Настройка режима терминала с одним приложениемSet up a single-app kiosk

Относится к:Applies to

  • Windows10 Pro, Корпоративная и Windows 10 для образовательных образованияWindows10 Pro, Enterprise, and Education
Терминал с одним приложением использует функцию "Assigned Access" для запуска одного приложения над экраном блокировки.A single-app kiosk uses the Assigned Access feature to run a single app above the lockscreen.

При подписке учетной записи терминала приложение запускается автоматически.When the kiosk account signs in, the app is launched automatically. Лицо, использующее терминал, не может ничего делать на устройстве за пределами приложения киоска.The person using the kiosk cannot do anything on the device outside of the kiosk app.
Иллюстрация работы в терминале с одним приложением

Важно!

Чтобы включить режим терминала, необходимо включить контроль учетных записей пользователей.User account control (UAC) must be turned on to enable kiosk mode.

Режим терминала не поддерживается для подключения к удаленному рабочему столу.Kiosk mode is not supported over a remote desktop connection. Пользователи киоска должны войти на физическое устройство, настроенное в качестве терминала.Your kiosk users must sign in on the physical device that is set up as a kiosk. Приложения, которые работают в режиме терминала, не могут использовать копирование и ветвь.Apps that run in kiosk mode cannot use copy and paste.

У вас есть несколько вариантов настройки терминала с одним приложением.You have several options for configuring your single-app kiosk.

МетодMethod ОписаниеDescription
Локально в параметрахLocally, in Settings Параметр "Настройка терминала" (ранее с именем **** "Настройка назначенного доступа") в параметрах — это быстрый и простой способ настройки одного устройства в качестве терминала для локальной стандартной учетной записи пользователя.The Set up a kiosk (previously named Set up assigned access) option in Settings is a quick and easy method to set up a single device as a kiosk for a local standard user account.

Этот метод поддерживается в Windows 10 Pro, Windows 10 Корпоративная и windows 10 для образовательных образования.This method is supported on Windows 10 Pro, Enterprise, and Education.
PowerShellPowerShell С помощью Windows PowerShell можно настроить терминал с одним приложением.You can use Windows PowerShell cmdlets to set up a single-app kiosk. Сначала необходимо создать учетную запись пользователя на устройстве и установить приложение терминала для этой учетной записи.First, you need to create the user account on the device and install the kiosk app for that account.

Этот метод поддерживается в Windows 10 Pro, Windows 10 Корпоративная и windows 10 для образовательных образования.This method is supported on Windows 10 Pro, Enterprise, and Education.
Мастер терминала в конструкторе конфигураций WindowsThe kiosk wizard in Windows Configuration Designer Конструктор конфигураций Windows — это средство, которое создает пакет подготовка , который является пакетом параметров конфигурации, которые можно применить к одному или несколько устройств во время первого запуска (OOBE) или после запуска при первом ветвях (во время запуска).Windows Configuration Designer is a tool that produces a provisioning package, which is a package of configuration settings that can be applied to one or more devices during the first-run experience (OOBE) or after OOBE is done (runtime). С помощью мастера терминала можно также создать учетную запись пользователя киоска и установить приложение киоска, а также другие полезные параметры.You can also create the kiosk user account and install the kiosk app, as well as other useful settings, using the kiosk wizard.

Этот метод поддерживается в Windows 10 Pro (версия 1709 и более поздних), Windows 10 Корпоративная и Windows 10 для образовательных образования.This method is supported on Windows 10 Pro (version 1709 and later), Enterprise, and Education.
Microsoft Intune или другой поставщик управления мобильными устройствами (MDM)Microsoft Intune or other mobile device management (MDM) provider Для управляемых устройств можно использовать MDM для настройки конфигурации терминала.For managed devices, you can use MDM to set up a kiosk configuration.

Этот метод поддерживается в Windows 10 Pro (версия 1709 и более поздних), Windows 10 Корпоративная и Windows 10 для образовательных образования.This method is supported on Windows 10 Pro (version 1709 and later), Enterprise, and Education.

