Einrichten eines Kiosks mit einer einzelnen AppSet up a single-app kiosk

BetrifftApplies to

  • Windows10 pro, Enterprise und EducationWindows10 Pro, Enterprise, and Education
Ein Single-App-Kiosk verwendet die zugewiesene Zugriffsfunktion, um eine einzelne APP oberhalb des Lockscreens auszuführen.A single-app kiosk uses the Assigned Access feature to run a single app above the lockscreen.

Wenn sich das Kiosk-Konto anmeldet, wird die APP automatisch gestartet.When the kiosk account signs in, the app is launched automatically. Die Person, die den Kiosk verwendet, kann auf dem Gerät außerhalb der Kiosk-App nichts tun.The person using the kiosk cannot do anything on the device outside of the kiosk app.
Illustration einer Single-App-Kiosk-Umgebung

Wichtig

Die Benutzerkontensteuerung (UAC) muss aktiviert sein, um den Kioskmodus zu aktivieren.User account control (UAC) must be turned on to enable kiosk mode.

Der Kiosk Modus wird über eine Remotedesktopverbindung nicht unterstützt.Kiosk mode is not supported over a remote desktop connection. Ihre Kiosk Benutzer müssen sich auf dem physischen Gerät anmelden, das als Kiosk eingerichtet ist.Your kiosk users must sign in on the physical device that is set up as a kiosk. Apps, die im Kioskmodus ausgeführt werden, können die Funktion "Kopieren und Einfügen" nicht verwenden.Apps that run in kiosk mode cannot use copy and paste.

Sie haben mehrere Optionen zum Konfigurieren Ihres Single-App-Kiosks.You have several options for configuring your single-app kiosk.

MethodeMethod BeschreibungDescription
Lokal, in EinstellungenLocally, in Settings Die Option Einrichten eines Kiosks (vormals zugewiesene Zugriffsberechtigung einrichten) in " Einstellungen " ist eine schnelle und einfache Methode zum Einrichten eines einzelnen Geräts als Kiosk für ein lokales Standardbenutzerkonto.The Set up a kiosk (previously named Set up assigned access) option in Settings is a quick and easy method to set up a single device as a kiosk for a local standard user account.

Diese Methode wird unter Windows 10 pro, Enterprise und Education unterstützt.This method is supported on Windows 10 Pro, Enterprise, and Education.
PowerShellPowerShell Sie können Windows PowerShell-Cmdlets verwenden, um einen einzelnen App-Kiosk einzurichten.You can use Windows PowerShell cmdlets to set up a single-app kiosk. Zunächst müssen Sie das Benutzerkonto auf dem Gerät erstellen und die Kiosk-App für dieses Konto installieren.First, you need to create the user account on the device and install the kiosk app for that account.

Diese Methode wird unter Windows 10 pro, Enterprise und Education unterstützt.This method is supported on Windows 10 Pro, Enterprise, and Education.
Der Kiosk-Assistent im Windows-Konfigurations-DesignerThe kiosk wizard in Windows Configuration Designer Der Windows-Konfigurations-Designer ist ein Tool, mit dem ein Bereitstellungspaketerstellt wird, bei dem es sich um ein Paket von Konfigurationseinstellungen handelt, das während der ersten Ausführung (OOBE) oder nach der Fertigstellung von OOBE auf ein oder mehrere Geräte angewendet werden kann (Runtime).Windows Configuration Designer is a tool that produces a provisioning package, which is a package of configuration settings that can be applied to one or more devices during the first-run experience (OOBE) or after OOBE is done (runtime). Sie können auch das Kiosk-Benutzerkonto erstellen und die Kiosk-App sowie andere nützliche Einstellungen mithilfe des Kiosk-Assistenten installieren.You can also create the kiosk user account and install the kiosk app, as well as other useful settings, using the kiosk wizard.

Diese Methode wird unter Windows 10 pro (Version 1709 und höher), Enterprise und Education unterstützt.This method is supported on Windows 10 Pro (version 1709 and later), Enterprise, and Education.
Microsoft InTune oder anderer MDM-Anbieter (Mobile Device Management)Microsoft Intune or other mobile device management (MDM) provider Bei verwalteten Geräten können Sie mithilfe von MDM eine Kiosk Konfiguration einrichten.For managed devices, you can use MDM to set up a kiosk configuration.

