windows киоск что это
Настройка терминалов и цифровых вывесок в выпусках Windows для настольных компьютеров
Некоторые сведения относятся к предварительным версиям продуктов, в которые перед коммерческим выпуском могут быть внесены существенные изменения. Майкрософт не дает никаких гарантий, явных или подразумеваемых, в отношении предоставленной здесь информации.
Относится к:
Некоторые настольные устройства на предприятии служат специальной цели. Например, компьютер в вестибюле, который клиенты используют для просмотров каталога продуктов. Или компьютер, отображающий визуальный контент в качестве цифрового знака. Windows клиент предлагает два различных заблокированных опытом для общего или специализированного использования:
Киоск с однимприложением: запускает одно универсальное приложение Windows платформы (UWP) на полном экране над экраном блокировки. Люди, использующие киоск, могут видеть только это приложение. При входе учетной записи киоска (локальной стандартной учетной записи пользователя) приложение киоска запустится автоматически, и вы также можете настроить учетную запись киоска, чтобы войти автоматически. Если приложение для терминала закрывается, он автоматически перезагружается.
Киоск с одним приложением идеально подходит для общего пользования. С помощью оболочки Launcherможно настроить устройство киоска, которое запускает Windows настольное приложение в качестве пользовательского интерфейса. Указанное вами приложение заменяет оболочку по умолчанию (explorer.exe), которая обычно запускается при входе пользователя в систему. Этот тип киоска с одним приложением не работает над экраном блокировки.
Киоск с несколькими приложениями: запускает одно или несколько приложений с рабочего стола. Люди, использующие киоск, видят настраиваемый Начните, где показаны только плитки для разрешенных приложений. С помощью этого подхода можно настроить заблокированный опыт для различных типов учетных записей.
В настоящее время киоск с несколькими приложениями поддерживается только Windows 10. Он не поддерживается Windows 11.
Киоск с несколькими приложениями подходит для устройств, общих несколькими людьми. При настройке киоска с несколькими приложениями применяются **** определенные политики, которые затронут всех пользователей, не в отношении администраторов на устройстве.
Существует несколько способов настройки киосков, которые можно выбрать в зависимости от ответов на следующие вопросы.
Какой тип приложения будут запускаться на терминале?
В вашем киоске можно запустить приложение Универсальной Windows платформы (UWP) или Windows настольное приложение. Для цифровых вывесоквыберите цифровой игрок подписи в качестве приложения киоска. Ознакомьтесь с рекомендациями для приложений-киосков.
Какой тип киоска вам нужен?
Если вы хотите, чтобы ваш киоск запускал одно приложение для всех, кто мог видеть или использовать его, рассмотрите киоск с одним приложением, который запускает приложение Universal Windows Platform (UWP) или Windows настольное приложение. Для киоска, в который люди могут войти со своими учетными записями или с несколькими приложениями, выберите киоск с несколькими приложениями.
Какое издание Windows будет работать в киоске?
Все методы конфигурации работают для Windows клиентских Enterprise и образования; некоторые методы работают для Windows Pro. Режим киоска не доступен в Windows Home.
Какой тип учетной записи пользователя использоваться для учетной записи терминала?
Учетной записью терминала может быть локальная учетная запись обычного пользователя, учетная запись локального администратора, учетная запись домена или учетная запись Azure Active Directory (Azure AD) в зависимости от метода, который используется для настройки терминала. Если вы хотите, чтобы люди въехали на устройство и могли проверить подлинность, необходимо использовать конфигурацию киоска с несколькими приложениями. Конфигурация киоска с одним приложением не требует, чтобы люди въехали на устройство, хотя они могут войти в приложение киоска, если вы выберете приложение, которое имеет метод регистрации.
Режим киоска с одним приложением не поддерживается при удаленном подключении к рабочему столу. Пользователи киоска должны войти на физическое устройство, настроенное как киоск.
