Configurer le mode kiosque sur Windows 11 (application unique ou multi-application)

Mode kiosqueest une fonctionnalité spéciale de verrouillage du client Windows utilisée pour exécuter uniquement les applications prédéfinies (listées autorisées) en mode plein écran. Toutes les autres fonctionnalités Windows sont verrouillées et indisponibles pour les utilisateurs. L'utilisateur ne peut pas exécuter d'applications non approuvées ni modifier les paramètres du système. Ce mode est généralement utilisé dans les bornes libre-service et les ordinateurs publics fonctionnant en mode kiosque d’information (permettent d’afficher des diaporamas promotionnels, de visionner des vidéos promotionnelles, d’accéder au site d’information de l’entreprise, etc.). Ce guide étape par étape montre comment configurer un appareil Windows 11 pour qu'il s'exécute en mode kiosque.

Il existe deux modes kiosque dans Windows 11 :

• Mode kiosque à application unique– utilisé pour lancer automatiquement une application UWP spécifique ou le navigateur Edge en mode plein écran. L'utilisateur ne peut pas basculer vers le bureau ni ouvrir une autre application.
• Mode kiosque multi-applications– l'administrateur définit une liste de programmes autorisés à s'exécuter. Il n’est pas disponible pour démarrer d’autres applications ou accéder aux paramètres de l’ordinateur.

Par défaut, une seule des applications UWP installées (qu'elles soient préinstallées ou installées à partir du Microsoft Store) peuvent s'exécuter en mode Kiosque Windows 11. Le mode kiosque dans Windows 11 est activé à partir duParamètresmenu:

1. Accédez àParamètres->Comptes->Autres utilisateurs
2. Sous leKiosquesection, cliquez surCommencer.
3. Spécifiez le nom du compte utilisateur limité à créer pour la connexion automatique en mode Kiosque.
4. L'étape suivante consiste à sélectionner l'application à lancer en mode Kiosque. Il est uniquement possible de sélectionner l'une des applications UWP installées ou certaines des applications classiques intégrées. (comme le navigateur Microsoft Edge).
5. Le navigateur Edge peut être lancé en mode d'accès mono-site (As a digit sign or interactive display) ou en mode ordinateur public avec un navigateur (As a public browser). Dans le second cas, l’utilisateur du kiosque peut consulter n’importe quel site Web.
6. Dans cet exemple, nous allons configurer le mode Kiosque pour accéder à un seul site Web. Saisissez l'URL du site et la période d'inactivité après laquelle la session précédente doit être réinitialisée (ce qui efface les données de session, les cookies et l'historique du navigateur).
7. Cliquez sur Suivant -> Terminer.

Redémarrez l'ordinateur. Windows se connectera automatiquement avec un compte utilisateur kiosque et ouvrira le site Web cible en mode navigateur plein écran. La fonctionnalité du navigateur Edge est limitée dans ce mode : la barre d'adresse est manquante, les paramètres, les menus contextuels, la barre d'outils, les raccourcis clavier, etc. ne sont pas disponibles.

L'utilisateur ne peut pas lancer une autre application, accéder au bureau ou ouvrir un autre site Web dans le navigateur (cependant, Edge n'empêche pas l'utilisateur de suivre des liens externes sur le site.).

Pour quitter le mode Kiosque, appuyez surCTRL+ALT+DELpour passer à l'écran de connexion et connectez-vous à Windows avec votre compte normal.

Vous pouvez modifier les paramètres ou désactiver complètement le mode Kiosque dans Paramètres à l'aide d'un compte disposant des privilèges d'administrateur local.

Les applications UWP peuvent être installées à l'aide de l'application Windows Store ou vous pouvez télécharger et installer les fichiers APPX/MSIX manuellement.

Configuration du mode kiosque multi-applications sur Windows 11

Sous Windows 11, vous pouvez permettre aux utilisateurs d’exécuter plusieurs applications en mode Kiosque. Le mode Kiosque multi-applications est un peu plus complexe à configurer et implique l'utilisation de scripts MDM (Intune) ou PowerShell.

Consultez notre référentiel GitHub pour un exemple de script PowerShell qui configure le mode Kiosque multi-applications pour Windows 11 22H2 et 23H2. (https://github.com/maxbakhub/winposh/blob/main/WindowsDesktopManagement/enable-multi-app-kiosk-mode-win11-mdm-bridge.ps1). Ce script applique les paramètres du mode kiosque Windows spécifiés au format XML.

Paramètres clés : :

La syntaxe détaillée du fichier XML de configuration des accès attribués pour le mode Kiosque et des exemples d'utilisation sont décrits.ici.

Enregistrez ce script PowerShell sur votre ordinateur. Ce script PowerShell modifie les paramètres via le fournisseur WMI MDM Bridge et doit être exécuté avec les autorisations LocalSystem. Exécutez la console powershell.exe en tant que SYSTEM à l'aide de l'outil PsExec :

Psexec.exe -i -s powershell.exe

Autoriser l'exécution des scripts PowerShell dans la session en cours :

Set-ExecutionPolicy -scope Process RemoteSigned

Exécutez le script d'installation :

C:psenable-multi-app-kiosk-mode-win11-mdm-bridge.ps1

Pour appliquer les modifications, redémarrez l'ordinateur. Au prochain démarrage de la machine, vous serez automatiquement connecté en tant que KioskUser0. Windows démarre en mode tablette et affiche des vignettes pour les applications que vous spécifiez.

L'utilisateur en mode kiosque restreint peut uniquement exécuter les applications spécifiées dans le fichier XML. Si vous essayez d'exécuter une autre application UWP ou Classic, vous verrez un message AppLocker :

This app has been blocked by your system administrator.

Apprendre encore plus:3 façons de renommer un seul fichier dans Windows 10

Pour effacer et désactiver la configuration actuelle du mode kiosque de Windows 11, exécutez les commandes suivantes :

$obj = Get-CimInstance -Namespace "rootcimv2mdmdmmap" -ClassName "MDM_AssignedAccess"
$obj.Configuration = $NULL
Set-CimInstance -CimInstance $obj

De plus, le filtre d'écriture unifié (UWF) peut être configuré pour protéger le système de fichiers Windows contre toute modification en mode kiosque.