Использование средства запуска оболочки для создания терминала на базе Windows 10 Use Shell Launcher to create a Windows 10 kiosk

Относится к: Applies to

• Windows 10 Ent, Edu Windows 10 Ent, Edu

С помощью оболочки Launcher можно настроить устройство, которое запускает приложение в качестве пользовательского интерфейса, заменив оболочку по умолчанию (explorer.exe). Using Shell Launcher, you can configure a device that runs an application as the user interface, replacing the default shell (explorer.exe). В shell Launcher v1, доступном в Windows 10, можно указать только настольное приложение Windows в качестве оболочки замены. In Shell Launcher v1, available in Windows 10, you can only specify a Windows desktop application as the replacement shell. В windows10 версии 1809 и выше в версии 1809 можно также указать приложение UWP в качестве оболочки замены. In Shell Launcher v2, available in Windows 10, version 1809 and above, you can also specify a UWP app as the replacement shell. Чтобы использовать shell Launcher v2 в версии 1809, необходимо установить обновление KB4551853. To use Shell Launcher v2 in version 1809, you need to install the KB4551853 update.

Shell Launcher управляет приложением, которое пользователь видит в качестве оболочки после входной записи. Shell Launcher controls which application the user sees as the shell after sign-in. Это не мешает пользователю получать доступ к другим настольным приложениям и системным компонентам. It does not prevent the user from accessing other desktop applications and system components.

Методы управления доступом к другим настольным приложениям и системным компонентам можно использовать в дополнение к использованию ракеты-носителя. Methods of controlling access to other desktop applications and system components can be used in addition to using the Shell Launcher. Эти методы включают, но не ограничиваются: These methods include, but are not limited to:

• Групповой политики — пример: предотвращение доступа к средствам редактирования реестра Group Policy — example: Prevent access to registry editing tools
• AppLocker — политики управления приложениями AppLocker — Application control policies
• Управление мобильными устройствами — управление корпоративными политиками безопасности устройств Mobile Device Management — Enterprise management of device security policies

Настраиваемую оболочку можно применить через shell Launcher с помощью PowerShell. You can apply a custom shell through Shell Launcher by using PowerShell. В Windows 10 версии 1803 и более поздней версии можно также использовать управление мобильными устройствами (MDM) для применения настраиваемой оболочки через Shell Launcher. In Windows 10, version 1803 and later, you can also use mobile device management (MDM) to apply a custom shell through Shell Launcher.

Различия между shell Launcher v1 и Shell Launcher v2 Differences between Shell Launcher v1 and Shell Launcher v2

Shell Launcher v1 заменяет оболочку по умолчанию, с помощью которой можно explorer.exe eshell.exe запустить настольное приложение Windows. Shell Launcher v1 replaces explorer.exe , the default shell, with eshell.exe which can launch a Windows desktop application.

Shell Launcher v2 explorer.exe заменяется customshellhost.exe . Shell Launcher v2 replaces explorer.exe with customshellhost.exe . Этот новый исполняемый файл может запустить настольное приложение Windows или приложение UWP. This new executable file can launch a Windows desktop application or a UWP app.

В дополнение к использованию приложения UWP для вашей оболочки замены, Shell Launcher v2 предлагает дополнительные улучшения: In addition to allowing you to use a UWP app for your replacement shell, Shell Launcher v2 offers additional enhancements:

• Вы можете использовать настраиваемые приложения для рабочего стола Windows, которые затем могут запускать приложения UWP, такие как Параметры и сенсорная клавиатура. You can use a custom Windows desktop application that can then launch UWP apps, such as Settings and Touch Keyboard.
• Из пользовательской оболочки UWP можно запускать вторичные представления и запускать на нескольких мониторах. From a custom UWP shell, you can launch secondary views and run on multiple monitors.
• Настраиваемая оболочка приложения выполняется на полном экране и может запускать другие приложения на полном экране по требованию пользователя. The custom shell app runs in full screen, and can run other apps in full screen on user’s demand.

