設定 Windows 桌面版的 Kiosk 與數位招牌

  • 發行項

警告

預先發行的產品在正式發行前可能會大幅度修改，本文提供有關該產品的一些資訊。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

適用對象：

  • Windows 10
  • Windows 11

企業中的某些桌面裝置具有特殊用途。 例如，客戶用於查看您產品目錄的大廳電腦。 或者，將視覺內容顯示為數字元號的 PC。 Windows用戶端提供兩種不同的鎖定體驗，供公開或特殊使用：

  • 單一應用程式資訊站：在鎖定畫面上方Windows單一通用 (UWP) 應用程式。 使用資訊站的人只能看到該應用程式。 當資訊站帳戶 (本地標準使用者帳戶) 時，資訊站應用程式會自動啟動，而且您也可以將資訊站帳戶設定為自動登入。 如果 kiosk 應用程式關閉，將會自動重新開機。

    單一應用程式資訊站是公用使用的理想工具。 您可以使用Shell Launcher，將執行桌面Windows資訊站裝置設定為使用者介面。 您指定的應用程式會取代通常在使用者登入時執行的預設殼層 (explorer.exe)。 這種類型的單一應用程式資訊站不會在鎖定畫面上方執行。

    在用戶端裝置上執行一個 app 的全螢幕資訊站Windows圖例。

  • 多應用程式資訊站：從桌面執行一或多個應用程式。 使用資訊站的人會看到自訂的開始，只顯示允許的應用程式磚。 使用這個方法，您可以為不同的帳戶類型設定鎖定體驗。

    注意

    目前，多應用程式資訊站僅支援 Windows 10。 系統不支援Windows 11。

    多應用程式資訊站適用于多人共用的裝置。 當您設定多應用程式資訊站時，會強制執行會影響裝置上所有非系統管理員使用者的特定策略。

    在用戶端裝置上執行多個應用程式的資訊站開始畫面Windows圖例。

Kiosk 組配置是以已指派的Access為基礎，Windows用戶端中的一項功能，可讓系統管理員限制公開給使用者的應用程式進入點，以管理使用者的體驗。

您可以根據下列問題的答案，選擇數種資訊站組組方法。

  • 您的 kiosk 執行哪一種類型的應用程式？

    圖示。

    您的資訊站可以執行通用平臺Windows UWP (UWP) 應用程式或Windows應用程式。 針對 數位標誌，請選取數位記號播放程式做為您的資訊站應用程式。 請查看資訊站應用程式的指導方針。

  • 您需要哪種類型的資訊站？

    代表資訊站的圖示。

    如果您希望您的資訊站能執行單一應用程式供任何人查看或使用，請考慮使用單一應用程式資訊站來執行通用Windows 平臺 (UWP) 應用程式或 Windows桌面應用程式。 針對使用者可以使用帳戶登錄或執行多個 App 的網亭，請選擇 多應用程式資訊站。

  • 資訊站Windows哪個版本的用戶端？

    圖示，代表 Windows。

    所有的組Windows適用于Windows和Enterprise;有些方法適用于Windows Pro。 在首頁上無法Windows資訊站模式。

  • 哪一種類型的使用者帳戶會是 kiosk 帳戶？

    代表使用者帳戶的圖示。

    依您用來設定 kiosk 的方法而定，kiosk 帳戶可以是本機標準使用者帳戶、本機系統管理員帳戶、網域帳戶或 Azure Active Directory (Azure AD) 帳戶。 如果您希望人員在裝置上登錄並進行驗證，您應該使用多應用程式資訊站組組。 單一應用程式資訊站組式並不要求人員登錄裝置，不過如果您選取具有登錄方法的應用程式，他們也可以登錄資訊站應用程式。

重要

遠端桌面連線不支援單一應用程式資訊站模式。 您的資訊站使用者必須在設定為資訊站的實體裝置上登錄。

單一應用程式資訊站使用 UWP 應用程式的方法

您可以使用這個方法 適用於這個版本 適用於這個 kiosk 帳戶類型
在 設定 專業版、企業版、教育版 本機標準使用者
已指派存取 Cmdlet 專業版、企業版、教育版 本機標準使用者
在組Windows資訊站精靈 專業版 (版本 1709)、企業版、教育版 本地標準使用者、Active Directory、Azure AD
Microsoft Intune或其他行動裝置管理 (MDM) 專業版 (版本 1709)、企業版、教育版 本機標準使用者、Azure AD
Shell Launcher v2 企業版、教育版 本地標準使用者、Active Directory、Azure AD

執行桌面應用程式之單一應用程式Windows的方法

您可以使用這個方法 適用於這個版本 適用於這個 kiosk 帳戶類型
在組Windows資訊站精靈 企業版、教育版 本地標準使用者、Active Directory、Azure AD
Microsoft Intune或其他行動裝置管理 (MDM) 專業版 (版本 1709)、企業版、教育版 本機標準使用者、Azure AD
v1 Launcher v2 的 Shell 企業版、教育版 本地標準使用者、Active Directory、Azure AD

多應用程式資訊站的方法

您可以使用這個方法 適用於這個版本 適用於這個 kiosk 帳戶類型
部署套件中的 XML 專業版、企業版、教育版 本地標準使用者、Active Directory、Azure AD
Microsoft Intune或其他 MDM 專業版、企業版、教育版 本機標準使用者、Azure AD
MDM WMI 橋接器提供者 專業版、企業版、教育版 本地標準使用者、Active Directory、Azure AD

資訊站組組方法摘要

方法 應用程式類型 帳戶類型 單一應用程式資訊站 多個應用程式 Kiosk
在 設定 UWP 本地帳戶 ✔️
已指派存取 Cmdlet UWP 本地帳戶 ✔️
在組Windows資訊站精靈 UWP，Windows桌面應用程式 本地標準使用者、Active Directory、Azure AD ✔️
部署套件中的 XML UWP，Windows桌面應用程式 本地標準使用者、Active Directory、Azure AD ✔️ ✔️
Microsoft Intune適用于全螢幕單一應用程式資訊站或其他 MDM，或適用于桌面的多應用程式資訊站 UWP，Windows桌面應用程式 本機標準使用者、Azure AD ✔️ ✔️
殼層啟動程式 Windows桌面應用程式 本地標準使用者、Active Directory、Azure AD ✔️
MDM 橋接器 WMI 提供者 UWP，Windows桌面應用程式 本地標準使用者、Active Directory、Azure AD ✔️

注意

針對在用戶端Windows和教育Enterprise執行裝置，您也可以使用 Windows Defender 應用程式控制項或AppLocker將裝置鎖定至特定應用程式。