Mode Windows S mewakili pendekatan yang sangat berbeda dalam menggunakan Windows, yang lebih mengutamakan struktur daripada fleksibilitas yang tidak terkendali. Mode ini mengubah cara pengguna berinteraksi dengan sistem dan aplikasi pada perangkat Windows dengan membatasi mereka hanya pada Microsoft Store dan konfigurasi yang dikelola dengan ketat.
Windows dalam mode S menyediakan lingkungan yang lebih ketat dibandingkan dengan pengaturan Windows standar. Pendekatan ini lebih masuk akal dalam skenario di mana keamanan yang konsisten menjadi prioritas, seperti di sekolah dan operasi garda depan.
Mari kita pelajari apa sebenarnya mode S di Windows, bagaimana cara kerjanya, cara mengaktifkannya, dan apakah ini pilihan yang tepat.
Apa itu mode S pada Windows?
Mode Windows S adalah mode konfigurasi yang terkunci untuk meningkatkan keamanan, kinerja, dan masa pakai baterai sistem sambil tetap memberikan pengalaman Windows yang familiar. Mode ini dirancang untuk konfigurasi Windows terbatas yang secara eksklusif mendukung aplikasi Microsoft Store. Jadi secara default, Microsoft Edge akan menjadi browser yang didukung, sedangkan mesin pencari default adalah Bing; Anda juga dapat mengizinkan browser lain yang tersedia di Microsoft Store.
Mode S hanya dapat diterapkan pada edisi Windows yang didukung, yaitu:
- Jendela 10: Beranda, Profesional, Perusahaan, dan Pendidikan
- Jendela 11: Beranda
Salah satu perbedaan penting adalah bahwa mode S bukanlah versi Windows yang terpisah. Ini adalah status konfigurasi dengan sistem operasi yang sama, tetapi dengan serangkaian batasan yang diberlakukan tentang apa yang dapat dijalankan dan bagaimana caranya. Hal ini penting karena beralih keluar dari mode S adalah tindakan satu arah. Setelah dinonaktifkan, mode S tidak dapat diaktifkan kembali pada perangkat yang sama melalui cara standar.
Mode S meminimalkan potensi serangan, mencegah instalasi yang tidak sah, dan memastikan perilaku perangkat yang konsisten. Karakteristik ini menjadikan mode S pilihan yang lebih disukai di lingkungan di mana keamanan, konsistensi kinerja, dan manajemen yang disederhanakan lebih penting daripada fleksibilitas sistem penuh.
Cara mengaktifkan mode S di Windows
Mengaktifkan mode S Windows tidak sesederhana mengubah pengaturan pada perangkat. Ini adalah fitur yang tidak dapat diaktifkan langsung pada perangkat yang sudah digunakan. Hanya ada beberapa cara untuk mengaktifkan mode S.
Berikut adalah cara-cara realistis untuk mengaktifkan mode S pada perangkat Windows:
Metode 1: Instalasi baru edisi Windows dengan mode S
Menginstal edisi Windows baru adalah satu-satunya cara resmi untuk mengaktifkan mode S di Windows, karena tidak ada cara bawaan untuk mengaktifkannya.
Inilah cara melakukannya:
- Langkah 1: Pergi ke microsoft.com lalu unduh file ISO Windows 10 atau Windows 11.
- Langkah 2: Gunakan Media Creation Tool untuk membuat drive USB yang dapat di-boot.
- Langkah 3: Nyalakan perangkat Anda dari drive USB dan jalankan pengaturan Windows.
- Langkah 4: Saat diminta untuk memilih edisi, pilih Windows 10 Home dalam mode S atau Windows 11 Home dalam mode S (ketersediaan tergantung pada versi ISO).
Selesaikan instalasi dan masuk dengan akun Microsoft; ini merupakan persyaratan agar mode S berfungsi dengan benar.
Catatan: Proses ini akan menghapus sistem operasi yang ada. Cadangkan semua data sebelum melanjutkan. Perlu diingat juga bahwa setelah mode S dinonaktifkan pasca-instalasi, mode tersebut tidak dapat diaktifkan kembali tanpa mengulangi proses yang sama.
