HOWTO: 使用Unattend应答文件执行Windows 10 S mode的安装
HOWTO: 使用Unattend应答文件执行Windows 10 S mode的安装
Windows 10 的主要 SKUs 目前都支持以 S mode 方式运行，微软介绍在 S mode 下 Windows 10 运行速度将更快，无论是播放高清视频还是打开应用都将获得流量的响应体验；此外，安全性也更高。因为在 S Mode下仅运行安装来自Microsoft Store的应用程序，而此渠道的应用程序都是经过微软验证过的。gOxiA 认为 S mode 非常适用于教育领域，如果企业正寻求更高的安全级别 S mode 也是不错的选择。
有关 S mode 的详细信息可参阅官方网站：https://www.microsoft.com/zh-cn/windows/s-mode
如果你正想体验 Windows 10 的 S mode，那么本篇文章将会给予最佳的实践帮助。首先准备工作，请将下载的最新版的 Windows 10 安装镜像（当前为 1803 版 ISO）制作成 USB 安装。（PS：制作 USB 安装盘在过去的文章中已经介绍多次了，非常非常简单！在 Windows 7 及以上版本的系统上格式化 U 盘为 FAT32 格式，然后激活分区，最后将 Windows 安装镜像（ISO）中的文件拷贝到 U盘即可。）
Windows 10 Setup USBFlash 准备完毕后，使用记事本创建一个名为“autounattend.xml”的文件，文件内容具体如下，请完全参照写入 XML 文件中，创建完毕后保存到 U 盘根目录，这样在安装过程中 Setup 程序就会自动应用该应答文件。
<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="offlineServicing">
<component name="Microsoft-Windows-CodeIntegrity" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<SkuPolicyRequired>1</SkuPolicyRequired>
</component>
</settings>
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<UserData>
<ProductKey>
<Key>W269N-WFGWX-YVC9B-4J6C9-T83GX</Key>
</ProductKey>
</UserData>
</component>
</settings>
</unattend>
上述配置内容与微软官方提供的资料（https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/microsoft-windows-codeintegrity-skupolicyrequired）有所区别，虽然自 1803 开始在应答文件中通过新增的“SkuPolicyRequired”组件来提供支持切换到 S mode，但在实际应用时会发现如果不预先指定“ProductKey”会出现安装失败的故障。
当安装完毕后可以在所有设置/系统/关于 中查看版本，在 S mode 下将不能运行 exe 程序，包括传统的 exe 安装程序，以及 msi 安装包，也无法运行系统内置的 PowerShell 和 CMD！
HOWTO: 使用 TYPEPERF 获取系统性能数据
HOWTO: 使用 TYPEPERF 获取系统性能数据
以往我们在监控和收集 Windows 系统性能数据时都会使用“性能监视器”，虽然使用图形界面更加直观，但一些 IT 人员仍然会希望使用命令行实现，尤其要编写一系列执行步骤的脚本时，就显得更为重要。那么我们该使用什么命令行工具来获取系统性能数据呢？！
其实在 Windows 系统中内置了一个鲜为人知的命令 “typeperf.exe”，可以快速收集性能数据。需要注意的是在实际使用时请以管理员权限运行。
例如我们要以每秒收集一次可用内存的字节数，可以执行如下命令行：
如果希望每19秒获取一次可用内存的字节数，则可以使用 –si 参数，即：
使用 –sc 参数则可以指定要获取的次数，-f 则可以指定将收集的性能数据保存为 CSV、TSV 或 SQL 格式，使用 –o 则可以指定文件的存储路径。命令行参考如下：
如果要获取某个性能监视对象的实例，可执行如下命令行进行查询，同时也可以使用 –o 参数将查询结果保存到磁盘。
借此篇日志，与大家分享各性能监视对象的性能指标，希望对大家日常工作有所帮助。
TYPEPERF.exe 的官方参考资料：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc753182(v=ws.11)
HOWTO: 为 Windows 自动添加配置无线网络
HOWTO: 为 Windows 自动添加配置无线网络
由于 Windows 应答文件（Unattend.xml）中并未包含自动配置 WiFi 的选项，而在企业中确实存在为定制的标准化系统映像预先添加企业 WiFi 的需求，或者希望将一个脚本包发给用户，可以自动添加和配置无线网络。为此，微软在 Windows 10 上推出了新的配置工具 WICD，即：Windows 映像和配置设计器，可以轻松实现多种场景需求。
以自动添加和配置无线网络为例，新建一个“高级预配”，然后在左边配置列表中找到“运行时设置-ConnectivityProfiles-WLAN-WLANSetting”，根据需要添加并设置其下的参数。如果要配置的 WiFi 不允许自动连接，可将“AutoConnect”设置为“FALSE”；一些企业默认的办公用途公共 WiFi 通常会进行隐藏，所以为此需要为此类型的 WiFi 启用“HiddenNetwork”；“SecurityType”和“SecurityKey”这是 WiFi 网络的安全协议和密钥。
当配置工作完成后，便可以导出这个预配包，格式为 .PPKG，可以在 Windows 10 系统上执行运行。
因为配置包通常都非常小，IT人员可以通过邮件发送给用户自助执行，当然也可以使用 DISM 在向标准化映像添加，或在映像初始化中自动执行，具体的命令行参考如下：
企业 IT 人员对于早期的 Windows 系统版本，如 Windows 7，也有非常高的需求。那么该如何实现呢？！
使用 Netsh 可以在 Windows 7 上轻松实现以上的过程。首先找一台电脑连接到 WiFi，之后执行以下命令行，将无线配置导出为一个 xml 文件。
如果要在其他电脑上导入这个 WiFi 配置，则需要执行以下命令。
在应用无线配置文件时，需要注意，如果当前 WiFi 是一个隐藏网络，且不允许自动连接，那么需要检查无线配置文件，并对主要参数进行修改。对于隐藏网络，需要将“nonBroadcast”设置为“TRUE”；而连接模式“connectionMode”设置为“manual”。
