症状
尝试在预装 S 模式下Windows 10的 Surface 设备上安装或部署映像时，可能会遇到以下一个或多个问题：
问题 1
使用 Microsoft Deployment Toolkit (MDT) 、System Center Configuration Manager 或其他部署工具部署映像后，即使未为 S 模式配置映像，设备也会配置为 S 模式。
问题 2
如果使用 Microsoft 部署工具包 (MDT) 以自动化方式部署 Windows，则可能会在 Lite Touch 期间看到以下错误消息：
注意
Windows 无法分析或处理无人参与的应答文件以通过 [专门]。 无法应用应答文件中指定的设置。 处理组件的设置时检测到错误 [Microsoft-Windows-Deployment]
日志可能会显示如下所示的错误消息：
注意
0x800711C7 - Device Guard 阻止了此程序，因为它违反了此系统上安装的代码完整性策略。
问题 3
你会收到一条弹出消息，指出“你的组织使用 Device Guard 阻止此应用。
解决方法
若要解决此问题，请使用以下解决方案之一：
- 购买已安装 Windows 10 Professional 的设备的商业版本。 请参阅 在何处购买 Surface。
- 使用 Microsoft Store 手动将设备退出 S 模式，然后部署映像。
更多信息
有关如何使用Intune更改版本的信息，请参阅使用配置文件升级Windows 10或在Intune中从 S 模式切换。
在部署新操作系统之前，检查产品条款，以确定适用于符合条件的操作系统的重置映像许可选项。
在已预安装Windows 10处于 S 模式的 Surface 上，如果使用的是 Surface 恢复映像来重置设备映像，则 Surface 将切换回 S 模式。
如果你为预装的 Surface 订购了保修更换设备，Windows 10处于 S 模式，然后退出 S 模式，则 Surface 设备更换将处于 S 模式。 这是因为更换设备将与原始 SKU) (“消费者库存单位”相同。