Bereitstellungsübung für Windows 10 im S Modus

Das Erstellen einer S-Modus-Bereitstellung beginnt mit einem normalen Windows Desktop Edition-Image. Der S-Modus wird angewendet, indem eine Unattend-Datei auf ein bereitgestelltes Windows-Image angewendet wird. Bei der Arbeit mit einem PC, der sich im S-Modus befindet, gibt es beim Herstellungsprozess einige Unterschiede im Vergleich zu anderen Versionen von Windows. Bei der Planung Ihrer Bereitstellung müssen Sie sicherstellen, dass Ihre Treiber und Anwendungen im S-Modus unterstützt werden.

In dieser Übung werden Sie durch den Prozess der Konfiguration eines Windows-Desktop-Images im S-Modus für die Bereitstellung geführt. Wir passen ein Image an, legen den S-Modus mit Unattend fest, fügen den Herstellungsregistrierungsschlüssel in WinPE hinzu und entfernen dann den Registrierungsschlüssel im Überwachungsmodus. Anschließend konfigurieren wir die Wiederherstellung und bereiten das Image für den Versand vor.

Lassen Sie uns loslegen!

Erforderliche Tools

Um mit dem Erstellen eines Images für die Bereitstellung zu beginnen, benötigen Sie Folgendes:

• Windows 10-Image
  • Verwenden Sie für Windows 11 im S-Modus ein Windows Home-Image
• Techniker-PC mit Windows 10, Version 1803 oder höher
• Referenz-PC, auf dem Sie Ihr Image bereitstellen können
• Die neueste Version des ADK und WinPE-Add-Ons, die auf Ihrem Techniker-PC installiert sind
• Ein USB-Schlüssel, den Sie formatieren können
• Bereitstellungsskripts
• Anpassungen wie Treiber oder Sprachpakete
• Das neueste allgemein erhältliche Release-Update aus dem Microsoft Update-Katalog

Formatieren Ihres USB-Schlüssels

Um Ihr USB-Laufwerk vorzubereiten, erstellen Sie separate FAT32- und NTFS-Partitionen. Im Folgenden werden zwei Partitionen auf einem USB-Laufwerk erstellt; eine 2-GB-FAT32-Partition und eine NTFS-Partition, die den restlichen verfügbaren Speicherplatz auf dem Laufwerk verwendet. Sie möchten sicherstellen, dass Ihr USB-Laufwerk genügend freien Speicherplatz für den WinPE-Partiton von 2 GB hat und große Images auf der NTFS-Partition halten kann:

1. Starten Sie auf Ihrem Techniker-PC die Umgebung für Bereitstellungs- und Imageerstellungstools als Administrator:

   • Klicken Sie auf Start, und geben Sie Umgebung für Bereitstellungs- und Imageerstellungstoolsein. Klicken Sie mit der rechten Maustaste auf Umgebung für Bereitstellungs- und Imageerstellungstools , und wählen Sie Als Administrator ausführenaus.

2. Öffnen Sie DiskPart.

   diskpart
   

3. Wählen Sie die Datenträgernummer Ihres USB-Schlüssels aus und führen Sie den Befehl clean aus. Dieser Befehl macht alle Daten auf Ihrem USB-Schlüssel unerreichbar. Stellen Sie sicher, dass Sie alle Daten gesichert haben, die Sie beibehalten möchten.

   list disk
   select <disk number>
   clean
   

   <Datenträgernummer> ist die Nummer Ihres USB-Laufwerks

4. Erstellen Sie den FAT32-Partiton für WinPE, bezeichnen Sie sie als „Windows PE“ und markieren Sie sie als aktiv.

   create partition primary size=2000
   format quick fs=fat32 label="Windows PE"
   assign letter=P
   active
   

5. Erstellen Sie die NTFS-Partition, in der Sie Ihre Images und Anpassungen speichern.

   create partition primary
   format fs=ntfs quick label="Data"
   assign letter=T
   list vol
   exit
   

Erstellen einer startbaren WinPE-Partition auf Ihrem USB-Schlüssel

Auf Ihrem Techniker-PC:

1. Starten Sie die Umgebung für Bereitstellungs- und Imageerstellungstools als Administrator.

2. Kopieren Sie die WinPE-Basisdateien in einen neuen Ordner:

   copype amd64 C:\winpe_amd64
   

3. Kopieren Sie die WinPE-Dateien in Ihre FAT32-Partition.

   MakeWinPEMedia /UFD C:\winpe_amd64 P:
   

   Drücken Sie bei entsprechender Aufforderung Y , um das Laufwerk zu formatieren und WinPE zu installieren.