Примеры конфигураций XML для различных комбинаций приложений см. в примере Примеры для shell Launcher v2. For sample XML configurations for the different app combinations, see Samples for Shell Launcher v2.

Требования Requirements

Windows 10 не поддерживает настройку пользовательскую оболочку до запуска при первом включении компьютера. Windows 10 doesn’t support setting a custom shell prior to OOBE. Если вы поддерживаете эту функцию, вы не сможете развернуть полученный образ. If you do, you won’t be able to deploy the resulting image.

Средства запуска оболочки не поддерживают пользовательскую оболочку с приложением, которое запускает другой процесс и затем завершает работу. Shell Launcher doesn’t support a custom shell with an application that launches a different process and exits. Например, нельзя указать write.exe в средстве запуска оболочки. For example, you cannot specify write.exe in Shell Launcher. Средство запуска оболочки запускает пользовательскую оболочку и отслеживает процесс для идентификации завершения работы пользовательской оболочки. Shell Launcher launches a custom shell and monitors the process to identify when the custom shell exits. Write.exe создает 32-разрядный процесс wordpad.exe и завершает работу. Write.exe creates a 32-bit wordpad.exe process and exits. Поскольку средство запуска оболочки не распознает созданный процесс wordpad.exe, средство запуска оболочки будет действовать в соответствии с кодом завершения Write.exe, например перезапуск пользовательской оболочки. Because Shell Launcher is not aware of the newly created wordpad.exe process, Shell Launcher will take action based on the exit code of Write.exe, such as restarting the custom shell.

Домен, Azure Active Directory или учетная запись локального пользователя. A domain, Azure Active Directory, or local user account.

Приложение Windows, установленное для этой учетной записи. A Windows application that is installed for that account. Можно использовать собственное приложение вашей компании или стандартное приложение типа Internet Explorer. The app can be your own company application or a common app like Internet Explorer.

Включить функцию запуска shell Enable Shell Launcher feature

Чтобы настроить настраиваемую оболочку, сначала включите функцию Запуска оболочки, а затем можно настроить настраиваемую оболочку в качестве настраиваемой оболочки по умолчанию с помощью PowerShell или MDM. To set a custom shell, you first turn on the Shell Launcher feature, and then you can set your custom shell as the default using PowerShell or MDM.

Включение средства запуска оболочки в компонентах Windows To turn on Shell Launcher in Windows features

Откройте «Панель управления» > Программы и компоненты > Включение или отключение компонентов Windows. Go to Control Panel > Programs and features > Turn Windows features on or off.

Разверните узел Блокировка устройств. Expand Device Lockdown.

Выберите Средство запуска оболочки и нажмите кнопку ОК. Select Shell Launcher and OK.

Кроме того, вы можете включить запуск оболочки с помощью конструктора конфигурации Windows в пакете подготовка, с помощью средства обслуживания и управления изображениями развертывания SMISettings > ShellLauncher (DISM.exe). Alternatively, you can turn on Shell Launcher using Windows Configuration Designer in a provisioning package, using SMISettings > ShellLauncher , or you can use the Deployment Image Servicing and Management (DISM.exe) tool.

Включение средства запуска оболочки с помощью DISM To turn on Shell Launcher using DISM

Откройте окно командной строки от имени администратора. Open a command prompt as an administrator.

Введите следующую команду. Enter the following command.

Настройка настраиваемой оболочки в MDM Configure a custom shell in MDM

Для настройки запуска shell в MDM можно использовать XML и настраиваемый параметр OMA-URI. You can use XML and a custom OMA-URI setting to configure Shell Launcher in MDM.

Конфигурация XML для запуска shell XML for Shell Launcher configuration

Следующий пример XML работает для Shell Launcher v1: The following XML sample works for Shell Launcher v1:

Для shell Launcher v2можно использовать тип приложения UWP, указав пространство имен v2, и указать тип, как показано в Shell следующем v2:AppType примере. For Shell Launcher v2, you can use UWP app type for Shell by specifying the v2 namespace, and use v2:AppType to specify the type, as shown in the following example. Если v2:AppType не указано, это означает, что оболочка — это приложение Win32. If v2:AppType is not specified, it implies the shell is Win32 app.

