Режим киоска Windows 10
В Windows 10 (впрочем, это было и в 8.1) присутствует возможность включить «Режим киоска» для учетной записи пользователя, представляющий собой ограничение использования компьютера этим пользователем только одним приложением. Функция работает только в Windows 10 редакций профессиональная, корпоративная и для образовательных учреждений.
Если из вышесказанного не совсем ясно, что такое режим киоска, то вспомните банкомат или терминал оплаты — большинство из них работает на Windows, но доступ вы имеете только к одной программе — той, которую видите на экране. В указанном случае это реализовано иначе и, вероятнее всего, работает на XP, но суть ограниченного доступа в Windows 10 та же самая.
Примечание: в Windows 10 Pro режим киоска может работать только для приложений UWP (предустановленных и приложений из магазина), в версиях Enterprise и Education — и для обычных программ. Если же вам требуется ограничить использование компьютера не только одним приложением, тут могут помочь инструкции Родительский контроль Windows 10, Учетная запись Гость в Windows 10.
Как настроить режим киоска Windows 10
В Windows 10 начиная с версии 1809 October 2018 Update включение режима киоска незначительно изменилось по сравнению с предыдущими версиями ОС (для предыдущих шаги описаны в следующем разделе инструкции).
Для настройки режима киоска в новой версии ОС выполните следующие шаги:
- Зайдите в Параметры (клавиши Win+I) — Учетные записи — Семья и другие пользователи и в разделе «Настроить киоск» нажмите по пункту «Ограниченный доступ».
- В следующем окне нажмите «Начало работы».
- Укажите имя новой локальной учетной записи или выберите имеющуюся (только локальная, не учетная запись Майкрософт).
- Укажите приложение, которое можно будет использовать в этой учетной записи. Именно оно будет запускаться на весь экран при входе под этим пользователем, все остальные приложения будут недоступны.
- В некоторых случаях дополнительные шаги не требуются, а для некоторых приложений доступен дополнительный выбор. Например, в Microsoft Edge можно включить открытие только одного сайта.
На этом настройки будут завершены, а при входе в созданную учетную запись с включенным режимом киоска будет доступно лишь одно выбранное приложение. Это приложение при необходимости можно поменять в том же разделе параметров Windows 10.
Также в дополнительных параметрах вы можете включить автоматический перезапуск компьютера при сбоях вместо отображения информации об ошибках.
Включение режима киоска в ранних версиях Windows 10
Для того, чтобы включить режим киоска в Windows 10, создайте нового локального пользователя, для которого будет установлено ограничение (подробнее на тему: Как создать пользователя Windows 10).
Проще всего это сделать в Параметры (клавиши Win+I) — Учетные записи — Семья и другие люди — Добавить пользователя этого компьютера.
При этом, в процессе создания нового пользователя:
- При запросе электронной почты нажмите «У меня нет данных для входа этого человека».
- На следующем экране, внизу, выберите «Добавить пользователя без учетной записи Майкрософт».
- Далее введите имя пользователя и, если нужно, пароль и подсказку (хотя для ограниченной учетной записи режима киоска пароль можно и не вводить).
После того, как учетная запись будет создана, вернувшись в параметры учетных записей Windows 10, в разделе «Семья и другие люди», нажмите «Настройка ограниченного доступа».
Теперь, всё что останется сделать — это указать учетную запись пользователя, для которой будет включен режим киоска и выбрать приложение, которое будет автоматически запускаться (и которым будет ограничен доступ).
После указания этих пунктов можно закрыть окно параметров — ограниченный доступ настроен и готов к использованию.
Если зайти в Windows 10 под новой учетной записью, сразу после входа (при первом входе некоторое время будет происходить настройка) на весь экран откроется выбранное приложение, а получить доступ к другим компонентам системы не получится.
Для того, чтобы выйти из учетной записи пользователя с ограниченным доступом, нажмите клавиши Ctrl+Alt+Del, чтобы перейти к экрану блокировки и выбрать другого пользователя компьютера.
