S mode προσθήκη στο ISO εγκατάστασης των Windows 10

S mode: Σε παλαιότερες δημοσιεύσεις έχουμε αναφέρει ότι η Microsoft σταμάτησε να διαθέτει το Windows 10 S σαν ξεχωριστή έκδοση. Η εταιρεία ανακοίνωσε την μετατροπή της έκδοσης σε “λειτουργία S”, η οποία μπορεί να ενεργοποιηθεί σε οποιαδήποτε έκδοση του Windows 10.
Παρακάτω θα δούμε πώς μπορείτε να τροποποιήσετε μια εικόνα ISO του Windows 10 Version 1803 ή μιας νεότερης έκδοσης.
Η “λειτουργία S” ή ‘S mode’, περιορίζει την χρήση των εφαρμογών που υπάρχουν στον υπολογιστή σας και επιτρέπει μόνο αυτές που έχουν εγκατασταθεί από το Store της Microsoft.
Τα Windows 10 στη λειτουργία S είναι η απάντηση της Microsoft για το Chromebook της Google.
Προσφέρει περιορισμούς που σύμφωνα με την Microsoft να βελτιώνουν σημαντικά και ενισχύουν την ασφάλεια του λειτουργικού συστήματος. Οι εφαρμογές Win32 που έχουν μετατραπεί με το Project Centennial (Εργαλείο μετατροπής εφαρμογών Desktop) ενδέχεται να μπορούν να τρέξουν σε Windows 10 S. Όμως η λειτουργία Hyper-V δεν είναι διαθέσιμη στο S Mode.
Παρακάτω θα δούμε πως μπορείτε να προσθέσετε τη λειτουργία στο ISO εγκατάστασης. Λειτουργεί μόνο με την κατάλληλη εικόνα ISO (Windows 10 έκδοση 1803 και πάνω).
Κατεβάστε το Windows ADK από εδώ και εγκαταστήστε το.
Κάντε διπλό κλικ στο αρχείο ISO για να το ανοίξετε με το File Explorer.
Δημιουργήστε ένα αρχείο unattend.xml χρησιμοποιώντας πληροφορίες από το αρχείο .wim των Windows και το .clg. Μπορείτε να το κάνετε με το Windows System Image Manager από το ADK.
Προσθέστε το στοιχείο amd64_Microsoft_Windows_CodeIntegrity στο Pass 2 offline Servicing.
Ρυθμίστε το amd64_Microsoft_Windows_CodeIntegrity\SkuPolicyRequired στην τιμή 1. Το offline servicing pass στο αρχείο unattend.xml θα πρέπει να είναι:

 <settings pass="offlineServicing">
    <component name="Microsoft-Windows-CodeIntegrity"
                processorArchitecture="amd64"
                publicKeyToken="31bf3856ad364e35"
                language="neutral"
                versionScope="nonSxS"
                xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
                xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <SkuPolicyRequired>1</SkuPolicyRequired>
    </component>
    </settings>

Αποθηκεύστε το αρχείο unattend.xml στον φάκελο Windows\Panther της εικόνας.
Χρησιμοποιήστε το DISM για να εφαρμόσετε το unattend αρχείο και na ενεργοποιήστε το S Mode:

dism /image:C:\mount\windows /apply-unattend:C:\mount\windows\windows\panther\unattend.xml

Με τον παραπάνω τρόπο η λειτουργία S εφαρμόζεται στην εικόνα των Windows. Έτσι όταν ξεκινήσει ο υπολογιστής σας η Πολιτική Ακεραιότητας Κώδικα (Code Integrity policy) που εφαρμόζεται στα Windows 10 S θα εφαρμοστεί και στην εγκατάσταση των Windows.
Περισσότερες Πληροφορίες
______________________________
Windows 10 S Μode με το πάτημα ενός κουμπιού στις Ρυθμίσεις