Konfigurieren von Kiosken und digitalen Beschriftungen in Windows-Desktop-Editionen

Warnung

Einige Informationen beziehen sich auf die Vorabversion, an der bis zur kommerziellen Veröffentlichung unter Umständen noch grundsätzliche Änderungen vorgenommen werden. Microsoft übernimmt keine Garantie, weder ausdrücklich noch stillschweigend, für die hier bereitgestellten Informationen.

Betrifft:

  • Windows 10
  • Windows 11

Einige Desktopgeräte in einem Unternehmen dienen einem speziellen Zweck. Beispielsweise einen PC im Wartebereich, den Kunden verwenden, um Ihren Produktkatalog anzuzeigen. Oder ein PC, der visuelle Inhalte als digitales Zeichen anzeigt. Der Windows-Client bietet zwei verschiedene gesperrte Umgebungen für die öffentliche oder spezielle Verwendung:

  • Kiosk mit nur einer App: Führt eine einzelne Universelle Windows-Plattform-App (UWP) im Vollbildmodus über dem Sperrbildschirm aus. Personen, die den Kiosk verwenden, können nur diese App sehen. Wenn sich das Kioskkonto (ein lokales Standardbenutzerkonto) anmeldet, wird die Kiosk-App automatisch gestartet, und Sie können das Kioskkonto für die automatische Anmeldung konfigurieren. Wenn die Kiosk-App geschlossen ist, wird sie automatisch neu gestartet.

    Ein Kiosk mit nur einer App ist ideal für die öffentliche Nutzung geeignet. Mithilfe des Shell-Startprogramms können Sie ein Kioskgerät konfigurieren, auf dem eine Windows-Desktopanwendung als Benutzeroberfläche ausgeführt wird. Die Anwendung, die Sie angeben, ersetzt die Standard-Shell (explorer.exe), die in der Regel ausgeführt wird, wenn sich ein Benutzer anmeldet. Diese Art von Einzel-App-Kiosk wird nicht über dem Sperrbildschirm ausgeführt.

    Abbildung eines Vollbild-Kiosks, in dem eine App auf einem Windows-Clientgerät ausgeführt wird.

  • Ein Kiosk mit mehreren Apps: Führt eine oder mehrere Apps vom Desktop aus aus. Personen, die den Kiosk verwenden, sehen Sie einen angepassten Start, der nur die Kacheln für die zulässigen Apps anzeigt. Mit diesem Ansatz können Sie eine gesperrte Benutzeroberfläche für verschiedene Kontotypen konfigurieren.

    Hinweis

    Derzeit wird kiosk mit mehreren Apps nur auf Windows 10 unterstützt. Dies wird auf Windows 11 nicht unterstützt.

    Ein Kiosk mit mehreren Apps eignet sich für Geräte, die von mehreren Personen gemeinsam genutzt werden. Wenn Sie einen Kiosk mit mehreren Apps konfigurieren, werden bestimmte Richtlinien erzwungen , die sich auf alle Benutzer ohne Administratorrechte auf dem Gerät auswirken.

    Abbildung eines Kioskstartbildschirms, auf dem mehrere Apps auf einem Windows-Clientgerät ausgeführt werden

Kioskkonfigurationen basieren auf dem zugewiesenen Zugriff, einem Feature im Windows-Client, mit dem ein Administrator die Benutzerfreundlichkeit verwalten kann, indem er die für den Benutzer verfügbar gemachten Anwendungseinstiegspunkte beschränkt.

Abhängig von Ihren Antworten auf die folgenden Fragen stehen ihnen mehrere Kioskkonfigurationsmethoden zur Auswahl.

  • Welche Art von App wird auf dem Kiosk ausgeführt?

    -Symbol, das Apps darstellt.

    Ihr Kiosk kann eine Universelle Windows-Plattform-App (UWP) oder eine Windows-Desktopanwendung ausführen. Wählen Sie für digitale Beschilderung einen Digital Sign Player als Kiosk-App aus. Sehen Sie sich die Richtlinien für Kiosk-Apps an.

  • Welchen Kiosktyp benötigen Sie?

    -Symbol, das einen Kiosk darstellt.

    Wenn Ihr Kiosk eine einzelne App ausführen soll, damit sie von allen Benutzern angezeigt oder verwendet werden kann, sollten Sie einen Kiosk mit einer einzelnen App in Betracht ziehen, der entweder eine Universelle Windows-Plattform-App (UWP) oder eine Windows-Desktopanwendung ausführt. Für einen Kiosk, bei dem sich Personen mit ihren Konten anmelden können oder bei dem mehrere Apps ausgeführt werden, wählen Sie einen Kiosk mit mehreren Apps aus.

  • Welche Edition des Windows-Clients wird der Kiosk ausgeführt?

    -Symbol, das Windows darstellt.

