Настройка ограниченного взаимодействия с пользователем (киоск с несколькими приложениями) с помощью назначенного доступа

Статья
03/11/2025
Применяется к:

✅ Windows 11, ✅ Windows 10

Пользовательский интерфейс с ограниченным доступом запускает одно или несколько приложений на рабочем столе. Люди, использующих киоск, имеет настроенное меню "Пуск", в которое отображаются только плитки для разрешенных приложений. При таком подходе можно настроить заблокированный интерфейс для разных типов учетных записей. Киоск с несколькими приложениями подходит для общих устройств.

Чтобы настроить ограниченный пользовательский интерфейс с назначенным доступом, необходимо создать XML-файл конфигурации с параметрами для требуемого интерфейса. XML-файл применяется к устройству через поставщик служб CSP назначенного доступа, используя один из следующих вариантов:

Решение для мобильных Управление устройствами (MDM), например Microsoft Intune
Пакеты подготовки
PowerShell с поставщиком WMI моста MDM

Сведения о настройке XML-файла назначенного доступа см. в статье Создание файла конфигурации назначенного доступа.

Ниже приведены инструкции по настройке устройств. Выберите вариант, который лучше всего соответствует вашим потребностям.

Устройства можно настроить с помощью настраиваемой политики с помощью поставщика CSP AssignedAccess.

Оправа:./Vendor/MSFT/AssignedAccess/Configuration
Значение: содержимое XML-файла конфигурации

Назначьте политику группе, содержащей в качестве участников устройства, которые требуется настроить.

Чтобы создать пакет подготовки, используйте следующие параметры:

Путь:AssignedAccess/MultiAppAssignedAccessSettings
Значение: содержимое XML-файла конфигурации

Примените пакет подготовки к устройствам, которые требуется настроить.

Настройте устройства с помощью скриптов PowerShell с помощью поставщика WMI моста MDM.

Важно.

Для всех параметров устройства клиент WMI Bridge должен выполняться как учетная запись SYSTEM (LocalSystem).

Чтобы протестировать сценарий PowerShell, можно:

Скачивание средства psexec
Откройте командную строку с повышенными привилегиями и выполните следующую команду: psexec.exe -i -s powershell.exe
Запуск сценария в сеансе PowerShell

$assignedAccessConfiguration = @"

# content of the XML configuration file

"@

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = [System.Net.WebUtility]::HtmlEncode($assignedAccessConfiguration)
$obj = Set-CimInstance -CimInstance $obj -ErrorVariable cimSetError -ErrorAction SilentlyContinue
if($cimSetError) {
    Write-Output "An ERROR occurred. Displaying error record and attempting to retrieve error logs...`n"
    Write-Error -ErrorRecord $cimSetError[0]

    $timeout = New-TimeSpan -Seconds 30
    $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
    do{
        $events = Get-WinEvent -FilterHashtable $eventLogFilterHashTable -ErrorAction Ignore
    } until ($events.Count -or $stopwatch.Elapsed -gt $timeout) # wait for the log to be available

    if($events.Count) {
        $events | ForEach-Object {
            Write-Output "$($_.TimeCreated) [$($_.LevelDisplayName.ToUpper())] $($_.Message -replace "`n|`r")"
        }
    } else {
        Write-Warning "Timed-out attempting to retrieve event logs..."
    }

    Exit 1
}

Write-Output "Successfully applied Assigned Access configuration"

Дополнительные сведения см. в статье Использование сценариев PowerShell с поставщиком моста WMI.

Совет

Практические примеры см. в кратком руководстве по настройке ограниченного взаимодействия с пользователем с помощью назначенного доступа.

Взаимодействие с пользователем

Чтобы проверить конфигурацию киоска, войдите с помощью учетной записи пользователя, указанной в файле конфигурации.

Конфигурация назначенного доступа вступает в силу при следующем входе целевого пользователя. Если эта учетная запись пользователя выполнена при применении конфигурации, выйдите и войдите обратно, чтобы проверить взаимодействие.

Сенсорная клавиатура autotrigger

Сенсорная клавиатура автоматически активируется, когда требуется ввод и на устройствах с поддержкой сенсорного ввода не подключена физическая клавиатура. Вам не нужно настраивать какой-либо другой параметр для принудительного применения этого поведения.

Совет

Сенсорная клавиатура активируется только при касании текстового поля. Щелчки мышью не активируют сенсорную клавиатуру. Если вы тестируете эту функцию, используйте физическое устройство вместо виртуальной машины, так как сенсорная клавиатура не активируется на виртуальных машинах.

Выход из режима ограниченного доступа

По умолчанию, чтобы выйти из работы киоска, нажмите клавиши CTRL + ALT + DEL. Приложение киоска завершает работу автоматически. Если вы снова войдете в систему с учетной записью назначенного доступа или дождитесь истечения времени ожидания экрана входа, приложение киоска будет повторно запущено. Время ожидания по умолчанию составляет 30 секунд, но время ожидания можно изменить с помощью раздела реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Чтобы изменить время возобновления назначенного доступа по умолчанию, добавьте IdleTimeOut (DWORD) и введите значения в миллисекундах в шестнадцатеричном формате.

Примечание.

IdleTimeOut не применяется к режиму терминала Microsoft Edge.

Последовательность прерывания ctrl + alt + Del используется по умолчанию, но эту последовательность можно настроить на другую последовательность ключей. Последовательность прорыва использует формат модификаторы + ключи Примером последовательности разрывов является CTRL + ALT + A, где CTRL + ALT — это модификаторы, а A — значение ключа. Дополнительные сведения см. в статье Создание XML-файла конфигурации назначенного доступа.

Удаление назначенного доступа

При удалении конфигурации назначенного доступа удаляются параметры политики, связанные с пользователями, но не могут отменить изменения все изменения. Например, в сценарии киоска с несколькими приложениями конфигурация меню "Пуск" сохраняется.

Чтобы удалить конфигурацию назначенного доступа, отмените или удалите политику, содержащую конфигурацию.

$namespaceName="root\cimv2\mdm\dmmap"
$className="MDM_AssignedAccess"
$obj = Get-CimInstance -Namespace $namespaceName -ClassName $className
$obj.Configuration = $null
Set-CimInstance -CimInstance $obj

Дальнейшие действия

Прежде чем развертывать назначенный доступ, ознакомьтесь с рекомендациями.

Рекомендации по назначенному доступу

Поделиться через