Методы для киоска с одним приложением под управлением приложения UWP
| Этот метод можно использовать | Для этого выпуска | Для этого типа учетной записи |
|---|---|---|
| Назначен доступ в Параметры | Pro, Ent, Edu | Локальный обычный пользователь |
| Присвоенные кодлеты доступа | Pro, Ent, Edu | Локальный обычный пользователь |
| Мастер киоска в Windows Конструктор конфигурации | Pro (версия 1709), Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
| Microsoft Intune или другое управление мобильными устройствами (MDM) | Pro (версия 1709), Ent, Edu | Локальный обычный пользователь, Azure AD |
| Shell Launcher v2 | Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
Методы для киоска с одним приложением с Windows настольным приложением
| Этот метод можно использовать | Для этого выпуска | Для этого типа учетной записи |
|---|---|---|
| Мастер киоска в Windows Конструктор конфигурации | Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
| Microsoft Intune или другое управление мобильными устройствами (MDM) | Pro (версия 1709), Ent, Edu | Локальный обычный пользователь, Azure AD |
| Shell Launcher v1 и v2 | Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
Методы для киоска с несколькими приложениями
| Этот метод можно использовать | Для этого выпуска | Для этого типа учетной записи |
|---|---|---|
| XML в пакете подготовка | Pro, Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
| Microsoft Intune или другой MDM | Pro, Ent, Edu | Локальный обычный пользователь, Azure AD |
| Поставщик мостов MDM WMI | Pro, Ent, Edu | Локальный стандартный пользователь, Active Directory, Azure AD |
Сводка методов конфигурации киосков
| Метод | Тип приложения | Тип учетной записи | Киоск с одним приложением | Киоск с несколькими приложениями |
|---|---|---|---|---|
| Назначен доступ в Параметры | UWP | Локализованная учетная запись | ✔️ | |
| Присвоенные кодлеты доступа | UWP | Локализованная учетная запись | ✔️ | |
| Мастер киоска в Windows Конструктор конфигурации | UWP, Windows настольное приложение | Локальный стандартный пользователь, Active Directory, Azure AD | ✔️ | |
| XML в пакете подготовка | UWP, Windows настольное приложение | Локальный стандартный пользователь, Active Directory, Azure AD | ✔️ | ✔️ |
| Microsoft Intune или другой MDM для полноэкранного киоска с одним приложением или для киоска с несколькими приложениями с настольным компьютером | UWP, Windows настольное приложение | Локальный обычный пользователь, Azure AD | ✔️ | ✔️ |
| Средство запуска оболочки | Windows настольного приложения | Локальный стандартный пользователь, Active Directory, Azure AD | ✔️ | |
| Поставщик WMI моста MDM | UWP, Windows настольное приложение | Локальный стандартный пользователь, Active Directory, Azure AD | ✔️ |
Для устройств, Windows клиентских Enterprise и education, вы также можете использовать Защитник Windows управления приложениями или AppLocker для блокировки устройства для определенных приложений.
Полноэкранный режим
Windows IoT Enterprise позволяет создавать устройства с фиксированной назначением, такие как ATM-машины, pos-терминалы, медицинские устройства, цифровые знаки или киоски. Режим киоска помогает создать выделенный и заблокированный интерфейс пользователя на этих устройствах с фиксированной назначением. Windows IoT Enterprise предлагает набор различных заблокированных возможностей для общедоступного или специализированного использования: назначенные киоски с одним приложением, доступное киоски с несколькими приложениямиили средство запуска оболочки.
Конфигурации киоска основаны на назначенном доступе или средстве запуска оболочки. Существует несколько методов настройки киоска, которые можно выбрать в зависимости от ответов на следующие вопросы.
Преимущество использования назначенного режима киоска доступа — эти политики автоматически применяются к устройству для оптимизации процесса блокировки.
Какой тип приложения будут запускаться на терминале?
в киоске можно запустить приложение универсальная платформа Windows (UWP) или Windows классическое приложение. Для цифрового входавыберите проигрыватель цифровых знаков в качестве приложения киоска. Ознакомьтесь с рекомендациями для приложений киоска.
Какой тип киоска вам нужен?
Для киоска, в котором пользователи могут входить в систему со своими учетными записями или на которых запущено несколько приложений, рассмотрим назначенное многоприложениеное киоском доступа.
Какой тип учетной записи пользователя использоваться для учетной записи терминала?
учетная запись киоска может быть учетной записью локального пользователя, учетной записью домена или учетной записью Azure Active Directory (Azure AD) в зависимости от метода, используемого для настройки киоска. Если вы хотите, чтобы пользователи вошли и прошли проверку подлинности на устройстве, следует использовать конфигурацию с назначенным доступом для нескольких приложений. В конфигурации терминала с назначенным доступом для одного приложения не требуется входить на устройство, хотя они могут входить в приложение киоска, если выбрано приложение с методом входа.
