S 모드 제조 환경
개요
이 항목에서는 다른 Windows 제조 환경과 S 모드 제조 환경의 차이점에 대해 설명합니다.
코드 무결성 검사
CI(코드 무결성 정책)는 서명되지 않거나 잘못 서명된 이진 파일의 실행을 차단합니다. 지원되지 않는 이진 파일을 사용하는 것은 랩 또는 팩터리 이미지 사용자 지정을 수행하거나 실행 환경이 WinPE 또는 감사 모드인 배포 중에만 권장됩니다.
시스템에서 CI 정책을 사용하도록 설정하면 다음 두 위치에서 사용하도록 설정됩니다.
- S 모드의 Windows 10(부팅 시 적용).
- EFI 펌웨어 정책(펌웨어 로드 및 OS 부팅 중 적용).
- S 모드의 Windows 11(부팅 시 적용).
- EFI 펌웨어 정책(펌웨어 로드 및 OS 부팅 중 적용).
WinPE
WinPE(Windows 사전 설치 환경)는 Windows Home 또는 Windows Professional에서와 마찬가지로 S 모드의 Windows 11에서 동일하게 작동합니다.
참고
WinPE 또는 복구 미디어에서 S 모드 PC를 부팅할 수 없는 경우 미디어에 S 모드 정책을 추가하면 부팅이 허용됩니다.
install.wim의 Windows\Boot\EFI\ 폴더에서 부팅 가능한 미디어의 EFI\Boot 폴더로 winsipolicy.p7b 파일을 복사합니다.
Windows WinPE(사전 설치 환경)는 S 모드의 Windows 10 및 Windows 10 S에서도 Windows Home 또는 Windows Professional에서 동작하는 것과 동일하게 동작합니다.
WinPE에 대한 자세한 내용은 Windows PE를 참조하세요.
DISM
WIM에 S 모드 이미지 추가
Windows 10 S를 포함하여 여러 Windows 버전을 포함하는 단일 WIM을 원하는 경우 기존 WIM에 Windows 10 S 이미지를 추가할 수 있습니다. 이렇게 하면 DISM /apply 동안 Windows 10 S 이미지 인덱스를 지정할 수 있습니다.
기존 WIM에 이미지를 추가하는 방법에 대한 자세한 내용은 Windows 이미지(.wim) 파일을 사용하여 볼륨 이미지 추가, 적용 및 내보내기를 참조하세요.
DISM을 사용하여 Windows 10 S 검색
DISM을 사용하여 Windows 10 S를 검색할 수 있습니다(WinPE 또는 감사 모드에서 오프라인으로). 감사 모드에서는 DISM /online /get-currentedition을 사용합니다. 이미지가 Windows 10 S이면 명령은 S를 반환해야 합니다. WinPE에서는 DISM /image:c:\ /get-currentedition을 사용합니다.
Windows 버전 작업에 대한 추가 명령을 보려면 DISM Windows 버전 서비스 명령줄 옵션을 참조하세요.
감사 모드
감사 모드는 S 모드 PC를 제조할 때 사용할 수 있습니다. 기본적으로 차단된 받은 편지함 구성 요소는 감사 모드에서 차단됩니다. 제조 프로세스 중에 차단된 받은 편지함 구성 요소를 사용해야 하는 경우 제조 모드를 사용하도록 설정할 수 있습니다. 제조 모드를 사용하도록 설정하는 경우 PC를 배송하기 전에 제조 모드를 사용하지 않도록 설정해야 합니다.
감사 모드에 대한 자세한 내용은 감사 모드 개요를 참조하세요.
팩터리 디바이스 진단
팩터리 테스트 중에 다음 옵션 중 하나를 사용하여 Win32 기반 진단 도구를 실행할 수 있습니다.
보안 부팅이 꺼져 있고 제조 레지스트리 키가 있는 감사 모드에서 실행 중인 Windows S 모드 PC.
또는
별도의 비 S 모드 테스트 운영 체제에서.