Как настроить киоск windows

Настройка киоска с одним приложением на Windows 10/11

Относится к:

• Windows 10 Pro, Корпоративная и для образовательных учреждений
• Windows 11

Киоск с одним приложением использует функцию Назначенного доступа для запуска одного приложения над экраном блокировки. При впуске учетной записи киоска приложение запускается автоматически. Лицо, использующее киоск, не может ничего сделать на устройстве за пределами приложения киоска.

Чтобы включить режим киоска, необходимо включить управление учетной записью пользователя (UAC).

Режим киоска не поддерживается при удаленном подключении к рабочему столу. Пользователи киоска должны войти на физическое устройство, настроенное как киоск. Приложения, которые работают в режиме киоска, не могут использовать копирование и вклейку.

У вас есть несколько вариантов настройки киоска с одним приложением.

Локально, в Параметры: Настройка киоска (ранее именуемого Настройка назначенного доступа) в Параметры — это быстрый и простой способ настроить одно устройство в качестве киоска для локальной стандартной учетной записи пользователя. **** ****

Этот параметр поддерживает:

• Windows 10 Pro, Корпоративная и для образовательных учреждений
• Windows 11

PowerShell.Вы можете использовать Windows PowerShell для настройка киоска с одним приложением. Сначала необходимо создать учетную запись пользователя на устройстве и установить приложение-киоск для этой учетной записи.

Этот параметр поддерживает:

• Windows 10 Pro, Корпоративная и для образовательных учреждений
• Windows 11

Мастер киоска в Windows Configuration Designer: Windows Configuration Designer — это средство, которое создает пакет предварительной настройки. Пакет подготовка включает параметры конфигурации, которые можно применить к одному или более устройствам во время первого запуска (OOBE) или после окончания OOBE (время запуска). С помощью мастера киоска можно также создать учетную запись пользователя киоска, установить приложение киоска и настроить более полезные параметры.

Этот параметр поддерживает:

• Windows 10 Pro версии 1709+, Enterprise и образования
• Windows 11

Microsoft Intuneили другой поставщик управления мобильными устройствами . Для устройств, управляемых организацией, можно использовать MDM для настройки конфигурации киоска.

Этот параметр поддерживает:

• Windows 10 Pro версии 1709+, Enterprise и образования
• Windows 11

Вы также можете настроить учетную запись киоска и приложение для киоска одного приложения в XML в пакете подготовка с помощью профиля киоска.

Не забудьте проверить рекомендации по конфигурации перед настройкой киоска.

Настройка киоска в локальном Параметры

• Windows 10 Pro, Ent, Edu
• Windows 11

Тип учетной записи:

Вы можете использовать приложение Параметры, чтобы быстро настроить одно или несколько устройств в режиме терминала.

Если ваш киоск является локальным устройством, которое не управляется Active Directory или Azure Active Directory, существует параметр по умолчанию, который включает автоматическую регистрацию после перезапуска. Это означает, что при перезапуске устройства последний вошедший в систему пользователь будет входить в систему в автоматически. Если последним вошедшим в систему пользователем является учетная запись терминала, приложение терминала запускается автоматически после перезагрузки устройства.

Если вы хотите, чтобы учетная запись киоска автоматически вписались, а приложение киоска было запущено при перезапуске устройства, вам ничего не нужно делать.

Если вы не хотите, чтобы учетная запись киоска автоматически вписались при перезапуске устройства, перед настройкой устройства в качестве киоска необходимо изменить параметр по умолчанию. Вопишите в учетную запись, которую вы назначите в качестве учетной записи киоска. Откройте параметры Параметры приложения > **** > учетных записей. Установите параметр Use my sign-in, чтобы автоматически завершить настройку устройства **** после обновления или перезапуска. После изменения этого параметра можно применить конфигурацию терминала устройстве.

