規劃 S 模式部署
建置 S 模式映射就像是針對任何其他傳統型版本的 Windows 建置映射，但有一些主要差異。 您可以新增應用程式、驅動程式和自訂專案，但您必須確定它們受到支援。
可執行檔
規劃部署時，請確定您瞭解哪些執行，以及 S 模式中封鎖的專案。 選擇及測試在 S 模式中使用的自訂專案，且不會中斷您的部署。 如果您需要執行未簽署的程式碼，您可以 啟用製造模式登錄機碼 ，這可讓您執行未簽署的程式碼，但一旦電腦出貨未簽署的程式碼將會遭到封鎖。
在 S 模式中執行的專案
只執行從Windows 硬體開發人員中心儀表板使用Windows、WHQL、ELAM或市集憑證簽署的可執行程式碼。 這包括驅動程式的隨附應用程式。
未使用上述其中一個憑證簽署的應用程式，包括隨附應用程式會遭到封鎖。 執行封鎖的應用程式時，系統會通知使用者應用程式無法執行。
S 模式中封鎖的內容
下列元件會遭到封鎖，而無法以 S 模式執行。 任何呼叫這些封鎖元件的腳本或應用程式都會遭到封鎖。 如果您的製造程式使用依賴封鎖元件的腳本或應用程式，您可以暫時 啟用製造模式 以進行設定和測試，但無法寄送已啟用製造模式的電腦。
- bash.exe
- cdb.exe
- cmd.exe
- cscript.exe
- csi.exe
- dnx.exe
- fsi.exe
- hh.exe
- infdefaultinstall.exe
- kd.exe
- lxssmanager.exe
- msbuild.exe
- mshta.exe
- ntsd.exe
- powershell.exe
- powershell_ise.exe
- rcsi.exe
- reg.exe
- regedit.exe
- regedt32.exe
- regini.exe
- syskey.exe
- wbemtest.exe
- windbg.exe
- wmic.exe
- wscript.exe
- wsl.exe
測試應用程式
如需如何測試應用程式的資訊，請參閱在 S 模式中測試 Windows 應用程式以Windows 10。
驅動程式
如需 S 模式驅動程式指導方針和需求，請參閱S 模式驅動程式需求中的Windows 10。
自訂
並非所有自訂專案都支援 S 模式。 本節說明支援哪些自訂專案、不支援哪些自訂專案，以及如何啟用製造模式，讓您在稽核模式中執行自訂。
支援的自訂
下表顯示 S 模式中Windows 10自訂、部署自訂的機制，以及您可以部署自訂的環境。
| 自訂或工作 | 機制 | 環境 |
|---|---|---|
| 語言套件 | DISM | 離線、WinPE、稽核模式 |
| 功能隨選 | DISM | 離線、WinPE、稽核模式 |
| [開始] 功能表配置 | layoutmodification.xml | N/A |
| OEM 工作列磚 | taskbarlayoutmodification.xml | N/A |
| InkWorkstationTiles | InkWorkstationLayoutModification.xml | N/A |
| OOBE 自訂 | OOBE.xml、OOBE 資料夾結構 | OOBESystem pass |
| UWP 應用程式 | DISM | 離線、WinPE、稽核模式 |
| 橋接器應用程式 | DISM | 離線、WinPE、稽核模式 |
| 沒有未簽署或 win32 腳本/exe/二進位檔的驅動程式 | DISM | 離線、WinPE、稽核模式 |
| 桌布 | unattend.xml | N/A |
| 使用 < Shift + F10 從 OOBE 命令提示字元> | 製造登錄機碼 | OOBE |
下表顯示 S 模式中Windows 10自訂、部署自訂的機制，以及您可以部署自訂的環境。
| 自訂或工作 | 機制 | 環境 |
|---|---|---|
| 語言套件 | DISM | 離線、WinPE、稽核模式 |
| 功能隨選 | DISM | 離線、WinPE、稽核模式 |
| \[開始\] 功能表配置 | layoutmodification.xml | N/A |
| OEM 工作列圖格 | taskbarlayoutmodification.xml | N/A |
| InkWorkstationTiles | InkWorkstationLayoutModification.xml | N/A |
| OOBE 自訂 | OOBE.xml，OOBE 資料夾結構 | OOBESystem pass |
| UWP 應用程式 | DISM | 離線、WinPE、稽核模式 |
| 橋接器應用程式 | DISM | 離線、WinPE、稽核模式 |
| 沒有未簽署或 win32 腳本/exe/二進位檔的驅動程式 | DISM | 離線、WinPE、稽核模式 |
| 桌布 | unattend.xml | N/A |
| 使用 Shift + F10 從 OOBE 命令 < 提示字元> | 製造註冊金鑰 | OOBE |
不支援的自訂專案
下表顯示 S 模式中不支援的自訂。
| 自訂或工作 | 機制 | 環境 |
|---|---|---|
| 使用 setup.exe 安裝驅動程式 | 不支援 | 不支援 |
| 具有共同安裝程式或相依于腳本或 Cmd 執行的驅動程式 | 不支援 | 不支援 |
| Win32 應用程式 | 不支援 | 不支援 |
| 第一個登入命令 | 不支援 | 不支援 |
重要
Bing 會設定為搜尋預設值，而 Microsoft Edge 會設定為預設瀏覽器。 這些設定無法變更。
在稽核模式中啟用自訂
若要在稽核模式中啟用自訂，您必須將登錄機碼新增至離線映射，以啟用製造模式。 製造模式可讓您執行通常封鎖的未簽署程式碼。 如需如何新增或移除製造登錄機碼的指示，請參閱 製造登錄機碼。
