assignedaccessshellproxy.dll：Kiosk 模式背后的外壳代理

assignedaccessshellproxy.dll 是 Windows 10 / Windows 11 自带的系统动态链接库，默认位于 C:\\Windows\\System32\\assignedaccessshellproxy.dll，由微软签名，归属于「分配的访问权限」（Assigned Access）组件族，与 AssignedAccessManager、AssignedAccessRuntime、Shell Launcher 等模块协同工作。它不面向普通用户直接调用，而是作为系统内部的代理层，在受管设备上承担受限会话的外壳引导职责。

• 1. 自定义外壳代理（Custom Shell Proxy）
  在分配的访问权限会话中接管默认的 Explorer 外壳，把登录后的桌面环境替换为唯一指定的应用，并向系统暴露代理接口，使外壳切换对上层策略保持透明。
• 2. Kiosk 应用加载与激活
  解析本地 AssignedAccessConfiguration 或 MDM / 组策略下发的应用标识（AUMID），在用户登录阶段按策略启动指定的 UWP 或打包 Win32 应用。
• 3. 会话隔离与策略约束
  与 AppContainer、AppLocker、Shell Launcher 等机制配合，限制可执行进程与界面范围，阻止用户切换到任务栏、开始菜单或其他应用窗口。
• 4. 策略查询与状态回调
  通过系统 API 与 COM 组件向 AssignedAccessManager、MDM 通道及企业配置服务提供状态查询和回调，用于判断 Kiosk 会话是否正常运行。
• 5. 会话生命周期管理
  处理受限会话的启动、注销、超时与异常退出流程，并在目标应用崩溃时按既定策略尝试恢复或重置会话。

缺少该 DLL 的可能影响

• 无法进入 Kiosk 模式：设备登录后出现黑屏、长时间无响应，或直接回退到标准桌面，单应用专用设备形同虚设。
• 典型错误代码：0x8007007E（找不到指定的模块）、0xC0000135（依赖组件缺失），事件日志中会记录 AssignedAccess 或外壳加载失败的相关条目。
• 策略与配置失效：组策略、MDM 或 OEM 预设的分配访问权限配置无法落地，AssignedAccessManager 调用相关接口时返回失败。
• 依赖调用中断：由它支撑的自助终端、数字标牌、POS 收银等业务外壳启动失败，出现异常弹窗或进程反复重启。
• 系统稳定性下降：部分系统组件加载时找不到该模块，可能引发关联服务报错，甚至影响登录流程的顺利完成。