возможности киоска для Windows 10 IoT Корпоративная
| Режим | Компоненты | Описание | Использование клиентов |
|---|---|---|---|
| Ограниченный доступ | Киоск с одним приложением (UWP) | Автоматический запуск приложения UWP в полноэкранном режиме и предотвращает доступ к другим системным функциям при наблюдении за жизненным циклом приложения киоска. Поддерживает только один профиль киоска с одним приложением в одной учетной записи на устройство. | Устройства с & одной функцией цифровой подписи |
| Ограниченный доступ | Киоск с одним приложением (Microsoft Edge) | автоматический запуск Microsoft Edge и предотвращает доступ к другим системным функциям при наблюдении за жизненным циклом браузера. Поддерживает только один профиль киоска с одним приложением в одной учетной записи на устройство. | Цифровые знаки в общественных браузерах & |
| Ограниченный доступ | Киоск с несколькими приложениями | всегда автоматический запуск ограниченного меню в полноэкранном режиме со списком разрешенных плиток приложения. Поддерживает настройку различных профилей киосков с несколькими приложениями для разных пользователей и групп пользователей на каждое устройство. | Общие устройства фирстлине Worker |
| Средство запуска оболочки | Средство запуска оболочки | Автозапуск запускает приложение, которое указывает клиент, и отслеживает жизненный цикл этого приложения. При необходимости приложение можно использовать в качестве оболочки. В средстве запуска оболочки не применяются политики блокировки по умолчанию, такие как блокирование сочетаний клавиш. | Устройства с фиксированной назначением, работающие с пользовательской оболочкой |
Как настроить устройство для полноэкранного режима?
Чтобы настроить киоск в соответствии с вашим сценарием, обратитесь к следующей документации:
Windows 10 и более новые параметры устройства для запуска в качестве киоска в Intune
Intune может поддерживать больше параметров, чем параметры, перечисленные в этой статье. Не все параметры задокументированы и не будут документированы. Чтобы увидеть параметры, которые можно настроить, создайте профиль конфигурации устройства и выберите Параметры каталога. Дополнительные сведения см. в Параметры каталоге.
На Windows 10 и более новых устройствах можно настроить эти устройства для работы в режиме киоска с одним приложением или в режиме киоска с несколькими приложениями.
В этой статье описаны некоторые параметры, которые можно контролировать на Windows 10 и новых устройствах. В рамках решения для управления мобильными устройствами (MDM) используйте эти параметры для настройки Windows 10 и новых устройств для работы в режиме киоска.
В качестве администратора Intune вы можете создавать и назначать эти параметры на устройства.
Дополнительные новости о функции Windows киоска в Intune см. в настройках параметров киоска.
Прежде чем начать
Этот профиль киоска напрямую связан с профилем ограничений устройств, который создается с Microsoft Edge параметров киоска. Резюмировать:
Убедитесь, что все файлы, скрипты и ярлыки находятся в локальной системе. Дополнительные сведения, в том числе другие Windows, см. в макете «Настройка и экспорт начните».
Не забудьте назначить этот профиль киоска тем же устройствам, что и Microsoft Edge профиль.
Одно приложение, полноэкранный киоск
Запускает только одно приложение на устройстве, например веб-браузер или приложение Store.
Выберите режим киоска: Выберите одно приложение, полноэкранный киоск.
Тип логотипа пользователя. Выберите тип учетной записи, который запускает приложение. Параметры:
Тип приложения. Выберите тип приложения. Параметры:
Добавление Microsoft Edge браузера. Выберите этот параметр для Microsoft Edge версии 87 и более новой.
Эти параметры позволяют Microsoft Edge браузера на устройстве. Чтобы настроить Microsoft Edge параметров, используйте каталог Параметры илисоздайте административный шаблон.
Дополнительные сведения об этих параметрах см. в политике поддержки режима киоска.
Добавление устаревшая версия Microsoft Edge браузера: Выберите этот параметр для Microsoft Edge версии 77 и версии 45 и старше.
Этот параметр позволяет Microsoft Edge браузера на устройстве.
Microsoft Edge типа режима киоска. Выберите тип режима киоска. Оба варианта помогают защитить данные пользователей.