Diese Methode wird unter Windows 10 pro (Version 1709 und höher), Enterprise und Education unterstützt.This method is supported on Windows 10 Pro (version 1709 and later), Enterprise, and Education.

Tipp

Sie können auch ein Kiosk Konto und eine APP für einen einzelnen App-Kiosk innerhalb von XML in einem Bereitstellungspaket mithilfe eines Kiosk-Profilskonfigurieren.You can also configure a kiosk account and app for single-app kiosk within XML in a provisioning package by using a kiosk profile.

Überprüfen Sie unbedingt die Konfigurationsempfehlungen , bevor Sie Ihren Kiosk einrichten.Be sure to check the configuration recommendations before you set up your kiosk.

Einrichten eines Kiosks in den lokalen EinstellungenSet up a kiosk in local Settings

App-Typ: UWPApp type: UWP

Betriebssystemversion: Windows 10 Pro, Enterprise, EducationOS edition: Windows 10 Pro, Ent, Edu

Kontotyp: lokaler StandardbenutzerAccount type: Local standard user

Sie können die Einstellungen verwenden, um ein oder mehrere Geräte schnell als Kiosk zu konfigurieren.You can use Settings to quickly configure one or a few devices as a kiosk.

Wenn Ihr Kiosk ein lokales Gerät ist, das nicht von Active Directory oder Azure Active Directory verwaltet wird, gibt es eine Standardeinstellung, mit das automatische Anmelden nach einem Neustart ermöglicht wird.When your kiosk is a local device that is not managed by Active Directory or Azure Active Directory, there is a default setting that enables automatic sign-in after a restart. Das bedeutet, dass bei einem Neustart des Geräts der zuletzt angemeldete Benutzer automatisch angemeldet wird.That means that when the device restarts, the last signed-in user will be signed in automatically. Wenn der zuletzt angemeldete Benutzer das Kioskkonto ist, wird die Kiosk-App nach dem Neustart des Geräts automatisch gestartet.If the last signed-in user is the kiosk account, the kiosk app will be launched automatically after the device restarts.

  • Wenn Sie möchten, dass bei einem Neustart des Geräts das Kioskkonto automatisch angemeldet und die Kiosk-App gestartet wird, müssen Sie nichts weiter tun.If you want the kiosk account signed in automatically and the kiosk app launched when the device restarts, there is nothing you need to do.

  • Wenn das Kioskkonto bei einem Neustart des Geräts nicht automatisch angemeldet werden soll, müssen Sie die Standardeinstellung ändern, bevor Sie das Gerät als Kiosk konfigurieren.If you do not want the kiosk account signed in automatically when the device restarts, you must change the default setting before you configure the device as a kiosk. Melden Sie sich mit dem Konto an, das Sie als Kioskkonto zuweisen werden, wechseln Sie zu Einstellungen > Konten > Anmeldeoptionen, und legen Sie die Einstellung Anmeldeinfo verwenden, um die Einrichtung meines Geräts nach einem Update automatisch abzuschließen auf Aus fest.Sign in with the account that you will assign as the kiosk account, go to Settings > Accounts > Sign-in options, and toggle the Use my sign-in info to automatically finish setting up my device after an update or restart setting to Off. Nachdem Sie die Einstellung geändert haben, können Sie die Kioskkonfiguration auf das Gerät anwenden.After you change the setting, you can apply the kiosk configuration to the device.

Screenshot der Einstellung für die automatische Anmeldung

Anweisungen für Windows 10, Version 1809Instructions for Windows 10, version 1809

Wenn Sie in den Einstellungen für Windows 10, Version 1809, einen Kiosk (auch als zugewiesener Zugriffbezeichnet) einrichten, erstellen Sie gleichzeitig das Kiosk-Benutzerkonto.When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1809, you create the kiosk user account at the same time.