Weitere Informationen zum Erstellen eines WinPE-Laufwerks finden Sie unter WinPE: Erstellen eines USB-Startlaufwerks.

Erstellen einer Daten-USB-Partition

1. Öffnen Sie im Datei-Explorer die Zip-Datei der Bereitstellungsskripts, und kopieren Sie den Ordner „Skripts“ in die Datenpartition Ihres USB-Laufwerks.

2. Verwenden Sie „copydandi.cmd“ aus der Bereitstellungs- und Imagingtools-Umgebung, um Bereitstellungs- und Imageerstellungstools auf Ihr USB-Laufwerk zu kopieren

   copydandi amd64 T:\deploymenttools
   

3. Kopieren Sie alle anderen Anpassungen, die Sie für den Überwachungsmodus benötigen.

Einbinden von install.wim und winre.wim

Das Einbinden von Windows-Images ist derselbe Prozess, den Sie bereits zum Einbinden des WinPE-Images angewandt haben. Wenn Sie Ihr Windows-Image (install.wim) einbinden, können Sie auf ein zweites Image zugreifen: WinRe.wim. Dies ist das Image, das Wiederherstellungsszenarien unterstützt. Wenn Sie „install.wim“ und „WinRE.wim“ gleichzeitig aktualisieren, können Sie die beiden Images synchron halten und damit sicherstellen, dass die Wiederherstellung wie erwartet ausgeführt wird.

1. Binden Sie die ISO-Datei für Windows-Installationsmedien ein, indem Sie im Datei-Explorer darauf doppelklicken.

2. Erstellen Sie einen temporären Ordner (c:\temp), und kopieren Sie dann install.wim aus D:\Sources (wobei D: der Laufwerkbuchstabe des eingebundenen Images ist) in den temporären Ordner.

   md c:\temp
   copy d:\sources\install.wim c:\temp
   

3. Starten Sie die Umgebung für Bereitstellungs- und Imageerstellungstools als Administrator.

4. Erstellen Sie einen Ordner für das Einbinden von Images und binden Sie dann install.wim ein.

   Md C:\mount\windows
   Dism /Mount-Wim /WimFile:C:\temp\install.wim /index:1 /MountDir:C:\mount\windows
   

5. Erstellen Sie einen Bereitstellungsordner für die Windows RE-Imagedatei aus Ihrem eingebundenen Image und binden Sie dann das WinRE-Image ein.

   Md c:\mount\winre 
   Dism /Mount-Wim /WimFile:C:\mount\windows\Windows\System32\Recovery\winre.wim /index:1 /MountDir:C:\mount\winre
   

   Problembehandlung: Wenn die Datei „winre.wim“ im angegebenen Verzeichnis nicht angezeigt wird, legen Sie die Datei mit dem folgenden Befehl als sichtbar fest:

   attrib -h -a -s C:\mount\windows\Windows\System32\Recovery\winre.wim
   

   Problembehandlung: Wenn die Einbindung des Images fehlschlägt, stellen Sie sicher, dass Sie die Version von DISM verwenden, die mit dem Windows ADK installiert ist, und nicht eine ältere Version, die sich möglicherweise auf dem Techniker-Computer befindet. Binden Sie Images nicht in geschützten Ordnern ein (z. B. im Ordner „Benutzer\Dokumente“). Wenn DISM-Prozesse unterbrochen werden, trennen Sie vorübergehend die Verbindung mit dem Netzwerk, und deaktivieren Sie den Virenschutz.

Weitere Informationen zum Einbinden eines Windows-Images finden Sie unter Einbinden und Ändern eines Windows-Images mithilfe von DISM.

Informationen zum Anpassen von WinRE finden Sie unter Anpassen von Windows RE.

Aktivieren von Anpassungen

Aktivieren von S Modus

Verwenden Sie vor dem Anpassen eines Bilds die Offlinewartungsdurchlauf von „Unattend“, um einen Windows-PC auf den S-Modus festzulegen.

