恩，应该是这个分类吧 其实之前就想分享这份心得了，但是感觉应该要发在Windows版 又懒得过去，後来就作罢了 今天刚好有提到，然後也有人问，自己又想打，所以还是来发文了 背景是这样的，帮女友购入了酒红色的 SL 把之前给女友的 SP1 退役给长辈用 顺便帮长辈淘汰掉 RT2 主因还是因为 RT2 装置久了，开始出现各种奇妙问题 再加上微软也停止维护，很多东西不能用了，所以准备汰换掉 虽然有装一些绕过签证的传统程式，但是长辈几乎都不太会去用就是了 由於长辈用 RT2 的市集 app 跟 Office 用得很开心 也从没有因为不能用传统程式而抱怨 之前几度想利用这个藉口帮升级都被回绝了 所以想说，这次的 SP1 就试试看 Win10S 吧 只要是任何的 Windows 10 Pro 的电脑，都可以有痛 『升级』到 Win10S 升级安装档，是借用 Microsoft Education 里面给 IT 用的测试程式 为什麽会是有痛升级呢，因为她会把你电脑原先灌好的传统应用程式，全部拔掉 所以也不要笑想说，可以先灌好程式然後再到 Win10S 使用 成功升级到 Win10S 之後，第一件事就是打开市集开始安装 Office 有购入 SL 的朋友，想必也做过同样的事情，且应该可以顺利完成 但是非 SL 的朋友，可能就要苦恼了 我在市集里上翻下翻，就是找不到 後来爬文，爬超久的，超难爬的才找到唯一一篇有提到这件事的文章 由於 Office 市集版是透过跟以往不同的安装方法及升级管道运作的 所以现在还在『内测』中，为了因应已经上市的 SL 使用 只有 SL 再透过 Win10S 的市集才可以浏览及下载 Office 其他非 SL 的 Win10S 在还没有正式公开前，是找不到的 因为长辈最大需求就是要有 Office 的使用，所以只好再重新升级到 Win10Pro 上 於是，真正的恶梦开始了... 从 Win10S 升级到 Win10Pro 非常容易，相信手上有 SL 的朋友应该都操作过 但是问题来了，我的 SP1 确实顺利地回到了 Win10Pro 上 但是当我要安装或执行传统程式的时候，居然被挡下来了 理由大约是如下（因为没有抄下来所以是凭记忆打得）： 『 Windows Defender 已根据用户群组原则 透过程式管理控制封锁了此应用程式 』 不管是关闭 Windows Defender 还是怎样，都无法没除 网路上的询问，不管是中文还是英文 都没有 100% Match 的字句，都不不同的 Case 我大概是第一个碰到的吧（笑 更邪恶的是，一些可以更动系统服务或者设定的程式，他也不给你执行 好比说『Regedit.exe』 再尝试过各种可能的解法之後，在千百个不愿意的情况下，还原到回到了旧版的 Windows 也就是还没有经过 Win10S 『升级』的系统，所有旧的传统程式依然健在 但，我就是执行不了，一样是那串封锁讯息 经过一番挣扎後，乾脆地用 USB 直接重作一个新的系统 一切都顺利的设定好，进入桌面後 准备来安装 Office 的时候，又出现了那盖死的封锁讯息 传统程式被限制执行，从 Win10S 开始就一直阴魂不散的卡在 SP1 里 如果能给我用 Office 那倒还好，长辈只需要这个 但是今天不只没有 Office ，就连我整个硬碟重新分磁区重新做系统 一样无法把这个阴魂不散的问题修掉 这件事苦恼了我好一段时间 爬了很多文之後，最後再在 Microsoft IT 的原文相关文件里找到 Win10 1703 可以透过特殊的部属方法，限制使用者执行传统程式 爬了很久发现，这个部属法会因为 UEFI 或者 Legacy 有着微妙的不同 Legacy 在特殊规则部属後会将部属规则拷贝至 System32 底下 UEFI 则是会直接将规则写入至 UEFI （超级万恶） 看到这个文件後，我就赶快进入 UEFI 把 Secure Boot 关掉 然後重新分割磁区，重新做系统，就可以正常的执行传统应用程式了 最後再把 Secure Boot 打开，依然不影响传统应用程式的执行 结论就是 Win10S 是透过管理规则限制传统程式的使用 然而这个管理规则，理应要在升级至 Win10Pro 的时候恢复 但是对於非 SL 的电脑并没有正常的执行这样的动作 以至於规则依然存留於 UEFI 中 不管怎样重作系统，都会重新至 UEFI 加载此规则置系统中 如果没有把 UEFI 的规则清掉，就会阴魂不散的限制你的使用 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.176.20.100 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WindowsPhone/M.1509174136.A.E33.html 恩，对，公司跟学校可以采用这样的解决方案 限制各种应用的执行，同时也可以设计白名单 这种部属不用特别去用 Win10S 用 Pro 即可 不会没救阿，有很多程式都有在 Store 上架 如果真的需要什麽程式，是 Store 没有的 MS 官方文件大概是这样建议的，给你参考看看： 1. 写信去问开发者，询问何时会在 Store 上架（由使用者去催促软体的上架） 2. 花钱升级至 Windows 10 Pro（钱钱钱） 恩，真的很万恶，RT 时代就感受到了 所幸送回原厂升级後回来的 RT2 是没有 Secure Boot 的 所以几乎可以直接执行 arm compile 过的传统程式 应该可以，没有试过... ※ 编辑: st861014 (180.176.20.100), 10/28/2017 22:46:44