Windows 10 версии 1809+ / Windows 11

При создании киоска (также известного как **** назначен доступ) в Параметры для Windows клиента создается учетная запись пользователя киоска одновременно. Настройка назначенного доступа в параметрах ПК:

Откройте Параметры приложения > учетных записей. Выберите других пользователей или семейство и других пользователей.

Выберите Настройка киоска > назначенного доступа, а затем выберите Начало работы.

Введите имя новой учетной записи.

Если на устройстве уже есть локальные стандартные учетные записи пользователей, страница Create an account предложит выбрать существующую учетную запись.

Выберите приложение, которое будет работать при в записи киоска. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа. Если вы Microsoft Edge в качестве приложения-киоска, настройте следующие параметры:

• Следует ли Microsoft Edge веб-сайт полноэкранный (цифровой знак) или с некоторыми доступными средствами управления браузером (общедоступный браузер)
• Какой URL-адрес должен отображаться при вике учетных записей киоска
• Когда Microsoft Edge следует перезапустить после периода бездействия (если вы выбрали для запуска в качестве общего браузера)

Нажмите Закрыть.

Чтобы удалить назначенный доступ, выберите плитку учетной записи на странице Настройка киоска и выберите киоск Remove.

Windows 10 версии 1803 и более ранней версии

При настройках киоска (также известного как **** назначен доступ) в Параметры версии 1803 Windows 10 версии 1803 и ранее необходимо выбрать существующую локализованную учетную запись пользователя. Узнайте, как создать локальную учетную запись обычного пользователя.

Настройка ограниченного доступа в параметрах компьютера

Перейдите к > запуску Параметры > учетных > записей Других людей.

Выберите Настройка назначенного доступа.

Выберите учетную запись.

Выберите приложение. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа.

Закройте Параметры — ваши решения будут сохранены автоматически и будут применены при следующем вписыве учетной записи пользователя.

Для отмены ограниченного доступа выберите Выключить ограниченный доступ и выйти из выбранной учетной записи.

Настройка киоска с помощью Windows PowerShell

• Windows 10 Pro, Ent, Edu
• Windows 11

Тип учетной записи:

Вы можете использовать любой из следующих командлетов PowerShell для настройки ограниченного доступа на нескольких устройствах.

Перед запуском cmdlet:

1. Вход в качестве администратора.
2. Создание учетной записи пользователя для назначенного доступа.
3. Вход в качестве учетной записи назначенного пользователя Access.
4. Установите универсальное приложение Windows, которое следует назначенной инструкции по доступу или над инструкциями по блокировке.
5. Выпишитесь в качестве учетной записи назначенного пользователя Access.
6. Вход в качестве администратора.

Чтобы открыть PowerShell Windows клиенте, поиск PowerShell и найти Windows PowerShell настольного приложения в результатах. Запустите PowerShell от имени администратора.

Чтобы настроить назначенный доступ с помощью, учетная запись пользователя, которую вы вводите для назначенного доступа, должна быть вписана -AppName по крайней мере один раз.

Чтобы удалить назначенный доступ с помощью PowerShell, запустите следующий cmdlet:

Настройка киоска с помощью мастера киоска в Windows Configuration Designer

• UWP
• Windows настольного приложения

• Windows 10 Pro версии 1709+ только для UWP
• Windows 10 Ent, Edu для UWP и Windows настольных приложений
• Windows 11

Тип учетной записи:

• Локальный обычный пользователь
• Active Directory

Когда Exchange active Sync (EAS) ограничения паролей активны на устройстве, функция автологона не работает. Это поведение реализовано намеренно. Дополнительные сведения см. в дополнительных сведениях о том, как включить автоматический логотип в Windows.

При использовании **** мастера устройств киоска provision в Windows Configuration Designer можно настроить киоск для запуска приложения universal Windows или Windows настольного приложения.