1. Verwenden Sie Windows SIM, um eine nicht formatierte Datei zu erstellen oder zu ändern.

2. Hinzufügen von SkuPolicyRequired zum OfflineServicing-Pass

3. Legen Sie SkuPolicyRequired auf 1 fest.

4. Speichern Sie die Antwortdatei als unattend.xml.

5. Kopieren Sie unattend.xml in das eingebundene Windows-Image:

   MkDir c:\mount\windows\Windows\Panther
   Copy unattend.xml  C:\mount\windows\Windows\Panther\unattend.xml
   

6. Wenden Sie die Unattend-Datei auf Ihr bereitgestelltes Image an:

   DISM /Image=C:\mount\windows /Apply-Unattend=C:\mount\windows\Windows\Panther\unattend.xml
   

Wenn der PC hochfährt, wird er im S-Modus gestartet, wobei CI-Richtlinien erzwungen werden. Wenn Sie Anpassungen am Windows-Image vornehmen müssen, müssen Sie den Herstellungsregistrierungsschlüssel aktivieren. Dadurch können Sie Änderungen im Überwachungsmodus vornehmen.

Hinzufügen des Herstellungsregistrierungsschlüssels

Das Aktivieren des Herstellungsmodus ist ein Schritt, den Sie beim Arbeiten mit Windows 10 im S-Modus und Windows 10 S ausführen müssen. Um Anpassungen während des Herstellungsprozesses zu aktivieren, müssen Sie einen Registrierungsschlüssel hinzufügen, mit dem Sie beim Starten im Überwachungsmodus nicht signierten Code ausführen können. Dies kann Ihnen helfen, Ihr Image zu erstellen und zu testen, wenn Sie einen PC zur Auslieferung vorbereiten.

Wir fügen den Anpassungsregistrierungsschlüssel zum eingebundenen Image hinzu, indem wir die SYSTEM-Registrierungsstruktur des bereitgestellten Images laden und dann einen Schlüssel hinzufügen. Anschließend konfigurieren wir ScanState so, dass der Registrierungsschlüssel beim Erfassen Ihres Wiederherstellungspakets ausgeschlossen wird, um sicherzustellen, dass der Registrierungsschlüssel während der Zurücksetzen- oder Wiederherstellungsszenarien nicht wiederhergestellt wird.

Wichtig

Liefern Sie Ihren PC nicht mit der vorhandenen Registrierung aus. Entfernen Sie den Registrierungsschlüssel vor dem Versand des Geräts.

1. Laden Sie auf Ihrem eingebundenen Image die Registrierungsstruktur „SYSTEM“ Ihres eingebundenen Images in regedit auf Ihrem Techniker-PC. Sie verwenden eine temporäre Struktur namens „HKLM\Windows10S“.

    reg load HKLM\Windows10S C:\Mount\Windows\Windows\System32\Config\System
   

2. Fügen Sie der Registrierung den folgenden Schlüssel hinzu, den Sie gerade eingebunden haben.

   reg add HKLM\Windows10S\ControlSet001\Control\CI\Policy /v ManufacturingMode /t REG_DWORD /d 1
   

3. Entladen Sie die Registrierungsstruktur auf Ihrem Techniker-PC.

   reg unload HKLM\Windows10S
   

Das eingebundene Image hat jetzt den Herstellungsschlüssel, der es Ihnen ermöglicht, Änderungen im Überwachungsmodus vorzunehmen. Sie müssen ihn entfernen, bevor Sie den PC ausliefern.

Informationen zum Herstellungsregistrierungsschlüssel von Windows 10 S finden Sie unter Herstellungsmodus von 10 S.

Erstellen von exclusion.xml

Jetzt erstellen wir eine Datei, die den Ausschluss des Registrierungsschlüssels für Anpassungen automatisiert, wenn Sie Einstellungen für die Wiederherstellung erfassen. Dadurch wird sichergestellt, dass Ihr PC den Anpassungsregistrierungsschlüssel während des Wiederherstellungsvorgangs nicht wiederherstellt.