Metode 2: Aktivasi mode S melalui pengaturan Windows pada perangkat OEM
Beberapa perangkat Windows OEM memungkinkan Anda untuk mengaktifkan mode S secara manual menggunakan langkah-langkah berikut:
- Langkah 1: Buka Pengaturan > Pembaruan & Keamanan (Windows 10) atau Sistem (Windows 11).
- Langkah 2: Pilih Aktivasi.
- Langkah 3: Beralihlah ke mode Windows 10/11 S, jika tersedia.
- Langkah 4: Ikuti petunjuk yang tertera di layar Anda.
Catatan: Beberapa perangkat Windows OEM hadir dengan mode S yang diaktifkan langsung dari pabrik. Perangkat tersebut telah dikonfigurasi sebelumnya dalam mode S oleh pabrikan sebelum sampai ke pengguna akhir. Dalam hal ini, tidak diperlukan intervensi manual untuk mengaktifkan mode S.
Anda hanya perlu memeriksa apakah mode S aktif di perangkat Windows Anda. Ikuti langkah-langkah di bawah ini:
- Langkah 1: Buka Pengaturan > Sistem > Tentang.
- Langkah 2: Di bawah spesifikasi Windows, periksa kolom Edisi.
- Langkah 3: Jika tertulis Windows 10 Home dalam mode S atau Windows 11 Home dalam mode S, maka mode S sedang aktif.
Bagi organisasi yang melakukan pengadaan perangkat dalam skala besar, perangkat pra-konfigurasi OEM adalah cara paling praktis untuk mengaktifkan mode S tanpa pengaturan manual pada setiap mesin.
Metode 3: Modifikasi registri
Ini adalah metode tidak resmi dan tidak didukung oleh Microsoft. Metode ini mungkin tidak sepenuhnya meniru perilaku instalasi mode S asli, dan hasilnya dapat bervariasi tergantung pada versi Windows. Perubahan yang salah dapat menyebabkan ketidakstabilan sistem atau kegagalan booting. Buat cadangan registri lengkap sebelum melanjutkan.
- Langkah 1: Tekan Win + R, ketik regedit, dan tekan Enter untuk membuka Registry Editor.
- Langkah 2: Arahkan ke: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CI\Policy
- Langkah 3: Cari entri SkuPolicyRequired dan atur nilainya menjadi 1.
- Langkah 4: Tutup Registry Editor dan mulai ulang perangkat.
Metode ini layak diketahui, tetapi tidak disarankan untuk lingkungan produksi atau pengelolaan perangkat. Untuk penerapan yang serius, Metode 1 atau 2 adalah pendekatan yang lebih tepat.
Mengapa menggunakan mode S?
Mode S dirancang khusus untuk lingkungan di mana keamanan, konsistensi, dan biaya pemeliharaan yang rendah lebih penting daripada fleksibilitas pengguna. Berikut adalah beberapa contoh penerapannya secara praktis:
1. Keamanan melalui pembatasan
Karena hanya aplikasi dari Microsoft Store yang dapat diinstal, potensi serangan online berkurang secara signifikan. Tidak ada risiko pengguna mengunduh file eksekusi yang belum diverifikasi atau secara tidak sengaja menginstal malware melalui sumber pihak ketiga. Hal ini memberikan manajemen dasar untuk perangkat atau titik akhir yang digunakan bersama dengan pengawasan TI minimal.
2. Kinerja perangkat keras yang dapat diprediksi
Mode S membatasi aplikasi apa yang dapat dijalankan pada perangkat, yang secara langsung berarti kinerja yang lebih baik pada perangkat keras dengan anggaran terbatas. Dengan lebih sedikit proses latar belakang, tidak diperlukan aplikasi pihak ketiga yang memakan banyak sumber daya. Perangkat tetap responsif, yang merupakan keuntungan praktis bagi organisasi yang menerapkan perangkat berbiaya rendah dalam skala besar.