Не знаю точно, зачем режим киоска может пригодиться рядовому пользователю (дать бабушке доступ только к пасьянсу?), но может оказаться, что кому-то из читателей функция окажется полезной (поделитесь?). Еще интересное на тему ограничений: Как ограничить время использования компьютера в Windows 10 (без родительского контроля).
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
Ситуация следующая. Ноутбук надо сдать в ремонт — почистить систему охлаждения и протестировать все оборудование (мастера используют Аиду64). Будет ли у мастеров возможность запустить Аиду с флешки (portable версия), если перед сдачей в ремонт я установлю режим киоска?
нет, не будет.
Да и вообще ограничить их не получится, для той же аиды им потребуются права администратора.
Можете создать виртуальный жесткий диск средствами Windows, на него скинуть секретные данные и зашифровать bitlocker (все это средствами Windows можно сделать), только потом не забудьте отмонтировать жесткий диск (правый клик — извлечь).
хотел таким образом создать учетную запись для ребенка с единственным приложением — скайп. (учить уроки дистанционно и для контроля). В предложенных приложениях была лишь «Предварительная версия Скайпа». Она не работает. Т.е. заставка (картинка природы) висит и все. При выборе другого приложения (например калькулятор) — все работает. Есть какие нибудь соображения? Что можно еще попробовать чтобы максимально ограничить доступ ко всем прогармам кроме одной (например скайп)
Возможно, скайп там использует что-то такое, что не дает ему запуститься в ограниченной учетной записи (интернет при этом подключен?)
Можно попробовать настроить родительский контроль, он позволяет запретить и разрешить отдельные программы (ссылка есть в статье)
Можно реализовать требуемое вот таким способом technet.microsoft.com/ru-ru/library/dd759123(v=ws.11).aspx (но тут у меня отдельной «понятной» инструкции нет).
интернет подключен. Изначально думал запустить скайп без авторизации. Потом пробовал войти в скайп на основной учетной записи а уже потом зайти под другой учеткой. Ни так ни эдак не работает. Спасибо, за ответ. Буду пробовать что нибудь…. В крайнем случае можно тим вивер поставить. Все равно сижу на работе постоянно за компом — могу иногда и проконтролировать. Еще ведь придется телевизор как то «запоролить» или отключать… : )
Ни одна версия ОС не дает использовать приложения рабочего стола в режиме киоска, в списке вообще не присутствует приложений не из магазина. Я что-то не так сделал или в статье немного не корректно описан принцип работы?
Здравствуйте. Информацию о том, что для десктопных приложений режим киоска доступен в enterprise и education я почерпнул где-то у майкрософта (лично не экспериментировал).. Ну и вот более серьезная инструкция для бизнес-применений docs.microsoft.com/en-us/windows/configuration/set-up-a-kiosk-for-windows-10-for-desktop-editions
Как запустить браузер в режиме киоска? Надо чтобы открывался только один сайт в нём.
Таких способов не знаю. И не знаю, есть ли они в принципе.
Ну разве что открыть браузер во весь экран при запуске с этим сайтом и чтобы на сайте не было ссылок на другие сайты
Здравствуйте, включил режим киоска, при этом масштаб интерфейса был 125%. В основном профиле изменил на 100, а в киоске осталось 125%. Как можно исправить? Не могу найти в реестре, где храниться масштаб.
Здравствуйте.
Вроде бы вот это: HKEY_CURRENT_USER\Control Panel\Desktop\DesktopDPIOverride Values = 0
В вашем случае, если из пользователя-админа будете делать, HKEY_USERS\ID-пользователя\Control Panel…
Здравствуйте.
Не могу удалить киоск. Пишет что-то пошло не так. Есть ли возможность удалить по другому?
Спасибо
Здравствуйте.
Можно попробовать удалить в командной строке (поищите, как удалить пользователя в командной строке, я об этом вроде бы не писал), но не знаю, верный ли это метод для удаления пользователя с режимом киоска будет.