Установите конструктор конфигураций Windows, затем откройте его и выберите Подготовка устройств в режиме терминала. После того как вы назовите проект и выберите Далее, настройте следующие параметры:

Включить установку устройства:

Если вы хотите включить установку устройства, выберите Настройка устройстваи настройка следующих параметров:

• Имя устройства. Требуется. Введите уникальное 15-символьное имя для устройства. Можно использовать переменные, чтобы добавить в имя уникальные символы, такие как Contoso-%SERIAL% и Contoso-%RAND:5% .
• Ввод ключапродукта. Необязательный. Выберите файл лицензии для Windows клиента в другое издание. Дополнительные сведения см. в разрешенных обновлениях.
• Настройка устройств дляобщего использования. Этот параметр Windows клиента для общих сценариев использования и не является необходимым для сценария киоска. Установите это значение значение «Нет», которое может быть по умолчанию.
• Удаление предварительно установленного программногообеспечения. Необязательный. Выберите Да, если необходимо удалить предустановленное программное обеспечение.

Если вы хотите включить настройку сети, выберите Настройка сетии настройка следующих параметров:

• Настройка сети. Чтобы включить беспроводное подключение, выберите On.
• Сетевой SSID. Введите идентификатор набора служб (SSID) сети.
• Тип сети:Выберите Open или WPA2-Personal. Если вы выбрали WPA2-Personal, введите пароль для беспроводной сети.

Включить управление учетной записью:

Если вы хотите включить управление учетной записью, выберите управлениеучетной записью и настройте следующие параметры:

Управление учетными записями организациии школы. Выберите, как зарегистрированы устройства. Параметры:

Active Directory. Введите учетные данные для учетной записи пользователя с наименьшими привилегиями, чтобы присоединиться к устройству в домене.

Azure Active Directory: Прежде чем использовать мастер Windows configuration Designer для настройки массовой регистрации Azure AD,настройте azure AD присоединиться к организации. В клиенте Azure AD максимальное число устройств на каждого пользователя определяет, сколько раз можно использовать основной маркер в мастере. ****

Если вы выберете этот параметр, введите удобное имя для маркера массы, который вы получаете с помощью мастера. Установите дату истечения срока действия маркера. Максимум 180 дней с даты получения маркера. Выберите маркер Get bulk. Введитеучетную запись, которая имеет разрешения на вступление устройства в Azure AD, а затем пароль. Выберите Accept, чтобы Windows конструктору конфигурации необходимые разрешения.

Чтобы настроить регистрацию Azure AD Windows на Windows клиенте, необходимо выполнить Windows конфигурации с помощью любого мастера.

Локальный администратор. Если вы выберете этот параметр, введите имя пользователя и пароль. Если вы создаете локальную учетную запись в пакете подготовки, необходимо изменять пароль с помощью приложения Параметры один раз в каждые 42 дня. Если пароль не изменен в течение этого периода, учетная запись может быть заблокирована и не сможет войти.



Чтобы добавить приложения на устройства, выберите Добавить приложения. Вы можете установить несколько приложений в пакете подготовка, в том числе Windows настольных приложений (Win32) и универсальных приложений Windows платформы (UWP). Параметры этого шага зависят от выбранного приложения. Для получения справочных сведений по параметрам см.раздел Подготовка компьютеров с приложениями.

Если вы выберите кнопку плюс для добавления приложения, необходимо ввести приложение для проверки пакета подготовка. Если по ошибке выберите кнопку плюс, то:

1. В пути установки выберителюбой исполняемый файл.
2. Когда показано кнопку Отмена, выберите ее.

Эти действия позволит выполнить пакет подготовка без добавления приложения.



Чтобы добавить сертификат на устройства, выберите Добавить сертификатыи настроить следующие параметры:

• Имя сертификата. Введите имя сертификата.
• Путь сертификата. Просмотрите и выберите сертификат, который необходимо добавить.