1. Erstellen Sie eine XML-Datei in einem Texteditor.

2. Kopieren Sie den folgenden Code, und fügen Sie ihn ein. Dadurch wird ScanState aufgefordert, den Registrierungsschlüssel nicht im Wiederherstellungspaket zu erfassen, das erstellt wird:

   <?xml version="1.0" encoding="UTF-8"?>
   <migration urlid="https://www.microsoft.com/migration/1.0/migxmlext/ExcludeManufacturingMode">
   <component type="System">
   <displayName>Exclude manufacturing regkey</displayName>
       <role role="Settings">
           <rules context="System">
               <unconditionalExclude>
                   <objectSet>
                       <pattern type="Registry">HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy [ManufacturingMode]</pattern>
                   </objectSet>
               </unconditionalExclude>
           </rules>
       </role>
   </component>
   </migration>
   

3. Speichern Sie die Datei als exclusion.xml.

Wir verwenden diese Konfigurationsdatei, wenn wir später in der Übung ein ScanState-Paket für die Wiederherstellung erfassen.

Informationen zum Ausschließen von Dateien und Einstellungen aus einem ScanState-Paket finden Sie unter Ausschließen von Dateien und Einstellungen.

Hinzufügen von Treibern

Wie bei anderen Versionen von Windows können Sie einem Windows 10 S-Image Treiber hinzufügen, um sicherzustellen, dass Hardware eingerichtet ist und beim ersten Start eines Benutzers in Windows funktioniert. Stellen Sie sicher, dass die Treiber, die Sie zu Ihrem Windows 10 S hinzufügen, mit Windows 10 S kompatibel sind und nicht blockiert werden.

1. Fügen Sie Ihren Windows- und WinRE-Images einen einzelnen Treiber aus einer INF-Datei hinzu. In diesem Beispiel verwenden Sie einen Treiber mit dem Namen „media1.inf“:

   Dism /Add-Driver /Image:"C:\mount\windows" /Driver:"C:\Drivers\PnP.Media.V1\media1.inf"
   Dism /Add-Driver /Image:"C:\mount\winre" /Driver:"C:\Drivers\PnP.Media.V1\media1.inf"
   

   Dabei ist „C:\Drivers\PnP.Media.V1\media1.inf“ die INF-Datei für den Treiber, den Sie hinzufügen.

   Dism /Add-Driver /Image:"C:\mount\windows" /Driver:c:\drivers /Recurse 
   

2. Stellen Sie sicher, dass die Treiber Teil des Images sind:

   Dism /Get-Drivers /Image:"C:\mount\windows"
   Dism /Get-Drivers /Image:"C:\mount\winre"
   

   Überprüfen Sie die Liste der Pakete, und stellen Sie sicher, dass die Liste die Treiber enthält.

Informationen zum Hinzufügen von Treibern zu einem Offline-Windows-Image finden Sie unter Hinzufügen und Entfernen von Treibern zu einem Offline-Windows-Image.

Hinzufügen einer Sprache (optional)

In diesem Abschnitt fügen wir das Language Pack Deutsch (de-de) zu den eingebundenen Windows- und WinRE-Images hinzu.

1. Fügen Sie dem Windows-Image das Language Pack Deutsch hinzu.

   Verwenden Sie die Language Packs und Features bei Bedarf aus den ISOs für Sprachen und optionale Features:

   Dism /Add-Package /Image:C:\mount\windows /PackagePath:"E:\x64\langpacks\Microsoft-Windows-Client-Language-Pack_x64_de-de.cab "
   

   E: ist dabei der Laufwerkbuchstabe der eingebundenen ISOs für Sprachen und optionale Features.

2. Fügen Sie das Language Pack Deutsch zu Windows RE hinzu. Language Packs sind als Teil des ADK verfügbar und sie stellen sicher, dass die Sprache eines Benutzers in Wiederherstellungsszenarien verfügbar ist.

   Dism /image:C:\mount\winre /add-package /packagepath:"E:\Windows Preinstallation Environment\x64\WinPE_OCs\de-de\lp.cab" 
   

Weitere Informationen finden Sie unter Hinzufügen und Entfernen von Language Packs offline mit DISM.

Hinzufügen des aktuellen Updates

Installieren Sie das neueste Updatepaket, das die neuesten Fehlerkorrekturen und Betriebssystemänderungen enthält.

[Wichtig] Installieren Sie Updatepakete, nachdem Sie Language Packs, AppX-Pakete und Features bei Bedarf installiert haben. Wenn Sie vor dem Hinzufügen eine GDR installieren, müssen Sie die GDR erneut installieren.

