Программа киоск для windows

KioskBrowser — бесплатный браузер для киосков с большой кириллической клавиатурой

Киоск — это компьютер с открытым на весь экран браузером.

Банкоматы, терминалы оплаты, информационные киоски, рекламные панели — всё это компьютеры с браузером во весь экран. И когда вам надо сделать что-то подобное, возникает вопрос какой браузер поставить на киоск.

Те, кто пытались использовать универсальные браузеры в режиме киоска, скорее всего столкнутся с проблемами:

• добавление виртуальной клавиатуры без Ctrl и Alt;
• клавиши на виртуальной клавиатуре должны быть большими;
• не должно быть проблем с раскладками;
• PDF должен открываться, но не должен скачиваться;
• запрет скачивания файлов;
• кнопки возврата и домашней страницы;
• стирание сессии по таймауту неактивности;

Если перевести в режим киоска обычный браузер (Chrome, Firefox), добавив ему плагинов, все перечисленные проблемы разом с помощью плагинов решить не получится и надо ориентироваться на специализированный браузер.

Из специализированных браузеров есть платные отечественные, есть иностранные бесплатные и платные, есть даже специализированный дистрибутив Portues Kiosk (он без кириллической клавиатуры), но среди бесплатных выбирать в России долго было не из чего, пока не появился KioskBrowser.

KioskBrowser умеет все вышеперечисленное и дополнительно удаленное управление, защиту от выгорания экрана, блокировку печати PDF, большую полосу прокрутки и настраиваемый внешний вид.

Как это сделано

Браузер сделан на NW.js, а значит используется движок из Chromium. Панель управления и клавиатура написаны на HTML5.

Когда человек перемещает фокус на элемент input или textarea в webview, происходит открытие клавиатуры и ввод с клавиатуры инжектируется в webview и меняет значение выделенного элемента.

Основной функционал также работает через перехват событий webview, функционал NW.js или инъекцию кода в webview.

Выбор NW.js не принципиален, похожее можно сделать и на Electron.

Функционал

Опишу некоторый функционал KioskBrowser, а после установку и настройку.

Вся настройка осуществляется через единственный файл .KioskBrowser/config.js, который находится в домашней директории пользователя (%userprofile%/.KioskBrowser/config.js в Windows и

/.KioskBrowser/config.js в Linux). В файле задается переменная config, которая и содержит в виде JS-объекта все настройки.

Клавиатура

Один из досадных недостатков использования универсальных браузеров в режиме киоска — это как сделать виртуальную клавиатуру с кириллицей. Виртуальная клавиатура Windows 10 позволяет переключать окна (т.к. имеет клавиши Ctrl, Alt, Del). Есть плагин в браузер встраивающий виртуальную клавиатуру через JS, но эта гугловая открытая клавиатура слишком маленькая, попадать на ее клавиши пальцами сложно.

KioskBrowser имеет собственную виртуальную клавиатуру, включенную по умолчанию и переключающуюся между кириллицей и латиницей.

Стилизация

Обычно браузерам для киосков нужна кнопка «назад» и кнопка «домой», а размещаются они на панели управления браузером. В данном случае панель сверху, имеет настраиваемое заглавие и может менять свой цвет или можно полностью панель скрыть (например для рекламных щитов).

За это в config.js отвечают параметры: title, chromeColor, textColor, gui.isHeaderHidden, gui.isBackHidden, gui.isHomeHidden.

Также бывает из-за неточной юстировки экрана надо увеличить ширину полосы прокрутки, чтобы в полосу прокрутки было проще попасть, сделать это можно через параметр gui.scrollbarWidth.

Печать

В некоторых случаях в киосках надо запрещать печать, в некоторых автоматически печатать документы на предопределенном принтере (чтобы не выводить окно выбора принтера и печати в файл).

Здесь KioskBrowser не имеет функций по автоматической печати на заранее выбранном принтере (у автора не возникало нужды в этом), но зато при просмотре PDF-файла, открытого через плагин Chrome, можно скрыть кнопку печати через параметр isPrinterBlocked, тогда PDF можно на киоске смотреть, но нельзя распечатать.

Adobe Flash

Сейчас Adobe Flash на новых киосках не используют, но если у вас он от старых разработок остался, то KioskBrowser сможет Flash-контент воспроизвести не задавая лишних вопросов как в Chrome. Сам браузер не имеет в себе встроенный Flash Player, но в Windows подхватит установленный стандартным установщиком. Если вы не хотите, чтобы браузер запускал Flash-содержимое, удалите плагин Adobe Flash средствами системы. Под Linux нахождение плагина Adobe Flash может не работать.