Совет

Вы также можете настроить учетную запись терминала и приложение для терминала с одним приложением в XML в пакете подготовка с помощью профиля киоска.You can also configure a kiosk account and app for single-app kiosk within XML in a provisioning package by using a kiosk profile.

Перед настройкой терминала обязательно ознакомьтесь с рекомендациями по настройке.Be sure to check the configuration recommendations before you set up your kiosk.

Настройка терминала в локальных параметрахSet up a kiosk in local Settings

Тип приложения: UWPApp type: UWP

Выпуск ОС: Windows 10 Pro, Ent, EduOS edition: Windows 10 Pro, Ent, Edu

Тип учетной записи: локальный обычный пользовательAccount type: Local standard user

Вы можете использовать приложение Параметры, чтобы быстро настроить одно или несколько устройств в режиме терминала.You can use Settings to quickly configure one or a few devices as a kiosk.

Если в качестве терминала используется локальное устройство, которое не находится под управлением Active Directory или Azure Active Directory, существует параметр по умолчанию, обеспечивающий автоматический вход в систему после перезагрузки.When your kiosk is a local device that is not managed by Active Directory or Azure Active Directory, there is a default setting that enables automatic sign-in after a restart. Это означает, что при перезапуске устройства последний вошедший в систему пользователь будет входить в систему в автоматически.That means that when the device restarts, the last signed-in user will be signed in automatically. Если последним вошедшим в систему пользователем является учетная запись терминала, приложение терминала запускается автоматически после перезагрузки устройства.If the last signed-in user is the kiosk account, the kiosk app will be launched automatically after the device restarts.

  • Если после перезагрузки устройства требуется автоматический вход в систему для учетной записи терминала и запуск приложения для терминала, вам ничего не нужно делать.If you want the kiosk account signed in automatically and the kiosk app launched when the device restarts, there is nothing you need to do.

  • Если вы не хотите, чтобы при перезапуске устройства выполнялся автоматический вход в систему для учетной записи терминала, необходимо изменить параметр по умолчанию, прежде чем настраивать устройство в режиме терминала.If you do not want the kiosk account signed in automatically when the device restarts, you must change the default setting before you configure the device as a kiosk. Войдите в систему под учетной записью, которую вы назначите учетной записью терминала, перейдите в раздел Параметры > Учетные записи > Параметры входаи переведите переключатель Использовать мои сведения для входа, чтобы автоматически завершить настройку устройства после обновления в положение Откл..Sign in with the account that you will assign as the kiosk account, go to Settings > Accounts > Sign-in options, and toggle the Use my sign-in info to automatically finish setting up my device after an update or restart setting to Off. После изменения этого параметра можно применить конфигурацию терминала устройстве.After you change the setting, you can apply the kiosk configuration to the device.

Снимок экрана: параметр автоматического входа в систему

Инструкции для Windows 10 версии 1809Instructions for Windows 10, version 1809

При настройке терминала (также известного как **** "назначен доступ") в параметрах для Windows 10 версии 1809 вы одновременно создаете учетную запись пользователя терминала.When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1809, you create the kiosk user account at the same time.

Настройка ограниченного доступа в параметрах компьютераTo set up assigned access in PC settings

  1. Нажмите Пуск > Параметры > Учетные записи > Другие пользователи.Go to Start > Settings > Accounts > Other users.

  2. Выберите "Настройка терминала > с установленнымдоступом", а затем выберите "Начало работы".Select Set up a kiosk > Assigned access, and then select Get started.

  3. Введите имя новой учетной записи.Enter a name for the new account.

    Примечание

    Если на устройстве уже есть локальные стандартные учетные записи пользователей, на странице "Создание учетной записи" будет возможность выбрать **** существующую учетную запись.If there are any local standard user accounts on the device already, the Create an account page will offer the option to Choose an existing account.

