Недавно в блоге я рассказывал, как перевести Windows 10 в режим, сопоставимый с S Mode, с помощью файла политик WDAC. В 1803 для включения реального S Mode можно использовать файл ответов.
Документация тут. Если следовать инструкциям пошагово, файл ответов будет правильный. Однако велик соблазн пропустить первые пять шагов и просто скопировать код в файл ответов :)
Это не прокатит, потому что там приведен лишь фрагмент файла. Но это легко исправить, добавив пару узлов в XML (Pastebin).
В документации также описан процесс применения файла ответов к оффлайн-образу, но можно просто закинуть AutoUnattend.xml в корень флэшки.
Бонус! Документация умалчивает о том, как отключить S Mode при таком раскладе. Я, кстати, наступил на грабли на одной из экспериментальных ВМ, где включал WDAC политикой - после чистой (!) установки с удалением разделов система внезапно оказалась в ограниченном режиме.
Решилось временным отключением Secure Boot. После загрузки системы и ее перезапуска политика перестала применяться.
