Windows 11 でのキオスク モードの構成 (単一または複数アプリ)

キオスクモードは、事前定義された (許可リストに登録された) アプリのみを全画面モードで実行するために使用される特別な Windows クライアント ロックダウン機能です。他のすべての Windows 機能はロックされており、ユーザーは使用できません。ユーザーは、未承認のアプリを実行したり、システム設定を変更したりすることはできません。このモードは通常、情報キオスク モードで動作するセルフサービス端末や公共のコンピュータで使用されます (プロモーション スライド ショーの表示、プロモーション ビデオの再生、会社の情報サイトへのアクセスなどに使用されます)。このステップバイステップ ガイドでは、Windows 11 デバイスをキオスク モードで実行するように構成する方法を示します。

Windows 11 には 2 つのキオスク モードがあります。

• シングルアプリキオスクモード– 特定の UWP アプリまたは Edge ブラウザーを全画面モードで自動的に起動するために使用されます。ユーザーはデスクトップに切り替えたり、他のアプリを開いたりすることはできません。
• マルチアプリキオスクモード– 管理者は、実行を許可するプログラムのリストを定義します。他のアプリケーションを起動したり、コンピューターの設定にアクセスしたりすることはできません。

既定では、インストールされている UWP アプリ (プレインストールされているか、Microsoft Store からインストールされているかに関係なく) のうち 1 つだけが Windows 11 キオスク モードで実行できます。 Windows 11 のキオスク モードは、設定メニュー：

1. に移動します設定->アカウント->他のユーザー
2. の下でキオスクセクション、クリック始めましょう。
3. キオスクモードでの自動ログイン用に作成する限定ユーザーアカウント名を指定します。
4. 次のステップは、キオスク モードで起動するアプリケーションを選択することです。インストールされている UWP アプリの 1 つ、または組み込みのクラシック アプリの一部のみを選択できます。 (Microsoft Edgeブラウザなど)。
5. Edge ブラウザはシングルサイト アクセス モードで起動できます (As a digit sign or interactive display) またはブラウザを使用したパブリック コンピュータ モード (As a public browser）。 2 番目のケースでは、キオスク ユーザーは任意の Web サイトを表示できます。
6. この例では、1 つの Web サイトのみにアクセスするようにキオスク モードを構成します。サイトの URL と、前のセッションをリセットするまでの非アクティブ期間を入力します (これにより、セッション データ、Cookie、およびブラウザ履歴が消去されます)。
7. 「次へ」→「完了」をクリックします。

コンピュータを再起動します。 Windows は、キオスク ユーザー アカウントを使用して自動的にサインインし、対象の Web サイトを全画面ブラウザ モードで開きます。このモードでは、Edge ブラウザの機能が制限されます。アドレス バーが表示されず、設定、ショートカット メニュー、ツールバー、ホットキーなどが使用できません。

ユーザーは、別のアプリケーションを起動したり、デスクトップにアクセスしたり、ブラウザーで別の Web サイトを開いたりすることはできません (ただし、Edge は、ユーザーがサイト上の外部リンクをたどることを制限しません)。

キオスクモードを終了するには、 を押します。CTRL+ALT+DELをクリックしてログイン画面に切り替え、通常のアカウントで Windows にサインインします。

ローカル管理者権限を持つアカウントを使用して、[設定] で設定を変更したり、キオスク モードを完全にオフにしたりできます。

さらに読む:Windows 10 で単一ファイルの名前を変更する 3 つの方法

UWP アプリは、Windows ストア アプリを使用してインストールすることも、APPX/MSIX ファイルを手動でダウンロードしてインストールすることもできます。

Windows 11 でのマルチアプリ キオスク モードの構成

Windows 11 では、ユーザーがキオスク モードで複数のアプリを実行できるようにすることができます。マルチアプリ キオスク モードの構成は少し複雑で、MDM (Intune) または PowerShell スクリプトの使用が必要になります。

Windows 11 22H2 および 23H2 のマルチアプリ キオスク モードを構成する PowerShell スクリプトの例については、GitHub リポジトリを確認してください。 (https://github.com/maxbakhub/winposh/blob/main/WindowsDesktopManagement/enable-multi-app-kiosk-mode-win11-mdm-bridge.ps1）。このスクリプトは、XML 形式で指定された Windows キオスク モード設定を適用します。

主要なパラメータ::

キオスク モードの割り当てられたアクセス構成 XML ファイルの詳細な構文と使用例について説明します。ここ。

この PowerShell スクリプトをコンピューターに保存します。この PowerShell スクリプトは、MDM Bridge WMI プロバイダーを介して設定を変更するため、LocalSystem 権限で実行する必要があります。 PsExec ツールを使用して、powershell.exe コンソールを SYSTEM として実行します。

Psexec.exe -i -s powershell.exe

現在のセッションで PowerShell スクリプトの実行を許可します。

Set-ExecutionPolicy -scope Process RemoteSigned

セットアップ スクリプトを実行します。

C:psenable-multi-app-kiosk-mode-win11-mdm-bridge.ps1

変更を適用するには、コンピューターを再起動します。次回マシンを起動すると、自動的に KioskUser0 としてログインします。 Windows がタブレット モードで起動し、指定したアプリのタイルが表示されます。

制限付きキオスク モード ユーザーは、XML ファイルで指定されたアプリケーションのみを実行できます。別の UWP アプリまたはクラシック アプリを実行しようとすると、AppLocker メッセージが表示されます。

This app has been blocked by your system administrator.

現在の Windows 11 キオスク モード構成をクリアして無効にするには、次のコマンドを実行します。

$obj = Get-CimInstance -Namespace "rootcimv2mdmdmmap" -ClassName "MDM_AssignedAccess"
$obj.Configuration = $NULL
Set-CimInstance -CimInstance $obj

さらに、キオスク モード中に Windows ファイル システムが変更されないように保護するように、統合書き込みフィルター (UWF) を構成できます。