Komplet guide til opsætning af kiosktilstand i Windows 11: avancerede muligheder, krav og tips

Mange brugere og IT-professionelle leder efter den bedste måde at begrænse brugen af ​​en Windows 11-enhed, så den kun kan bruges med én eller nogle få specifikke applikationer. Dette er blevet et almindeligt behov i virksomheder, selvbetjeningskiosker, skoler, offentlige rum og ethvert miljø, hvor kontrol, sikkerhed og en forenklet brugeroplevelse ønskes.

Opsætning af kiosktilstand i Windows 11 er den ideelle løsning til at opnå en sikker systemoplevelse, da den tilbyder en enkel, men effektiv måde at begrænse adgang, forhindre uautoriseret manipulation og sikre stabilitet og ensartethed på tværs af enheder. Denne vejledning viser dig detaljeret, hvordan du gør det, herunder de nødvendige trin, krav, bedste praksis og nyttige tips til at få mest muligt ud af denne funktion.

Hvad er Windows 11 kiosktilstand, og hvad bruges den til?

Kiosktilstand er en Windows-funktion, der giver dig mulighed for at begrænse pc-brugen til et enkelt program eller et bestemt sæt af programmer . Når kiosktilstand er aktiveret, bliver resten af ​​systemet utilgængeligt for brugeren: du kan ikke afslutte det angivne program, få adgang til Start-menuen, indstillinger eller andre funktioner, der kan kompromittere sikkerheden eller den tilsigtede brugeroplevelse.

Dette er især nyttigt i selvbetjeningsmiljøer (såsom kasseterminaler, informationspunkter eller POS-systemer i restauranter), til offentligt tilgængelige enheder, i skoler, biblioteker, laboratorier eller endda i virksomheder, der ønsker at begrænse brugen af ​​deres udstyr til bestemte forretningsapplikationer.

Fordele ved at implementere kiosktilstand i Windows 11

• Større sikkerhed: Brugeren af ​​enheden må kun bruge hvad der tidligere er blevet defineret, hvilket forhindrer utilsigtede eller ondsindede ændringer i systemet.
• Letter IT-styring: Administratorer kan nemt kontrollere og opdatere tilladte applikationer, opretholdelse af konsistens i hele organisationen.
• Forbedre brugeroplevelsen: Muligheden for distraktion eller fejl elimineres, da brugeren har kun adgang til det, der er nødvendigt for kioskens funktion.
• Omkostningsreduktion: Behovet for teknisk support minimeres, og systemgeninstallationer eller gendannelser undgås.
• Personalisering og fleksibilitet: Kiosktilstand er tilpasses forskellige typer virksomheder og scenarier, så du kan konfigurere alt fra simple browsere til avancerede flerbrugerapplikationer.

Kiosktilstande og -typer i Windows 11

Windows 11 tilbyder flere måder at konfigurere kiosktilstand på , tilpasset forskellige anvendelser og behov:

• Enkelt applikation med tildelt adgang: Enheden er låst til kun at køre en Universal Windows Platform (UWP)-app eller Microsoft EdgeIdeel til digital skiltning, informationspunkter eller specifikke anvendelser, hvor en stationær computer ikke er påkrævet.
• Enkelt app med Shell Launcher: Giver dig mulighed for at erstatte Windows-shellen (Explorer.exe) af ethvert skrivebordsprogram, hvilket kan være nyttigt, hvis du har brug for at starte et klassisk Win32-program på en kiosk.
• Multifunktionskiosk: Giver dig mulighed for at definere et sæt UWP-apps, der er tilladt for brugeren, og blokere resten. Startmenuen er tilpasset til kun at vise disse apps. apps autoriseret.

Forudsætninger før opsætning af kiosktilstand

Før du går i gang med at konfigurere kiosktilstand, er det vigtigt at kende og opfylde visse krav:

• Understøttet Windows-udgave: Kiosktilstand understøttes på Windows 10 / 11 Pro (siden version 1709), Erhverv, Uddannelse og IoT. Ikke tilgængelig på Windows Home.
• Standardbrugerkonto: Brugeren, der bruger kiosken, må ikke være administrator; det skal være en konto standard lokalt, domæne eller Azure/Entra ID.
• Kompatible applikationer: Kun UWP-apps (dem, der er installeret fra Microsoft Store) eller Microsoft Edge kan bruges til tildelt adgang. Hvis du vil bruge en Win32-app, skal du bruge Shell Launcher.
• Brugerkontokontrol (UAC) aktiv: Det er essentielt, at du er gøre det muligt for for at den tildelte adgang fungerer korrekt.
• Fjernskrivebord understøttes ikke: Kun i kiosktilstand log ind på computerens fysiske konsol.

