셸 시작 관리자 구성

제어판 사용하여 Shell Launcher를 사용하도록 설정하려면 다음 단계를 수행합니다.

1. 열기 제어판>프로그램>Windows 기능 켜기 또는 해제 또는 명령 사용optionalfeatures.exe
2. 디바이스 잠금을 확장하고 셸 시작 관리자를 선택합니다.
3. 확인을 선택하여 셸 시작 관리자를 사용하도록 설정합니다.

PowerShell을 사용하여 셸 시작 관리자를 사용하도록 설정하려면 다음 단계를 수행합니다.

1. 관리자 권한으로 PowerShell 창 열기

2. 다음 명령을 실행합니다.

   Enable-WindowsOptionalFeature -FeatureName Client-DeviceLockdown,Client-EmbeddedShellLauncher -Online
   

다음 예제에서는 라는 install.wimWindows 이미지를 사용하지만 동일한 절차를 사용하여 프로비저닝 패키지를 적용할 수 있습니다.

1. 관리자 권한으로 명령 프롬프트를 엽니다.
2. install.wim을 하드 드라이브의 임시 폴더에 복사합니다(다음 단계에서는 라고 C:\wim가정).
3. 환경과 일치하도록 다음 스크립트를 수정합니다.

@echo off
REM Create a new directory
md c:\wim

REM Mount the image
dism /mount-wim /wimfile:c:\bootmedia\sources\install.wim /index:1 /MountDir:c:\wim

REM Enable the feature
dism /image:c:\wim /enable-feature /all /featureName:Client-EmbeddedShellLauncher

REM Commit the change
dism /unmount-wim /MountDir:c:\wim /Commit

DISM에 대한 자세한 내용은 배포 이미지 서비스 및 관리를 참조하세요.

WMI(Windows Management Instrumentation) 클래스 WESL_UserSetting에서 함수를 SetEnabled 호출하여 셸 시작 관리자를 사용하거나 사용하지 않도록 설정할 수 있습니다.

자세한 내용은 WESL_UserSetting 참조하세요.

AssignedAccess CSP를 사용하여 사용자 지정 정책을 사용하여 디바이스를 구성할 수 있습니다.

• 설정:./Vendor/MSFT/AssignedAccess/ShellLauncher
• 값: XML 구성 파일의 콘텐츠

구성하려는 디바이스를 멤버로 포함하는 그룹에 정책을 할당합니다.

프로비저닝 패키지를 만든 다음, 이미지 배포 시간 또는 런타임에 프로비저닝 패키지를 적용하여 셸 시작 관리자를 구성할 수 있습니다.

• 이미지에 포함된 셸 시작 관리자에 대한 설정을 사용하여 설치 미디어를 만들거나 설치하는 동안 프로비저닝 패키지를 적용하는 경우 프로비저닝 패키지가 성공적으로 적용되도록 DISM을 사용하여 설치 미디어에서 셸 시작 관리자를 사용하도록 설정해야 합니다.
• 런타임에 프로비저닝 패키지를 꺼내는 경우 프로비저닝 패키지를 적용하기 전에 셸 시작 관리자를 사용하도록 설정 해야 합니다.

다음 설정을 사용하여 프로비저닝 패키지를 만듭니다.

구성하려는 디바이스에 프로비저닝 패키지를 적용합니다.

MDM 브리지 WMI 공급자를 통해 PowerShell 스크립트를 사용하여 디바이스를 구성합니다.

PowerShell 스크립트를 테스트하려면 다음을 수행할 수 있습니다.

1. psexec 도구 다운로드
2. 관리자 권한 명령 프롬프트를 열고 다음을 실행합니다. psexec.exe -i -s powershell.exe
3. PowerShell 세션에서 스크립트 실행

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    $eventLogFilterHashTable = @{ LogName='Microsoft-Windows-AssignedAccess/Admin' }
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

자세한 내용은 WMI 브리지 공급자와 함께 PowerShell 스크립팅 사용을 참조하세요.

구성이 포함된 정책을 할당 취소하거나 삭제합니다.

구성이 포함된 프로비저닝 패키지를 제거합니다.

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj