管理員指南 HP Easy Shell
© Copyright 2014–2019 HP Development Company, L.P. Citrix、ICA 和 Storefront 是 Citrix Systems, Inc. 和/或其中一個或多個子公 司的商標，而且可能已在美國專利商標 局及其他國家/地區註冊。Microsoft 和 Windows 是 Microsoft Corporation 在美國 和/或其他國家/地區的註冊商標或商 標。VMware 與 Horizon View 是 VMware, Inc. 在美國和/或其他管轄地區的註冊商 標或商標。 此為機密電腦軟體。持有、使用或複製 均需要 HP 的有效授權。在遵循 FAR 12.211 和 FAR 12.
使用者輸入語法金鑰 您必須在使用者介面中輸入的文字以固定間距字型表示。 項目 說明 不含括弧或大括弧的文字 您必須完全如圖所示輸入的項目 <角括弧內的文字> 您必須提供的值的預留位置；省略括弧 [方括弧內的文字] 選用項目；省略括弧 {大括弧內的文字} 您只能從中選擇一個項目的一組項目；省略大括弧 | 項目分隔符，用於分隔您只能從其中選擇一項的項目；省略分隔號 ...
iv 使用者輸入語法金鑰
目錄 1 入門 ............................................................................................................................................................. 1 支援的作業系統、連線類型和應用程式 ............................................................................................................ 1 獲取和開啟 HP Easy Shell ..................................................................................................................................... 1 使用 HP Easy Shell ..........................................
vi
1 入門 HP Easy Shell 可讓您設定連線、網站和應用程式，以針對基於 Windows® 作業系統的 HP 精簡型電腦進行 kiosk 式部署。 此外，您還可以自訂呈現給標準使用者的 kiosk 介面，並啟用或停用特定「控制台」設 定的使用者存取權限。 使用 HP Device Manager (HPDM) 可將設定的環境部署到多部精簡型電腦。 附註：允許使用者存取「控制台」設定也可以讓使用者存取「檔案總管」。 許多精簡型電腦部署需要為使用者提供用途單一或有限的環境，例如用於 Web 瀏覽或存取遠端桌面的 環境。透過隱藏標準的 Windows 介面、限制使用者存取某些應用程式和功能，以及鎖定系統以避免遭 到使用者修改，HP Easy Shell 簡化了此類型的精簡型電腦部署。 附註：本指南適用於 HP Easy Shell 3.
附註：如需更多資訊，請參閱 HP ThinUpdate 管理員指南。 HP Easy Shell 包含下列兩個元件： ● HP Easy Shell — 這是並排的 kiosk 式使用者介面，可讓標準使用者按照管理員的設定啟動應用程 式、連線和網站。 ● HP Easy Shell Configuration — 這是由管理員使用、為標準使用者設定體驗的設定公用程式。 若要開啟 HP Easy Shell： ▲ Windows Embedded Standard 7 — 依序選取開始、所有程式、HP 和 HP Easy Shell。 Windows Embedded 8 Standard 和 Windows Embedded 8.
2 設定 ● 建立 HP Easy Shell 設定 ● 自訂使用者介面 ● 顯示設定 ● 新增應用程式 ● 新增 Citrix ICA、RDP 或 VMware 連線 ● 新增 Citrix StoreFront 連線 ● 新增網際網路、網路或 Citrix Web Interface 網站 ● 新增自訂 Easy Shell 設定檔 建立 HP Easy Shell 設定 下表描述 HP Easy Shell Configuration 公用程式中每個面板上所提供的設定。 面板 說明 設定 可讓您執行下列操作： ● 為特定的使用者和網域建立自訂 Easy Shell 設定檔（請參閱位於第 12 頁的 新增自訂 Easy Shell 設定檔）。 ● 啟用「kiosk 模式」，會使標準使用者無法存取傳統的 Windows 介面（例如桌 面和工作列）。 附註：此全域設定會影響所有 Easy Shell 設定檔中所有的標準使用者帳戶。 ● 針對 Easy Shell 設定檔自訂使用者介面（請參閱位於第 4 頁的自訂使用者 介面瞭解更多資訊）。 ● 設定精簡型電
自訂使用者介面 您可以透過使用者設定標題下的設定來啟用或停用標準使用者對特定系統設定的存取。 請選取進階按 鈕以快速存取 HP Logon Manager 和 HP Hotkey Filter。 附註：如需 HP Logon Manager 的相關資訊，請參閱您作業系統適用的管理員指南。 如需 HP Hotkey Filter 的相關資訊，請參閱 HP Hotkey Filter 管理員指南。 您可以透過行為設定標題下的設定來指定從系統移除智慧卡時將執行的動作： 登出、重新啟動或關 閉。 下表描述使用者介面標題下的設定。 如需更多自訂選項，請參閱位於第 16 頁的透過登錄自訂。 設定 說明 顯示圖標按鈕 如果設為開啟，「圖標」按鈕會顯示在使用者介面的右上角，讓使用者能夠存取 設定的應用程式、連線和網站。 附註：如果停用「圖標」按鈕，使用者便無法存取已設定的應用程式、連線或網 站。如果沒有設定任何應用程式、連線或網站，則不會顯示「圖標」按鈕，即使 此設定已啟用。 顯示應用程式 如果設為開啟，使用者便可在使用者介面的「圖標」面板中存取已設定的應用程 式。 顯示連線 如果設為開啟，使用者便可在使用者介
設定 說明 顯示電源按鈕 如果設為開啟，電源按鈕會顯示在使用者介面的右上角，讓使用者能夠從可用設 定中進行選取。 允許鎖定 如果設為開啟，使用者便可使用電源按鈕的下拉式功能表鎖定電腦。 允許登出 如果設為開啟，使用者便可透過電源按鈕的下拉式功能表登出目前使用者帳戶。 允許重新啟動 如果設為開啟，使用者便可透過電源按鈕的下拉式功能表重新啟動電腦。 允許關閉 如果設為開啟，使用者便可透過電源按鈕的下拉式功能表關閉電腦。 顯示虛擬鍵盤按鈕 如果設為開啟，使用者可以使用使用者介面左上角的按鈕存取虛擬鍵盤。 附註：您可以透過登錄變更虛擬鍵盤的樣式。 啟用舊版觸控鍵盤 如果設為開啟，會自動為諸如記事本等不會觸發顯示觸控鍵盤的舊版應用程式顯 示觸控鍵盤。 顯示時間 如果設為開啟，會在使用者介面的左下角顯示目前時間。 顯示裝置名稱和 IP 位址 如果設為開啟，會在使用者介面的左下角顯示電腦名稱和 IP 位址。 顯示 MAC 位址 如果設為開啟，會在使用者介面的左下角顯示電腦的 MAC（媒體存取控制）位 址。 啟用工作切換器 如果設為開啟，會在使用者介面的右下角顯示工作切換器，讓使
設定 說明 寫入篩選器圖示互動 如果設為開啟，則可以透過工作切換器存取寫入篩選器設定。 啟用網路狀態通知 如果設為開啟，則會顯示有關網路和網際網路連線的通知。 在工作階段期間隱藏 HP Easy Shell 如果設為開啟，會在應用程式、連線或網站工作階段期間隱藏 HP Easy Shell 介 面。 啟用自訂背景 如果設為開啟，指定的映像檔將用於使用者介面的背景。 延伸背景 如果設為開啟，則 HP Easy Shell 內使用的背景會在次要顯示器上顯示。 附註：若要啟動此設定，請將啟用自訂背景設為開啟。 選取主題 此按鈕將開啟一個對話方塊，可讓您自訂使用者介面的色彩主題。 附註：選取套用以套用變更並將設定新增至登錄。如需關於匯出 HP Easy Shell 組態的資訊，請參閱 位於第 14 頁的匯出和部署 HP Easy Shell 設定。 顯示設定 若要管理顯示器捷徑設定，請使用鍵盤快捷鍵 Win+P。 ● 僅電腦螢幕：僅允許在桌上型精簡型電腦的主顯示器，以及筆記型電腦上的內嵌顯示器上單獨顯 示。 ● 同步顯示 —將主顯示器上的影像同步顯示至所有其他顯示器上。 ● 延
設定 說明 啟動延遲 針對自動啟動的應用程式設定延遲（以秒為單位）。 自訂圖示 可讓您設定應用程式的自訂圖示（.exe、.png、.jpg、.bmp 或 .
新增 Citrix ICA、RDP 或 VMware 連線 1. 在連線面板中，針對要新增的連線類型選取圖標。 2. 如有需要，請在連線編輯器中進行設定。 附註：如需所有連線類型之間通用的一些基本連線設定說明，請參閱位於第 8 頁的一般連線選 項。 如需 RDP 檔案自訂的相關資訊，請參閱位於第 9 頁的 RDP 檔案自訂。 如需其他進階連線 設定（因連線類型而異）的相關資訊，請參閱 Citrix、Microsoft 或 Vmware 提供的說明文件。 3. 選取確定以完成新增連線。 4. 選取套用以儲存您的變更。 可透過選取連線圖標上的對應按鈕來編輯或刪除該連線。 若要為設定檔指派容錯移轉連線： 1. 在連線面板內選取連線設定檔，然後將其拖曳到先前建立的其中一個連線。 2.
RDP 檔案自訂 新增自訂值 HP Easy Shell 會自動為您建立的 RDP 連線產生 RDP 檔案。 若要將自訂值新增至 RDP 檔案，請使用 RDP 連線編輯器中的專家標籤。 值的類型可以是 s（字串）、i（整數）或 b（位元組）。 使用自訂 RDP 檔案 若要使用自訂 RDP 檔案： 1. 在 RDP 連線編輯器的基本標籤中，啟用自訂 RDP 檔案選項。 2. 指定 RDP 檔案路徑。 新增 Citrix StoreFront 連線 附註：在連線至 StoreFront 伺服器的裝置上，您必須為 StoreFront 伺服器安裝 SSL 憑證。若無憑證存 在，HP Easy Shell 可能無法與伺服器通訊。 1. 在 StoreFront 面板中，選取 StoreFront 圖標。 2. 選取選取存放區按鈕以使用精靈。 –或– 在存放區 URL 方塊中，以類似於下列內容的格式來輸入 StoreFront URL 的完整路徑： https://samplestorefrontaddress.
下表描述 StoreFront 連線編輯器中可用的設定。 面板 設定 說明 StoreFront 連線名稱 指定要顯示在連線圖標上的自訂名稱。 StoreFront 存放區 URL 指定 StoreFront URL。 StoreFront 啟動延遲 針對自動啟動的應用程式設定延遲（以秒為單位）。 StoreFront 結束動作 設定當連線結束時要採取的動作（無、登出、重新啟動、關閉）。 StoreFront 登入方法 可讓您選取使用者名稱和密碼、智慧卡或單一登入。 重要：依預設，HP 精簡型電腦上的 Citrix Receiver 未啟用單一登入。 如 需如何為 Citrix Receiver 啟用單一登入的相關資訊，請參閱您的 HP 精簡 型電腦作業系統適用的管理員指南。 StoreFront Domain 可讓您對使用者隱藏網域。 StoreFront 啟用自動登入 啟用後，當使用者登入 Windows 時，HP Easy Shell 會自動登入 StoreFront 連線。 附註：僅當登入方法設為使用者名稱和密碼時，此設定才可用。 StoreFront
3. 選取確定以完成新增網站。 4.
新增自訂 Easy Shell 設定檔 在大多數部署中，僅使用預設 Easy Shell 設定檔即可滿足需求。但是，如果您需要將不同的設定指派給 不同的使用者和網域，可以建立自訂 Easy Shell 設定檔。預設設定檔將用於並非專門指派給自訂 Easy Shell 設定檔的任何使用者或網域。 若要新增自訂 Easy Shell 設定檔： 1. 在設定面板中的全域設定下，選取設定檔圖標。 2. 為設定檔輸入名稱，然後選取新增。 3. 透過選取對應的選項，選擇新增使用者或網域。 附註：無法將使用者帳戶新增到預設設定檔中。該設定檔會自動用於未獲指派自訂設定檔的任何 使用者帳戶。 4. 輸入使用者名稱或網域名稱，然後選取新增。 5. 或者新增其他使用者和網域。 6. 選取完成。 7.