Удаленный контроль

Бывает возникает ситуация, что на киоске надо удаленно открыть какой-то URL. В KioskBrowser для этого встроен веб-сервер и отправив специальный запрос с URL сайта он откроется в браузере.

Кроме того, этот способ можно использовать при интеграции браузера с внешним оборудованием, например RFID-считывателями (об этом ниже).

Веб-сервер по умолчанию выключен и чтобы можно было отправлять команды, надо его включить.

Пример конфигурации config.js:

Теперь можно удаленно задавать (открывать) новый URL в браузере. Для этого надо отправить запрос на необходимый порт:

Здесь secret — опциональный параметр. Чтобы веб-сервер в браузере работал не только на 127.0.0.1, введите нужный IP-адрес в httpServer.hostname.

Интеграция

Веб-сервер можно использовать для интеграции со сторонним железом в браузер. Например для интеграции с RFID-считывателями.

В случае с RFID обычно что надо сделать? надо по коду RFID показать пользователю какую-то веб-страницу, на которой пользователя по коду в RFID авторизует и что-то предложит сделать. Тогда можно создать сайт https://example.com?rfid=XXXXXX, где вместо XXXXXX передавать код RFID и делать что-нибудь полезное.

Дальше для RFID пишется программа чтения кодов из считывателя и когда приходит новый код делается запрос на встроенный в KioskBrowser веб-сервер на подобие:

Защита от выгорания пикселей

Для специализированного под киоски железа защита от выгорания обычно не нужна (экраны не выгорают), а вот если у вас обычные телевизоры, моноблоки или мониторы, то стоит иметь включенную защиту.

Защиты две: есть черная рамка с отступами, которая двигается по экрану на 1 пиксель и за счет этого предотвращается выгорание. Минус — теряется часть места, но этим местом можно управлять antiBornPixels.padding. Эта защита включена по умолчанию.

Вторая защита — бегающий по экрану «черный пиксель», который появляется в случайных местах экрана через antiBornPixels.flickerPixelInterval. Но «бегающий пиксель» заставляет через заданный интервал перерисовывать экран, что создает довольно большую нагрузку на видеокарту, причем чем меньше интервал, тем больше нагрузка. Опыт показывает, что смещение отступами вполне хватает для предотвращения выгорания и «бегающий пиксель» не нужен, поэтому по умолчанию он выключен (antiBornPixels.flickerPixelInterval = 0).

Ограничения

Браузер не имеет встроенного кодека H.264 по лицензионным причинам. Под Windows 10 можно попробовать поставить кодек из Microsoft Store и он может подхватиться браузером (а может нет). Видео в VP9, AV1 будет работать.

Windows 10 Pro имеет режим запуска приложения в режиме киоска (без Explorer), но работать будет он только для файлов из Microsoft Store. Чтобы запускать exe-файл, нужна Windows IoT. Увы, опубликовать KioskBrowser в Microsoft Store не удалось т.к. политика Microsoft запрещает приложения, имеющие собственный браузерный движок (разрешено использовать только встроенный в Windows ms-webview на базе первого Edge).

Впрочем браузер умеет сам выводиться поверх всех окон в полноэкранном режиме, поэтому если у вас не Windows IoT, добавьте браузер в автозагрузку и он перекроет собой остальные окна.

Еще одно ограничение: логотип в правом верхнем углу не скрывается отдельно, его можно скрыть только со всей панелью управления браузером.

Установка

Установить KioskBrowser можно на Windows 7+ или современный Linux с архитектурой x86/x86_64. ОЗУ: 2-4ГБ, на 1ГБ ОЗУ тоже работать будет, но впритык.

Установка не автоматизирована, перед началом надо создать пользователя с ограниченными правами и автовходом, для чего есть множество статей. Если вам нужен отечественный браузер на отечественной ОС бесплатно, можно установить KioskBrowser на Calculate Linux и по инструкции настроить Linux для работы киоском. Для Windows 10 лучше использовать Windows 10 IoT т.к. там есть возможность указать какую программу запускать вместо Explorer в режиме киоска.

Установка в Windows

Под гостевым пользователем скачайте дистрибутив под архитектуру x86 и установите через установщик.

Создайте папку для хранения конфигурации %userprofile%/.KioskBrowser

Создайте текстовый конфигурационный файл по пути %userprofile%/.KioskBrowser/config.js в UTF-8.

