Что такое средство запуска оболочки?

Средство запуска оболочки — это компонент Windows, который можно использовать для замены оболочки проводника по умолчанию (Explorer.exe) классическим приложением Windows или приложением универсальной платформы Windows (UWP).

Практические примеры:

• Общедоступный просмотр
• Интерактивные цифровые вывески
• Банкоматы

Средство запуска оболочки определяет, какое приложение пользователь видит в качестве оболочки после входа. Это не мешает пользователю получить доступ к другим классическим приложениям и системным компонентам. В пользовательской оболочке можно запускать вторичные представления, отображаемые на нескольких мониторах, или запускать другие приложения в полноэкранном режиме по требованию пользователя.

С помощью средства запуска оболочки можно использовать функции и методы для управления доступом к другим приложениям или системным компонентам. К этим методам относятся, помимо прочего:

• Поставщик служб конфигурации (CSP): вы можете использовать решение для управления мобильными устройствами (MDM), например Microsoft Intune.
• Групповая политика (GPO)
• AppLocker

Средство запуска оболочки является частью функции назначенного доступа , которая позволяет настраивать киоски или ограниченный пользовательский интерфейс. Сведения о различиях между командой запуска оболочки и другими параметрами, предлагаемыми назначенным доступом, см. в статье Киоски Windows и ограниченный пользовательский интерфейс.

Требования к выпуску Windows

В следующей таблице перечислены выпуски Windows, поддерживающие средство запуска оболочки.

Ограничения

Ниже приведены некоторые ограничения, которые следует учитывать при использовании средства запуска оболочки:

• Windows не поддерживает настройку пользовательской оболочки перед встроенным интерфейсом (OOBE). В этом случае вы не сможете развернуть результирующий образ.
• Средства запуска оболочки не поддерживают пользовательскую оболочку с приложением, которое запускает другой процесс и затем завершает работу. Например, нельзя указать write.exe в команде запуска оболочки. Средство запуска оболочки запускает пользовательскую оболочку и отслеживает процесс для идентификации завершения работы пользовательской оболочки. Write.exe создает 32-разрядный wordpad.exe процесс и завершает работу. Так как средство запуска оболочки не знает о вновь созданном wordpad.exe процессе, средство запуска оболочки выполняет действие на основе кода Write.exeвыхода , например перезапуск пользовательской оболочки.

Настройка устройства с помощью средства запуска оболочки

Настройка средства запуска оболочки выполняется с помощью XML-файла. XML-файл применяется к устройству через поставщик служб CSP назначенного доступа, используя один из следующих вариантов:

• Решение для управления мобильными устройствами (MDM), например Microsoft Intune
• Пакеты подготовки
• Поставщик WMI моста MDM

Сведения о настройке XML-файла средства запуска оболочки см. в статье Создание файла конфигурации средства запуска оболочки.

Ниже приведены инструкции по настройке устройств. Выберите вариант, который лучше всего соответствует вашим потребностям.

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Взаимодействие с пользователем

После применения параметров пользователи, настроенные для использования средства запуска оболочки, будут выполнять пользовательскую оболочку после входа.

В зависимости от конфигурации пользователь может автоматически войти на устройство.

Дальнейшие действия