在展台模式下配置“参加测试”

项目
09/11/2024
适用于:

✅ Windows 11, ✅ Windows 11 SE, ✅ Windows 10

在展台模式下执行“参加测试”是高风险评估（如中期考试）的建议选项。在此模式下，Windows 将在锁定模式下执行“参加测试”，从而阻止执行除“参加测试”之外的任何应用程序。学生必须使用应试帐户登录。

可在展台模式下配置“参加测试”，可以使用：

Microsoft Intune/MDM
(PPKG) 的预配包
PowerShell
“设置”应用

使用“设置”应用时，只能使用本地帐户在展台模式下配置“参加测试”。对于未托管的设备，建议使用此选项。其他选项允许使用本地帐户、目录中定义的帐户或来宾帐户在展台模式下配置“参加测试”。

提示

虽然可以在目录中创建单个帐户作为专用测试帐户，但建议使用来宾帐户。这样，就不会遇到由于密码尝试错误或其他因素而锁定测试帐户的情况。

使用来宾帐户的另一个好处是，学生无需键入密码即可访问测试。

按照以下说明配置设备，选择最适合你需求的选项。

可以使用 Intune 教育版或Microsoft Intune中的自定义配置文件：

Intune教育版提供更简单的体验
自定义配置文件为配置提供了更大的灵活性和控制

重要提示

目前，在 Intune for Education 中创建的策略仅适用于Windows 10和Windows 11。 它不适用于Windows 11 SE设备。

如果要为Windows 11 SE设备配置“参加测试”，必须使用自定义策略。

为教育版配置从 Intune 参加考试

若要使用 Intune for Education 配置设备，请执行以下步骤：

登录到适用于教育的 Intune 门户
选择组>选择要为其配置“参加测试”的组
选择 Windows 设备设置
展开“参加测试配置文件”类别，然后选择“+ 分配新的参加测试配置文件”
指定 配置文件名称、 帐户名称、 评估 URL 以及（可选）测试期间允许 的说明 和选项
选择 “创建并分配配置文件”

使用自定义策略配置“参加测试”

若要使用Microsoft Intune配置设备，请创建自定义策略并使用以下设置：

设置
OMA-URI： `./Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn` 数据类型：整数值：1
OMA-URI： `./Vendor/MSFT/Policy/Config/WindowsLogon/HideFastUserSwitching` 数据类型：整数值：1
OMA-URI： `./Vendor/MSFT/SharedPC/AccountModel` 数据类型：整数值：1
OMA-URI： `./Vendor/MSFT/SharedPC/EnableAccountManager` 数据类型：布尔值值：True
OMA-URI： `./Vendor/MSFT/SharedPC/KioskModeAUMID` 数据类型：字符串值： Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy！应用程序
OMA-URI： `./Vendor/MSFT/SharedPC/KioskModeUserTileDisplayText` 数据类型：字符串值：参加测试 (或所选的字符串，以显示在单声输入屏幕)
OMA-URI： `./Vendor/MSFT/SecureAssessment/LaunchURI` 数据类型：字符串值： <提供测试 URL>

将策略分配给一个组，该组包含要配置的设备或用户作为成员。

若要创建预配包，可以使用设置学校电脑或 Windows 配置Designer：

设置学校电脑提供更简单的引导体验
Windows 配置Designer为配置提供了更大的灵活性和控制

使用设置学校电脑创建预配包

使用设置学校电脑应用创建预配包，并在“设置参加测试”应用页中配置设置。

使用 Windows 配置设计器创建预配包

使用以下设置创建预配包：

设置
路径： `Policies/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn` 值：已启用
路径： `Policies/WindowsLogon/HideFastUserSwitching` 值：True
路径： `SharedPC/AccountManagement/AccountModel` 值：仅限已加入域
路径： `SharedPC/AccountManagement/EnableAccountManager` 值：True
路径： `SharedPC/AccountManagement/KioskModeAUMID` 值： Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy！应用程序
路径： `SharedPC/AccountManagement/KioskModeUserTileDisplayText` 值：参加测试 (或所选的字符串，以显示在单声输入屏幕)
路径： `TakeATest/LaunchURI/` 值： <提供测试 URL>

对要配置的设备应用预配包。

通过 MDM Bridge WMI 提供程序使用 PowerShell 脚本配置设备。

重要提示

对于所有设备设置，必须以 SYSTEM (LocalSystem) 帐户的身份执行 WMI Bridge 客户端。

若要测试 PowerShell 脚本，可以：

下载 psexec 工具
打开提升权限的命令提示符并运行：psexec.exe -i -s powershell.exe
在 PowerShell 会话中运行脚本

将以下示例 PowerShell 脚本编辑为：

使用 $testURL 自定义评估 URL
使用 $userTileName更改登录屏幕中显示的展台用户磁贴名称

$testURL = "https://contoso.com/algebra-exam"
$userTileName = "Take a Test"
$namespaceName = "root\cimv2\mdm\dmmap"
$ParentID="./Vendor/MSFT/Policy/Config"

#Configure SharedPC
$className = "MDM_SharedPC"
$instance = "SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.AccountModel = 1
$cimObject.EnableAccountManager = $true
$cimObject.KioskModeAUMID = "Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App"
$cimObject.KioskModeUserTileDisplayText = $userTileName
Set-CimInstance -CimInstance $cimObject

#Configure SecureAssessment
$className = "MDM_SecureAssessment"
$instance = "SecureAssessment"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.LaunchURI= $testURL
Set-CimInstance -CimInstance $cimObject

#Configure interactive logon
$className = "MDM_Policy_Config01_LocalPoliciesSecurityOptions02"
$instance = "LocalPoliciesSecurityOptions"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.InteractiveLogon_DoNotDisplayLastSignedIn = 1
Set-CimInstance -CimInstance $cimObject

#Configure Windows logon
$className = "MDM_Policy_Config01_WindowsLogon02"
$instance = "WindowsLogon"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.HideFastUserSwitching = 1
Set-CimInstance -CimInstance $cimObject

有关详细信息，请参阅将 PowerShell 脚本与 WMI Bridge 程序配合使用。

若要创建本地帐户，并使用“设置”应用在展台模式下配置“参加测试”：

使用管理员帐户登录到 Windows 设备
打开“设置”应用，然后选择“帐户>”“其他用户”
在“其他用户”下，选择“添加帐户>”“我没有此人的登录信息>”“添加没有Microsoft帐户的用户”
为将用于测试的帐户提供用户名和密码
选择“帐户”“访问工作或学校”>
选择“ 创建测试帐户
在 “添加用于参加考试的帐户”下，选择“ 添加帐户> ”选择在步骤 4 中创建
在 “输入测试的 Web 地址”下，输入评估 URL
在 “参加测试设置 ”下，选择要在测试期间启用的选项
- 若要启用打印，请选择“需要打印”
  
  注意
  
  如果要启用此选项，请确保在“参加测试”帐户上预先配置了打印机。
- 若要使教师能够监视屏幕，请选择“允许屏幕监视”
- 若要允许文本建议，请选择“允许文本建议”
若要参加考试，学生必须使用在步骤 4 中选择的应试帐户登录

注意

若要在已加入 Microsoft Entra ID 或 Active Directory 的设备上使用本地帐户登录，必须在用户名前面加上或 <computername>\.\。