Здравствуйте! Запустил режим киоска в Microsoft Edge указал сайт который нужно открывать все работает, но мне нужно что бы они не могли увеличивать страницу в масштабе. Вопрос как отключить чтобы страница не дергалась при смахивание пальцем и увеличение уменьшение двумя пальцами?
Здравствуйте.
Нашел такое:
HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Zoom
Там создается DWORD32 с именем ZoomDisabled и значением 1.
Хотя это нужно не Current_User по идее делать, а в разделе для пользователя киоска.
Сам не проверял.
Здравствуйте! При входе в систему, чёрный экран потом стоит снова вход в систему
Здравствуйте! Решил попробовать режим киоска в программе point 3D запустить. Хорошо получилось, но теперь не работает Ctrl alt del, не могу сменить пользователя и тд. Подскажите что делать?
Здравствуйте.
Именно Ctrl+Alt+Del должны работать. И официальная справка о том же сообщает. А закрыть приложение или что-то подобное не получается? А принудительное выключение долгим удержанием кнопки питания?
Настройка терминалов и цифровых вывесок в выпусках Windows для настольных компьютеров Configure kiosks and digital signs on Windows desktop editions
Некоторые сведения относятся к предварительным версиям продуктов, в которые перед коммерческим выпуском могут быть внесены существенные изменения. Some information relates to prereleased product which may be substantially modified before it’s commercially released. Майкрософт не дает никаких гарантий, явных или подразумеваемых, в отношении предоставленной здесь информации. Microsoft makes no warranties, express or implied, with respect to the information provided here.
Некоторые настольные устройства используются на предприятии для особых целей, например компьютер в зале ожидания, который могут использовать клиенты для просмотра вашего каталога продуктов, или компьютер для отображения визуального содержимого, например цифрового указателя. Some desktop devices in an enterprise serve a special purpose, such as a PC in the lobby that customers can use to view your product catalog or a PC displaying visual content as a digital sign. В Windows 10 есть два разных возможностей заблокированного или специализированного использования: Windows 10 offers two different locked-down experiences for public or specialized use:
| Набор одного приложения, которая работает в одном университете Windows (UWP) над экраном блокировки. A single-app kiosk, which runs a single Universal Windows Platform (UWP) app in fullscreen above the lockscreen. Сотрудники, работающие с киоской, могут видеть только это приложение. People using the kiosk can see only that app. При входе в учетную запись базовой учетной записи (локальной стандартной учетной записи пользователя) запускается приложение базового развертывания и вы можете настроить учетную запись базовой учетной записи для автоматического входа. When the kiosk account (a local standard user account) signs in, the kiosk app will launch automatically, and you can configure the kiosk account to sign in automatically as well. Если приложение для терминала закрывается, он автоматически перезагружается. If the kiosk app is closed, it will automatically restart. Существует идеальное приложение для общедоступного использования. A single-app kiosk is ideal for public use. (С помощью командной строки выможете настроить мобильное устройство, работающее на компьютере с Windows в качестве пользовательского интерфейса. (Using Shell Launcher, you can configure a kiosk device that runs a Windows desktop application as the user interface. Указанное вами приложение заменяет оболочку по умолчанию (explorer.exe), которая обычно запускается при входе пользователя в систему. The application that you specify replaces the default shell (explorer.exe) that usually runs when a user logs on. Этот тип набора одного приложения не запускается над экраном блокировки.) This type of single-app kiosk does not run above the lockscreen.) |  |
| В многоязычной версиизапускаются приложения, которые запускаются с настольного компьютера. A multi-app kiosk, which runs one or more apps from the desktop. Пользователи, работающие с киоском, видят настраиваемый запуск, который показывает только плитки разрешенных приложений. People using the kiosk see a customized Start that shows only the tiles for the apps that are allowed. При использовании этого подхода вы можете настроить заблокированный интерфейс для различных типов учетных записей. With this approach, you can configure a locked-down experience for different account types. К сервису многоприложений подходит для устройств, совместно используемых несколькими людьми. A multi-app kiosk is appropriate for devices that are shared by multiple people. При настройке киноского киноского языка на устройстве применяются определенные all политики, которые влияют на всех пользователей, не являющихся администраторами. When you configure a multi-app kiosk, specific policies are enforced that will affect all non-administrator users on the device. |  |
Конфигурации базового доступа основаны на назначенной функциидоступа — функция в Windows 10, которая позволяет администратору управлять работой пользователей, ограничив точки входа в приложение, предоставляемые пользователю. Kiosk configurations are based on Assigned Access, a feature in Windows 10 that allows an administrator to manage the user’s experience by limiting the application entry points exposed to the user.