  4. Выберите приложение, которое будет запускаться при под учетной записи терминала.Choose the app that will run when the kiosk account signs in. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора.Only apps that can run above the lock screen will be available in the list of apps to choose from. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа.For more information, see Guidelines for choosing an app for assigned access. Если в качестве приложения киоска выбран Microsoft Edge, настройте следующие параметры:If you select Microsoft Edge as the kiosk app, you configure the following options:

    • Должен ли Microsoft Edge отображать веб-сайт в полноэкранной режиме (цифровая подпись) или с некоторыми доступными средствами управления браузером (общедоступный браузер)Whether Microsoft Edge should display your website full-screen (digital sign) or with some browser controls available (public browser)
    • Какой URL-адрес должен отображаться при под учетной записи терминалаWhich URL should be displayed when the kiosk accounts signs in
    • Когда Microsoft Edge должен перезапуститься после периода бездействия (если вы выбрали запуск в качестве открытого браузера)When Microsoft Edge should restart after a period of inactivity (if you select to run as a public browser)
  5. Нажмите Закрыть.Select Close.

Чтобы удалить соответствующий доступ, выберите плитку учетной записи на странице "Настройка терминала" и выберите "Удалить терминал". ****To remove assigned access, select the account tile on the Set up a kiosk page, and then select Remove kiosk.

Инструкции для Windows 10 версии 1803 и более ранних версийInstructions for Windows 10, version 1803 and earlier

При настройке терминала (также известного как **** "назначен доступ") в параметрах для Windows 10 версии 1803 и более ранних версий необходимо выбрать существующую локализованную стандартную учетную запись пользователя.When you set up a kiosk (also known as assigned access) in Settings for Windows 10, version 1803 and earlier, you must select an existing local standard user account. Узнайте, как создать локальную учетную запись обычного пользователя.Learn how to create a local standard user account.

Страница "Настройка назначенного доступа" в параметрах

Настройка ограниченного доступа в параметрах компьютераTo set up assigned access in PC settings

  1. Нажмите Пуск > Параметры > Учетные записи > Другие пользователи.Go to Start > Settings > Accounts > Other people.

  2. Выберите "Настройка назначенного доступа".Select Set up assigned access.

  3. Выберите учетную запись.Choose an account.

  4. Выберите приложение.Choose an app. Только приложения, которые могут выполняться на экране блокировки, будут доступны в списке приложений, доступных для выбора.Only apps that can run above the lock screen will be available in the list of apps to choose from. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа.For more information, see Guidelines for choosing an app for assigned access.

  5. Закройте окно Параметры — выбранные параметры сохраняются автоматически и будут применены при следующем входе пользователя в систему.Close Settings – your choices are saved automatically, and will be applied the next time that user account logs on.

Для отмены ограниченного доступа выберите Выключить ограниченный доступ и выйти из выбранной учетной записи.To remove assigned access, choose Turn off assigned access and sign out of the selected account.

Настройка терминала с помощью Windows PowerShellSet up a kiosk using Windows PowerShell

Тип приложения: UWPApp type: UWP

Выпуск ОС: Windows 10 Pro, Ent, EduOS edition: Windows 10 Pro, Ent, Edu

Тип учетной записи: локальный обычный пользовательAccount type: Local standard user

Windows PowerShell, отображающие Set-AssignedAccess управления

Вы можете использовать любой из следующих командлетов PowerShell для настройки ограниченного доступа на нескольких устройствах.You can use any of the following PowerShell cmdlets to set up assigned access on multiple devices.

Перед запуском этого cmdlet:Before you run the cmdlet:

  1. Войдите с учетной записью администратора.Log in as administrator.
  2. Создайте учетную запись пользователя для назначенного доступа.Create the user account for Assigned Access.
  3. Войдите в систему под учетной записью пользователя "Assigned Access".Log in as the Assigned Access user account.
  4. Установите универсальное приложение для Windows, которое следует указаниям по назначенной блокировке или выше.Install the Universal Windows app that follows the assigned access/above the lock guidelines.
  5. Выйдите из учетной записи пользователя с этим доступом.Log out as the Assigned Access user account.
  6. Войдите с учетной записью администратора.Log in as administrator.