Добавьте в файл следующие строки, заменив homeUrl на ваш:

Вся настройка браузера осуществляется через этот файл конфигурации.

Попробуйте запустить браузер, но учтите, что для выключения браузера потребуется аппаратная клавиатура.

Установка в Linux

Войдите под гостевым пользователем и создайте папку для размещения дистрибутива (в примере /opt/KioskBrowser):

Источник

Kiosk Software 2.8.3

Описание

СКАЧАТЬ ( 62,45 Мб)

Скриншоты (16)

Статистика

Отзывы (0)

Kiosk Software — программа для блокировки вашего публичного компьютера. Обеспечивает безопасный доступ к вашему сайту или приложению.

Простой в использовании продукт, экономит время и деньги, а также обеспечивает защиту ваших контент-киосков. Программа предотвращает взлом за счет ограничения доступа к системе, дискам, папкам или программам в зависимости от ваших настроек. Блокирует системные клавиши, такие как Ctrl+Alt+Del и заменяет системную оболочку для максимальной защиты.

• Безопасный браузер удаляет стандартные меню браузера, блокирует загрузку файлов и всплывающие окна, ограничивает доступ к указанным URL-адресам, блокирует нежелательный контент и веб-сайты. С ним вам доступна настройка тем стартовых страниц с многоязычной поддержкой, а также виртуальная клавиатура для поддержки сенсорного экрана.
• Приложения Internet Kiosk Software, Secure Browser и Digital Signage превратят ваш компьютер в контент-киоск самообслуживания.
• Модуль Payment Station поможет вам принимать платежи ваших клиентов используя считыватели кредитных карт, монето- и купюроприемники.
• Интеграция с WiFi HotSpot позволяет предоставлять доступ к WiFi-сетям. Использование вашего сайта, приложения или доступ к интернету могут быть платными или бесплатными услугами. Это увеличит ваш доход и качество услуг при использовании одного и того же аппаратного обеспечения. Экономьте на пропускной способности и повысьте безопасность путем отключения загрузки файлов, всплывающих окон, Java, ActiveX и скриптов.
• Комбинируйте видео, изображения, веб-страницы и флэш-анимации в уведомлениях и объявлениях. Выберите один из доступных форматов разделения экрана на 2, 3 или 4 части с разной конфигурацией и содержанием.
• Обслуживание и поддержка системы осуществляются без необходимости посещать объект. Используйте удаленный доступ для настройки приложений, устранения неполадок, выполнения обновлений, поддержки пользователей и мониторинга подозрительных действий.

Отзывов о программе Kiosk Software 2.8.3 пока нет, можете добавить.

Советуем обратить внимание

Встроенный поиск поможет вам найти любой файл. Встроенный проигрыватель покажет вам видео не дожидаясь загрузки. Каталог поможет выбрать из миллона программ, игр, фильмов именно то, что вам необходимо.

Источник

Настройка режима терминала с одним приложением Set up a single-app kiosk

Область применения Applies to

• Windows10 Pro, предприятие и образовательные учреждения Windows10 Pro, Enterprise, and Education

Корзина закачек ( 0 ) Избранные ()

Категории Windows Android macOS iOS

Одноприложениеное киоск использует назначенный компонент доступа для запуска одного приложения над окном блокировки экрана. A single-app kiosk uses the Assigned Access feature to run a single app above the lockscreen. При входе в учетную запись терминала приложение запускается автоматически. When the kiosk account signs in, the app is launched automatically. Человек, использующий киоск, не может сделать что-либо на устройстве за пределами приложения киоска. The person using the kiosk cannot do anything on the device outside of the kiosk app.

Чтобы включить режим киоска, необходимо включить контроль учетных записей пользователей . User account control (UAC) must be turned on to enable kiosk mode.

Режим киоска не поддерживается через подключение к удаленному рабочему столу. Kiosk mode is not supported over a remote desktop connection. Пользователи киосков должны войти на физическом устройстве, которое настроено как киоск. Your kiosk users must sign in on the physical device that is set up as a kiosk. Приложения, работающие в режиме киоска, не могут использовать копирование и вставку. Apps that run in kiosk mode cannot use copy and paste.

У вас есть несколько вариантов настройки киоска отдельного приложения. You have several options for configuring your single-app kiosk.

Вы также можете настроить учетную запись киоска и приложение для одностороннего приложения в XML в пакете подготовки с помощью профиля киоска. You can also configure a kiosk account and app for single-app kiosk within XML in a provisioning package by using a kiosk profile.