Sådan konfigurerer du kiosktilstand i Windows 11 trin for trin?

1. Forbered brugerkontoen til kiosktilstand

Det første trin er at oprette en standardkonto (hverken en administratorkonto eller en begrænset konto), der skal bruges til kiosken. Du kan gøre dette fra Indstillinger > Konti > Familie og andre brugere . Tilføj en ny konto, og giv den et genkendeligt navn, f.eks. "Kiosk", så den nemt kan identificeres.

2. Få adgang til kioskopsætningsguiden

Åbn Start-menuen, og søg efter "Kiosk" eller "Opsæt en mediekiosk (tildelt adgang) ". Vælg den viste mulighed, og klik på "Kom i gang". Guiden åbnes og guider dig gennem processen.

3. Vælg bruger og applikation

Dernæst vil systemet bede dig om at tilknytte den oprettede bruger til kiosktilstand. Vælg standardkontoen, og tryk på næste.

Vælg derefter den app, du vil køre i kiosktilstand : Microsoft Edge (ideel til visning af websteder, skiltning eller interaktive kataloger) eller enhver anden UWP-app, der er installeret fra Microsoft Store.

Opsætning af Microsoft Edge som en kiosk

• Du kan definere, om browseren skal være i tilstanden "digital signatur" (ingen navigationslinje, viser kun et specifikt websted) eller som "Interaktiv skærm" (tillader begrænset interaktion med det konfigurerede websted eller den konfigurerede app).
• Angiver den URL, der skal indlæses, når kiosktilstand startes (kan være en webside, en lokal sti som "C:/Kiosk/MyApp/index.html" osv.).
• konfigurerer El tiempo inaktivitet, hvorefter browseren, hvis den ikke bruges, nulstilles til kioskens startside (eksempel: 24 timer).

Kiosk med andre UWP-apps

• Vælg den installerede app fra listen, der skal køre i kiosktilstand. Husk: Kun UWP- eller Microsoft Edge-apps kan bruges med standard tildelt adgang.

4. Færdiggør opsætningen, test og aktivér kiosken

Når guiden er færdig, skal du skifte bruger i Windows og logge ind med den konto, der er konfigureret til kiosken. Systemet låses og viser kun det valgte program.

5. Afslut kiosktilstand

For at afslutte kiosktilstand skal du trykke på "Ctrl + Alt + Delete" samtidigt på tastaturet. Dette fører dig til skærmen til brugervalg, hvor du kan logge ind med en administratorkonto, hvis du har brug for at foretage ændringer eller skifte tilbage til kioskbrugeren.

Avancerede indstillinger og tilpasning af kiosktilstand

Bloker funktioner og forhindr interferens

For at give en professionel oplevelse fri for distraktioner og risiko for manipulation, anbefales det at anvende avancerede sikkerheds- og personaliseringsindstillinger :

• Deaktiver popup-menuen Hurtige indstillinger: Adgangsgruppepolitikker (Edit Group Policy) og naviger til Brugerkonfiguration> Administrative skabeloner> Start-menu og proceslinjeFind indstillingen "Fjern hurtige indstillinger", sæt den på "Aktiveret", og gem ændringerne.
• Fjern widgets: Fra gruppepolitikker, i Computerkonfiguration > Administrative skabeloner > Windows-komponenter > Widgets, deaktiver "Tillad widgets" og aktiver "Deaktiver widgets på låseskærm".
• Konfigurer strømstyringsplanen: Dette forhindrer skærmen i at slukke, hvis kiosken altid er tændt. Find "Rediger strømstyringsplan" i menuen, og indstil den til aldrig gå i dvaletilstand heller ikke slukke.
• Undgå fejl ved opstart af kiosken: Opdater Windows, deaktiver støvle automatisk fjernelse af uønskede apps og begrænser de apps, der er tilladt for kioskbrugeren.

Administration af opdateringer og automatisk afspilning i Edge

For at forhindre en Edge-opdatering i at forstyrre kioskoplevelsen, kan du deaktivere dens opdateringstjenester :

• Søg efter "Tjenester" i menuen, find "Microsoft Edge Elevation Service", "Microsoft Edge Update Service (edgeupdate)" og "Microsoft Edge Update Service (edgeupdatem)". deaktivere dem og stoppe dens udførelse.
• I opgaveplanlæggeren, deaktivere “MicrosoftEdgeUpdateTaskMachineCore” og “MicrosoftEdgeUpdateTaskMachineUA”.
• Omdøb "MicrosoftEdgeUpdate.exe" til "MicrosoftEdgeUpdate-Disabled.exe" i alle mapper, hvor den findes.