Дополнительные сведения об этих параметрах см. в Microsoft Edge режиме Microsoft Edge киоска.
Добавление браузера Киоск: Выберите параметры браузера Киоск. Эти параметры контролируют приложение веб-браузера в киоске. Убедитесь, что вы получаете приложение браузера Киоск из Магазина, добавьте его в Intune в качестве клиентского приложения. Затем назначьте приложение на устройства киоска.
Введите следующие параметры:
Главная кнопка. Показать или скрыть домашняя кнопка браузера киоска. По умолчанию кнопка не отображается.
Кнопки навигации: Покажите или спрячье кнопки вперед и назад. По умолчанию кнопки навигации не показаны.
Кнопка «Конец сеанса». Показать или скрыть кнопку «Конец сеанса». Когда показано, пользователь выбирает кнопку, и приложение подсказок, чтобы закончить сеанс. При подтверждении браузер очищает все данные просмотра (файлы cookie, кэш и так далее), а затем открывает URL-адрес по умолчанию. По умолчанию кнопка не отображается.
Обновление браузера после простоя: введите время простоя с 1 по 1440 минут, пока браузер киоска не перезапустится в свежем состоянии. Время простоя — это количество минут с момента последнего взаимодействия пользователя. По умолчанию значение пустое или пустое, что означает, что не существует простоя.
Разрешенные веб-сайты. Используйте этот параметр, чтобы разрешить открытие определенных веб-сайтов. Другими словами, используйте эту функцию для ограничения или предотвращения веб-сайтов на устройстве. Например, можно разрешить открывать все http://contoso.com веб-сайты. По умолчанию разрешены все веб-сайты.
Пример файла должен выглядеть так же, как в следующем списке:
http://bing.com
https://bing.com
http://contoso.com
https://contoso.com
office.com
Windows 10 Киоски с автологом с включенной поддержкой Microsoft Kiosk Browser должны использовать автономные лицензии из Microsoft Store для бизнеса. Это требование, так как Autologon использует учетную запись локального пользователя без Azure Active Directory (AD). Таким образом, онлайн-лицензии не могут быть оценены. Дополнительные сведения см. в см. в «Распространение автономных приложений».
Добавление приложения Store: Выберите добавить приложение магазина и выбрать приложение из списка.
У вас нет приложений в списке? Добавьте некоторые из них с помощью действий в клиентских приложениях.
Укажите окно обслуживания для перезапусков приложения. Некоторые приложения требуют перезапуска для завершения установки приложения или завершения установки обновлений. Require создает окно обслуживания. Если приложение требует перезапуска, оно перезапустится в течение этого окна.
Время запуска окна обслуживания. Выберите дату и время суток, чтобы начать проверку клиентов на любые обновления приложений, которые требуют перезапуска. По умолчанию время начала — полночь или ноль минут. Если пусто, приложения перезапустят в незаплановом времени через 3 дня после установки обновления приложения.
Повторение окна обслуживания: по умолчанию является ежедневным. Выберите, как часто происходит обслуживание окон для обновлений приложений. Чтобы избежать незаплановых перезапусков приложения, рекомендация будет ежедневной.
Если установлено значение Не настроено (по умолчанию), Intune не меняет и не обновляет этот параметр.
Киоск с несколькими приложениями
Выберите режим киоска: Выберите киоск приложений Multi.
Целевое Windows 10 в устройствах режима S:
Тип логоса пользователя. Выберите тип учетной записи, который запускает приложения. Параметры:
Браузер и приложения. Добавьте приложения для запуска на устройстве киоска. Помните, что можно добавить несколько приложений.
Браузеры
Добавьте устаревшая версия Microsoft Edge: Выберите этот параметр для Microsoft Edge версии 77 и версии 45 и старше. Microsoft Edge добавляется в сетку приложений, и все приложения могут работать в этом киоске. Выберите тип режима Microsoft Edge киоска:
Дополнительные сведения об этих параметрах см. в Microsoft Edge режиме Microsoft Edge киоска.
Этот параметр позволяет Microsoft Edge браузера на устройстве.
Добавление браузера Киоск. Эти параметры контролируют приложение веб-браузера в киоске. Убедитесь, что вы развертывание приложения веб-браузера на устройствах киоска с помощью клиентских приложений.
