Konfigurieren von Kiosken und digitalen Beschriftungen in Windows-Desktop-Editionen

Warnung

Einige Informationen beziehen sich auf die Vorabversion, an der bis zur kommerziellen Veröffentlichung unter Umständen noch grundsätzliche Änderungen vorgenommen werden. Microsoft übernimmt keine Garantie, weder ausdrücklich noch stillschweigend, für die hier bereitgestellten Informationen.

Betrifft:

• Windows 10
• Windows 11

Einige Desktopgeräte in einem Unternehmen dienen einem speziellen Zweck. Beispielsweise einen PC im Wartebereich, den Kunden verwenden, um Ihren Produktkatalog anzuzeigen. Oder ein PC, der visuelle Inhalte als digitales Zeichen anzeigt. Der Windows-Client bietet zwei verschiedene gesperrte Umgebungen für die öffentliche oder spezielle Verwendung:

• Kiosk mit nur einer App: Führt eine einzelne Universelle Windows-Plattform-App (UWP) im Vollbildmodus über dem Sperrbildschirm aus. Personen, die den Kiosk verwenden, können nur diese App sehen. Wenn sich das Kioskkonto (ein lokales Standardbenutzerkonto) anmeldet, wird die Kiosk-App automatisch gestartet, und Sie können das Kioskkonto für die automatische Anmeldung konfigurieren. Wenn die Kiosk-App geschlossen ist, wird sie automatisch neu gestartet.

  Ein Kiosk mit nur einer App ist ideal für die öffentliche Nutzung geeignet. Mithilfe des Shell-Startprogramms können Sie ein Kioskgerät konfigurieren, auf dem eine Windows-Desktopanwendung als Benutzeroberfläche ausgeführt wird. Die Anwendung, die Sie angeben, ersetzt die Standard-Shell (explorer.exe), die in der Regel ausgeführt wird, wenn sich ein Benutzer anmeldet. Diese Art von Einzel-App-Kiosk wird nicht über dem Sperrbildschirm ausgeführt.

  

• Ein Kiosk mit mehreren Apps: Führt eine oder mehrere Apps vom Desktop aus aus. Personen, die den Kiosk verwenden, sehen Sie einen angepassten Start, der nur die Kacheln für die zulässigen Apps anzeigt. Mit diesem Ansatz können Sie eine gesperrte Benutzeroberfläche für verschiedene Kontotypen konfigurieren.

  Hinweis

  Derzeit wird kiosk mit mehreren Apps nur auf Windows 10 unterstützt. Dies wird auf Windows 11 nicht unterstützt.

  Ein Kiosk mit mehreren Apps eignet sich für Geräte, die von mehreren Personen gemeinsam genutzt werden. Wenn Sie einen Kiosk mit mehreren Apps konfigurieren, werden bestimmte Richtlinien erzwungen , die sich auf alle Benutzer ohne Administratorrechte auf dem Gerät auswirken.

  

Kioskkonfigurationen basieren auf dem zugewiesenen Zugriff, einem Feature im Windows-Client, mit dem ein Administrator die Benutzerfreundlichkeit verwalten kann, indem er die für den Benutzer verfügbar gemachten Anwendungseinstiegspunkte beschränkt.

Abhängig von Ihren Antworten auf die folgenden Fragen stehen ihnen mehrere Kioskkonfigurationsmethoden zur Auswahl.

• Welche Art von App wird auf dem Kiosk ausgeführt?

  

  Ihr Kiosk kann eine Universelle Windows-Plattform-App (UWP) oder eine Windows-Desktopanwendung ausführen. Wählen Sie für digitale Beschilderung einen Digital Sign Player als Kiosk-App aus. Sehen Sie sich die Richtlinien für Kiosk-Apps an.

• Welchen Kiosktyp benötigen Sie?

  

  Wenn Ihr Kiosk eine einzelne App ausführen soll, damit sie von allen Benutzern angezeigt oder verwendet werden kann, sollten Sie einen Kiosk mit einer einzelnen App in Betracht ziehen, der entweder eine Universelle Windows-Plattform-App (UWP) oder eine Windows-Desktopanwendung ausführt. Für einen Kiosk, bei dem sich Personen mit ihren Konten anmelden können oder bei dem mehrere Apps ausgeführt werden, wählen Sie einen Kiosk mit mehreren Apps aus.