So richten Sie den zugewiesenen Zugriff in den PC-Einstellungen einTo set up assigned access in PC settings

  1. Wechseln Sie zu Start > Einstellungen > Konten > Andere Benutzer.Go to Start > Settings > Accounts > Other users.

  2. Wählen Sie Kiosk > zugewiesenen Zugriff einrichtenaus, und wählen Sie dann Erste Schritteaus.Select Set up a kiosk > Assigned access, and then select Get started.

  3. Geben Sie einen Namen für das neue Konto ein.Enter a name for the new account.

    Hinweis

    Wenn bereits lokale Standardbenutzerkonten auf dem Gerät vorhanden sind, bietet die Seite Konto erstellen die Option zum Auswählen eines vorhandenen Kontos.If there are any local standard user accounts on the device already, the Create an account page will offer the option to Choose an existing account.

  4. Wählen Sie die APP aus, die ausgeführt wird, wenn sich das Kiosk-Konto anmeldet.Choose the app that will run when the kiosk account signs in. Nur Apps, die über den Sperrbildschirm ausgeführt werden können, stehen in der Liste der Apps zur Auswahl zur Verfügung.Only apps that can run above the lock screen will be available in the list of apps to choose from. Weitere Informationen finden Sie unter Richtlinien für das Auswählen einer App für zugewiesenen Zugriff.For more information, see Guidelines for choosing an app for assigned access. Wenn Sie Microsoft Edge als Kiosk-App auswählen, konfigurieren Sie die folgenden Optionen:If you select Microsoft Edge as the kiosk app, you configure the following options:

    • Ob Microsoft Edge Ihre Website im Vollbildmodus (digitales Zeichen) oder mit einigen verfügbaren Browsersteuerelementen anzeigen soll (öffentlicher Browser)Whether Microsoft Edge should display your website full-screen (digital sign) or with some browser controls available (public browser)
    • Die URL, die angezeigt werden soll, wenn sich das Kiosk-Konto anmeldetWhich URL should be displayed when the kiosk accounts signs in
    • Wenn Microsoft Edge nach einem Zeitraum der Inaktivität neu gestartet werden soll (wenn Sie auswählen, dass Sie als öffentlicher Browser ausgeführt werden soll)When Microsoft Edge should restart after a period of inactivity (if you select to run as a public browser)
  5. Wählen Sie Schließen.Select Close.

Wenn Sie den zugewiesenen Zugriff entfernen möchten, wählen Sie auf der Seite " Kiosk einrichten " die Kachel "Konto" aus, und wählen Sie dann Kiosk entfernenaus.To remove assigned access, select the account tile on the Set up a kiosk page, and then select Remove kiosk.

Anweisungen für Windows 10, Version 1803 und früherInstructions for Windows 10, version 1803 and earlier

Wenn Sie in den Einstellungen für Windows 10, Version 1803 und frühere Versionen einen Kiosk (auch als zugewiesener Zugriffbezeichnet) einrichten, müssen Sie ein vorhandenes lokales Standardbenutzerkonto auswählen.When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1803 and earlier, you must select an existing local standard user account. Informationen zum Erstellen eines lokalen Standardbenutzerkontos.Learn how to create a local standard user account.

Seite ' zugewiesene Zugriffsrechte einrichten ' in den Einstellungen

So richten Sie den zugewiesenen Zugriff in den PC-Einstellungen einTo set up assigned access in PC settings

  1. Wechseln Sie zu Start > Einstellungen > Konten > Andere Personen.Go to Start > Settings > Accounts > Other people.

  2. Wählen Sie zugewiesenen Zugriff einrichtenaus.Select Set up assigned access.

  3. Wählen Sie ein Konto.Choose an account.

  4. Wählen Sie eine App.Choose an app. Nur Apps, die über den Sperrbildschirm ausgeführt werden können, stehen in der Liste der Apps zur Auswahl zur Verfügung.Only apps that can run above the lock screen will be available in the list of apps to choose from. Weitere Informationen finden Sie unter Richtlinien für das Auswählen einer App für zugewiesenen Zugriff.For more information, see Guidelines for choosing an app for assigned access.

  5. Schließen Sie Einstellungen. Ihre Auswahl wird automatisch gespeichert und bei der nächsten Anmeldung mit diesem Benutzerkonto angewendet.Close Settings – your choices are saved automatically, and will be applied the next time that user account logs on.

