S 模式製造環境
概觀
本主題涵蓋 S 模式製造環境與其他 Windows 製造環境的差異。
程式碼完整性原則
程式碼完整性原則 (CI) 會封鎖執行未簽署或未正確簽署的二進位檔。 只有在執行實驗室或處理站映射自訂，或在執行環境為 WinPE 或稽核模式的部署期間，才建議使用不支援的二進位檔。
在系統上啟用 CI 原則之後，會在兩個位置啟用：
- 在 S 模式中Windows 10，會在開機時強制執行。
- EFI 韌體原則，在韌體載入和 OS 開機期間強制執行。
- 在 S 模式中Windows 11，在開機時強制執行。
- EFI 韌體原則，在韌體載入和 OS 開機期間強制執行。
WinPE
Windows 預先安裝環境 (WinPE) 在 S 模式中Windows 11的行為與 Windows 家用版或 Windows 專業版的運作方式相同。
注意
如果您無法從 WinPE 或修復媒體開機 S 模式電腦，請將 S 模式原則新增至媒體應該允許開機。
將 winsipolicy.p7b 檔案從 Windows\Boot\EFI\ install.wim EFI\Boot 中的資料夾複製到可開機媒體的資料夾。
Windows 預先安裝環境 (WinPE) 在 S 模式中Windows 10的行為相同，Windows 10 S，如同 Windows 家用版或 Windows 專業版一樣。
如需 WinPE 的詳細資訊，請參閱 Windows PE。
DISM
將 S 模式影像新增至 WIM
如果您想要包含多個 Windows 版本的單一 WIM，包括 Windows 10 S，您可以將Windows 10 S 映射新增/附加至現有的 WIM，這可讓您在 期間 DISM /apply 指定Windows 10 S 映射索引。
若要深入瞭解如何將映射新增/附加至現有的 WIM，請參閱 使用 Windows 映像 (.wim) 檔案附加、套用和匯出磁片區映射。
使用 DISM 偵測Windows 10 S
您可以使用 DISM 在 WinPE 或稽核模式) 中偵測離線Windows 10 S (。 在 [稽核] 模式中，使用 DISM /online /get-currentedition 。 如果映射Windows 10 S，命令應該會傳回 S。在 WinPE 中，使用 DISM /image:c:\ /get-currentedition 。
請參閱 DISM Windows 版本服務命令列選項 ，以查看使用 Windows 版本的其他命令。
稽核模式
製造 S 模式電腦時，可以使用稽核模式。 根據預設， 封鎖的收件匣元件 會以稽核模式封鎖。 如果您需要在製造過程中使用封鎖的收件匣元件，您可以 啟用製造模式。 如果您啟用製造模式，則必須在寄送電腦之前先 停用製造模式 。
若要深入瞭解稽核模式，請參閱 稽核模式概觀。
處理站裝置診斷
在處理站測試期間，可以使用下列其中一個選項來執行 Win32 型診斷工具：
在稽核模式中執行的 Windows S 模式電腦，已關閉安全開機並就地製造登錄機碼。
或
在不同的非 S 模式測試作業系統中。