C# - Windows S-mode 환경인지 체크하는 방법
윈도우에 S-mode라는 것이 있었군요. ^^
How can I detect that Windows is running in S-Mode?
; https://devblogs.microsoft.com/oldnewthing/20250807-00/?p=111444
C#의 경우 WindowsIntegrityPolicy 타입을 이용해 확인할 수 있다고 하는데요,
WindowsIntegrityPolicy Class
; https://learn.microsoft.com/en-us/uwp/api/windows.system.profile.windowsintegritypolicy
WinRT API에 속하므로 csproj의 내용에 요건을 추가하고,
<Project Sdk="Microsoft.NET.Sdk.WindowsDesktop">
<PropertyGroup>
<OutputType>Exe</OutputType>
<TargetFramework>net8.0-windows10.0.17763.0</TargetFramework>
<ImplicitUsings>enable</ImplicitUsings>
<Nullable>enable</Nullable>
</PropertyGroup>
</Project>
이렇게 코딩할 수 있습니다.
using Windows.System.Profile;
namespace ConsoleApp1;
internal class Program
{
static void Main(string[] args)
{
if (WindowsIntegrityPolicy.IsEnabled)
{
// System is in S-Mode
if (WindowsIntegrityPolicy.CanDisable)
{
Console.WriteLine("The system is in S-Mode but can be taken out of S-Mode.");
}
else
{
Console.WriteLine("The system is locked into S-Mode and cannot be taken out.");
}
}
else
{
// System is not in S-Mode
Console.WriteLine("The system is not in S-Mode.");
}
}
}
// 당연하지만, 제 컴퓨터에서 실행하면 WindowsIntegrityPolicy.IsEnabled 값이 false가 나옵니다.
그나저나 S-mode라는 것이 구체적으로 뭘까요? "
How can I detect that Windows is running in S-Mode?" 글에서는,
Windows S-Mode is a mode of Windows which restricts programs to those which came from the Microsoft Store.
단순히 Microsoft Store에서만 배포하는 앱을 설치할 수 있다고 간단하게 설명하고 있는데요, 보다 자세한 내용을 다음의 링크에서 확인할 수 있습니다.
Windows 10 and Windows 11 in S mode FAQ
; https://support.microsoft.com/en-us/windows/windows-10-and-windows-11-in-s-mode-faq-851057d6-1ee9-b9e5-c30b-93baebeebc85
정리해 보면, Windows 10부터 제공하던 모드인데 처음 윈도우 설치 단계부터 선택해야 하는 옵션인 듯합니다.
Enable S mode
; https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-10-s-enable-s-mode?view=windows-11
이렇게 S-mode를 활성화하면, 해당 윈도우 운영체제에서는 오직 Microsoft Store가 배포하는 앱만 설치할 수 있어 악성 프로그램 같은 위험한 프로그램들이 설치될 여지가 없다는 안전을 확보하게 됩니다.
물론, 그 외의 프로그램들은 설치할 수 없어 불편할 수 있는데요, 그래서
S-mode를 해제한다면 다시 돌아갈 수는 없다고 합니다. 뭐랄까... 해제 후 다시 S-mode로 돌아가는 것을 허용한다면 그 사이 설치된 프로그램들이 시스템을 오염시켰을 수 있으므로 S-mode가 가진 원래의 안전을 보장할 수 없다는 취지인 것 같습니다.
그렇긴 한데, 사용자가 원한다면 임의로 레지스트리 설정을 통해 가능하다는 동영상이 있군요. ^^
How to switch back to Windows S Mode
; https://www.youtube.com/watch?v=H7UTqMiCCRo&t=51s
키 경로: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CI\Policy
값 이름: SkuPolicyRequired
값: (1 == S-mode, 0 == 일반 모드)
그나저나, 해당 환경에서는 너무 제약이 많아서 아마도 태블릿 유형의 기기에서 사용하면 좋을 듯한 모드인 것 같습니다.
참고로, Windows 10까지는 S-mode를 Pro, Enterprise, Education 버전에서도 지원한 것 같은데 Windows 11부터는 오로지 Home 버전에서만 지원한다고.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]