Обязательно ознакомьтесь с рекомендациями по конфигурации перед настройкой терминала. Be sure to check the configuration recommendations before you set up your kiosk.

Настройка киоска в локальных параметрах Set up a kiosk in local Settings

Тип приложения: UWP App type: UWP

Выпуск ОС: Windows 10 Pro, Ent, Edu OS edition: Windows 10 Pro, Ent, Edu

Тип учетной записи: локальный обычный пользователь Account type: Local standard user

Вы можете использовать приложение Параметры, чтобы быстро настроить одно или несколько устройств в режиме терминала. You can use Settings to quickly configure one or a few devices as a kiosk.

Если в качестве терминала используется локальное устройство, которое не находится под управлением Active Directory или Azure Active Directory, существует параметр по умолчанию, обеспечивающий автоматический вход в систему после перезагрузки. When your kiosk is a local device that is not managed by Active Directory or Azure Active Directory, there is a default setting that enables automatic sign-in after a restart. Это означает, что при перезапуске устройства последний вошедший в систему пользователь будет входить в систему в автоматически. That means that when the device restarts, the last signed-in user will be signed in automatically. Если последним вошедшим в систему пользователем является учетная запись терминала, приложение терминала запускается автоматически после перезагрузки устройства. If the last signed-in user is the kiosk account, the kiosk app will be launched automatically after the device restarts.

Если после перезагрузки устройства требуется автоматический вход в систему для учетной записи терминала и запуск приложения для терминала, вам ничего не нужно делать. If you want the kiosk account signed in automatically and the kiosk app launched when the device restarts, there is nothing you need to do.

Если вы не хотите, чтобы при перезапуске устройства выполнялся автоматический вход в систему для учетной записи терминала, необходимо изменить параметр по умолчанию, прежде чем настраивать устройство в режиме терминала. If you do not want the kiosk account signed in automatically when the device restarts, you must change the default setting before you configure the device as a kiosk. Войдите в систему под учетной записью, которую вы назначите учетной записью терминала, перейдите в раздел Параметры > Учетные записи > Параметры входаи переведите переключатель Использовать мои сведения для входа, чтобы автоматически завершить настройку устройства после обновления в положение Откл.. Sign in with the account that you will assign as the kiosk account, go to Settings > Accounts > Sign-in options, and toggle the Use my sign-in info to automatically finish setting up my device after an update or restart setting to Off. После изменения этого параметра можно применить конфигурацию терминала устройстве. After you change the setting, you can apply the kiosk configuration to the device.

Инструкции для Windows 10 версии 1809 Instructions for Windows 10, version 1809

Когда вы настраиваете в параметрах Windows 10 (версия 1809) киоск ( назначенный Access), вы создаете учетную запись пользователя киоска одновременно. When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1809, you create the kiosk user account at the same time.

Настройка ограниченного доступа в параметрах компьютера To set up assigned access in PC settings

Нажмите Пуск > Параметры > Учетные записи > Другие пользователи. Go to Start > Settings > Accounts > Other users.

Выберите пункт настройка > назначенный доступ, а затем нажмите кнопку Начало работы. Select Set up a kiosk > Assigned access, and then select Get started.

Введите имя для новой учетной записи. Enter a name for the new account.

Если на устройстве уже есть локальные стандартные учетные записи пользователей, на странице Создание учетной записи появится возможность выбрать существующую учетную запись. If there are any local standard user accounts on the device already, the Create an account page will offer the option to Choose an existing account.

Выберите приложение, которое будет выполняться при входе в учетную запись терминала. Choose the app that will run when the kiosk account signs in. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора. Only apps that can run above the lock screen will be available in the list of apps to choose from. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа. For more information, see Guidelines for choosing an app for assigned access. Если вы выбрали Microsoft Edge в качестве приложения с киоском, настройте следующие параметры: If you select Microsoft Edge as the kiosk app, you configure the following options:

• Должен ли Microsoft Edge отображать ваш веб-сайт на весь экран (цифровой знак) или в некоторых доступных элементах управления браузера (общедоступный браузер) Whether Microsoft Edge should display your website full-screen (digital sign) or with some browser controls available (public browser)
• Какой URL-адрес должен отображаться при входе в учетную запись терминала Which URL should be displayed when the kiosk accounts signs in
• Когда Microsoft Edge необходимо перезапустить после определенного периода бездействия (если вы выбрали запуск в качестве общедоступного браузера) When Microsoft Edge should restart after a period of inactivity (if you select to run as a public browser)

Нажмите Закрыть. Select Close.