Wählen Sie zum Entfernen des zugewiesenen Zugriffs Turn off assigned access and sign out of the selected account.To remove assigned access, choose Turn off assigned access and sign out of the selected account.

Einrichten eines Kiosks mit Windows PowerShellSet up a kiosk using Windows PowerShell

App-Typ: UWPApp type: UWP

Betriebssystemversion: Windows 10 Pro, Enterprise, EducationOS edition: Windows 10 Pro, Ent, Edu

Kontotyp: lokaler StandardbenutzerAccount type: Local standard user

PowerShell-Fenster mit dem Cmdlet "Satz-AssignedAccess"

Mit den folgenden PowerShell-Cmdlets können Sie den zugewiesenen Zugriff auf mehreren Geräten einrichten.You can use any of the following PowerShell cmdlets to set up assigned access on multiple devices.

Bevor Sie das Cmdlet ausführen:Before you run the cmdlet:

  1. Melden Sie sich als Administrator an.Log in as administrator.
  2. Erstellen Sie das Benutzerkonto für zugewiesenen Zugriff.Create the user account for Assigned Access.
  3. Melden Sie sich als das zugewiesene Access-Benutzerkonto an.Log in as the Assigned Access user account.
  4. Installieren Sie die universelle Windows-APP, die dem zugewiesenen Zugriff/über den Sperrrichtlinien folgt.Install the Universal Windows app that follows the assigned access/above the lock guidelines.
  5. Melden Sie sich als das zugewiesene Access-Benutzerkonto ab.Log out as the Assigned Access user account.
  6. Melden Sie sich als Administrator an.Log in as administrator.

Um PowerShell unter Windows 10 zu öffnen, suchen Sie nach „PowerShell“ und dann in den Ergebnissen nach der Windows PowerShell-Desktop-App.To open PowerShell on Windows 10, search for PowerShell and find Windows PowerShell Desktop app in the results. Führen Sie die PowerShell als Administrator aus.Run PowerShell as administrator.

Konfigurieren des zugewiesenen Zugriffs nach AppUserModelID und BenutzernameConfigure assigned access by AppUserModelID and user name

Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>

Konfigurieren des zugewiesenen Zugriffs durch AppUserModelID und Benutzer-sidConfigure assigned access by AppUserModelID and user SID

Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>

Konfigurieren des zugewiesenen Zugriffs nach App-Name und BenutzernameConfigure assigned access by app name and user name

Set-AssignedAccess -AppName <CustomApp> -UserName <username>

Konfigurieren des zugewiesenen Zugriffs nach App-Name und Benutzer-sidConfigure assigned access by app name and user SID

Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>

Hinweis

Um den zugewiesenen Zugriff über -AppName einzurichten, muss mindestens eine Anmeldung über das Benutzerkonto erfolgt sein.To set up assigned access using -AppName, the user account that you specify for assigned access must have logged on at least once.

Erfahren Sie, wie Sie die AUMID ermitteln.Learn how to get the AUMID.

Erfahren Sie, wie Sie den Wert von „AppName“ ermitteln (siehe Parameter).Learn how to get the AppName (see Parameters).

Führen Sie das folgende Cmdlet aus, um den zugewiesenen Zugriff mittels der PowerShell zu entfernen.To remove assigned access, using PowerShell, run the following cmdlet.

Clear-AssignedAccess

Einrichten eines Kiosks mit dem Kiosk-Assistenten im Windows-Konfigurations-DesignerSet up a kiosk using the kiosk wizard in Windows Configuration Designer

App-Typ: UWP oder Windows-DesktopanwendungApp type: UWP or Windows desktop application

OS-Edition: Windows 10 pro (Version 1709 und höher) nur für UWP; HNO, edu für beide App-TypenOS edition: Windows 10 Pro (version 1709 and later) for UWP only; Ent, Edu for both app types

Kontotyp: lokaler Standardbenutzer, Active DirectoryAccount type: Local standard user, Active Directory

Option ' Kiosk-Assistent ' im Windows-Konfigurations-Designer

Wichtig

Wenn die Kennworteinschränkungen von Exchange Active Sync (EAS) auf dem Gerät aktiviert sind, funktioniert das Feature "Autologon" nicht.When Exchange Active Sync (EAS) password restrictions are active on the device, the autologon feature does not work. Dieses Verhalten ist entwurfsbedingt.This behavior is by design. Weitere Informationen finden Sie unter Aktivieren der automatischen Anmeldung in Windows.For more informations, see How to turn on automatic logon in Windows.