3 部署 本章討論了可將 HP Easy Shell 部署到多部精簡型電腦的各種方法。最佳方法取決於您的使用情況和環 境。 附註：以下所有方法都討論了使用 HPDM 進行部署。如需 HPDM 的更多細節，請參閱《HP Device Manager 管理員指南》。 部署預先設定的精簡型電腦映像 您可以部署 HP Easy Shell，方式是透過在要擷取並部署到其他精簡型電腦的精簡型電腦映像上進行設 定。將映像部署到多部精簡型電腦的最有效方法是透過 HPDM，因為其中存在可用於擷取和部署映像的 範本。 將 HP Easy Shell 部署到現有精簡型電腦映像 1. 在單一系統上設定 HP Easy Shell，然後將設定匯出為登錄檔（如位於第 14 頁的匯出和部署 HP Easy Shell 設定中所述）。 2. 將該登錄檔複製到執行 HPDM Console 的系統。 3. 使用 HP FTP Software Component Browser 找出 HP FTP 網站上的 HP Easy Shell 套件，然後為該套件 產生一個 _File and Registry 範本。 4.
匯出和部署 HP Easy Shell 設定 您可將 HP Easy Shell 組態匯出為 Windows 登錄檔，以便輕鬆地部署到其他精簡型電腦。 附註：確保 HP Easy Shell 正在同時部署或已安裝到每部精簡型電腦上。 若要將 HP Easy Shell 設定匯出至登錄檔： 1. 按一下 HP Easy Shell Configuration 公用程式左下角的匯出按鈕。 2. 選取目標資料夾，然後輸入設定的名稱。 3. 按一下儲存。 附註：您還可以透過在管理員命令提示字元中輸入以下內容，將 HP Easy Shell 組態匯出至登錄檔（如果 檔案路徑包含空格，請務必在其兩側加雙引號）： hpeasyshell.exe /export "<登錄檔>.
4 秘訣和最佳做法 使用 HP Easy Shell 時，請參考下列資訊： ● 某些應用程式可能需要啟動延遲才能正常運作。 ● 將 Internet Explorer 設定為自動啟動的應用程式時，請確保啟動最符合作業系統（32 位元或 64 位 元）的版本；否則，可能不會觸發工作階段結束動作。 ● HP Easy Shell 不會對內建網頁瀏覽器內容進行篩選。選取網站時，請牢記這一點。可使用下列項目 進一步鎖定網頁瀏覽器： – 群組原則 – Internet Explorer 登錄限制（如需更多資訊，請參閱位於第 17 頁的 Internet Explorer 登錄限 制）。 如果網頁瀏覽器預設為僅供內部網路使用，最佳做法是停用網址列並新增「網站」功能表的連 結。 ● ICA 和 RDP 連線編輯器中可用的桌上型電腦解決方案設定並非表示目標顯示器。 最佳做法是使用 預設設定（全螢幕）。 ● 對於 RDP 連線，最佳做法是在 kiosk 模式下部署時，停用連線編輯器的顯示面板中的 RDP 連線列 設定。 此設定預設為啟用狀態，且使用者可使用連線列存取本機桌面。 ● 若要在 VMwa
A 透過登錄自訂 您可以透過登錄進一步地自訂 HP Easy Shell 的行為及設定。 顯示使用者名稱 若要顯示使用者的使用者名稱： ▲ 請於登錄中建立下列字串鍵值： HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\UI。 DisplayUsername=True 自訂標題類別名稱 可透過登錄重新命名類別。您必須建立字串鍵值 DisplayName。 若要變更類別名稱，請修改下列登錄機碼： ● [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\Apps] DisplayName=Applications ● [HKEY_LOCAL_MACHINE/SOFTWARE\HP\HP Easy Shell\Connections] DisplayName=Connections ● [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\StoreFront] DisplayName=StoreFront ● [HKEY_LOCAL_MACHINE\SOFTWARE\HP\H
延遲瀏覽器內嵌 若嵌入式瀏覽器視窗並未正確調整大小，請建立下列字串鍵值來延遲瀏覽器內嵌作業。 [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\Sites] EmbedDelay=2 接受的值：2 或更高的值。 預設值為 2，提高值以延遲內嵌作業。 建立自訂連線錯誤訊息 管理員可以建立適用於連線失敗情況的自訂錯誤訊息。 ▲ 登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\protocols 包含了預設 連線通訊協定的子機碼：CitrixICA、RDP 和 VMware。在指定了子機碼的情況下，建立名稱為 ErrorMessage 的字串鍵值。針對資料輸入您想要顯示的文字。 例如，若要為 RDP 建立自訂錯誤訊息： HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\protocols\RDP ErrorMessage=請聯絡您的管理員。 Internet Explorer 登錄限制 修改以下登錄機碼，以限制內建網頁瀏覽器和全 Internet Explorer 瀏覽器： H