Введите следующие параметры:
Главная кнопка. Показать или скрыть домашняя кнопка браузера киоска. По умолчанию кнопка не отображается.
Кнопки навигации: Покажите или спрячье кнопки вперед и назад. По умолчанию кнопки навигации не показаны.
Кнопка «Конец сеанса». Показать или скрыть кнопку «Конец сеанса». Когда показано, пользователь выбирает кнопку, и приложение подсказок, чтобы закончить сеанс. При подтверждении браузер очищает все данные просмотра (файлы cookie, кэш и так далее), а затем открывает URL-адрес по умолчанию. По умолчанию кнопка не отображается.
Обновление браузера после простоя: введите время простоя (1-1440 минут), пока браузер киоска не перезапустится в свежем состоянии. Время простоя — это количество минут с момента последнего взаимодействия пользователя. По умолчанию значение пустое или пустое, что означает, что не существует простоя.
Разрешенные веб-сайты. Используйте этот параметр, чтобы разрешить открытие определенных веб-сайтов. Другими словами, используйте эту функцию для ограничения или предотвращения веб-сайтов на устройстве. Например, можно разрешить открывать все contoso.com* веб-сайты. По умолчанию разрешены все веб-сайты.
Windows 10 Киоски с автологом с включенной поддержкой Microsoft Kiosk Browser должны использовать автономные лицензии из Microsoft Store для бизнеса. Это требование, так как Autologon использует учетную запись локального пользователя без Azure Active Directory (AD). Таким образом, онлайн-лицензии не могут быть оценены. Дополнительные сведения см. в см. в «Распространение автономных приложений».
Приложения
Добавление приложения магазина. Добавьте приложение из Microsoft Store для бизнеса. Если в списке нет приложений, вы можете получить приложения и добавить их в Intune. Например, можно добавить Kiosk Browser, Excel, OneNote и другие.
Добавление Приложения Win32: Приложение Win32 — это традиционное настольное приложение, например Visual Studio Code Или Google Chrome. Введите следующие свойства:
Добавьте AUMID: Используйте этот параметр для добавления приложений Windows, таких как Блокнот или калькулятор. Введите следующие свойства:
AutoLaunch: Необязательный. После добавления приложений и браузера выберите одно приложение или браузер для автоматического открытия при вписыве пользователя. Автозапуск только одного приложения или браузера.
Размер плитки: требуется. После добавления приложений выберите размер плитки малых, средних, широких или больших приложений.
После добавления всех приложений можно изменить порядок отображения, щелкнув и перетащив приложения в списке.
Используйте альтернативный макет пусков: Выберите Да, чтобы ввести XML-файл, который описывает, как приложения отображаются в пусковом меню, включая порядок приложений. Используйте этот параметр, если вам требуется больше настроек в пусковом меню. Настройка и экспорт макета Начните имеет некоторые рекомендации и пример XML.
Windows панели задач: выберите показать или скрыть панель задач. По умолчанию панель задач не отображается. Отображаются значкиWi-Fi значок, но конечные пользователи не могут изменить параметры.
Разрешить доступ к папке загрузки. Выберите да, чтобы пользователи получили доступ к папке Downloads в Windows Explorer. По умолчанию доступ к папке Downloads отключен. Эта функция обычно используется для конечных пользователей для доступа к элементов, скачаемых из браузера.
Укажите окно обслуживания для перезапусков приложения. Некоторые приложения требуют перезапуска для завершения установки приложения или завершения установки обновлений. Require создает окно обслуживания. Если приложения требуют перезапуска, они перезапущены во время этого окна.
Время запуска окна обслуживания. Выберите дату и время суток, чтобы начать проверку клиентов на любые обновления приложений, которые требуют перезапуска. По умолчанию время начала — полночь или ноль минут. Если пусто, приложения перезапустят в незаплановом времени через 3 дня после установки обновления приложения.
Повторение окна обслуживания: по умолчанию является ежедневным. Выберите, как часто происходит обслуживание окон для обновлений приложений. Чтобы избежать незаплановых перезапусков приложения, рекомендация будет ежедневной.
Если установлено значение Не настроено (по умолчанию), Intune не меняет и не обновляет этот параметр.
Дальнейшие действия
Также см. в руководстве настройка киоска с одним приложением или настройка киоска с несколькими приложениями в Windows.