Настройка средства запуска оболочки

Настроить средство запуска оболочки можно двумя способами:

1. ShellLauncher Использование узла поставщика службы конфигурации назначаемого доступа (CSP), который также автоматически включает средство запуска оболочки на устройстве, если устройство поддерживает его
2. Использование поставщиков WMI средства запуска оболочки непосредственно в приложении. При использовании этого метода сначала необходимо включить средство запуска оболочки .

Для средства запуска оболочки можно настроить следующие параметры:

• Добавление или удаление конфигурации оболочки для определенного пользователя или группы
• Изменение конфигурации оболочки по умолчанию
• Получение сведений о конфигурации оболочки для определенного пользователя или группы

Включение средства запуска оболочки

Средство запуска оболочки — это необязательный компонент в Windows, который по умолчанию не включен. Чтобы настроить его, необходимо сначала включить его. Вы можете включить и настроить средство запуска оболочки в настроенном образе Windows или включить его перед применением пакета подготовки для его настройки.

Существует несколько способов включить средство запуска оболочки. Выберите метод, который лучше всего соответствует вашим потребностям, чтобы узнать больше.

@echo off
REM Create a new directory
md c:\wim

REM Mount the image
dism /mount-wim /wimfile:c:\bootmedia\sources\install.wim /index:1 /MountDir:c:\wim

REM Enable the feature
dism /image:c:\wim /enable-feature /all /featureName:Client-EmbeddedShellLauncher

REM Commit the change
dism /unmount-wim /MountDir:c:\wim /Commit

Запуск разных оболочек для разных учетных записей пользователей

По умолчанию средство запуска оболочки запускает оболочку по умолчанию, которая указывается при создании образа ОС во время разработки. В качестве оболочки по умолчанию используется обработчик команд Windows (Cmd.exe), но можно указать любой исполняемый файл в качестве оболочки по умолчанию.

Вы также можете настроить средство запуска оболочки для запуска другой оболочки для определенных пользователей или групп, если вы не хотите запускать оболочку по умолчанию. Например, вы можете настроить устройство для запуска пользовательской оболочки приложения для гостевых учетных записей, но запустить стандартную оболочку Windows Обозреватель для учетных записей администратора для обслуживания устройства.

Если текущая учетная запись для входа принадлежит к двум или нескольким группам с разными конфигурациями, определенными для каждой группы, средство запуска оболочки использует первую найденную конфигурацию. Порядок поиска не определен, поэтому рекомендуется избегать назначения пользователя нескольким группам с разными конфигурациями средства запуска оболочки.

Поведение запуска и выхода средства запуска оболочки

Средство запуска оболочки Run обрабатывает разделы реестра и RunOnce перед запуском пользовательской оболочки, поэтому пользовательской оболочке не нужно обрабатывать автоматический запуск других приложений и служб.

Средство запуска оболочки также обрабатывает поведение системы при выходе пользовательской оболочки. Вы можете настроить поведение выхода оболочки, если поведение по умолчанию не соответствует вашим потребностям. Когда пользовательская оболочка завершает работу, средство запуска оболочки может выполнить одно из четырех действий:

• 0: перезапуск оболочки
• 1: перезапустите устройство.
• 2: завершение работы устройства
• 3:Бездействовать

Действие кода возврата по умолчанию

Действие кода возврата по умолчанию для средства запуска оболочки можно определить с помощью параметра DefaultReturnCodeAction. Если не изменить начальное значение, для действия кода возврата по умолчанию устанавливается значение 0 (ноль), что указывает, что средство запуска оболочки перезапускает оболочку при выходе из оболочки.

Сопоставление кода выхода с действием средства запуска оболочки

Средство запуска оболочки может выполнять определенное действие на основе кода выхода, возвращенного оболочкой. Для любого заданного кода выхода, возвращаемого оболочкой, можно настроить действие, которое выполняет средство запуска оболочки, сопоставив этот код выхода с одним из действий выхода оболочки.

Если код выхода не соответствует определенному значению, средство запуска оболочки выполняет действие кода возврата по умолчанию.

Например, оболочка может возвращать значения -1кода выхода , , 01или 255 в зависимости от способа выхода оболочки. Вы можете настроить средство запуска оболочки следующими способами:

• перезапустить устройство (1), когда оболочка возвращает код выхода со значением -1
• перезапустите оболочку (0), когда оболочка возвращает код выхода со значением 0
• Ничего не делать (3), когда оболочка возвращает код выхода со значением 1
• завершение работы устройства (2), когда оболочка возвращает код выхода со значением 255

Пользовательское сопоставление действия кода возврата будет выглядеть следующим образом:

Настройка пользовательской оболочки с помощью CSP назначенного доступа

Настройка средства запуска оболочки выполняется с помощью XML-файла. XML-файл применяется к устройству через поставщик служб CSP назначенного доступа, используя один из следующих вариантов:

• Решение для мобильных Управление устройствами (MDM), например Microsoft Intune
• Пакеты подготовки
• Поставщик WMI моста MDM

Сведения о настройке XML-файла средства запуска оболочки см. в статье Создание файла конфигурации средства запуска оболочки.

Ниже приведены инструкции по настройке устройств. Выберите вариант, который лучше всего соответствует вашим потребностям.

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.ShellLauncher = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    $eventLogFilterHashTable = @{ LogName='Microsoft-Windows-AssignedAccess/Admin' }
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Взаимодействие с пользователем

После применения параметров пользователи, настроенные для использования средства запуска оболочки, будут выполнять пользовательскую оболочку после входа.

В зависимости от конфигурации пользователь может автоматически войти на устройство.

Удаление средства запуска оболочки

Ниже приведены варианты удаления средства запуска оболочки, выберите метод, который лучше всего соответствует вашим потребностям:

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

Дальнейшие действия