3. Mengurangi biaya operasional manajemen
Perangkat dalam mode S berperilaku konsisten. Terdapat lebih sedikit variasi dalam hal perangkat lunak yang terpasang, lebih sedikit tiket dukungan terkait perangkat lunak yang tidak sah, dan status perangkat yang lebih seragam di seluruh armada. Bagi tim TI yang mengelola sejumlah besar endpoint, konsistensi tersebut meningkatkan keberhasilan operasional.
4. Masa pakai baterai yang lebih lama
Semakin sedikit proses yang berjalan berarti semakin rendah penggunaan CPU, yang berkontribusi pada masa pakai baterai yang lebih lama. Ini merupakan keuntungan bagi pekerja lapangan atau pelajar yang menghabiskan waktu lama jauh dari sumber listrik.
Mode S berfungsi dengan baik ketika kasus penggunaan terdefinisi dan spesifik, seperti terminal kios, perangkat siswa, mesin pekerja garis depan, atau titik akhir apa pun di mana aplikasi yang dibutuhkan tersedia melalui Microsoft Store.
Praktik terbaik untuk menggunakan mode S di Windows
Jika Anda telah memutuskan bahwa mode S adalah pilihan yang tepat untuk lingkungan Anda, cara Anda mengkonfigurasi dan mengelolanya sangat penting. Berikut beberapa praktik utama yang perlu diikuti:
1. Verifikasi ketersediaan aplikasi sebelum peluncuran.
Sebelum meluncurkan perangkat mode S, pastikan semua aplikasi yang dibutuhkan tersedia di Microsoft Store. Jika aplikasi penting yang Anda butuhkan tidak tersedia di Microsoft Store, Anda harus memutuskan apakah akan menonaktifkan mode S secara permanen karena Anda tidak dapat mengaktifkannya kembali.
2. Pasangkan mode S dengan solusi MDM
Mode S menangani pembatasan aplikasi, tetapi tidak menggantikan lapisan manajemen perangkat yang kuat, yang sangat diperlukan untuk armada perangkat yang lebih besar. Memasangkan perangkat mode S dengan solusi MDM Perangkat lunak seperti Microsoft Intune atau Scalefusion memberi Anda visibilitas ke semua endpoint, kemampuan untuk menerapkan kebijakan khusus, dan kemampuan manajemen jarak jauh di atas batasan dasar yang disediakan oleh mode S.
3. Gunakan akun Microsoft secara konsisten.
Mode S memerlukan akun Microsoft untuk pengaturan, dan berfungsi paling baik dalam ekosistem Microsoft. Standarisasi akun Microsoft di seluruh penerapan Anda untuk menghindari inkonsistensi masuk. Ini memastikan akses tanpa hambatan ke OneDrive, Microsoft 365, dan layanan terintegrasi lainnya.
4. Biarkan Windows Update tetap aktif.
Mode S tidak membebaskan perangkat dari kebutuhan pembaruan. Tetap aktifkan Windows Update dan Windows Defender Aktif untuk memastikan perangkat diperbarui secara berkala. Pembaruan rutin membantu menjaga keamanan, meningkatkan stabilitas sistem, dan melindungi dari ancaman yang muncul.
Tantangan perangkat Windows dalam mode S
Mode S memiliki kekurangan yang menyebabkan ketidaknyamanan bagi tim TI, perusahaan, dan pengguna.
1. Tidak ada aplikasi Win32 di luar Store.
Mode S hanya mengizinkan aplikasi yang tersedia di Microsoft Store, yang membatasi pengguna untuk menginstal aplikasi dan perangkat lunak bawaan lainnya seperti Chrome, Adobe, dan VLC. Hal ini menimbulkan gangguan bagi pengguna yang bergantung pada aplikasi bawaan tersebut dan tidak perlu mempelajari aplikasi lain.
Di sisi lain, sebagian besar perusahaan menggunakan alat internal lama, aplikasi khusus industri, dan bahkan beberapa aplikasi umum yang sekarang tidak dapat diakses. Satu-satunya cara untuk mengatasi hal ini adalah dengan menonaktifkan mode S secara permanen, yang merupakan keputusan yang tidak dapat dibatalkan.
2. Ketergantungan pada browser
Hanya peramban Microsoft Edge yang diizinkan, sehingga pengguna tidak dapat mengakses peramban tradisional lainnya seperti Chrome, Firefox, dan Opera. Hal ini memaksa pengguna untuk beralih dari peramban pilihan mereka ke peramban lain. Berbagai organisasi bergantung pada alat internal dan ekstensi peramban berbasis Chrome, dan pembatasan seperti itu menyebabkan ketidaknyamanan operasional.
3. Fleksibilitas perusahaan yang terbatas
Mode S bekerja berdasarkan serangkaian aturan tetap yang tidak dapat disesuaikan di tingkat perangkat. Tidak ada cara untuk memberikan pengecualian untuk pengguna tertentu, mengizinkan satu aplikasi tepercaya di luar App Store, atau menyesuaikan pembatasan untuk peran yang berbeda dalam armada yang sama.
Setiap perangkat beroperasi di bawah batasan yang sama, terlepas dari apa yang sebenarnya dibutuhkan oleh kasus penggunaan. Bagi tim TI yang mengelola beragam profil titik akhir, kekakuan seperti itu menciptakan kesenjangan manajemen yang tidak dapat diatasi oleh S mode itu sendiri.
Secara keseluruhan, kendala-kendala ini menjadikan mode S sebagai tantangan bagi sebagian besar lingkungan perusahaan kecuali jika kasus penggunaannya sangat spesifik dan perangkat yang dibutuhkan sepenuhnya berada dalam ekosistem Microsoft.
Atasi keterbatasan mode S dengan Scalefusion.
Mengaktifkan mode S adalah langkah awal yang ampuh dalam mengamankan perangkat keras Anda, tetapi mempertahankan keamanan tersebut di seluruh armada perangkat yang terus bertambah membutuhkan lebih dari sekadar pengaturan awal. Mode S adalah "jalan satu arah," dan meskipun pengguna dapat beralih keluar dari mode ini dalam beberapa langkah, mengandalkan manajemen manual dapat menyebabkan celah keamanan dan konfigurasi yang tidak konsisten.
Di sinilah Scalefusion MDM menjadi mitra penting bagi tim TI yang menggunakan perangkat Windows dalam mode S. Dengan UEM fusi skala, Anda dapat:
- Terapkan kebijakan mode S: Nonaktifkan opsi “Keluar dari Mode S” dari jarak jauh untuk memastikan perangkat tetap terkunci dan aman.
- Penyebaran aplikasi otomatis: Sebarkan aplikasi Microsoft Store yang telah disetujui ke seluruh inventaris Anda secara otomatis tanpa campur tangan pengguna.
- Manajemen aplikasi (pengecualian Win32): Karena mode S standar memblokir semua aplikasi non-Store, Terapkan kebijakan tambahan mode S untuk mengizinkan aplikasi Win32 (desktop) tepercaya tertentu berjalan. Namun, aplikasi-aplikasi ini harus ditandatangani secara digital dan diotorisasi oleh organisasi.
- Pendaftaran tanpa sentuhan: Gunakan integrasi Windows Autopilot untuk secara otomatis memboot perangkat Anda ke lingkungan S Mode yang terkelola dan mengirimkannya langsung ke pengguna.
- Penguncian kios: Batasi lebih lanjut perangkat S Mode ke satu aplikasi atau mode kios multi-aplikasi untuk penggunaan di lapangan atau keperluan pendidikan.
Dengan beralih dari konfigurasi manual dan mengadopsi Scalefusion, Anda mendapatkan visibilitas dan kendali yang dibutuhkan untuk mengelola Windows S Mode dalam skala besar. Hal ini memastikan endpoint Windows Anda tetap cepat, aman, dan sesuai standar.
Mode S adalah sebuah komitmen, bukan sekadar konfigurasi.
