恩，应该是这个分类吧
其实之前就想分享这份心得了，但是感觉应该要发在Windows版
又懒得过去，后来就作罢了
今天刚好有提到，然后也有人问，自己又想打，所以还是来发文了
背景是这样的，帮女友购入了酒红色的 SL
把之前给女友的 SP1 退役给长辈用
顺便帮长辈淘汰掉 RT2
主因还是因为 RT2 装置久了，开始出现各种奇妙问题
再加上微软也停止维护，很多东西不能用了，所以准备汰换掉
虽然有装一些绕过签证的传统程式，但是长辈几乎都不太会去用就是了
由于长辈用 RT2 的市集 app 跟 Office 用得很开心
也从没有因为不能用传统程式而抱怨
之前几度想利用这个借口帮升级都被回绝了
所以想说，这次的 SP1 就试试看 Win10S 吧
只要是任何的 Windows 10 Pro 的电脑，都可以有痛 ‘升级’到 Win10S
升级安装档，是借用 Microsoft Education 里面给 IT 用的测试程式
为什么会是有痛升级呢，因为她会把你电脑原先灌好的传统应用程式，全部拔掉
所以也不要笑想说，可以先灌好程式然后再到 Win10S 使用
成功升级到 Win10S 之后，第一件事就是打开市集开始安装 Office
有购入 SL 的朋友，想必也做过同样的事情，且应该可以顺利完成
但是非 SL 的朋友，可能就要苦恼了
我在市集里上翻下翻，就是找不到
后来爬文，爬超久的，超难爬的才找到唯一一篇有提到这件事的文章
由于 Office 市集版是透过跟以往不同的安装方法及升级管道运作的
所以现在还在‘内测’中，为了因应已经上市的 SL 使用
只有 SL 再透过 Win10S 的市集才可以浏览及下载 Office
其他非 SL 的 Win10S 在还没有正式公开前，是找不到的
因为长辈最大需求就是要有 Office 的使用，所以只好再重新升级到 Win10Pro 上
于是，真正的恶梦开始了...
从 Win10S 升级到 Win10Pro 非常容易，相信手上有 SL 的朋友应该都操作过
但是问题来了，我的 SP1 确实顺利地回到了 Win10Pro 上
但是当我要安装或执行传统程式的时候，居然被挡下来了
理由大约是如下（因为没有抄下来所以是凭记忆打得）：
‘ Windows Defender 已根据用户群组原则
透过程式管理控制封锁了此应用程式 ’
不管是关闭 Windows Defender 还是怎样，都无法没除
网络上的询问，不管是中文还是英文
都没有 100% Match 的字句，都不不同的 Case
我大概是第一个碰到的吧（笑
更邪恶的是，一些可以更动系统服务或者设定的程式，他也不给你执行
好比说‘Regedit.exe’
再尝试过各种可能的解法之后，在千百个不愿意的情况下，还原到回到了旧版的 Windows
也就是还没有经过 Win10S ‘升级’的系统，所有旧的传统程式依然健在
但，我就是执行不了，一样是那串封锁讯息
经过一番挣扎后，干脆地用 USB 直接重作一个新的系统
一切都顺利的设定好，进入桌面后
准备来安装 Office 的时候，又出现了那盖死的封锁讯息
传统程式被限制执行，从 Win10S 开始就一直阴魂不散的卡在 SP1 里
如果能给我用 Office 那倒还好，长辈只需要这个
但是今天不只没有 Office ，就连我整个硬盘重新分磁区重新做系统
一样无法把这个阴魂不散的问题修掉
这件事苦恼了我好一段时间
爬了很多文之后，最后再在 Microsoft IT 的原文相关文件里找到
Win10 1703 可以透过特殊的部属方法，限制使用者执行传统程式
爬了很久发现，这个部属法会因为 UEFI 或者 Legacy 有着微妙的不同
Legacy 在特殊规则部属后会将部属规则拷贝至 System32 底下
UEFI 则是会直接将规则写入至 UEFI （超级万恶）
看到这个文件后，我就赶快进入 UEFI 把 Secure Boot 关掉
然后重新分割磁区，重新做系统，就可以正常的执行传统应用程式了
最后再把 Secure Boot 打开，依然不影响传统应用程式的执行
结论就是 Win10S 是透过管理规则限制传统程式的使用
然而这个管理规则，理应要在升级至 Win10Pro 的时候恢复
但是对于非 SL 的电脑并没有正常的执行这样的动作
以至于规则依然存留于 UEFI 中
不管怎样重作系统，都会重新至 UEFI 加载此规则置系统中
如果没有把 UEFI 的规则清掉，就会阴魂不散的限制你的使用