В зависимости от ответов на следующие вопросы можно выбрать несколько способов настройки базовой конфигурации. There are several kiosk configuration methods that you can choose from, depending on your answers to the following questions.
| Какой тип приложения будут запускаться на терминале? Which type of app will your kiosk run? Ваш стационарный взгляд может запустить универсальную платформу Windows или классическое приложение для Windows. Your kiosk can run a Universal Windows Platform (UWP) app or a Windows desktop application. Для цифровой вывески просто выберите проигрыватель цифрового указатели в качестве приложения для терминала. For digital signage, simply select a digital sign player as your kiosk app. Ознакомьтесь с рекомендациями по работе с приложениями для работы с приложениями. Check out the guidelines for kiosk apps. | |
 | Какой тип киоозев вам нужен? Which type of kiosk do you need? Если вы хотите, чтобы ваш киоск запускало одно приложение, можно использовать универсальное приложение, который работает либо классическим приложением Windows или классическим приложением Windows. If you want your kiosk to run a single app for anyone to see or use, consider a single-app kiosk that runs either a Universal Windows Platform (UWP) app or a Windows desktop application. Если ваша организация может входить в свою учетную запись или выполняет несколько приложений, выберите такой же kiosk. For a kiosk that people can sign in to with their accounts or that runs more than one app, choose a multi-app kiosk. |
 | Какой выпуск Windows 10 будет выполняться на терминале? Which edition of Windows 10 will the kiosk run? Все методы конфигурации работают для Windows 10 Корпоративная и Windows 10 для образовательных учреждений;.Некоторые методы работают для Windows 10 Pro. All of the configuration methods work for Windows 10 Enterprise and Education; some of the methods work for Windows 10 Pro. Режим терминала не поддерживается в Windows 10 Домашняя. Kiosk mode is not available on Windows 10 Home. |
 | Какой тип учетной записи пользователя использоваться для учетной записи терминала? Which type of user account will be the kiosk account? Учетной записью терминала может быть локальная учетная запись обычного пользователя, учетная запись локального администратора, учетная запись домена или учетная запись Azure Active Directory (Azure AD) в зависимости от метода, который используется для настройки терминала. The kiosk account can be a local standard user account, a local administrator account, a domain account, or an Azure Active Directory (Azure AD) account, depending on the method that you use to configure the kiosk. Если вы хотите, чтобы пользователи входили и проходят проверку подлинности на устройстве, используйте конфигурацию кнопок с несколькими приложениями. If you want people to sign in and authenticate on the device, you should use a multi-app kiosk configuration. Настройка базовой настройки единых приложений не требует входа на устройство пользователей, хотя при выборе приложения с методом входа они могут войти в приложение базового набора. The single-app kiosk configuration doesn’t require people to sign in to the device, although they can sign in to the kiosk app if you select an app that has a sign-in method. |
Режим выпуска одного приложения не поддерживается при подключении удаленного подключения к рабочему столу. Single-app kiosk mode is not supported over a remote desktop connection. Ваш киоск должен выполнить вход на физическом устройстве, настроенное как киоск. Your kiosk users must sign in on the physical device that is set up as a kiosk.
