Windows 10 S 概览
Windows 10 S 概览
2017年5月2日 21:30（北京时间）微软举办了名为“Learn what's next.”的主题发布会，并通过网络做了现场直播。该会议围绕教育领域，并针对性的发布了新的操作系统版本 - Windows 10 S，以及 Surface Laptop 设备。
本文将着重分享 Windows 10 S 的相关咨询。据微软官方介绍，Windows 10 S 的灵感来自于师生间的互动，是目前为止最适合学校使用的 Windows，但是 Windows 10 S 也一样适用于对性能和高安全性有极高要求的用户。
Windows 10 S 基于 Windows 10 Pro 进行特定配置，除了提供了熟悉和高效的 Windows 体验外，还进行了简化处理。由于在该版本中只能安装和运行来自 Windows 应用商店的应用，且只能将 Microsoft Edge 作为默认浏览器，从而确保了应用源和网页访问的安全性，杜绝了含有恶意代码的应用程序和网站。简单理解，只要是 Windows 应用商店发布的应用程序就可以安装和运行在 Windows 10 S 上，而且也允许从应用商店安装其他第三方的浏览器，只是不能将其设置为系统默认浏览器而已，此外 Edge 的默认搜索程序是无法被修改的。
作为一款免费提供的 Windows 来说，Windows 10 S 的限制并没有想象中那么苛刻，通过下面的功能对比列表用户能更清晰得了解 Windows 10 S，整体来看 Windows 10 S 反而要强于 Windows 10 家庭版，相比较 Windows 10 Pro 主要缺失的是对本地 AD域 的支持，但是却增加了对 Azure AD 域的支持。在 goxiA 看来 Windows 10 S 绝对是 Windows 产品系列中的杀手锏，用户可轻松借助免费的 Windows 客户端加入到 Azure AD 实现对用户端的管理，试想日后 Windows Store for Business 全球发布，企业用户也能轻而易举的实现内部的软件市场。以满足用户体验和管理需求。（PS：微软借教育的口做了一个大局，实在干得漂亮！）
Windows 10 S 对硬件的需求并不高，而且对新款硬件将会提供很好的支持，目前微软正与众多合作伙伴协作解决相关的兼容性问题，相信未来的市场成熟度能满足大多数用户的需求，而企业其实更多关注的是打印机这些外设，只要搞定了打印机驱动，相信 Windows 10 S 在企业领域的普及速度也会非常快。
此外，在发布会上配套 Windows 10 S 的众多厂商设备都未明确提及 CPU，而且从 Surface Laptop 参数看，Windows 10 S 是一款支持 x86 架构的操作系统（PS：也许在未来会提供 ARM 架构的支持），所以 Windows 10 S 将支持就地升级到 Windows 10 Pro，且得到了微软的证实，用户将可以通过应用商店支付极少的费用进行升级。
在 gOxiA 看来，Windows 10 S 不单单是一个 SKU 发布那么简单，其有着重要的战略意义，不止于教育领域！
Windows 10 S + Azure AD + Windows Store for Business + Office 365 + Surface Laptop
HOWTO: 统一设置 Windows 10 的文件默认关联
HOWTO: 统一设置 Windows 10 的文件默认关联
在实践 Windows 10 的标准化部署时，由于要预先安装企业常用的应用软件，有些软件用于替换 Windows 自带的应用程序，所以 IT 人员通常会对 Windows 系统的文件默认关联进行预配置。以往我们都会先在参考映像下对 Windows 的默认关联进行手工指定，然后在配合 Unattend 应答文件，启用 Copyfile 选项将参考映像的用户设置应用到默认用户配置文件，以便后续向其他用户配置做继承达到统一配置默认关联设置的目的。
其实在 Windows DISM 中提供了默认关联的参数选项，/export-defaultappassociations 用于导出当前用户的默认关联，/import-defaultappassociations 则用于导入默认关联。
IT 人员可以现在参考映像系统环境下手工指定各文件的默认关联，然后使用如下命令行导出默认关联设置，以便后续进行导入。
dism /online /export-defaultappassociations:%userprofile%desktopdefappassoc.xml
在得到默认关联设置数据后便可导入其他映像或正在使用的系统中。例如对于一个脱机映像，我们可以执行如下命令进行导入：
dism /image:c: /import-defaultappassociations:c:defappassoc.xml
而对于用户正在使用的系统，可以借助组策略来进行配置，该选项位于：计算机配置-管理模板-Windows组件-文件资源管理器-设置默认关联配置文件，具体参考下图：
此外，我们也可以借助 WICD（Windows Imaging and Configuration Designer） 生成配置包供 Windows 10 用户使用，此法更适合通过网络传递，例如通过邮件方式发送给远端用户自助式导入配置。
更正说明：以上ICD部分截图有误，具体请参考“HOWTO: 使用预配置包为 Windows 10 设置默认应用关联”。2017年5月12日
Windows 10 Creators Update OOBE 重启故障
Windows 10 Creators Update OOBE 重启故障
Windows 10 Creators Update，即创作者更新（v1703 Build 15063）于 4月11日面向公众发布并推送。在经历了两年的洗礼，Windows 10 在质量和稳定性方面都有了极大的改进。众多企业用户也开始着手评估 Windows 10 的部署工作。
gOxiA 在去年年底完成了 Surface Pro 4 的 Windows 10 Pro v1607 的企业标准化部署工作，目前正进行 Windows 10 Ent 2016 LTSB 以及 Windows 10 Pro v1703 的评估。2016 LTSB 因为基于 v1607 所以评估过程相当顺利，但是 Windows 10 Pro v1703 却遭遇到了诡异的问题，大致的环境是一台基于 1703 ISO 安装的虚拟机作为参考映像，在系统审计模式下进行了标准化的定制，在参考映像配置完成后，使用 Unattend 配合 Sysprep 对系统重新封装，之后测试阶段都很正常，但是 OOBE 阶段提示“为什么我的电脑重启了”这样的提示，必须手动执行“下一步”才能继续，导致自动化部署会因此中断，但是在下一步继续后，系统还是能够正常进入桌面执行后续部署序列，而且系统部署完毕后也未发现其他异常。
针对该问题，排查了 setupact.log、setuperr.log 等安装日志，并未发现相关的异常和警告事件，无奈只能从 Unattend 下手逐项排查（PS：1703 和 1607 的应用和设置环境几乎相同），分别剔除 Oobesystem、Specialize 阶段的配置，几经折腾没有任何进展，最后干脆不加载 Unattend，结果故障依旧。既然如此，那么问题肯定出在参考映像系统环境上，这个初步的结果也算是一个里程碑。
分析参考映像系统环境，排除掉第三方的普通应用程序，值得关注的就只剩下国产的某安全软件，其实它也就是个“流氓性质”的 PC 管理应用，披着安全和管理的外衣，“私下干着不为人知的事情”，只是无奈于产品选型，否则坚决不会选择这类应用部署到企业环境。
孰是孰非，测试结果说话！还原到 Build Ready - Audit 状态，卸载该软件，重新执行 Sysprep 加载 Unattend 进行测试，经过漫长的等待，终于等到 OOBE，一切正常步步自动执行下去直至进入桌面，果然是第三方安全管理软件的原因，于是导入捕获映像，使用 MDT 任务序列再次跑了一遍，至此排查近 1周的问题终于得到了解决。
最后在普及一下，Windows 10 Defender 内置与系统，支持组策略管理，性能、稳定性、兼容性都相当出色，IT 人员不妨好好考虑一下！！！