1. Laden Sie das aktuelle Update aus dem Microsoft Update-Katalog herunter.

2. Verwenden Sie DISM /add package, um das GDR zu den eingebundenen Images hinzuzufügen, z. B.:

   dism /image:"C:\mount\windows" /add-package /packagepath:C:\temp\windows10.0-kb4020102-x64_9d406340d67caa80a55bc056e50cf87a2e7647ce.msu
   dism /image:"C:\mount\winre" /add-package /packagepath:C:\temp\windows10.0-kb4020102-x64_9d406340d67caa80a55bc056e50cf87a2e7647ce.msu
   

3. Verwenden Sie DISM, um Ihr Image zu bereinigen.

   DISM /Cleanup-Image /Image=C:\mount\winre /StartComponentCleanup /ScratchDir:C:\Temp
   

Weitere Informationen zum Hinzufügen von Paketen zu Ihrem Windows-Image finden Sie unter Hinzufügen von Paketen offline mit DISM.

Aufheben der Einbindung des WinRE-Images und Erstellen einer Kopie

Nachdem Sie nun alle Ihre Offlineanpassungen vorgenommen haben, können Sie die Einbindung Ihrer Images aufheben.

1. Schließen Sie alle Anwendungen, die möglicherweise auf Dateien aus den Images zugreifen.

2. Übernehmen Sie die Änderungen und heben Sie die Einbindung der WinRE- und Windows-Images auf:

   Dism /Unmount-Image /MountDir:"C:\mount\winre" /Commit
   Dism /Export-Image /SourceImageFile:c:\mount\windows\windows\system32\recovery\winre.wim /SourceIndex:1 /DestinationImageFile:c:\mount\winre-optimized.wim
   del c:\mount\windows\windows\system32\recovery\winre.wim
   copy c:\mount\winre-optimized.wim c:\mount\windows\windows\system32\recovery\winre.wim
   

Heben Sie die Einbindung von install.wim auf.

Dism /Unmount-Image /MountDir:"C:\mount\windows" /Commit

Kopieren Sie install.wim und winre.wim auf Ihr USB-Laufwerk.

copy c:\temp\install.wim t:\
copy c:\temp\winre-optimized.wim t:\

Stellen Sie das Image auf dem Referenz-PC bereit.

1. Fahren Sie Ihren Referenz-PC auf WinPE hoch.

2. Verwenden Sie die Bereitstellungsskripts, um Ihr geändertes install.wim-Image anzuwenden.

   T:\Deployment\walkthrough-deploy.bat t:\install.wim
   

Fahren Sie im Überwachungsmodus hoch und nehmen Sie Änderungen vor.

1. Fahren Sie Ihren Referenz-PC hoch, wenn er noch nicht gestartet wurde.
2. Wenn das Gerät mit OOBE hochfährt, drücken Sie STRG+UMSCHALT+F3, um in den Überwachungsmodus überzugehen.
3. Der PC wird in den Überwachungsmodus neu starten.
4. Nehmen Sie Änderungen am PC vor. In der Tabelle zum Planen eines S-Modus-Images erfahren Sie, welche Anpassungen im Überwachungsmodus verfügbar sind.

Weitere Informationen zum Überwachungsmodus finden Sie unter Übersicht über den Überwachungsmodus. Informationen zum Verhalten des Überwachungsmodus im S-Modus finden Sie unter Überwachungsmodus in der Herstellungsumgebung des Windows S-Modus.

Erfassen Ihrer Änderungen im Überwachungsmodus für die Wiederherstellungstools

Nachdem Sie Ihr Image im Überwachungsmodus angepasst haben, können Sie ScanState verwenden, um das Paket zu erfassen, damit die Anpassungen in Wiederherstellungsszenarien verfügbar sind.

1. Verwenden Sie ScanState, das Sie in Ihren USB-Schlüssel kopiert haben, um Anpassungen in einem Bereitstellungspaket zu erfassen. Verwenden Sie die zuvor erstellte exclusion.xml-Datei, um sicherzustellen, dass der Herstellungsregistrierungsschlüssel während der Wiederherstellung nicht wiederhergestellt wird.

   md c:\Recovery\Customizations
   T:\deploymenttools\scanstate /config:T:\deploymenttools\Config_SettingsOnly.xml /o /v:13 /ppkg c:\recovery\customizations\usmt.ppkg /i:exclusion.xml /l:C:\Scanstate.log
   

2. Wenn die Erfassung erfolgreich abgeschlossen ist, löschen Sie die ScanState-Protokolldatei: del c:\scanstate.log.

Entfernen Sie den Fertigungsregistrierungsschlüssel

Wenn Sie das Anpassen Ihres PCs im Überwachungsmodus abgeschlossen haben, müssen Sie den Herstellungsregistrierungsschlüssel entfernen, mit dem Sie nicht signierten Code im S-Modus ausführen können.