Чтобы открыть PowerShell в Windows 10, выполните поиск PowerShell и найдите Классическое приложение Windows PowerShell в результатах.To open PowerShell on Windows 10, search for PowerShell and find Windows PowerShell Desktop app in the results. Запустите PowerShell от имени администратора.Run PowerShell as administrator.

Настройка назначенного доступа с помощью AppUserModelID и имени пользователяConfigure assigned access by AppUserModelID and user name

Set-AssignedAccess -AppUserModelId <AUMID> -UserName <username>

Настройка назначенного доступа с помощью AppUserModelID и sid пользователяConfigure assigned access by AppUserModelID and user SID

Set-AssignedAccess -AppUserModelId <AUMID> -UserSID <usersid>

Настройка назначенного доступа по имени приложения и имени пользователяConfigure assigned access by app name and user name

Set-AssignedAccess -AppName <CustomApp> -UserName <username>

Настройка назначенного доступа по имени приложения и ИД sid пользователяConfigure assigned access by app name and user SID

Set-AssignedAccess -AppName <CustomApp> -UserSID <usersid>

Примечание

Для настройки ограниченного доступа с помощью параметра -AppName пользователь, указанный для применения ограниченного доступа, должен хотя бы раз войти в систему с использованием своей учетной записи.To set up assigned access using -AppName, the user account that you specify for assigned access must have logged on at least once.

Сведения о том, как узнать AUMID.Learn how to get the AUMID.

Сведения о том, как узнать имя приложения AppName (см. Параметры).Learn how to get the AppName (see Parameters).

Чтобы удалить ограниченный доступ, запустите следующий командлет с помощью PowerShell.To remove assigned access, using PowerShell, run the following cmdlet.

Clear-AssignedAccess

Настройка терминала с помощью мастера киоска в конструкторе конфигураций WindowsSet up a kiosk using the kiosk wizard in Windows Configuration Designer

Тип приложения: UWP или настольное приложение для WindowsApp type: UWP or Windows desktop application

Выпуск ОС: Windows 10 Pro (версия 1709 и более поздние) только для UWP; Ent, Edu для обоих типов приложенийOS edition: Windows 10 Pro (version 1709 and later) for UWP only; Ent, Edu for both app types

Тип учетной записи: локальный обычный пользователь, Active DirectoryAccount type: Local standard user, Active Directory

Мастер киоска в конструкторе конфигураций Windows

Важно!

Когда на устройстве действуют ограничения паролей Exchange Active Sync (EAS), функция автолога не работает.When Exchange Active Sync (EAS) password restrictions are active on the device, the autologon feature does not work. Это поведение реализовано намеренно.This behavior is by design. Дополнительные сведения см. в сведениях о включаемом автоматическом logon в Windows.For more informations, see How to turn on automatic logon in Windows.

При использовании мастера "Подготовка устройств киоска" в конструкторе конфигураций Windows можно настроить киоск для запуска универсального приложения для Windows или классических приложений для Windows.When you use the Provision kiosk devices wizard in Windows Configuration Designer, you can configure the kiosk to run either a Universal Windows app or a Windows desktop application.

Установите конструктор конфигураций Windows, затем откройте его и выберите Подготовка устройств в режиме терминала.Install Windows Configuration Designer, then open Windows Configuration Designer and select Provision kiosk devices. После того как вы назовете проект и нажмите кнопку Далее, настройте параметры, как показано в следующей таблице.After you name your project, and click Next, configure the settings as shown in the following table.

step oneset up device

Включите настройку устройства, если вы хотите настроить параметры на этой странице.Enable device setup if you want to configure settings on this page.

Если включено:If enabled:

Введите имя для устройства.Enter a name for the device.

(Необязательно) Выберите файл лицензии для обновления Windows 10 до другого выпуска.(Optional) Select a license file to upgrade Windows 10 to a different edition. См. раздел разрешенных обновлений.See the permitted upgrades.

Переместите переключатель Настройка устройств для совместного использования в положение "Выкл.".Toggle Configure devices for shared use off. Этот параметр оптимизирует Windows 10 для сценариев общего использования и'не требуется для сценария терминала.This setting optimizes Windows 10 for shared use scenarios and isn't necessary for a kiosk scenario.

