什麼是殼層啟動器？

您可以使用 自定義原則 搭配 AssignedAccess CSP 來設定裝置。

• 設定：./Vendor/MSFT/AssignedAccess/ShellLauncher
• 值： XML 組態檔的內容

將原則指派給包含 為您要設定之裝置成員的群組。

使用下列設定來 建立布建套件：

• 路徑：SMISettings/ShellLauncher
• 值： 取決於特定設定

將布建套件 套用至您想要設定的裝置。

透過 MDM 網橋 WMI 提供者，使用 PowerShell 腳本設定您的裝置。

若要測試 PowerShell 腳本，您可以：

1. 下載 psexec 工具
2. 開啟提升權限的命令提示字元並執行： psexec.exe -i -s powershell.exe
3. 在 PowerShell 工作階段中執行腳本

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

如需詳細資訊，請 參閱搭配 WMI 網橋提供者使用 PowerShell 腳本。