Настройка учетной записи киоска и приложения режима киоска:



Чтобы добавить учетную запись, которая запускает приложение и выберите тип приложения, выберите Настройкаучетной записи киоска и приложения и настроить следующие параметры:

• Создайте локализованнуюстандартную учетную запись пользователя для запуска приложения режима киоска: Выберите Да для создания локальной стандартной учетной записи пользователя и введите имя пользователя и пароль. Эта учетная запись пользователя запускает приложение. Если вы выберите Нет, убедитесь, что у вас есть существующая учетная запись пользователя для запуска приложения-киоска.
• Автозаписка. Выберите Да, чтобы автоматически войти в учетную запись, когда устройство запускается. Нет автоматически не включит в учетную запись. Если после применения пакета предварительной регистрации имеются проблемы с автоматическим входом, проверьте журналы просмотра событий для автозарегистра Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational ().
• Настройка приложения режима киоска. Введите имя пользователя учетной записи, которая будет запускать приложение режима киоска. В типе приложениявыберите тип приложения для запуска. Параметры:
  • Windows настольного приложения. Введите путь или имя файла. Если путь файла находится в переменной среды PATH, можно использовать имя файла. В противном случае необходим полный путь.
  • Универсальное Windows: Введите AUMID.

Настройка общих параметров киоска:



Чтобы настроить режим планшета, настройте экраны приветствия и отключения, **** а также установите параметры питания, выберите параметры настройки обычных киосков и настройте следующие параметры:

• Настройка режима планшета
• Настройка пользовательского интерфейса
• Настройка параметров питания



Чтобы завершить мастер, выберите Finishи настройте следующий параметр:

• Защитите пакет: выберите да, чтобы пароль защитил пакет предварительной информации. При применении пакета подготовка к устройству необходимо ввести этот пароль.

Если вы хотите использовать расширенный редактор в Windows Configuration Designer,укажите учетную запись пользователя и приложение (AUMID) в параметрах Runtime > AssignedAccess AssignedAccessSettings > ****

При создании пакета подготовки вы можете включить конфиденциальную информацию в файлы проекта и в файл пакета подготовки (PPKG). Несмотря на то что у вас есть возможность шифрования PPKG-файла, файлы проекта не шифруются. Файлы проекта следует хранить в надежном месте, если они больше не требуются, их необходимо удалять.

Настройка киоска или цифрового знака с помощью Microsoft Intune или другой службы MDM

• Windows 10 Pro версии 1709+, Ent, Edu
• Windows 11

Тип учетной записи:

Microsoft Intune и другие службы MDM позволяют настроить конфигурацию терминала с помощью поставщика служб конфигурации AssignedAccess (CSP). Назначен доступ имеет KioskModeApp параметр. В этом параметре введите имя учетной записи пользователя и AUMID для запуска приложения KioskModeApp в режиме киоска.

Узел ShellLauncher добавлен в CSP AssignedAccess.

Чтобы настроить киоск в Microsoft Intune, см. Windows параметры Windows Holographic for Business устройства для запуска в качестве выделенного киоска с помощью Intune. Инструкции по другим службам MDM см. в документации вашего поставщика.

Выход из режима ограниченного доступа

Чтобы выйти из приложения ограниченного доступа (режим терминала), нажмите клавиши Ctrl + Alt + Del, а затем войдите под другой учетной записью. При нажатии клавиш CTRL+ALT+DEL для выхода из режима ограниченного доступа приложение терминала закроется автоматически. Если вы снова вписались в качестве назначенной учетной записи доступа или ждете вход в расписку экрана, приложение киоска снова запустит. Пользователь с ограниченным доступом будет оставаться в системе до тех пор, пока пользователь с правами администратора не откроет меню Диспетчер задач > Пользователи и не выполнит выход для этой учетной записи пользователя.

Если нажать клавиши Ctrl + Alt + Del и не войти в другую учетную запись, то после заданного промежутка времени режим ограниченного доступа будет возобновлен. Время по умолчанию — 30 секунд, но его можно изменить в следующем разделе реестра.

Чтобы изменить время возобновления режима ограниченного доступа по умолчанию, добавьте значение IdleTimeOut (DWORD) и укажите время в миллисекундах в шестнадцатеричной системе.

Источник

Читайте также:  Как настроить калькулятор cayina