Чтобы удалить назначенный доступ, выберите плитку учетной записи на странице Настройка киоска , а затем нажмите кнопку Удалить киоск. To remove assigned access, select the account tile on the Set up a kiosk page, and then select Remove kiosk.

Инструкции для Windows 10 версии 1803 и более ранних версий Instructions for Windows 10, version 1803 and earlier

Когда вы настраиваете в параметрах Windows 10 assigned accessверсию 1803 и более ранней, вы должны выбрать существующую локальную учетную запись обычного пользователя. When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1803 and earlier, you must select an existing local standard user account. Узнайте, как создать локальную учетную запись обычного пользователя. Learn how to create a local standard user account.

Настройка ограниченного доступа в параметрах компьютера To set up assigned access in PC settings

Нажмите Пуск > Параметры > Учетные записи > Другие пользователи. Go to Start > Settings > Accounts > Other people.

Нажмите кнопку настроить доступ. Select Set up assigned access.

Выберите учетную запись. Choose an account.

Выберите приложение. Choose an app. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора. Only apps that can run above the lock screen will be available in the list of apps to choose from. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа. For more information, see Guidelines for choosing an app for assigned access.

Закройте окно Параметры — выбранные параметры сохраняются автоматически и будут применены при следующем входе пользователя в систему. Close Settings – your choices are saved automatically, and will be applied the next time that user account logs on.

Для отмены ограниченного доступа выберите Выключить ограниченный доступ и выйти из выбранной учетной записи. To remove assigned access, choose Turn off assigned access and sign out of the selected account.

Настройка киоска с помощью Windows PowerShell Set up a kiosk using Windows PowerShell

Тип приложения: UWP App type: UWP

Выпуск ОС: Windows 10 Pro, Ent, Edu OS edition: Windows 10 Pro, Ent, Edu

Тип учетной записи: локальный обычный пользователь Account type: Local standard user

Вы можете использовать любой из следующих командлетов PowerShell для настройки ограниченного доступа на нескольких устройствах. You can use any of the following PowerShell cmdlets to set up assigned access on multiple devices.

Перед запуском командлета: Before you run the cmdlet:

1. Войдите в систему как администратор. Log in as administrator.
2. Создайте учетную запись пользователя с ограниченным доступом. Create the user account for Assigned Access.
3. Войдите в учетную запись пользователя, которому назначен доступ. Log in as the Assigned Access user account.
4. Установите универсальное приложение для Windows, которое следует за назначенным доступом/над положениями о блокировке. Install the Universal Windows app that follows the assigned access/above the lock guidelines.
5. Выйдите из учетной записи пользователя, которому назначен доступ. Log out as the Assigned Access user account.
6. Войдите в систему как администратор. Log in as administrator.

Чтобы открыть PowerShell в Windows 10, выполните поиск PowerShell и найдите Классическое приложение Windows PowerShell в результатах. To open PowerShell on Windows 10, search for PowerShell and find Windows PowerShell Desktop app in the results. Запустите PowerShell от имени администратора. Run PowerShell as administrator.

Настройка назначенного доступа по AppUserModelID и имени пользователя Configure assigned access by AppUserModelID and user name

Настройка назначенного доступа по AppUserModelID и SID пользователя Configure assigned access by AppUserModelID and user SID

Настройка назначенного доступа по имени приложения и имени пользователя Configure assigned access by app name and user name

Настройка назначенного доступа по имени приложения и SID пользователя Configure assigned access by app name and user SID

Для настройки ограниченного доступа с помощью параметра -AppName пользователь, указанный для применения ограниченного доступа, должен хотя бы раз войти в систему с использованием своей учетной записи. To set up assigned access using -AppName , the user account that you specify for assigned access must have logged on at least once.

Чтобы удалить ограниченный доступ, запустите следующий командлет с помощью PowerShell. To remove assigned access, using PowerShell, run the following cmdlet.