    Alle Konfigurationsmethoden funktionieren für Den Windows-Client Enterprise und Education. einige der Methoden funktionieren für Windows Pro. Der Kioskmodus ist unter Windows Home nicht verfügbar.

  • Welche Art Benutzerkonto ist das Kiosk-Konto?

    -Symbol, das ein Benutzerkonto darstellt.

    Das Kiosk-Konto kann ein lokales Standardbenutzerkonto, ein lokales Administratorkonto, ein Domänenkonto oder ein Azure Active Directory (Azure AD)-Konto sein, je nach der Methode, mit der Sie den Kiosk konfigurieren. Wenn Sie möchten, dass sich Personen auf dem Gerät anmelden und sich authentifizieren, sollten Sie eine Kioskkonfiguration mit mehreren Apps verwenden. Für die Einzel-App-Kioskkonfiguration müssen sich Personen nicht beim Gerät anmelden, obwohl sie sich bei der Kiosk-App anmelden können, wenn Sie eine App auswählen, die über eine Anmeldemethode verfügt.

Wichtig

Der Einzel-App-Kioskmodus wird über eine Remotedesktopverbindung nicht unterstützt. Ihre Kioskbenutzer müssen sich auf dem physischen Gerät anmelden, das als Kiosk eingerichtet ist.

Windows-Edition und Lizenzierungsanforderungen

In der folgenden Tabelle sind die Windows-Editionen aufgeführt, die den zugewiesenen Zugriff (Kioskmodus) unterstützen:

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Ja Ja Ja Ja

Lizenzberechtigungen für zugewiesenen Zugriff (Kioskmodus) werden von den folgenden Lizenzen gewährt:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Ja Ja Ja Ja Ja

Weitere Informationen zur Windows-Lizenzierung finden Sie unter Übersicht über die Windows-Lizenzierung.

Methoden für einen Kiosk mit einer einzelnen App, der eine UWP-App ausführt

Sie können diese Methode verwenden. Für diese Edition Für diesen Kiosk-Kontentyp
Zugewiesener Zugriff in den Einstellungen Pro, Enterprise, Education Lokaler Standardbenutzer
Cmdlets für zugewiesenen Zugriff Pro, Enterprise, Education Lokaler Standardbenutzer
Der Kiosk-Assistent im Windows-Konfigurations-Designer Pro (Version 1709), Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere Verwaltung mobiler Geräte (MDM) Pro (Version 1709), Enterprise, Education Lokale Standardbenutzer, Azure AD
Shell-Startprogramm v2 Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD

Methoden für einen Einzel-App-Kiosk, der eine Windows-Desktopanwendung ausführt

Sie können diese Methode verwenden. Für diese Edition Für diesen Kiosk-Kontentyp
Der Kiosk-Assistent im Windows-Konfigurations-Designer Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere Verwaltung mobiler Geräte (MDM) Pro (Version 1709), Enterprise, Education Lokale Standardbenutzer, Azure AD
Shell-Startprogramm v1 und v2 Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD

Methoden für einen Kiosk mit mehreren Apps

Sie können diese Methode verwenden. Für diese Edition Für diesen Kiosk-Kontentyp
XML in einem Bereitstellungspaket Pro, Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere MDM Pro, Enterprise, Education Lokale Standardbenutzer, Azure AD
MDM WMI-Brückenanbieter Pro, Enterprise, Education Lokaler Standardbenutzer, Active Directory, Azure AD

Zusammenfassung der Kioskkonfigurationsmethoden

Methode App-Typ Kontotyp Einzel-App-Kiosk Multi-App-Kiosk
Zugewiesener Zugriff in den Einstellungen UWP Lokales Konto ✔️
Cmdlets für zugewiesenen Zugriff UWP Lokales Konto ✔️
Der Kiosk-Assistent im Windows-Konfigurations-Designer UWP, Windows-Desktop-App Lokaler Standardbenutzer, Active Directory, Azure AD ✔️
XML in einem Bereitstellungspaket UWP, Windows-Desktop-App Lokaler Standardbenutzer, Active Directory, Azure AD ✔️ ✔️
Microsoft Intune oder andere MDM für Den Vollbild-Kiosk mit einer App oder für Multi-App-Kiosk mit Desktop UWP, Windows-Desktop-App Lokale Standardbenutzer, Azure AD ✔️ ✔️
Shell-Startprogramm Windows-Desktop-App Lokaler Standardbenutzer, Active Directory, Azure AD ✔️
MDM-Bridge-WMI-Anbieter UWP, Windows-Desktop-App Lokaler Standardbenutzer, Active Directory, Azure AD ✔️

Hinweis

Für Geräte, auf denen der Windows-Client Enterprise und Education ausgeführt wird, können Sie auch Windows Defender Anwendungssteuerung oder AppLocker verwenden, um ein Gerät für bestimmte Apps zu sperren.