В XML для shell Launcher v2 обратите внимание на атрибут AllAppsFullScreen. In the XML for Shell Launcher v2, note the AllAppsFullScreen attribute. При наборе Trueзапуск оболочки будет запускать каждое приложение на полном экране или максимально использовать для настольных приложений. When set to True, Shell Launcher will run every app in full screen, or maximized for desktop apps. Если этот атрибут заданной для False или не заданной, только настраиваемая оболочка приложения запускается на полном экране; другие приложения, запущенные пользователем, будут работать в окне. When this attribute is set to False or not set, only the custom shell app runs in full screen; other apps launched by the user will run in windowed mode.

Настраиваемый параметр OMA-URI Custom OMA-URI setting

В службе MDM можно создать настраиваемый параметр OMA-URI для настройки shell Launcher v1 или v2. In your MDM service, you can create a custom OMA-URI setting to configure Shell Launcher v1 or v2. (XML, который используется для настройки, определит, применяет ли вы shell Launcher v1 или v2.) (The XML that you use for your setting will determine whether you apply Shell Launcher v1 or v2.)

Путь OMA-URI является ./Device/Vendor/MSFT/AssignedAccess/ShellLauncher . The OMA-URI path is ./Device/Vendor/MSFT/AssignedAccess/ShellLauncher .

Для значения можно выбрать тип данных и ввести необходимое содержимое файла String конфигурации в поле значения. For the value, you can select data type String and paste the desired configuration file content into the value box. Если вы хотите загрузить xml вместо вклейки контента, выберите тип String (XML file) данных. If you wish to upload the xml instead of pasting the content, choose data type String (XML file) .

После настройки профиля, содержащего настраиваемый параметр запуска оболочки, выберите Все устройства или выбранные группы устройств для применения профиля. After you configure the profile containing the custom Shell Launcher setting, select All Devices or selected groups of devices to apply the profile to. Не назначайте профиль пользователям или группам пользователей. Don’t assign the profile to users or user groups.

Настройка настраиваемой оболочки с помощью PowerShell Configure a custom shell using PowerShell

Сценарии для Shell Launcher v2 см. в примере сценариев WMI моста Shell Launcher v2. For scripts for Shell Launcher v2, see Shell Launcher v2 Bridge WMI sample scripts.

Для shell Launcher v1 измените следующий сценарий PowerShell по мере необходимости. For Shell Launcher v1, modify the following PowerShell script as appropriate. Комментарии в примере сценария поясняют назначение каждого раздела и подсказывают, где следует изменить сценарий для ваших целей. The comments in the sample script explain the purpose of each section and tell you where you will want to change the script for your purposes. Сохраните сценарий с расширением .ps1, откройте Windows PowerShell от имени администратора и запустите его на устройстве в режиме терминала. Save your script with the extension .ps1, open Windows PowerShell as administrator, and run the script on the kiosk device.

действие по умолчанию, настраиваемые действия, код выхода default action, custom action, exit code

Пусковая компания Shell определяет 4 действия для обработки выходов приложений, можно настроить пусковую статью оболочки и использовать эти действия на основе другого кода выхода. Shell launcher defines 4 actions to handle app exits, you can customize shell launcher and use these actions based on different exit code.

Значение Value	Описание Description
0 0	Перезапуск оболочки Restart the shell
1 1	Перезапуск устройства Restart the device
2 2	Отключение устройства Shut down the device
3 3	Ничего не делать Do nothing

Эти действия можно использовать в качестве действия по умолчанию или можно соедеть с определенным кодом выхода. These action can be used as default action, or can be mapped to a specific exit code. Обратитесь к пусковике Shell, чтобы узнать, как эти коды с WMI запуска shell Launcher. Refer to Shell Launcher to see how these codes with Shell Launcher WMI.

