셸 시작 관리자란?

• 적용 대상:

  ✅ Windows 11, ✅ Windows 10

셸 시작 관리자는 기본 Windows Explorer 셸()을 Windows 데스크톱 애플리케이션 또는 UWP(Explorer.exe유니버설 Windows 플랫폼) 앱으로 바꾸는 데 사용할 수 있는 Windows 기능입니다.

실용적인 예는 다음과 같습니다.

• 공개 검색
• 대화형 디지털 사이니지
• Atm

셸 시작 관리자가 로그인 후 사용자가 셸로 보는 애플리케이션을 제어합니다. 사용자가 다른 데스크톱 애플리케이션 및 시스템 구성 요소에 액세스하는 것을 방지하지는 않습니다. 사용자 지정 셸에서 여러 모니터에 표시되는 보조 보기를 시작하거나 사용자의 요구에 따라 전체 화면에서 다른 앱을 시작할 수 있습니다.

Shell Launcher를 사용하면 기능 및 메서드를 사용하여 다른 애플리케이션 또는 시스템 구성 요소에 대한 액세스를 제어할 수 있습니다. 이러한 메서드에는 다음이 포함되지만 이에 국한되지는 않습니다.

• CSP(구성 서비스 공급자): Microsoft Intune 같은 MDM(모바일 장치 관리) 솔루션을 사용할 수 있습니다.
• GPO(그룹 정책)
• AppLocker

셸 시작 관리자가 키오스크 또는 제한된 사용자 환경을 구성할 수 있는 할당된 액세스 기능의 일부입니다. 셸 시작 관리자와 할당된 액세스에서 제공하는 다른 옵션 간의 차이점에 대해 알아보려면 Windows 키오스크 및 제한된 사용자 환경을 참조하세요.

Windows 버전 및 라이선싱 요구 사항

다음 표에는 셸 시작 관리자를 지원하는 Windows 버전이 나와 있습니다.

Windows Pro	Windows Enterprise	Windows Pro Education/SE	Windows Education
아니오	예	아니오	예

셸 시작 관리자 라이선스 권한은 다음 라이선스에 의해 부여됩니다.

Windows Pro/Pro Education/SE	Windows Enterprise E3	Windows Enterprise E5	Windows Education A3	Windows Education A5
아니오	예	예	예	예

Windows 라이선싱에 대한 자세한 내용은 Windows 라이선싱 개요를 참조하세요.

제한 사항

다음은 셸 시작 관리자를 사용할 때 고려해야 할 몇 가지 제한 사항입니다.

• Windows는 OOBE(기본 제공 환경) 전에 사용자 지정 셸 설정을 지원하지 않습니다. 이렇게 하면 결과 이미지를 배포할 수 없습니다.
• 셸 시작 관리자는 다른 프로세스를 시작하고 종료하는 응용 프로그램의 사용자 지정 셸을 지원하지 않습니다. 예를 들어 셸 시작 관리자에서는 를 지정할 write.exe 수 없습니다. 셸 시작 관리자는 사용자 지정 셸을 시작하고 프로세스를 모니터링하여 사용자 정의 셸이 언제 종료되는지 파악합니다. Write.exe 는 32비 wordpad.exe 트 프로세스를 만들고 종료합니다. 셸 시작 관리자가 새로 만든 wordpad.exe 프로세스를 인식하지 못하므로 셸 시작 관리자가 사용자 지정 셸 다시 시작과 같은 의 Write.exe종료 코드에 따라 작업을 수행합니다.

셸 시작 관리자를 사용하여 디바이스 구성

셸 시작 관리자의 구성은 XML 파일을 사용하여 수행됩니다. XML 파일은 다음 옵션 중 하나를 사용하여 할당된 액세스 CSP를 통해 디바이스에 적용됩니다.

• Microsoft Intune 같은 MDM(모바일 장치 관리) 솔루션
• 프로비저닝 패키지
• MDM 브리지 WMI 공급자

셸 시작 관리자 XML 파일을 구성하는 방법을 알아보려면 셸 시작 관리자 구성 파일 만들기를 참조하세요.

다음 지침에서는 디바이스를 구성하는 방법을 자세히 설명합니다. 요구 사항에 가장 적합한 옵션을 선택합니다.

Intune/CSP

[AssignedAccess CSP][WIN-3]에서 사용자 지정 정책을 사용하여 디바이스를 구성할 수 있습니다.

• 설정:./Vendor/MSFT/AssignedAccess/ShellLauncher
• 값: XML 구성 파일의 콘텐츠

구성하려는 디바이스를 멤버로 포함하는 그룹에 정책을 할당합니다.

PPKG

다음 설정을 사용하여 프로비저닝 패키지를 만듭니다.

• 경로:SMISettings/ShellLauncher
• 값: 특정 설정에 따라 달라집니다.

구성하려는 디바이스에 프로비저닝 패키지를 적용합니다.

PowerShell

MDM 브리지 WMI 공급자를 통해 PowerShell 스크립트를 사용하여 디바이스를 구성합니다.

중요

모든 디바이스 설정에 대해 WMI 브리지 클라이언트를 SYSTEM(LocalSystem) 계정으로 실행해야 합니다.

PowerShell 스크립트를 테스트하려면 다음을 수행할 수 있습니다.

1. psexec 도구 다운로드
2. 관리자 권한 명령 프롬프트를 열고 다음을 실행합니다. psexec.exe -i -s powershell.exe
3. PowerShell 세션에서 스크립트 실행

$shellLauncherConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($shellLauncherConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Shell Launcher configuration"

자세한 내용은 WMI 브리지 공급자와 함께 PowerShell 스크립팅 사용을 참조하세요.

팁

실제 예제는 빠른 시작: 셸 시작 관리자를 사용하여 키오스크 환경 구성을 참조하세요.

사용자 환경

설정이 적용되면 셸 시작 관리자를 사용하도록 구성된 사용자는 로그인 후 사용자 지정 셸을 실행합니다.

구성에 따라 사용자가 디바이스에 자동으로 로그인하도록 할 수 있습니다.

다음 단계

셸 시작 관리자 XML 파일을 구성하는 방법을 알아봅니다.

셸 시작 관리자 구성 파일 만들기