Um den Registrierungsschlüssel zu entfernen, führen Sie den folgenden Befehl als Administrator aus, wenn sie auf dem Referenz-PC im m Überwachungsmodus hochfahren:

reg delete HKLM\system\ControlSet001\Control\CI\Policy /v ManufacturingMode

Hinzufügen von WinRE zurück zu Ihrem erfassten Image

Um sicherzustellen, dass Ihr WinRE-Image für ihre endgültige Bereitstellung erfasst wird, kopieren Sie das exportierte WinRE-optimized.wim-Image in Ihr Windows 10 S-Image.

xcopy t:\winre-optimized.wim c:\windows\system32\recovery\winre.wim

Sysprep und Herunterfahren des PCs

1. Öffnen Sie die Eingabeaufforderung.

2. Führen Sie sysprep aus, um den PC erneut zu versiegeln und für die Erfassung bereit zu machen.

   c:\windows\system32\sysprep\sysprep /generalize /oobe /shutdown
   

Erfassen des Images

1. Fahren Sie den Referenz-PC in WinPE.

2. Identifizieren Sie den Laufwerkbuchstaben der Windows-Partition in Diskpart:

   diskpart
   list volume
   exit
   

3. Verwenden Sie DISM, um die Windows-Partition zu erfassen.

   dism.exe /capture-image /ImageFile:"T:\Images\Windows10S.wim" /capturedir:C:\ /Name:"Windows10S"
   

   Dabei ist C:\ die Windows-Partition.

Weitere Informationen finden Sie unter Erfassen und Anwenden von Windows-, System- und Wiederherstellungspartitionen.

Bereitstellen ihres Images und Überprüfen von Anpassungen und Wiederherstellung

Anwenden Ihres Images

1. Fahren Sie ihren Referenz-PC in WinPE hoch.

2. Wenden Sie Ihr S-Modus-Image (Windows10S.wim) auf den PC an. Dadurch werden alle vorhandenen Windows-Installationen überschrieben.

   T:
   cd Deployment
   T:\Deployment\applyimage.bat T:\images\Windows10S.wim
   

Überprüfen von Anpassungen

1. Fahren Sie den Referenz-PC hoch. Dies ist das erste Mal, dass Sie den PC mit Ihrem neuen Windows-Image starten.
2. Wenn Sie zusätzliche Sprachen installiert haben, überprüfen Sie, ob diese vorinstallierten Sprachen angezeigt werden und vom Benutzer während der OOBE ausgewählt werden können.
3. Überprüfen Sie die Desktopanpassungen, die Sie korrekt vorgenommen haben, wenn OOBE abgeschlossen ist.

Überprüfen der Wiederherstellung

Führen Sie die folgenden Aufgaben aus, um zu überprüfen, dass die Wiederherstellung wie erwartet funktioniert:

• Führen Sie eine Aktualisierungswiederherstellung aus und überprüfen Sie, ob die Benutzerdateien erhalten bleiben und Ihre werkseitigen Desktop-Anpassungen wiederhergestellt werden.
• Führen Sie eine Reset-Wiederherstellung aus und überprüfen Sie, ob die Benutzerdateien und das Profil entfernt und Ihre werkseitigen Desktop-Anpassungen wiederhergestellt wurden.
• Validieren Sie Erweiterungsskripts in der simulierten RS3-Erzwingungsebene mithilfe der bereitgestellten Richtliniendatei.
• Wenn Sie ein Wiederherstellungspaket mit ScanState erstellt haben, stellen Sie sicher, dass der Herstellungsschlüssel von der Erfassung ausgeschlossen wurde.

Ausliefern des PCs

Nachdem Sie nun über ein Image verfügen, können Sie S-Modus-PCs erstellen und ausliefern. Stellen Sie sicher, dass der Herstellungsregistrierungsschlüssel für die Herstellung entfernt ist und der sichere Start auf ausgelieferten PCs aktiviert ist.