在 Windows 11 上配置 Kiosk 模式（单应用程序或多应用程序）

信息亭模式是一种特殊的 Windows 客户端锁定功能，用于在全屏模式下仅运行预定义（列入许可名单）的应用程序。所有其他 Windows 功能均被锁定，用户无法使用。用户无法运行未经批准的应用程序或更改系统设置。此模式通常用于以信息亭模式运行的自助服务终端和公共计算机（用于展示促销幻灯片、播放促销视频、访问公司信息站点等）。本分步指南介绍如何将 Windows 11 设备配置为在展台模式下运行。

Windows 11 中有两种展台模式：

• 单应用信息亭模式 - 用于在全屏模式下自动启动特定的 UWP 应用或 Edge 浏览器。用户无法切换到桌面或打开任何其他应用程序。

• 多应用信息亭模式 - 管理员定义允许运行的程序列表。无法启动其他应用程序或访问计算机的设置。

如何在 Windows 11 中设置单应用 Kiosk 模式

默认情况下，只有一个已安装的 UWP 应用（无论是预安装还是从 Microsoft Store 安装）可以在 Windows 11 Kiosk 模式下运行。 Windows 11 中的 Kiosk 模式可通过设置菜单启用：

1. 导航至设置 -> 帐户 -> 其他用户

2. 在信息亭部分下，点击开始。

   

3. 指定为在 Kiosk 模式下自动登录而创建的受限用户帐户名。

   

4. 下一步是选择要在 Kiosk 模式下启动的应用程序。只能选择已安装的 UWP 应用之一或某些内置经典应用。 （例如 Microsoft Edge 浏览器）。

   

5. Edge浏览器可以以单站点访问模式启动（

   As a digit sign or interactive display

   ）或在公共计算机模式下使用浏览器（

   As a public browser

   ）。在第二种情况下，信息亭用户可以查看任何网站。

   

6. 在此示例中，我们将配置 Kiosk 模式以仅访问一个网站。输入站点的 URL 以及不活动的时间段，在此之后应重置先前的会话（这将清除会话数据、cookie 和浏览器历史记录）。

   

7. 单击下一步 -> 完成。

重新启动计算机。 Windows 将自动使用 kiosk 用户帐户登录并以全屏浏览器模式打开目标网站。此模式下 Edge 浏览器的功能受到限制：地址栏缺失，设置、快捷菜单、工具栏、热键等不可用。

用户无法启动其他应用程序、访问桌面或在浏览器中打开其他网站（但是，Edge 不限制用户访问该网站上的任何外部链接。）。

要退出 Kiosk 模式，请按

CTRL+ALT+DEL

切换到登录屏幕，然后使用普通帐户登录 Windows。

您可以使用具有本地管理员权限的帐户在“设置”中更改设置或完全关闭 Kiosk 模式。

可以使用 Windows 应用商店应用安装 UWP 应用，也可以手动下载并安装 APPX/MSIX 文件。

在 Windows 11 上配置多应用 Kiosk 模式

在 Windows 11 中，您可以让用户在 Kiosk 模式下运行多个应用程序。多应用 Kiosk 模式的配置稍微复杂一些，需要使用 MDM (Intune) 或 PowerShell 脚本。

查看我们的 GitHub 存储库，获取为 Windows 11 22H2 和 23H2 配置多应用 Kiosk 模式的示例 PowerShell 脚本。 （https://github.com/maxbakhub/winposh/blob/main/WindowsDesktopManagement/enable-multi-app-kiosk-mode-win11-mdm-bridge.ps1）。此脚本应用以 XML 格式指定的 Windows kiosk 模式设置。

关键参数::

• 配置文件 ID - 唯一的配置标识符（可以使用 New-Guid 命令生成）

• AllowedApps - 允许在 Kiosk 模式下运行的 UWP 应用列表

• windows.immersivecontrolpanel_cw5n1h2txyewy!microsoft.windows.immersivecontrolpanel - 访问“设置”面板。使用简单的 GPO 隐藏或显示“设置”菜单的部分（页面）。

  

• StartPins - 将指定 UWP 应用的图块固定到“开始”菜单

• ShowTaskbar - 显示 Windows 任务栏

• 自动登录帐户 - 为 Kiosk 模式创建单独的用户帐户并使用该帐户自动登录。

此处描述了 Kiosk 模式的分配访问配置 XML 文件的详细语法和使用示例。

将此 PowerShell 脚本保存到您的计算机。此 PowerShell 脚本通过 MDM Bridge WMI 提供程序更改设置，并且必须使用 LocalSystem 权限运行。使用 PsExec 工具以 SYSTEM 身份运行 powershell.exe 控制台：

Psexec.exe -i -s powershell.exe

允许 PowerShell 脚本在当前会话中运行：

Set-ExecutionPolicy -scope Process RemoteSigned

运行安装脚本：

C:\ps\enable-multi-app-kiosk-mode-win11-mdm-bridge.ps1

要应用更改，请重新启动计算机。下次机器启动时，您将自动以 KioskUser0 身份登录。 Windows 以平板电脑模式启动并显示您指定的应用程序的图块。

受限 kiosk 模式用户只能运行 XML 文件中指定的应用程序。如果您尝试运行其他 UWP 或经典应用，您将看到一条 AppLocker 消息：

This app has been blocked by your system administrator.

要清除并禁用当前的 Windows 11 kiosk 模式配置，请运行以下命令：

$obj = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_AssignedAccess"
$obj.Configuration = $NULL
Set-CimInstance -CimInstance $obj

此外，还可以配置统一写入过滤器 (UWF)，以防止 Windows 文件系统在 Kiosk 模式下被修改。