Kioskin muotion erityinen Windows-asiakaslukitusominaisuus, jota käytetään vain ennalta määritettyjen (sallittujen) sovellusten suorittamiseen koko näytön tilassa. Kaikki muut Windowsin toiminnot on lukittu eivätkä käyttäjien käytettävissä. Käyttäjä ei voi käyttää hyväksymättömiä sovelluksia tai muuttaa järjestelmäasetuksia. Tätä tilaa käytetään tyypillisesti itsepalvelupäätteissä ja julkisissa tietokoneissa, jotka toimivat tietokioskitilassa (käytetään mainosdiaesityksiä, promovideoiden toistamiseen, yrityksen tietosivuille pääsyyn jne.). Tämä vaiheittainen opas näyttää, kuinka Windows 11 -laite määritetään toimimaan kioskitilassa.
Windows 11:ssä on kaksi kioskitilaa:
- Yhden sovelluksen kioskitila– käytetään tietyn UWP-sovelluksen tai Edge-selaimen automaattiseen käynnistämiseen koko näytön tilassa. Käyttäjä ei voi siirtyä työpöydälle tai avata mitään muuta sovellusta.
- Usean sovelluksen kioskitila– Järjestelmänvalvoja määrittää luettelon ohjelmista, jotka saavat suorittaa. Sillä ei voi käynnistää muita sovelluksia tai käyttää tietokoneen asetuksia.
Yhden sovelluksen kioskitilan määrittäminen Windows 11:ssä
Oletuksena vain yksi asennetuista UWP-sovelluksista (joko esiasennettu tai asennettu Microsoft Storesta) voi toimia Windows 11 Kiosk -tilassa. Kioskitila Windows 11:ssä otetaan käyttöön osoitteestaAsetuksetvalikko:
- Navigoi kohteeseenAsetukset->Tilit->Muut käyttäjät
- allaKioskiosio, napsautaAloita.
- Määritä rajoitettu käyttäjätilin nimi, joka luodaan automaattista sisäänkirjautumista varten Kioskitilassa.
- Seuraava vaihe on valita kioskitilassa käynnistettävä sovellus. On mahdollista valita vain yksi asennetuista UWP-sovelluksista tai joitain sisäänrakennetuista klassisista sovelluksista. (kuten Microsoft Edge -selain).
- Edge-selain voidaan käynnistää yhden sivuston käyttötilassa (
As a digit sign or interactive display) tai julkisessa tietokonetilassa selaimella (As a public browser). Toisessa tapauksessa kioskin käyttäjä voi tarkastella mitä tahansa verkkosivustoa.
- Tässä esimerkissä määritämme kioskitilan käyttämään vain yhtä verkkosivustoa. Anna sivuston URL-osoite ja käyttämättömyysjakso, jonka jälkeen edellinen istunto tulee nollata (mikä tyhjentää istuntotiedot, evästeet ja selainhistorian).
- Napsauta Seuraava -> Valmis.
Käynnistä tietokone uudelleen. Windows kirjautuu automaattisesti sisään kioskin käyttäjätilillä ja avaa kohdesivuston koko näytön selaintilassa. Edge-selaimen toiminnallisuus on rajoitettu tässä tilassa: osoitepalkki puuttuu, asetukset, pikavalikot, työkalupalkki, pikanäppäimet jne. eivät ole käytettävissä.
Käyttäjä ei voi käynnistää toista sovellusta, käyttää työpöytää tai avata toista verkkosivustoa selaimessa (Edge ei kuitenkaan rajoita käyttäjää seuraamasta sivustolla olevia ulkoisia linkkejä.).
Poistu kioskitilasta painamallaCTRL+ALT+DELvaihtaaksesi kirjautumisnäyttöön ja kirjautuaksesi Windowsiin tavallisella tililläsi.
Voit muuttaa asetuksia tai poistaa kioskitilan kokonaan käytöstä Asetuksissa käyttämällä tiliä, jolla on paikallisen järjestelmänvalvojan oikeudet.
UWP-sovellukset voidaan asentaa käyttämällä Windows Store -sovellusta tai voit ladata ja asentaa APPX/MSIX-tiedostoja manuaalisesti.
Monen sovelluksen kioskitilan määrittäminen Windows 11:ssä
Windows 11:ssä voit antaa käyttäjien käyttää useampaa kuin yhtä sovellusta kioskitilassa. Usean sovelluksen kioskitila on hieman monimutkaisempi määrittää, ja se sisältää MDM- (Intune)- tai PowerShell-komentosarjojen käytön.
AIHEUTTAA:3 tapaa nimetä yksi tiedosto uudelleen Windows 10:ssä
Katso GitHub-arkistosta esimerkki PowerShell-komentosarjasta, joka määrittää Multi-App Kiosk -tilan Windows 11 22H2:lle ja 23H2:lle. (https://github.com/maxbakhub/winposh/blob/main/WindowsDesktopManagement/enable-multi-app-kiosk-mode-win11-mdm-bridge.ps1). Tämä komentosarja käyttää Windowsin kioskitilan asetuksia, jotka on määritetty XML-muodossa.
Tärkeimmät parametrit::
Kioskitilan käyttöön määritetyn käyttöoikeusmäärityksen XML-tiedoston yksityiskohtainen syntaksi ja käyttöesimerkkejä kuvataantässä.
Tallenna tämä PowerShell-skripti tietokoneellesi. Tämä PowerShell-komentosarja muuttaa asetuksia MDM Bridge WMI -palveluntarjoajan kautta, ja se on suoritettava LocalSystem-käyttöoikeuksilla. Suorita powershell.exe-konsoli JÄRJESTELMÄNÄ PsExec-työkalulla:
Psexec.exe -i -s powershell.exe
Salli PowerShell-komentosarjojen suorittaminen nykyisessä istunnossa:
Set-ExecutionPolicy -scope Process RemoteSigned
Suorita asennusskripti:
C:psenable-multi-app-kiosk-mode-win11-mdm-bridge.ps1
Ota muutokset käyttöön käynnistämällä tietokone uudelleen. Kun kone käynnistyy seuraavan kerran, kirjaudut sisään automaattisesti nimellä KioskUser0. Windows käynnistyy tablettitilassa ja näyttää määrittämiesi sovellusten ruudut.
Rajoitettu kioskitilan käyttäjä voi käyttää vain XML-tiedostossa määritettyjä sovelluksia. Jos yrität käyttää toista UWP- tai Classic-sovellusta, näet AppLocker-viestin:
This app has been blocked by your system administrator.
Voit tyhjentää ja poistaa käytöstä nykyisen Windows 11 -kioskitilan kokoonpanon suorittamalla seuraavat komennot:
$obj = Get-CimInstance -Namespace "rootcimv2mdmdmmap" -ClassName "MDM_AssignedAccess"
$obj.Configuration = $NULL
Set-CimInstance -CimInstance $obj
Lisäksi Unified Write Filter (UWF) voidaan määrittää suojaamaan Windowsin tiedostojärjestelmää muuttamiselta kioskitilassa.