Wenn Sie den Assistenten zum Bereitstellen von Kioskgeräten im Windows-Konfigurations-Designer verwenden, können Sie den Kiosk so konfigurieren, dass entweder eine universelle Windows-APP oder eine Windows-Desktopanwendung ausgeführt wird.When you use the Provision kiosk devices wizard in Windows Configuration Designer, you can configure the kiosk to run either a Universal Windows app or a Windows desktop application.

Installieren Sie Windows-Konfigurations-Designer, öffnen Sie Windows-Konfigurations-Designer, und wählen Sie Provision kiosk devices.Install Windows Configuration Designer, then open Windows Configuration Designer and select Provision kiosk devices. Klicken Sie nach dem Benennen Ihres Projekts auf Weiter, und konfigurieren Sie die Einstellungen, wie in der folgenden Tabelle dargestellt.After you name your project, and click Next, configure the settings as shown in the following table.

step oneset up device

Aktivieren Sie die Geräteinstallation, wenn Sie Einstellungen auf dieser Seite konfigurieren möchten.Enable device setup if you want to configure settings on this page.

Bei Aktivierung:If enabled:

Geben Sie einen Namen für das Gerät ein.Enter a name for the device.

(Optional) Wählen Sie eine Lizenzdatei aus, um Windows10 auf eine andere Edition zu aktualisieren.(Optional) Select a license file to upgrade Windows 10 to a different edition. Informieren Sie sich über die zulässigen Upgrades.See the permitted upgrades.

Deaktivieren Sie Geräte für gemeinsame Nutzung konfigurieren.Toggle Configure devices for shared use off. Mit dieser Einstellung wird Windows 10 für Szenarien mit gemeinsamer Nutzung optimiert, und isn't für ein Kiosk Szenario erforderlich.This setting optimizes Windows 10 for shared use scenarios and isn't necessary for a kiosk scenario.

Sie können vorinstallierte Software auch vom Gerät entfernen.You can also select to remove pre-installed software from the device.
device name, upgrade to enterprise, shared use, remove pre-installed software
step two set up network

Aktivieren Sie die Netzwerkinstallation, wenn Sie Einstellungen auf dieser Seite konfigurieren möchten.Enable network setup if you want to configure settings on this page.

Bei Aktivierung:If enabled:

Schalten Sie die Drahtlosnetzwerkverbindung Ein oder Aus.Toggle On or Off for wireless network connectivity. Wenn Sie Ein auswählen, geben Sie SSID, Netzwerktyp (Offen oder WPA2-Personal) und (bei WPA2-Personal) das Kennwort für das Drahtlosnetzwerk ein.If you select On, enter the SSID, the network type (Open or WPA2-Personal), and (if WPA2-Personal) the password for the wireless network.
Enter network SSID and type
step three account management

Aktivieren Sie die Kontenverwaltung, wenn Sie Einstellungen auf dieser Seite konfigurieren möchten.Enable account management if you want to configure settings on this page.

Bei Aktivierung:If enabled:

Sie können das Gerät in Active Directory oder in Azure Active Directory registrieren oder ein lokales Administratorkonto auf dem Gerät erstellen.You can enroll the device in Active Directory, enroll in Azure Active Directory, or create a local administrator account on the device

Um das Gerät in Active Directory zu registrieren, geben Sie die Anmeldeinformationen für das Benutzerkonto mit den wenigsten Rechten ein, um das Gerät mit der Domäne zu verknüpfen.To enroll the device in Active Directory, enter the credentials for a least-privileged user account to join the device to the domain.