## Методы работы с однозначной версией приложения Methods for a single-app kiosk running a UWP app
| Этот метод можно использовать You can use this method | Для этого выпуска For this edition | Для этого типа учетной записи For this kiosk account type |
|---|---|---|
| Назначенный доступ в параметрах Assigned access in Settings | Pro, Ent, Edu Pro, Ent, Edu | Локальный обычный пользователь Local standard user |
| Назначенные командлеты доступа Assigned access cmdlets | Pro, Ent, Edu Pro, Ent, Edu | Локальный обычный пользователь Local standard user |
| Мастер киохоск в конструкторе конфигураций Windows The kiosk wizard in Windows Configuration Designer | Pro (версия 1709), Ent, Edu Pro (version 1709), Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
| Microsoft Intune или другое управление мобильными устройствами (MDM) Microsoft Intune or other mobile device management (MDM) | Pro (версия 1709), Ent, Edu Pro (version 1709), Ent, Edu | Локальный обычный пользователь, Azure AD Local standard user, Azure AD |
| Средство запуска shellShell версии 2 Shell Launcher v2 | Ent, Edu Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
## Методы однозначного приложения для Windows Methods for a single-app kiosk running a Windows desktop application
| Этот метод можно использовать You can use this method | Для этого выпуска For this edition | Для этого типа учетной записи For this kiosk account type |
|---|---|---|
| Мастер киохоск в конструкторе конфигураций Windows The kiosk wizard in Windows Configuration Designer | Ent, Edu Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
| Microsoft Intune или другое управление мобильными устройствами (MDM) Microsoft Intune or other mobile device management (MDM) | Pro (версия 1709), Ent, Edu Pro (version 1709), Ent, Edu | Локальный обычный пользователь, Azure AD Local standard user, Azure AD |
| Средство запуска оболочки 1 и 2 Shell Launcher v1 and v2 | Ent, Edu Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
## Методы киноского языка приложения Methods for a multi-app kiosk
| Этот метод можно использовать You can use this method | Для этого выпуска For this edition | Для этого типа учетной записи For this kiosk account type |
|---|---|---|
| XML в пакете подготовки XML in a provisioning package | Pro, Ent, Edu Pro, Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
| Microsoft Intune или другое MDM Microsoft Intune or other MDM | Pro, Ent, Edu Pro, Ent, Edu | Локальный обычный пользователь, Azure AD Local standard user, Azure AD |
| Поставщик мосту MDM WMI MDM WMI Bridge Provider | Pro, Ent, Edu Pro, Ent, Edu | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD |
Обзор методов настройки киоск Summary of kiosk configuration methods
| Метод Method | Тип приложения App type | Тип учетной записи Account type | Приложение для одного приложения Single-app kiosk | Комплекс-приложение к себе Multi-app kiosk |
|---|---|---|---|---|
| Назначенный доступ в параметрах Assigned access in Settings | UWP UWP | Локальная учетная запись Local account | X X | |
| Назначенные командлеты доступа Assigned access cmdlets | UWP UWP | Локальная учетная запись Local account | X X | |
| Мастер киохоск в конструкторе конфигураций Windows The kiosk wizard in Windows Configuration Designer | UWP, классическое приложение для Windows UWP, Windows desktop app | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD | X X | |
| XML в пакете подготовки XML in a provisioning package | UWP, классическое приложение для Windows UWP, Windows desktop app | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD | X X | X X |
| Microsoft Intune или другое MDM для единоэкранного приложения (Kiosk) или к куст-куске с классическим приложением для классического приложения Microsoft Intune or other MDM for full-screen single-app kiosk or for multi-app kiosk with desktop | UWP, классическое приложение для Windows UWP, Windows desktop app | Локальный обычный пользователь, Azure AD Local standard user, Azure AD | X X | X X |
| Средство запуска оболочки Shell Launcher | Классическое приложение для Windows Windows desktop app | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD | X X | |
| Поставщик Мост MDM MDM Bridge WMI Provider | UWP, классическое приложение для Windows UWP, Windows desktop app | Стандартный пользователь, Active Directory, Azure AD Local standard user, Active Directory, Azure AD | X X |
На устройствах с Windows 10 корпоративный и для образования версии 1703 и более ранних версий вы можете заблокировать устройство для определенных приложений с помощью AppLocker. For devices running Windows 10 Enterprise and Education, version 1703 and earlier, you can use AppLocker to lock down a device to specific apps.