⚙️ Установка Windows 10 в режиме S Mode
Недавно в блоге я рассказывал, как перевести #Windows10 в режим, сопоставимый с S Mode, с помощью файла политик WDAC http://www.outsidethebox.ms/18937/ В 1803 для включения реального S Mode можно использовать файл ответов.
Документация тут https://goo.gl/Gwvnjf Если следовать инструкциям пошагово, файл ответов будет правильный. Однако велик соблазн пропустить первые пять шагов и просто скопировать код в файл ответов :)
Это не прокатит, потому что там приведен лишь фрагмент файла. Но это легко исправить, добавив пару узлов в XML https://pastebin.com/p69WeSVf
В документации также описан процесс применения файла ответов к оффлайн-образу, но можно просто закинуть AutoUnattend.xml в корень флэшки.
🍪 Бонус! Документация умалчивает о том, как отключить S Mode при таком раскладе. Я, кстати, наступил на грабли на одной из экспериментальных ВМ, где включал WDAC - после чистой (!) установки с удалением разделов система внезапно оказалась в ограниченном режиме.
Решилось временным отключением Secure Boot. После загрузки системы и ее перезапуска политика перестала применяться.
Недавно в блоге я рассказывал, как перевести #Windows10 в режим, сопоставимый с S Mode, с помощью файла политик WDAC http://www.outsidethebox.ms/18937/ В 1803 для включения реального S Mode можно использовать файл ответов.
Документация тут https://goo.gl/Gwvnjf Если следовать инструкциям пошагово, файл ответов будет правильный. Однако велик соблазн пропустить первые пять шагов и просто скопировать код в файл ответов :)
Это не прокатит, потому что там приведен лишь фрагмент файла. Но это легко исправить, добавив пару узлов в XML https://pastebin.com/p69WeSVf
В документации также описан процесс применения файла ответов к оффлайн-образу, но можно просто закинуть AutoUnattend.xml в корень флэшки.
🍪 Бонус! Документация умалчивает о том, как отключить S Mode при таком раскладе. Я, кстати, наступил на грабли на одной из экспериментальных ВМ, где включал WDAC - после чистой (!) установки с удалением разделов система внезапно оказалась в ограниченном режиме.
Решилось временным отключением Secure Boot. После загрузки системы и ее перезапуска политика перестала применяться.