Bevor Sie einen Assistenten in Windows-Konfigurations-Designer verwenden, um die Azure AD-Massenregistrierung zu konfigurieren, richten Sie die Azure AD-Verknüpfung in Ihrer Organisation ein.Before you use a Windows Configuration Designer wizard to configure bulk Azure AD enrollment, set up Azure AD join in your organization. Die Einstellung Maximale Anzahl von Geräten pro Benutzer in Ihrem Azure AD-Mandanten bestimmt, wie oft das Massen-Token im Assistenten verwendet werden kann.The maximum number of devices per user setting in your Azure AD tenant determines how many times the bulk token that you get in the wizard can be used. Um das Gerät in Azure AD zu registrieren, wählen Sie diese Option aus, und geben Sie einen aussagekräftigen Namen für das Massen-Token ein, das Sie vom Assistenten erhalten.To enroll the device in Azure AD, select that option and enter a friendly name for the bulk token you will get using the wizard. Geben Sie ein Ablaufdatum für das Token an (maximal beträgt 180 Tage ab dem Datum, an dem Sie das Token erhalten).Set an expiration date for the token (maximum is 180 days from the date you get the token). Klicken Sie auf Get bulk token.Click Get bulk token. Geben Sie im Fenster', dass Sie angemeldet sind, ein Konto ein, das über die Berechtigung zum teilnehmen an einem Gerät mit Azure AD und dann über das Kennwort verfügt.In the Let's get you signed in window, enter an account that has permissions to join a device to Azure AD, and then the password. Klicken Sie auf Akzeptieren, um Windows-Konfigurations-Designer die erforderlichen Berechtigungen zu erteilen.Click Accept to give Windows Configuration Designer the necessary permissions.

Warnung: Sie müssen Windows-Konfigurations-Designer unter Windows 10 ausführen, um die Azure Active Directory-Registrierung mit einem der Assistenten zu konfigurieren.Warning: You must run Windows Configuration Designer on Windows 10 to configure Azure Active Directory enrollment using any of the wizards.

Um ein lokales Administratorkonto zu erstellen, wählen Sie diese Option aus, und geben Sie einen Benutzernamen und ein Kennwort ein.To create a local administrator account, select that option and enter a user name and password.

Wichtig: Wenn Sie ein lokales Konto im Bereitstellungspaket erstellen, müssen Sie mithilfe der App Einstellungen alle 42Tage das Kennwort ändern.Important: If you create a local account in the provisioning package, you must change the password using the Settings app every 42 days. Wenn das Kennwort innerhalb dieses Zeitraums nicht geändert wird, wird das Konto möglicherweise gesperrt, und eine Anmeldung ist nicht möglich.If the password is not changed during that period, the account might be locked out and unable to sign in.
join Active Directory, Azure AD, or create a local admin account
step four add applications

Sie können die Kiosk-App im Schritt Hinzufügen von Anwendungen bereitstellen.You can provision the kiosk app in the Add applications step. Sie können mehrere Anwendungen, sowohl Windows-Desktopanwendungen (Win32) als auch universelle Windows-Plattform-Apps (UWP), in einem Bereitstellungspaket installieren.You can install multiple applications, both Windows desktop applications (Win32) and Universal Windows Platform (UWP) apps, in a provisioning package. Die Einstellungen in diesem Schrittvariieren je nach der Anwendung, die Sie auswählen.The settings in this step vary according to the application that you select. Hilfe zu den Einstellungen finden Sie unter Bereitstellen von PCs mit apps.For help with the settings, see Provision PCs with apps

Warnung: Wenn Sie auf die Schaltfläche "Plus" klicken, um eine Anwendung hinzuzufügen, müssen Sie eine Anwendung angeben, damit das Bereitstellungspaket überprüft werden kann.Warning: If you click the plus button to add an application, you must specify an application for the provisioning package to validate. Wenn Sie versehentlich auf die Plus-Schaltfläche klicken, wählen Sie eine beliebige ausführbare Datei im Installer-Pfad. Die Schaltfläche Abbrechen wird angezeigt, sodass Sie das Bereitstellungspaket ohne Anwendung abschließen können.If you click the plus button in error, select any executable file in Installer Path, and then a Cancel button becomes available, allowing you to complete the provisioning package without an application.
add an application
step five add certificates