Вы также можете удалить предустановленное программное обеспечение с устройства.You can also select to remove pre-installed software from the device.
device name, upgrade to enterprise, shared use, remove pre-installed software
step two set up network

Включите настройку сети, если вы хотите настроить параметры на этой странице.Enable network setup if you want to configure settings on this page.

Если включено:If enabled:

Включите или выключите подключение по беспроводной сети.Toggle On or Off for wireless network connectivity. Если выбран вариант Включить, введите SSID, тип сети (Открытая или WPA2-Personal) и пароль для беспроводной сети (если выбрано WPA2-Personal).If you select On, enter the SSID, the network type (Open or WPA2-Personal), and (if WPA2-Personal) the password for the wireless network.
Enter network SSID and type
step three account management

Включите управление учетными записями, если вы хотите настроить параметры на этой странице.Enable account management if you want to configure settings on this page.

Если включено:If enabled:

Можно зарегистрировать устройство в Active Directory, зарегистрировать в Azure Active Directory или создать учетную запись локального администратора на устройствеYou can enroll the device in Active Directory, enroll in Azure Active Directory, or create a local administrator account on the device

Для регистрации устройства в Active Directory введите учетные данные для учетной записи пользователя с минимальными правами, чтобы присоединить устройство к домену.To enroll the device in Active Directory, enter the credentials for a least-privileged user account to join the device to the domain.

Прежде чем использовать мастер конструктора конфигураций Windows для настройки массовой регистрации в Azure AD, настройте присоединение к Azure AD в вашей организации.Before you use a Windows Configuration Designer wizard to configure bulk Azure AD enrollment, set up Azure AD join in your organization. Параметр Максимальное количество устройств на одного пользователя в клиенте Azure AD определяет, сколько раз можно использовать массовый маркер, полученный в мастере.The maximum number of devices per user setting in your Azure AD tenant determines how many times the bulk token that you get in the wizard can be used. Для регистрации устройства в Azure AD, выберите соответствующий вариант и введите понятное имя для массового маркера, полученного с помощью мастера.To enroll the device in Azure AD, select that option and enter a friendly name for the bulk token you will get using the wizard. Установите дату окончания срока действия маркера (не более 180 дней с даты получения маркера).Set an expiration date for the token (maximum is 180 days from the date you get the token). Нажмите кнопку Получить массовый маркер.Click Get bulk token. В окне'let you signed in enter an account that has permissions to join a device to Azure AD, and then the password.In the Let's get you signed in window, enter an account that has permissions to join a device to Azure AD, and then the password. Нажмите кнопку Принять для предоставления конструктору конфигураций Windows необходимых разрешений.Click Accept to give Windows Configuration Designer the necessary permissions.

Предупреждение. Необходимо запустить конструктор конфигураций Windows в Windows 10, чтобы настроить регистрацию Azure Active Directory с помощью любого мастера.Warning: You must run Windows Configuration Designer on Windows 10 to configure Azure Active Directory enrollment using any of the wizards.

Чтобы создать учетную запись локального администратора, выберите соответствующий параметр и введите имя пользователя и пароль.To create a local administrator account, select that option and enter a user name and password.

Важно! Если вы создаете локальную учетную запись в пакете подготовки, необходимо изменять пароль с помощью приложения Параметры один раз в каждые 42 дня.Important: If you create a local account in the provisioning package, you must change the password using the Settings app every 42 days. Если пароль не меняется в течение этого периода, учетная запись может быть заблокирована и стать недоступной для входа.If the password is not changed during that period, the account might be locked out and unable to sign in.
join Active Directory, Azure AD, or create a local admin account
step four add applications

Вы можете подготовить приложение в режиме терминала на этапе Добавление приложений.You can provision the kiosk app in the Add applications step. В пакете для подготовка можно установить несколько приложений, как классических приложений для Windows (Win32), так и приложений универсальной платформы Windows (UWP).You can install multiple applications, both Windows desktop applications (Win32) and Universal Windows Platform (UWP) apps, in a provisioning package. Параметры на этом этапе зависят от выбранного приложения.The settings in this step vary according to the application that you select. Справку по настройке параметров см. в подгонке "Подготовка компьютеров с приложениями"For help with the settings, see Provision PCs with apps