Настройка киоска с помощью мастера киоска в конструкторе конфигураций Windows Set up a kiosk using the kiosk wizard in Windows Configuration Designer

Тип приложения: UWP или классическое приложение для Windows App type: UWP or Windows desktop application

Версия ОС: Windows 10 Pro (версия 1709 и более поздние версии) только для UWP; Корпоративный, edu для обоих типов приложений OS edition: Windows 10 Pro (version 1709 and later) for UWP only; Ent, Edu for both app types

Тип учетной записи: локальный Стандартный пользователь, Служба каталогов Active Directory Account type: Local standard user, Active Directory

Если на устройстве активны ограничения на пароли Exchange Active Sync (EAS), функция автоматического входа не работает. When Exchange Active Sync (EAS) password restrictions are active on the device, the autologon feature does not work. Это поведение реализовано намеренно. This behavior is by design. Дополнительные сведения о том, как включить автоматический вход в Windows, приведены в разделе Включение автоматического входа в систему. For more informations, see How to turn on automatic logon in Windows.

При использовании мастера подготовки устройств киоска в конструкторе конфигураций Windows можно настроить для него выполнение либо универсального приложения для Windows, либо классического приложения для Windows. When you use the Provision kiosk devices wizard in Windows Configuration Designer, you can configure the kiosk to run either a Universal Windows app or a Windows desktop application.

Установите конструктор конфигураций Windows, затем откройте его и выберите Подготовка устройств в режиме терминала. Install Windows Configuration Designer, then open Windows Configuration Designer and select Provision kiosk devices. После того как вы назовете проект и нажмите кнопку Далее, настройте параметры, как показано в следующей таблице. After you name your project, and click Next, configure the settings as shown in the following table.