Um das Gerät mit einem Zertifikat für die Kiosk-App bereitzustellen, klicken Sie auf Add a certificate.To provision the device with a certificate for the kiosk app, click Add a certificate. Geben Sie einen Namen für das Zertifikat ein, navigieren Sie zum Zertifikat, das verwendet werden soll, und wählen Sie es aus.Enter a name for the certificate, and then browse to and select the certificate to be used.
add a certificate
step six Configure kiosk account and app

Sie können ein lokales Standardbenutzerkonto erstellen, das zum Ausführen der Kiosk-App verwendet wird.You can create a local standard user account that will be used to run the kiosk app. Wenn Sie Nein wählen, stellen Sie sicher, dass ein Benutzerkonto für die Ausführung der Kiosk-App vorhanden ist.If you toggle No, make sure that you have an existing user account to run the kiosk app.

Wenn Sie ein Konto erstellen möchten, geben Sie den Benutzernamen und das Kennwort ein, und wählen Sie Ja oder Nein, um das Konto beim Starten des Geräts automatisch anzumelden.If you want to create an account, enter the user name and password, and then toggle Yes or No to automatically sign in the account when the device starts. (Wenn Probleme mit der automatischen Anmeldung auftreten, nachdem Sie das Bereitstellungspaket angewendet haben, überprüfen Sie die Ereignisanzeigeprotokolle für Probleme mit der automatischen Anmeldung unter Anwendungen und DiensteLogs\Microsoft\Windows\Authentication Benutzer Interface\Operational.)(If you encounter issues with auto sign-in after you apply the provisioning package, check the Event Viewer logs for auto logon issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.)

Geben Sie bei Configure the kiosk mode app den Namen des Benutzerkontos ein, das die Kioskmodus-App ausführt.In Configure the kiosk mode app, enter the name of the user account that will run the kiosk mode app. Wählen Sie den Typ der APP aus, die im Kioskmodus ausgeführt werden soll, und geben Sie dann den Pfad oder Dateinamen (für eine Windows-Desktopanwendung) oder den AUMID (für eine universelle Windows-APP) ein.Select the type of app to run in kiosk mode, and then enter the path or filename (for a Windows desktop application) or the AUMID (for a Universal Windows app). Bei einer Windows-Desktopanwendung können Sie den Dateinamen verwenden, wenn sich der Pfad zur Datei in der Umgebungsvariablen PATH befindet, andernfalls ist der vollständige Pfad erforderlich.For a Windows desktop application, you can use the filename if the path to the file is in the PATH environment variable, otherwise the full path is required.
Configure kiosk account and app
step seven configure kiosk common settings

Wählen Sie in diesen Schritt Ihre Optionen für den Tablet-Modus, die Benutzerumgebung auf der Willkommensseite und dem Herunterfahren-Bildschirm und die Timeout-Einstellungen.On this step, select your options for tablet mode, the user experience on the Welcome and shutdown screens, and the timeout settings.
set tablet mode and configure welcome and shutdown and turn off timeout settings
finish

Sie können ein Kennwort zum Schützen des Bereitstellungspakets festlegen.You can set a password to protect your provisioning package. Sie müssen dieses Kennwort eingeben, wenn Sie das Bereitstellungspaket auf ein Gerät anwenden.You must enter this password when you apply the provisioning package to a device.
Protect your package

Hinweis

Wenn Sie den erweiterten Editor in Windows-Konfigurations-Designer verwenden möchten, geben Sie das Benutzerkonto und die App (nach AUMID) unter Laufzeiteinstellungen > AssignedAccess > AssignedAccessSettings einIf you want to use the advanced editor in Windows Configuration Designer, specify the user account and app (by AUMID) in Runtime settings > AssignedAccess > AssignedAccessSettings

Wichtig

Wenn Sie ein Bereitstellungspaket erstellen, können Sie vertrauliche Informationen in die Projektdateien und die Bereitstellungspaketdatei (PPKG-Datei) aufnehmen.When you build a provisioning package, you may include sensitive information in the project files and in the provisioning package (.ppkg) file. Obwohl Sie die PPKG-Datei verschlüsseln können, werden die Projektdateien nicht verschlüsselt.Although you have the option to encrypt the .ppkg file, project files are not encrypted. Sie sollten die Projektdateien an einem sicheren Ort speichern und löschen, wenn sie nicht mehr benötigt werden.You should store the project files in a secure location and delete the project files when they are no longer needed.

