Che cos'è Shell Launcher?

Articolo
03/16/2024
Si applica a:

✅ Windows 11, ✅ Windows 10

Shell Launcher è una funzionalità di Windows che puoi usare per sostituire la shell predefinita di Esplora risorse (Explorer.exe) con un'applicazione desktop di Windows o un'app piattaforma UWP (Universal Windows Platform) (UWP).

Esempi pratici includono:

Esplorazione pubblica
Digital signage interattivo
Bancomat

Shell Launcher controlla l'applicazione che l'utente vede come shell dopo l'accesso. Non impedisce all'utente di accedere ad altre applicazioni desktop e componenti di sistema. Da una shell personalizzata è possibile avviare le visualizzazioni secondarie visualizzate su più monitor o avviare altre app a schermo intero su richiesta dell'utente.

Con Shell Launcher è possibile usare funzionalità e metodi per controllare l'accesso ad altre applicazioni o componenti di sistema. Questi metodi includono, ma non sono limitati a:

Provider di servizi di configurazione (CSP): è possibile usare una soluzione MDM (Mobile Gestione dispositivi) come Microsoft Intune
Criteri di gruppo
AppLocker

Shell Launcher fa parte della funzionalità Accesso assegnato , che consente di configurare chioschi multimediali o esperienze utente con restrizioni. Per informazioni sulle differenze tra Shell Launcher e le altre opzioni offerte da Accesso assegnato, vedi Chioschi di windows ed esperienze utente con restrizioni.

Requisiti di licenza ed edizione di Windows

Nella tabella seguente sono elencate le edizioni di Windows che supportano Shell Launcher:

Windows Pro	Windows Enterprise	Windows Pro Education/SE	Windows Education
No	Sì	No	Sì

I diritti di licenza di Shell Launcher sono concessi dalle licenze seguenti:

Windows Pro/Pro Education/SE	Windows Enterprise E3	Windows Enterprise E5	Windows Education A3	Windows Education A5
No	Sì	Sì	Sì	Sì

Per ulteriori informazioni sulle licenze di Windows, vedi Panoramica delle licenze di Windows.

Limitazioni

Di seguito sono riportate alcune limitazioni da considerare quando si usa Shell Launcher:

Windows non supporta l'impostazione di una shell personalizzata prima della configurazione guidata. In tal caso, non è possibile distribuire l'immagine risultante
Avvio Shell non supporta una shell personalizzata con un'applicazione che avvia un processo diverso e quindi viene chiusa. Ad esempio, non è possibile specificare write.exe in Avvio shell. Avvio shell avvia una shell personalizzata e monitora il processo per identificare quando la shell personalizzata viene chiusa. Write.exe crea un processo a 32 bit wordpad.exe e si chiude. Poiché Shell Launcher non è a conoscenza del processo appena creato wordpad.exe , Shell Launcher esegue un'azione in base al codice di uscita di Write.exe, ad esempio il riavvio della shell personalizzata

Configurare un dispositivo con Shell Launcher

La configurazione di Shell Launcher viene eseguita usando un file XML. Il file XML viene applicato al dispositivo tramite il provider di servizi di accesso assegnato, usando una delle opzioni seguenti:

Soluzione MDM (Mobile Gestione dispositivi), ad esempio Microsoft Intune
Pacchetti di provisioning
Provider WMI del bridge MDM

Per informazioni su come configurare il file XML dell'utilità di avvio della shell, vedere Creare un file di configurazione di Shell Launcher.

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Selezionare l'opzione più adatta alle proprie esigenze.

È possibile configurare i dispositivi usando un criterio personalizzato con [AssignedAccess CSP][WIN-3].

Impostazione:./Vendor/MSFT/AssignedAccess/ShellLauncher
Valore: contenuto del file di configurazione XML

Assegnare i criteri a un gruppo che contiene come membri i dispositivi che si desidera configurare.

Configurare i dispositivi usando script di PowerShell tramite il provider WMI del bridge MDM.

Importante

Per tutte le impostazioni del dispositivo, il client bridge WMI deve essere eseguito come account SYSTEM (LocalSystem).

Per testare lo script di PowerShell, è possibile:

Scaricare lo strumento psexec
Aprire un prompt dei comandi con privilegi elevati ed eseguire: psexec.exe -i -s powershell.exe
Eseguire lo script nella sessione di PowerShell

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

Per altre informazioni, vedere Usare lo scripting di PowerShell con il provider bridge WMI.

Suggerimento

Per esempi pratici, vedere Avvio rapido: configurare un'esperienza tutto schermo con Shell Launcher.

Esperienza utente

Dopo l'applicazione delle impostazioni, gli utenti configurati per l'uso di Shell Launcher eseguiranno la shell personalizzata dopo l'accesso.

A seconda della configurazione, è possibile avere un utente per accedere automaticamente al dispositivo.

Passaggi successivi

Informazioni su come configurare il file XML dell'utilità di avvio della shell:

Creare un file di configurazione di Shell Launcher