Mode S Windows, baik mode S Windows 10 maupun Windows 11, dirancang untuk lingkungan tertentu, dan mode ini memenuhi janji tersebut jika diterapkan dengan benar. Namun, tidak seperti sebagian besar perubahan konfigurasi, beralih keluar dari mode S bersifat permanen. Tidak ada pengembalian, tidak ada uji coba, dan tidak ada implementasi parsial. Setelah keputusan dibuat, keputusan tersebut menentukan bagaimana perangkat tersebut beroperasi selama seluruh siklus hidupnya.
Artinya, Anda perlu melakukan pemeriksaan ini sebelum menerapkan mode S Windows: mengaudit persyaratan aplikasi, memvalidasi bahwa kasus penggunaan benar-benar sesuai dengan batasan mode S, dan memastikan lapisan manajemen yang tepat tersedia sejak hari pertama.
Lingkungan Windows mode S tanpa manajemen yang tepat sangat rentan dalam praktiknya. Pengguna dapat keluar dari mode S, kebijakan berubah, dan visibilitas hilang. Scalefusion memastikan bahwa komitmen yang Anda buat saat penerapan tetap terjaga. Pertahankan seluruh armada perangkat Anda dalam kondisi yang Anda inginkan dengan penegakan kebijakan yang berkelanjutan, manajemen aplikasi terpusat, dan visibilitas di setiap titik akhir yang dikelola melalui satu panel kontrol terpadu.
Terapkan mode S di Windows dengan percaya diri. Kelola dengan Scalefusion.
Untuk Mengetahui Lebih Lanjut, Hubungi Pakar Kami dan Pesan Demo.
Pertanyaan Umum Demo Slot
1. Bagaimana cara mengaktifkan mode S pada perangkat Windows yang sudah ada?
Anda tidak dapat mengaktifkan mode S pada perangkat Windows yang sudah ada melalui pengaturan standar. Satu-satunya cara resmi untuk mendapatkan mode S adalah melalui instalasi baru edisi Windows yang kompatibel atau dengan membeli perangkat OEM yang sudah dilengkapi dengan mode S yang diaktifkan sebelumnya.
2. Bagaimana cara keluar dari mode S?
Untuk keluar dari mode S, buka Pengaturan > Pembaruan & Keamanan > Aktivasi (Windows 10) atau Pengaturan > Sistem > Aktivasi (Windows 11). Di bawah bagian Beralih ke Windows Home atau Beralih ke Windows 11 Pro, klik Buka Toko. Pilih tombol Dapatkan pada halaman Keluar dari mode S atau halaman serupa yang muncul di Microsoft Store.
3. Bagaimana cara memeriksa apakah perangkat Windows Anda mendukung mode S?
Buka Pengaturan > Sistem > Tentang dan periksa kolom Edisi di bawah spesifikasi Windows. Jika tertulis Windows 10 Home/Pro/Education/Enterprise atau Windows 11 Home, perangkat tersebut berpotensi memenuhi syarat untuk mode S melalui instalasi baru. Windows 11 dalam mode S tidak tersedia pada edisi Pro, Enterprise, dan Education.
4. Kapan saya harus menggunakan mode S Windows?
Mode S paling cocok untuk kasus penggunaan yang lebih kecil dan terdefinisi dengan baik, seperti perangkat siswa, terminal pekerja garis depan, kios bersama, atau titik akhir apa pun di mana aplikasi yang dibutuhkan tersedia melalui Microsoft Store, dan fleksibilitas bukanlah prioritas. Jika lingkungan Anda bergantung pada aplikasi Win32 atau browser non-Edge, mode S mungkin tidak bermanfaat.
5. Bagaimana cara memeriksa apakah mode S Windows Anda diaktifkan?
Buka Pengaturan > Sistem > Tentang. Di bawah Spesifikasi Windows, periksa kolom Edisi. Jika tertulis Windows 10 Home/Pro/Education/Enterprise dalam mode S atau Windows 11 Home dalam mode S, maka mode S saat ini aktif di perangkat Anda.