Включите настройку устройства, если вы хотите настроить параметры на этой странице. Enable device setup if you want to configure settings on this page. Если включено: If enabled: Введите имя для устройства. Enter a name for the device. (Необязательно) Выберите файл лицензии для обновления Windows 10 до другого выпуска. (Optional) Select a license file to upgrade Windows 10 to a different edition. См. раздел разрешенных обновлений. See the permitted upgrades. Переместите переключатель Настройка устройств для совместного использования в положение «Выкл.». Toggle Configure devices for shared use off. Этот параметр оптимизирует Windows 10 для использования с общими сценариями и’, необходимые для сценария киоска. This setting optimizes Windows 10 for shared use scenarios and isn’t necessary for a kiosk scenario. Вы также можете удалить предустановленное программное обеспечение с устройства. You can also select to remove pre-installed software from the device.
Включите настройку сети, если вы хотите настроить параметры на этой странице. Enable network setup if you want to configure settings on this page. Если включено: If enabled: Включите или выключите подключение по беспроводной сети. Toggle On or Off for wireless network connectivity. Если выбран вариант Включить, введите SSID, тип сети (Открытая или WPA2-Personal) и пароль для беспроводной сети (если выбрано WPA2-Personal). If you select On, enter the SSID, the network type (Open or WPA2-Personal), and (if WPA2-Personal) the password for the wireless network.
Включите управление учетными записями, если вы хотите настроить параметры на этой странице. Enable account management if you want to configure settings on this page. Если включено: If enabled: Можно зарегистрировать устройство в Active Directory, зарегистрировать в Azure Active Directory или создать учетную запись локального администратора на устройстве You can enroll the device in Active Directory, enroll in Azure Active Directory, or create a local administrator account on the device Для регистрации устройства в Active Directory введите учетные данные для учетной записи пользователя с минимальными правами, чтобы присоединить устройство к домену. To enroll the device in Active Directory, enter the credentials for a least-privileged user account to join the device to the domain. Прежде чем использовать мастер конструктора конфигураций Windows для настройки массовой регистрации в Azure AD, настройте присоединение к Azure AD в вашей организации. Before you use a Windows Configuration Designer wizard to configure bulk Azure AD enrollment, set up Azure AD join in your organization. Параметр Максимальное количество устройств на одного пользователя в клиенте Azure AD определяет, сколько раз можно использовать массовый маркер, полученный в мастере. The maximum number of devices per user setting in your Azure AD tenant determines how many times the bulk token that you get in the wizard can be used. Для регистрации устройства в Azure AD, выберите соответствующий вариант и введите понятное имя для массового маркера, полученного с помощью мастера. To enroll the device in Azure AD, select that option and enter a friendly name for the bulk token you will get using the wizard. Укажите дату окончания срока действия маркера (максимум — 180 дней от даты получения маркера). Set an expiration date for the token (maximum is 180 days from the date you get the token). Нажмите кнопку Получить массовый маркер. Click Get bulk token. В окне Let’s Войдите в систему, введите учетную запись с разрешениями присоединиться к устройству для Azure AD, а затем пароль. In the Let’s get you signed in window, enter an account that has permissions to join a device to Azure AD, and then the password. Нажмите кнопку Принять для предоставления конструктору конфигураций Windows необходимых разрешений. Click Accept to give Windows Configuration Designer the necessary permissions. Предупреждение: чтобы настроить регистрацию Azure Active Directory с помощью любого из мастеров, необходимо запустить конструктор конфигураций Windows в Windows 10. Warning: You must run Windows Configuration Designer on Windows 10 to configure Azure Active Directory enrollment using any of the wizards. Чтобы создать учетную запись локального администратора, выберите соответствующий параметр и введите имя пользователя и пароль. To create a local administrator account, select that option and enter a user name and password. Важно! Если вы создаете локальную учетную запись в пакете подготовки, необходимо изменять пароль с помощью приложения Параметры один раз в каждые 42 дня. Important: If you create a local account in the provisioning package, you must change the password using the Settings app every 42 days. Если пароль не меняется в течение этого периода, учетная запись может быть заблокирована и стать недоступной для входа. If the password is not changed during that period, the account might be locked out and unable to sign in.
Вы можете подготовить приложение в режиме терминала на этапе Добавление приложений. You can provision the kiosk app in the Add applications step. Вы можете установить несколько приложений (Win32) и приложений универсальной платформы Windows (UWP) в пакете подготовки. You can install multiple applications, both Windows desktop applications (Win32) and Universal Windows Platform (UWP) apps, in a provisioning package. Параметры на этом этапе зависят от выбранного приложения. The settings in this step vary according to the application that you select. Справку по параметрам можно найти в разделе Подготовка компьютеров к работе с приложениями For help with the settings, see Provision PCs with apps Предупреждение: если нажать кнопку «плюс», чтобы добавить приложение, необходимо указать приложение для пакета подготовки для проверки. Warning: If you click the plus button to add an application, you must specify an application for the provisioning package to validate. Если вы нажмете кнопку «плюс» по ошибке, выберите любой исполняемый файл в пути установщика, после чего станет доступна кнопка Отмена, что позволит завершить пакет подготовки без приложения. If you click the plus button in error, select any executable file in Installer Path, and then a Cancel button becomes available, allowing you to complete the provisioning package without an application.
Для подготовки устройства с сертификатом для приложения в режиме терминала, щелкните Добавление сертификата. To provision the device with a certificate for the kiosk app, click Add a certificate. Введите имя сертификата, а затем найдите и выберите сертификат для использования. Enter a name for the certificate, and then browse to and select the certificate to be used.
Можно создать учетную запись локального обычного пользователя, которая будет использоваться для запуска приложения терминала. You can create a local standard user account that will be used to run the kiosk app. Если вы выберите Нет, убедитесь, что у вас есть учетная запись пользователя для запуска приложения терминала. If you toggle No, make sure that you have an existing user account to run the kiosk app. Если вы хотите создать учетную запись, введите имя пользователя и пароль, а затем выберите значение Да или Нет для автоматического входа в учетную запись при запуске устройства. If you want to create an account, enter the user name and password, and then toggle Yes or No to automatically sign in the account when the device starts. (Если вы столкнулись с проблемами с автоматическим входом после применения пакета подготовки, проверьте журналы средства просмотра событий на наличие проблем с автоматическим входом в приложения и службы Logs\Microsoft\Windows\AuthenticationUser Interface\Operational.) (If you encounter issues with auto sign-in after you apply the provisioning package, check the Event Viewer logs for auto logon issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.) В разделе Настройка приложения в режиме терминала введите имя учетной записи пользователя, которая будет запускать приложение в режиме терминала. In Configure the kiosk mode app, enter the name of the user account that will run the kiosk mode app. Выберите тип приложения, которое будет выполняться в режиме киоска, а затем введите путь или имя файла (для классического приложения Windows) или AUMID (для универсального приложения для Windows). Select the type of app to run in kiosk mode, and then enter the path or filename (for a Windows desktop application) or the AUMID (for a Universal Windows app). Для классического приложения Windows вы можете использовать имя файла, если путь к нему находится в переменной среды PATH, в противном случае требуется полный путь. For a Windows desktop application, you can use the filename if the path to the file is in the PATH environment variable, otherwise the full path is required.
На этом этапе выберите параметры для режима планшета, интерфейс пользователя на экране приветствия и завершения работы, а также параметры времени ожидания. On this step, select your options for tablet mode, the user experience on the Welcome and shutdown screens, and the timeout settings.
Можно задать пароль для защиты пакета подготовки. You can set a password to protect your provisioning package. Необходимо ввести этот пароль при применении пакета подготовки на устройстве. You must enter this password when you apply the provisioning package to a device.