Предупреждение. Если вы нажмете кнопку "плюс", чтобы добавить приложение, необходимо указать приложение для пакета подготовка для проверки.Warning: If you click the plus button to add an application, you must specify an application for the provisioning package to validate. Если вы нажмете кнопку "плюс" по ошибке, выберите любой исполняемый файл в пути установщика, после чего станет доступна кнопка Отмена, что позволит завершить пакет подготовки без приложения.If you click the plus button in error, select any executable file in Installer Path, and then a Cancel button becomes available, allowing you to complete the provisioning package without an application.
add an application
step five add certificates

Для подготовки устройства с сертификатом для приложения в режиме терминала, щелкните Добавление сертификата.To provision the device with a certificate for the kiosk app, click Add a certificate. Введите имя сертификата, а затем найдите и выберите сертификат для использования.Enter a name for the certificate, and then browse to and select the certificate to be used.
add a certificate
step six Configure kiosk account and app

Можно создать учетную запись локального обычного пользователя, которая будет использоваться для запуска приложения терминала.You can create a local standard user account that will be used to run the kiosk app. Если вы выберите Нет, убедитесь, что у вас есть учетная запись пользователя для запуска приложения терминала.If you toggle No, make sure that you have an existing user account to run the kiosk app.

Если вы хотите создать учетную запись, введите имя пользователя и пароль, а затем выберите значение Да или Нет для автоматического входа в учетную запись при запуске устройства.If you want to create an account, enter the user name and password, and then toggle Yes or No to automatically sign in the account when the device starts. (Если после применения пакета подготовка вы столкнулись с проблемой автоматического входа, проверьте журналы просмотра событий на случай проблем с автоматическим входом в систему в Журналы приложений и служб\Microsoft\Windows\Интерфейс пользователя проверки подлинности\Операционные .)(If you encounter issues with auto sign-in after you apply the provisioning package, check the Event Viewer logs for auto logon issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.)

В разделе Настройка приложения в режиме терминала введите имя учетной записи пользователя, которая будет запускать приложение в режиме терминала.In Configure the kiosk mode app, enter the name of the user account that will run the kiosk mode app. Выберите тип приложения, которое будет работать в режиме терминала, а затем введите путь или имя файла (для классических приложений для Windows) или AUMID (для универсального приложения для Windows).Select the type of app to run in kiosk mode, and then enter the path or filename (for a Windows desktop application) or the AUMID (for a Universal Windows app). Для классических приложений для Windows можно использовать имя файла, если путь к файлу находится в переменной среды PATH, в противном случае требуется полный путь.For a Windows desktop application, you can use the filename if the path to the file is in the PATH environment variable, otherwise the full path is required.
Configure kiosk account and app
step seven configure kiosk common settings

На этом этапе выберите параметры для режима планшета, интерфейс пользователя на экране приветствия и завершения работы, а также параметры времени ожидания.On this step, select your options for tablet mode, the user experience on the Welcome and shutdown screens, and the timeout settings.
set tablet mode and configure welcome and shutdown and turn off timeout settings
finish

Можно задать пароль для защиты пакета подготовки.You can set a password to protect your provisioning package. Необходимо ввести этот пароль при применении пакета подготовки на устройстве.You must enter this password when you apply the provisioning package to a device.
Protect your package

Примечание

Если вы хотите использовать расширенный редактор в конструкторе конфигураций Windows, укажите учетную запись пользователя и приложение (по AUMID) в разделе Параметры среды выполнения > AssignedAccess > AssignedAccessSettings.If you want to use the advanced editor in Windows Configuration Designer, specify the user account and app (by AUMID) in Runtime settings > AssignedAccess > AssignedAccessSettings

Важно!