您也必須設定 ScanState，以在擷取復原套件時排除登錄機碼。 這可確保在重設或復原案例期間不會還原登錄機碼。 我們將討論如何在S 模式部署實驗室中從復原中排除金鑰
重要
請勿在 S 模式中隨附 Windows 電腦，並就地提供登錄。 您必須先移除登錄機碼，才能寄送裝置。
升級和切換路徑
升級路徑
Windows 10 S 模式 (Windows 10 1803 版或更新版本) 允許下列升級路徑：
- 在 S 模式中Windows 10 家用版以 S 模式Windows 10 專業版
- 在 S 模式中Windows 10 專業版以 S 模式Windows 10 企業版
- 在 S 模式中Windows 10 專業版以 S 模式Windows 10 教育版
Windows 10 S 允許下列升級路徑：
- Windows 10 S 到專業版
- Windows 10 S N 至 Professional N
- Windows 10 S 至企業版
- Windows 10 S N 至企業 N
- Windows 10教育版
- Windows 10 S N 至教育版 N
- Windows 10 S 到專業教育版
- Windows 10 S N 至專業教育 N
使用 DISM 將 Windows 映像變更為不同版本的組織，請參閱 使用 dism 將 Windows 映像變更為較高的版本。
切換路徑
S 模式中的Windows 10可以切換為非 S 版本。 使用者可以透過 Microsoft Store 切換模式。 以下顯示可用的交換器路徑：
- 在 S 模式中Windows 10 家用版Windows 10 家用版
- 在 S 模式中Windows 10 專業版Windows 10 專業版
- 在 S 模式中Windows 10 企業版Windows 10 企業版
- 在 S 模式中Windows 10 教育版Windows 10 教育版
注意
從 Windows 10 1803 版開始，從 S 模式切換不需要重新開機。
復原
內建復原
S 模式中的 Windows 電腦包含可讓使用者還原、重新整理或疑難排解其電腦的復原解決方案。 S 模式中的復原與其他 Windows 版本有一些差異。 這些差異包括：
- 不支援協力廠商復原解決方案
- 支援本節所記載自訂專案的擴充點
- 不支援 WinRE 中的 OEM 工具
- WinRE 中的 CMD 提示會啟用，但只允許執行收件匣 WinRE 二進位檔
- 擴充性腳本的格式必須是
*.CMD - 除了reg.exe和wmic.exe以外，不會呼叫任何封鎖的收件匣元件
S 模式的復原案例
注意
這適用于 S 模式 (Windows 10 1803 版和更新版本) 中的Windows 10。
下表顯示使用者執行系統復原所產生的 Windows 版本和模式：
| 預先安裝 OS | Windows 是否切換為非 S 模式？ | Windows 是否已升級至不同的版本？ | 復原時的電腦模式/版本 | PBR (「保留我的檔案」和「移除所有專案」) | 使用 OEM Factory 復原映射的 BMR | 使用使用者建立媒體的 BMR |
|---|---|---|---|---|---|---|
| 首頁 S | 否 | 否 | 首頁 S | 首頁 S | 首頁 S | 建立媒體的版本和模式 |
| 首頁 S | 否 | 是 (專業版 S) | 專業版 S | 專業版 S | 首頁 S | 建立媒體的版本和模式 |
| 首頁 S | 是 (首頁) | 否 | Home | 首頁 | 首頁 S | 建立媒體的版本和模式 |
| 首頁 S | 是 (首頁) | 是 (Pro) | 優點 | 優點 | 首頁 S | 建立媒體的版本和模式 |
| 專業版 S | 否 | 否 | 專業版 S | 專業版 S | 專業版 S | 建立媒體的版本和模式 |
| 專業版 S | 否 | 是 (Enterprise S) | 企業 S | 企業 S | 專業版 S | 建立媒體的版本和模式 |
| 專業版 S | 是 (Pro) | 否 | 優點 | 優點 | 專業版 S | 建立媒體的版本和模式 |
| 專業版 S | 是 (Pro) | 是 (Enterprise 或 Workstations) | 企業或工作站 | 企業或工作站 | 專業版 S | 建立媒體的版本和模式 |
- BMR：裸機復原
- PBR：按鈕重設
下表顯示使用者執行系統復原所產生的 Windows 版本和模式：
| 預先安裝的 OS | Windows 是否切換為非 S 模式？ | Windows 是否已升級至不同的版本？ | 復原時的電腦模式/版本 | PBR (「保留我的檔案」和「移除所有專案」) | 使用 OEM Factory 復原映射的 BMR | 使用使用者建立媒體的 BMR |
|---|---|---|---|---|---|---|
| 首頁 S | 否 | 否 | 首頁 S | 首頁 S | 首頁 S | 建立媒體的版本和模式 |
| 首頁 S | 是 (首頁) | 否 | Home | 首頁 | 首頁 S | 建立媒體的版本和模式 |
| 首頁 S | 是 (首頁) | 是 (Pro) | 優點 | 優點 | 首頁 S | 建立媒體的版本和模式 |
- BMR：裸機復原
- PBR：按鈕重設
驗證部署中的復原
針對復原案例設定 S 模式電腦之後，請確認這些案例是否成功執行，以驗證它是否正常運作：
- 執行重新整理復原，並驗證會保留使用者檔案，並還原您的處理站桌面自訂。
- 執行重設復原，並驗證已移除使用者檔案和設定檔，並還原您的原廠桌面自訂。
- 使用提供的原則檔，驗證模擬強制層級中的擴充性腳本。
- 如果您使用 ScanState 建立復原套件，請確定已從擷取中排除製造金鑰。
零售示範 eXperience (RDX)
在 [零售示範體驗] (RDX) 中，Windows 會偵測電腦是否以 S 模式執行，並顯示具有 Windows 和 Office S 模式相關資訊的行銷訊息。