Modo de auditoria
O modo de auditoria é availabe ao fabricar um computador no modo S. Por padrão, os componentes da caixa de entrada bloqueados são bloqueados no modo de auditoria. Se você precisar usar componentes de caixa de entrada bloqueados durante o processo de fabricação, poderá habilitar o modo de fabricação. Se você habilitar o modo de fabricação, precisará desabilitar o modo de fabricação antes de enviar seu computador.
Para saber mais sobre o Modo de Auditoria, confira Visão geral do Modo de Auditoria.
Diagnóstico de dispositivo de fábrica
Durante o teste de fábrica, as ferramentas de diagnóstico baseadas em Win32 podem ser executadas usando uma das seguintes opções:
Um computador no modo Windows S em execução no Modo de Auditoria com Inicialização Segura desativada e a chave do Registro de fabricação em vigor.
ou
Em um sistema operacional de teste de modo não S separado.