Если вы хотите использовать расширенный редактор в конструкторе конфигураций Windows, укажите учетную запись пользователя и приложение (по AUMID) в разделе Параметры среды выполнения > AssignedAccess > AssignedAccessSettings. If you want to use the advanced editor in Windows Configuration Designer, specify the user account and app (by AUMID) in Runtime settings > AssignedAccess > AssignedAccessSettings

При создании пакета подготовки вы можете включить конфиденциальную информацию в файлы проекта и в файл пакета подготовки (PPKG). When you build a provisioning package, you may include sensitive information in the project files and in the provisioning package (.ppkg) file. Несмотря на то что у вас есть возможность шифрования PPKG-файла, файлы проекта не шифруются. Although you have the option to encrypt the .ppkg file, project files are not encrypted. Файлы проекта следует хранить в надежном месте, если они больше не требуются, их необходимо удалять. You should store the project files in a secure location and delete the project files when they are no longer needed.

Настройка киоска или цифрового входа с помощью Microsoft Intune или другой службы MDM Set up a kiosk or digital sign using Microsoft Intune or other MDM service

Тип приложения: UWP App type: UWP

Выпуск ОС: Windows 10 Pro (версия 1709), Ent, Edu OS edition: Windows 10 Pro (version 1709), Ent, Edu

Тип учетной записи: локальный обычный пользователь, Azure AD Account type: Local standard user, Azure AD

Microsoft Intune и другие службы MDM позволяют настроить конфигурацию терминала с помощью поставщика служб конфигурации AssignedAccess (CSP). Microsoft Intune and other MDM services enable kiosk configuration through the AssignedAccess configuration service provider (CSP). У назначенного доступа KioskModeApp есть параметр. Assigned Access has a KioskModeApp setting. В KioskModeApp параметре введите имя учетной записи пользователя и AUMID , чтобы приложение выполнялось в полноэкранном режиме. In the KioskModeApp setting, you enter the user account name and the AUMID for the app to run in kiosk mode.

Начиная с Windows 10 версии 1803, к поставщику служб шифрования AssignedAccessдобавлен узел ShellLauncher. Starting in Windows 10, version 1803, a ShellLauncher node has been added to the AssignedAccess CSP.

Настройка киоска в Microsoft Intune описана в разделе Параметры устройства Windows 10 и Windows holographic для работы в качестве выделенного киоска с помощью Intune. To configure a kiosk in Microsoft Intune, see Windows 10 and Windows Holographic for Business device settings to run as a dedicated kiosk using Intune. Инструкции по другим службам MDM см. в документации вашего поставщика. For other MDM services, see the documentation for your provider.

Выход из режима ограниченного доступа Sign out of assigned access

Чтобы выйти из приложения ограниченного доступа (режим терминала), нажмите клавиши Ctrl + Alt + Del, а затем войдите под другой учетной записью. To exit the assigned access (kiosk) app, press Ctrl + Alt + Del, and then sign in using another account. При нажатии клавиш CTRL+ALT+DEL для выхода из режима ограниченного доступа приложение терминала закроется автоматически. When you press Ctrl + Alt + Del to sign out of assigned access, the kiosk app will exit automatically. Если войти в систему еще раз под учетной записью ограниченного доступа или дождаться таймаута экрана блокировки, приложение терминала будет запущено снова. If you sign in again as the assigned access account or wait for the login screen timeout, the kiosk app will be re-launched. Пользователь с ограниченным доступом будет оставаться в системе до тех пор, пока пользователь с правами администратора не откроет меню Диспетчер задач > Пользователи и не выполнит выход для этой учетной записи пользователя. The assigned access user will remain signed in until an admin account opens Task Manager > Users and signs out the user account.

Если нажать клавиши Ctrl + Alt + Del и не войти в другую учетную запись, то после заданного промежутка времени режим ограниченного доступа будет возобновлен. If you press Ctrl + Alt + Del and do not sign in to another account, after a set time, assigned access will resume. Время по умолчанию — 30 секунд, но его можно изменить в следующем разделе реестра. The default time is 30 seconds, but you can change that in the following registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Чтобы изменить время возобновления режима ограниченного доступа по умолчанию, добавьте значение IdleTimeOut (DWORD) и укажите время в миллисекундах в шестнадцатеричной системе. To change the default time for assigned access to resume, add IdleTimeOut (DWORD) and enter the value data as milliseconds in hexadecimal.

Источник