Sådan aktiverer du automatisk afspilning af videoer og lyd i Edge:

• tryk Windows + R, skriv "regedit" og accepter.
• Gå til Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\EdgeHvis "Edge"-nøglen ikke findes, skal du oprette den.
• Opret en ny DWORD-værdi "AutoplayAllowed" og tildel den værdien "1" (hexadecimal).
• For at deaktivere automatisk oversættelse skal du oprette DWORD-værdien "TranslateEnabled" og tildele den værdien "0".
• Genstart computeren for at anvende ændringerne.

Yderligere anbefalede tilpasninger

• Hvis det er en berøringsskærm, deaktiver knibzoom i Edge (dette kan gøres ved at ændre indstillingerne i selve webapplikationen eller fra Windows-registreringsdatabasen, hvis det er nødvendigt).
• Sørg for, at kun essentielle apps forbliver aktive i kiosktilstand (normalt kun Edge, drivere nødvendigt, og hvis du bruger det, Windows Defender eller et fjernadgangsværktøj).
• Hold altid Windows- og produktions-UWP-apps opdaterede, men Test først ændringerne på en testenhed for at undgå overraskelser i den virkelige verden.

Konfiguration af kiosktilstand ved hjælp af MDM-værktøjer og andre alternativer

Hvis du administrerer en stor flåde af enheder eller har brug for avanceret funktionalitet, anbefales det at bruge MDM-software som Mobile Device Manager Plus (fra ManageEngine) eller lignende løsninger (f.eks . Windows 11 LTSC ), som giver dig mulighed for at administrere kiosktilstandskonfigurationen centralt.

Fordele ved at bruge en MDM

• Fjern masseprovisionering: Du kan aktivere kiosktilstand på mange enheder uden manuel indgriben.
• Understøttelse af flere applikationer: Giver dig mulighed for at konfigurere flere applikationer i kiosktilstand, ikke kun én.
• Lydløs installation af apps: Applikationer kan installeres og opdateres eksternt.
• Centraliseret ledelse: Alle enheder administreres fra en samlet webkonsol, hvilket sparer tid og reducerer fejl.
• Udvidet kompatibilitet: Det er muligt at administrere Windows-enheder, Android, Apple og Chrome OS fra det samme værktøj.

Trin til konfiguration med MDM

• Opret en ny Windows-kioskprofil fra MDM-dashboardet.
• Indtast profilnavnet og -beskrivelsen, og vælg, om det skal være en enkelt applikation eller flere applikationer.
• Angiver navnene på de applikationer eller deres pakke-id'er (AUMID), der vil blive tilladt.
• Knyt profilen til målgruppen, og offentliggør den.
• Det anbefales først at teste profilen på en testcomputer, før den implementeres i produktion.

Når profilen er anvendt, aktiveres kiosktilstanden automatisk, når enheden genstartes, og den forbliver manipulationssikker, indtil du vælger at afbryde tilknytningen til profilen eller slette den fra MDM-konsollen.

Sådan deaktiverer du kiosktilstand i Windows 11

Du kan til enhver tid fjerne kiosktilstanden ved at gå til Indstillinger > Konti > Familie og andre brugere , finde afsnittet med kioskindstillinger og vælge sletningsmuligheden. Hvis du bruger MDM, skal du blot fjerne tilknytningen til profilen fra konsollen.

Hvis kiosktilstanden fortsætter efter genstart af enheden, skal du kontrollere i Log ind-indstillinger , at indstillingen "Brug mine loginoplysninger til automatisk at fuldføre enhedens opsætning efter en opdatering eller genstart" ikke er valgt.

Relateret artikel:

Windows 11 LTSC: Alt du behøver at vide om den mest stabile, lette og bloatware-fri version

Isaac

Passioneret forfatter om bytes-verdenen og teknologien generelt. Jeg elsker at dele min viden gennem skrivning, og det er det, jeg vil gøre i denne blog, vise dig alle de mest interessante ting om gadgets, software, hardware, teknologiske trends og mere. Mit mål er at hjælpe dig med at navigere i den digitale verden på en enkel og underholdende måde.