Настройка оболочки в Windows 7

Программисты любят рисовать структуру программного обеспечения, изображая операционную систему как дыню. На дыне имеются концентрические круги разных цветов или оттенков серого, каждый из которых снабжен выразительным названием, например ядро и слой. (Впрочем, мне эти диаграммы особенно никогда не помогали.) Но снаружи, как старый добрый друг, всегда присутствует оболочка.

Термин оболочка вызывает в памяти образ рака-отшельника, использующего свою оболочку для защиты от внешнего мира. Но оболочка операционной системы больше похожа на яйцо, которое эффективно защищает окружающую среду от жидкости, находящейся внутри.

Проводник является оболочкой, используемой в Windows 7, наряду с Рабочим столом, меню Пуск, Панелью задач и теми окнами, превращающими Ваши данные в крошечные значки, которые можно перемещать при помощи мыши. Если коротко, оболочка — это то, что вы видите при первом запуске Windows, и то, что отвечает на щелчки и перемещения мыши до запуска приложения. Задача оболочки — защитить вас от того, что находится внутри самой Windows 7.

Вы можете открыть окно Проводника, дважды щелкнув на значке любой папке на Рабочем столе или выбрав какое-нибудь место в правой колонке меню Пуск (например, Документы, Изображения, Компьютер). На Панели задач находится значок Проводника, а быстрее всего Проводник можно открыть, нажав Win+E.

Проводник выглядит более или менее так же, как и в предыдущих версиях Windows начиная с 1995 года, однако меню и заголовок ушли в небытие, будучи замененными многими тонкими — почти незаметными — элементами управления, с помощью которых можно сделать практически все, что необходимо при работе с файлами. Но это только начало.

Правая область окна напоминает больше ресторанное меню, чем перечень файлов, которое едва ли убыстряет ежедневные операции управления файлами.

А слева, где вы, быть может, ожидаете найти простое и понятное дерево каталогов, находятся Избранное и Библиотеки. Неужели Microsoft действительно хочет, чтобы Вы организовали свои данные по этим четко определенным категориям, хотя зачастую эффективнее организовать их по проектам, а не по типам данных?

К счастью, многое, что кажется жестко закодированным в Проводнике, можно изменить в соответствии со своими предпочтениями, или, возможно, согласно вашим навязчивым желаниям (я бы так и сделал).

Ваши реальные файлы — причем все — хранятся в разделе Компьютер, спрятанном в нижней части области Навигации (так Microsoft называет левую часть Проводника). К счастью, базовая раскладка окна Проводника не изменилась за все эти годы: щелкните на любом элементе (например, на папке) с левой стороны, и справа вы увидите его содержимое. Через проводник можно запускать установку новых программ, или удалять их вручную.

Если Вы ищете те маленькие поля с плюсами (+) и минусами (-), к которым привыкли в предыдущих версиях Windows, забудьте о них. Вместо них теперь дерево с крошечными треугольниками (стрелками) размером с бактерию, которые скрываются и открываются, если подводить к ним курсор мыши. Стрелка, указывающая влево, соответствует нераскрытым ветвям, а стрелка, указывающая вниз (точнее, на юго-восток), означает открытую ветвь.

В нижней части окна Проводника расположена Область сведений; размер ее можно менять: увеличивать, чтобы в ней отображалось больше информации, или вообще убрать с глаз долой. Если вы потеряли Область предпросмотра и хотите вернуть ее назад, нажмите на раскрывающуюся кнопку Упорядочить и выберите Представление — Область сведений.

Хотите, чтобы Проводник стал похож на предыдущие версии? Вы сентиментальный тип, не так ли? Начните с того, что сверните ветви Избранное и Библиотеки, щелкнув на крошечных стрелках слева. (Или вообще избавьтесь от них навсегда, подправив реестр). Щелкните правой кнопкой мыши на пустой области справа, выберите Вид , а затем Содержимое (действительно, любой вид лучше, чем режим Плитка, установленный по умолчанию). А если хотите вернуть строку меню, просто нажмите Alt или раскройте кнопку Упорядочить и выберите Представление — Строка меню, чтобы сделать ее постоянной.