При создании пакета подготовки вы можете включить конфиденциальную информацию в файлы проекта и в файл пакета подготовки (PPKG).When you build a provisioning package, you may include sensitive information in the project files and in the provisioning package (.ppkg) file. Несмотря на то что у вас есть возможность шифрования PPKG-файла, файлы проекта не шифруются.Although you have the option to encrypt the .ppkg file, project files are not encrypted. Файлы проекта следует хранить в надежном месте, если они больше не требуются, их необходимо удалять.You should store the project files in a secure location and delete the project files when they are no longer needed.

Узнайте, как применять пакет подготовки.Learn how to apply a provisioning package.

Настройка терминала или цифровой вывески с помощью Microsoft Intune или другой службы MDMSet up a kiosk or digital sign using Microsoft Intune or other MDM service

Тип приложения: UWPApp type: UWP

Выпуск ОС: Windows 10 Pro (версия 1709), Ent, EduOS edition: Windows 10 Pro (version 1709), Ent, Edu

Тип учетной записи: локальный обычный пользователь, Azure ADAccount type: Local standard user, Azure AD

Microsoft Intune и другие службы MDM позволяют настроить конфигурацию терминала с помощью поставщика служб конфигурации AssignedAccess (CSP).Microsoft Intune and other MDM services enable kiosk configuration through the AssignedAccess configuration service provider (CSP). Для назначенного доступа есть KioskModeApp параметр.Assigned Access has a KioskModeApp setting. В этом параметре введите имя учетной записи пользователя и AUMID для приложения, которое KioskModeApp будет работать в режиме терминала. In the KioskModeApp setting, you enter the user account name and the AUMID for the app to run in kiosk mode.

Совет

Начиная с Windows 10 версии 1803 узел ShellLauncher был добавлен в CSP AssignedAccess.Starting in Windows 10, version 1803, a ShellLauncher node has been added to the AssignedAccess CSP.

Чтобы настроить терминал в Microsoft Intune, см. параметры устройств с Windows 10 и Windows Holographic for Business для запуска в качестве выделенного терминала с помощью Intune.To configure a kiosk in Microsoft Intune, see Windows 10 and Windows Holographic for Business device settings to run as a dedicated kiosk using Intune. Инструкции по другим службам MDM см. в документации вашего поставщика.For other MDM services, see the documentation for your provider.

Выход из режима ограниченного доступаSign out of assigned access

Чтобы выйти из приложения ограниченного доступа (режим терминала), нажмите клавиши Ctrl + Alt + Del, а затем войдите под другой учетной записью.To exit the assigned access (kiosk) app, press Ctrl + Alt + Del, and then sign in using another account. При нажатии клавиш CTRL+ALT+DEL для выхода из режима ограниченного доступа приложение терминала закроется автоматически.When you press Ctrl + Alt + Del to sign out of assigned access, the kiosk app will exit automatically. Если войти в систему еще раз под учетной записью ограниченного доступа или дождаться таймаута экрана блокировки, приложение терминала будет запущено снова.If you sign in again as the assigned access account or wait for the login screen timeout, the kiosk app will be re-launched. Пользователь с ограниченным доступом будет оставаться в системе до тех пор, пока пользователь с правами администратора не откроет меню Диспетчер задач > Пользователи и не выполнит выход для этой учетной записи пользователя.The assigned access user will remain signed in until an admin account opens Task Manager > Users and signs out the user account.

Если нажать клавиши Ctrl + Alt + Del и не войти в другую учетную запись, то после заданного промежутка времени режим ограниченного доступа будет возобновлен.If you press Ctrl + Alt + Del and do not sign in to another account, after a set time, assigned access will resume. Время по умолчанию — 30 секунд, но его можно изменить в следующем разделе реестра.The default time is 30 seconds, but you can change that in the following registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUIHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI

Чтобы изменить время возобновления режима ограниченного доступа по умолчанию, добавьте значение IdleTimeOut (DWORD) и укажите время в миллисекундах в шестнадцатеричной системе.To change the default time for assigned access to resume, add IdleTimeOut (DWORD) and enter the value data as milliseconds in hexadecimal.