S モード製造環境

[アーティクル]
05/30/2023

概要

このトピックでは、他の Windows 製造環境における S モード製造環境の違いについて説明します。

コードの整合性ポリシー

コードの整合性ポリシー (CI) を使用すると、署名されていないまたは不適切に署名されたバイナリの実行が禁止されます。サポートされていないバイナリの使用は、ラボまたはファクトリイメージのカスタマイズを実行する場合、または実行環境が WinPE または監査モードである展開中にのみ推奨されます。

システムで CI ポリシーが有効になると、次の 2 つの場所で有効になります。

S モードの Windows 10 (起動時に適用)。
EFI ファームウェアポリシー (ファームウェアの読み込み時と OS の起動時に適用)。

S モードの Windows 11 (起動時に適用)。
EFI ファームウェアポリシー (ファームウェアの読み込み時と OS の起動時に適用)。

WinPE

Windows Preinstallation Environment (WinPE) は、Windows Home または Windows Professional の場合と同様に、S モードの Windows 11 でも同じように動作します。

Note

WinPE または回復メディアから S モード PC を起動できない場合は、メディアに S モードポリシーを追加すると、その起動が許可されます。

winsipolicy.p7b フォルダーの install.wim から Windows\Boot\EFI\ ファイルを、起動可能なメディアの EFI\Boot フォルダーにコピーします。

Windows Preinstallation Environment (WinPE) は、Windows Home または Windows Professional の場合と同様に、S モードの Windows 10 および Windows 10 S でも同じように動作します。

WinPE の詳細については、「Windows PE」を参照してください。

DISM

S モードのイメージを WIM に追加する

Windows 10 S などの複数の Windows エディションを含む 1 つの WIM が必要な場合は、既存の WIM に Windows 10 S イメージを追加できます。これにより、DISM /apply 中に Windows 10 S イメージインデックスを指定できます。

既存の WIM へのイメージの追加に関する詳細については、「Windows イメージ (.wim) ファイルを使用したボリュームイメージの追加、適用、エクスポート」を参照してください。

DISM で Windows 10 S を検出する

DISM を使用して、Windows 10 S (WinPE または監査モードでオフライン) を検出できます。監査モードで、DISM /online /get-currentedition を使用します。イメージが Windows 10 S の場合、コマンドは S を返します。WinPE で DISM /image:c:\ /get-currentedition を使用します。

Windows エディションを操作する追加のコマンドについては、「DISM Windows Edition-Servicing Command-Line オプション」を参照してください。

監査モード

監査モードは、S モード PC の製造時に使用できます。既定では、ブロックされた受信トレイコンポーネントは、監査モードでブロックされます。製造プロセス中に、ブロックされた受信トレイコンポーネントを使用する必要がある場合は、製造モードを有効にすることができます。製造モードを有効にする場合は、PC を出荷する前に製造モードを無効にしておく必要があります。

監査モードの詳細については、「監査モードの概要」を参照してください。

工場でのデバイス診断

ファクトリテスト中は、次のいずれかのオプションを使用して Win32 ベースの診断ツールを実行できます。

セキュアブートがオフになっており、製造レジストリキーが所定の場所にある、監査モードで実行されている Windows S モード PC。

または
別の非 S モードテストオペレーティングシステム。