Win10S on SP1 - Windows

恩，應該是這個分類吧
其實之前就想分享這份心得了，但是感覺應該要發在Windows版
又懶得過去，後來就作罷了

今天剛好有提到，然後也有人問，自己又想打，所以還是來發文了

背景是這樣的，幫女友購入了酒紅色的 SL
把之前給女友的 SP1 退役給長輩用
順便幫長輩淘汰掉 RT2

主因還是因為 RT2 裝置久了，開始出現各種奇妙問題
再加上微軟也停止維護，很多東西不能用了，所以準備汰換掉
雖然有裝一些繞過簽證的傳統程式，但是長輩幾乎都不太會去用就是了

由於長輩用 RT2 的市集 app 跟 Office 用得很開心
也從沒有因為不能用傳統程式而抱怨
之前幾度想利用這個藉口幫升級都被回絕了
所以想說，這次的 SP1 就試試看 Win10S 吧

只要是任何的 Windows 10 Pro 的電腦，都可以有痛 『升級』到 Win10S
升級安裝檔，是借用 Microsoft Education 裡面給 IT 用的測試程式
為什麼會是有痛升級呢，因為她會把你電腦原先灌好的傳統應用程式，全部拔掉
所以也不要笑想說，可以先灌好程式然後再到 Win10S 使用

成功升級到 Win10S 之後，第一件事就是打開市集開始安裝 Office
有購入 SL 的朋友，想必也做過同樣的事情，且應該可以順利完成
但是非 SL 的朋友，可能就要苦惱了

我在市集裡上翻下翻，就是找不到
後來爬文，爬超久的，超難爬的才找到唯一一篇有提到這件事的文章

由於 Office 市集版是透過跟以往不同的安裝方法及升級管道運作的
所以現在還在『內測』中，為了因應已經上市的 SL 使用
只有 SL 再透過 Win10S 的市集才可以瀏覽及下載 Office
其他非 SL 的 Win10S 在還沒有正式公開前，是找不到的

因為長輩最大需求就是要有 Office 的使用，所以只好再重新升級到 Win10Pro 上
於是，真正的惡夢開始了...

從 Win10S 升級到 Win10Pro 非常容易，相信手上有 SL 的朋友應該都操作過
但是問題來了，我的 SP1 確實順利地回到了 Win10Pro 上

但是當我要安裝或執行傳統程式的時候，居然被擋下來了
理由大約是如下（因為沒有抄下來所以是憑記憶打得）：

『 Windows Defender 已根據用戶群組原則
透過程式管理控制封鎖了此應用程式 』

不管是關閉 Windows Defender 還是怎樣，都無法沒除
網路上的詢問，不管是中文還是英文
都沒有 100% Match 的字句，都不不同的 Case
我大概是第一個碰到的吧（笑

更邪惡的是，一些可以更動系統服務或者設定的程式，他也不給你執行
好比說『Regedit.exe』

再嘗試過各種可能的解法之後，在千百個不願意的情況下，還原到回到了舊版的 Windows
也就是還沒有經過 Win10S 『升級』的系統，所有舊的傳統程式依然健在
但，我就是執行不了，一樣是那串封鎖訊息

經過一番掙扎後，乾脆地用 USB 直接重作一個新的系統
一切都順利的設定好，進入桌面後
準備來安裝 Office 的時候，又出現了那蓋死的封鎖訊息

傳統程式被限制執行，從 Win10S 開始就一直陰魂不散的卡在 SP1 裡
如果能給我用 Office 那倒還好，長輩只需要這個
但是今天不只沒有 Office ，就連我整個硬碟重新分磁區重新做系統
一樣無法把這個陰魂不散的問題修掉
這件事苦惱了我好一段時間

爬了很多文之後，最後再在 Microsoft IT 的原文相關文件裡找到
Win10 1703 可以透過特殊的部屬方法，限制使用者執行傳統程式
爬了很久發現，這個部屬法會因為 UEFI 或者 Legacy 有著微妙的不同
Legacy 在特殊規則部屬後會將部屬規則拷貝至 System32 底下
UEFI 則是會直接將規則寫入至 UEFI （超級萬惡）

看到這個文件後，我就趕快進入 UEFI 把 Secure Boot 關掉
然後重新分割磁區，重新做系統，就可以正常的執行傳統應用程式了
最後再把 Secure Boot 打開，依然不影響傳統應用程式的執行

結論就是 Win10S 是透過管理規則限制傳統程式的使用
然而這個管理規則，理應要在升級至 Win10Pro 的時候恢復
但是對於非 SL 的電腦並沒有正常的執行這樣的動作
以至於規則依然存留於 UEFI 中
不管怎樣重作系統，都會重新至 UEFI 加載此規則置系統中
如果沒有把 UEFI 的規則清掉，就會陰魂不散的限制你的使用

--