Erfahren Sie, wie Sie ein Bereitstellungspaket anwenden.Learn how to apply a provisioning package.

Einrichten eines Kiosks oder digitalen Zeichens mit Microsoft InTune oder einem anderen MDM-DienstSet up a kiosk or digital sign using Microsoft Intune or other MDM service

App-Typ: UWPApp type: UWP

OS-Edition: Windows 10 Pro (Version 1709), Enterprise, EducationOS edition: Windows 10 Pro (version 1709), Ent, Edu

Kontotyp: lokaler Standardbenutzer, Azure ADAccount type: Local standard user, Azure AD

Microsoft Intune und MDM-Dienste ermöglichen eine Kiosk-Konfiguration durch den AssignedAccess-Konfigurationsdienstanbieter (CSP).Microsoft Intune and other MDM services enable kiosk configuration through the AssignedAccess configuration service provider (CSP). Der zugewiesene Zugriff hat KioskModeApp eine Einstellung.Assigned Access has a KioskModeApp setting. In der KioskModeApp Einstellung geben Sie den Benutzerkontonamen und den AUMID für die APP ein, die im Kioskmodus ausgeführt werden soll.In the KioskModeApp setting, you enter the user account name and the AUMID for the app to run in kiosk mode.

Tipp

Ab Windows 10, Version 1803, wurde dem AssignedAccess-CSPein ShellLauncher-Knoten hinzugefügt.Starting in Windows 10, version 1803, a ShellLauncher node has been added to the AssignedAccess CSP.

Informationen zum Konfigurieren eines Kiosks in Microsoft InTune finden Sie unter unter Windows 10 und Windows holographische Geräteeinstellungen für Unternehmen, die mithilfe von InTune als dedizierter Kiosk ausgeführtwerden.To configure a kiosk in Microsoft Intune, see Windows 10 and Windows Holographic for Business device settings to run as a dedicated kiosk using Intune. Weitere MDM-Dienste finden Sie in der Dokumentation Ihres Anbieters.For other MDM services, see the documentation for your provider.

Abmelden vom zugewiesenen ZugriffSign out of assigned access

Um die App für den zugewiesenem Zugriff (die Kiosk-App) zu beenden, drücken Sie die Tasten STRG+ALT+ENTF und melden sich anschließend mit einem anderen Konto an.To exit the assigned access (kiosk) app, press Ctrl + Alt + Del, and then sign in using another account. Wenn Sie die Tasten STRG+ALT+DEL drücken, um sich vom zugewiesenen Zugriff abzumelden, wird die Kiosk-App automatisch beendet.When you press Ctrl + Alt + Del to sign out of assigned access, the kiosk app will exit automatically. Wenn Sie sich erneut als das Konto mit dem zugewiesenen Zugriff anmelden oder auf die Zeitüberschreitung für den Anmeldebildschirm warten, wird die Kiosk-App erneut gestartet.If you sign in again as the assigned access account or wait for the login screen timeout, the kiosk app will be re-launched. Der Benutzer für den zugewiesenen Zugriff bleibt angemeldet, bis ein Administratorkonto unter Task-Manager > Benutzer das Benutzerkonto abmeldet.The assigned access user will remain signed in until an admin account opens Task Manager > Users and signs out the user account.

Wenn Sie die Tasten STRG+ALT+DEL drücken und sich innerhalb eines bestimmten Zeitraums nicht bei einem anderen Konto anmelden, wird der zugewiesene Zugriff fortgesetzt.If you press Ctrl + Alt + Del and do not sign in to another account, after a set time, assigned access will resume. Die Standardeinstellung ist 30 Sekunden. Der Wert kann über den folgenden Registrierungsschlüssel geändert werden:The default time is 30 seconds, but you can change that in the following registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUIHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Fügen Sie zum Ändern der Standardzeit zur Fortsetzung des zugewiesenen Zugriffs IdleTimeOut (DWORD) hinzu, und geben Sie den Wert in Millisekunden im Hexadezimalformat ein.To change the default time for assigned access to resume, add IdleTimeOut (DWORD) and enter the value data as milliseconds in hexadecimal.