• Welche Edition des Windows-Clients wird der Kiosk ausgeführt?

  

  Alle Konfigurationsmethoden funktionieren für Den Windows-Client Enterprise und Education. einige der Methoden funktionieren für Windows Pro. Der Kioskmodus ist unter Windows Home nicht verfügbar.

• Welche Art Benutzerkonto ist das Kiosk-Konto?

  

  Das Kiosk-Konto kann ein lokales Standardbenutzerkonto, ein lokales Administratorkonto, ein Domänenkonto oder ein Azure Active Directory (Azure AD)-Konto sein, je nach der Methode, mit der Sie den Kiosk konfigurieren. Wenn Sie möchten, dass sich Personen auf dem Gerät anmelden und sich authentifizieren, sollten Sie eine Kioskkonfiguration mit mehreren Apps verwenden. Für die Einzel-App-Kioskkonfiguration müssen sich Personen nicht beim Gerät anmelden, obwohl sie sich bei der Kiosk-App anmelden können, wenn Sie eine App auswählen, die über eine Anmeldemethode verfügt.

Wichtig

Der Einzel-App-Kioskmodus wird über eine Remotedesktopverbindung nicht unterstützt. Ihre Kioskbenutzer müssen sich auf dem physischen Gerät anmelden, das als Kiosk eingerichtet ist.

Windows-Edition und Lizenzierungsanforderungen

In der folgenden Tabelle sind die Windows-Editionen aufgeführt, die den zugewiesenen Zugriff (Kioskmodus) unterstützen:

Windows Pro	Windows Enterprise	Windows Pro Education/SE	Windows Education
Ja	Ja	Ja	Ja

Lizenzberechtigungen für zugewiesenen Zugriff (Kioskmodus) werden von den folgenden Lizenzen gewährt:

Windows Pro/Pro Education/SE	Windows Enterprise E3	Windows Enterprise E5	Windows Education A3	Windows Education A5
Ja	Ja	Ja	Ja	Ja

Weitere Informationen zur Windows-Lizenzierung finden Sie unter Übersicht über die Windows-Lizenzierung.

Methoden für einen Kiosk mit einer einzelnen App, der eine UWP-App ausführt

Sie können diese Methode verwenden.	Für diese Edition	Für diesen Kiosk-Kontentyp
Zugewiesener Zugriff in den Einstellungen	Pro, Enterprise, Education	Lokaler Standardbenutzer
Cmdlets für zugewiesenen Zugriff	Pro, Enterprise, Education	Lokaler Standardbenutzer
Der Kiosk-Assistent im Windows-Konfigurations-Designer	Pro (Version 1709), Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere Verwaltung mobiler Geräte (MDM)	Pro (Version 1709), Enterprise, Education	Lokale Standardbenutzer, Azure AD
Shell-Startprogramm v2	Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD

Methoden für einen Einzel-App-Kiosk, der eine Windows-Desktopanwendung ausführt

Sie können diese Methode verwenden.	Für diese Edition	Für diesen Kiosk-Kontentyp
Der Kiosk-Assistent im Windows-Konfigurations-Designer	Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere Verwaltung mobiler Geräte (MDM)	Pro (Version 1709), Enterprise, Education	Lokale Standardbenutzer, Azure AD
Shell-Startprogramm v1 und v2	Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD

Methoden für einen Kiosk mit mehreren Apps

Sie können diese Methode verwenden.	Für diese Edition	Für diesen Kiosk-Kontentyp
XML in einem Bereitstellungspaket	Pro, Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD
Microsoft Intune oder andere MDM	Pro, Enterprise, Education	Lokale Standardbenutzer, Azure AD
MDM WMI-Brückenanbieter	Pro, Enterprise, Education	Lokaler Standardbenutzer, Active Directory, Azure AD

Zusammenfassung der Kioskkonfigurationsmethoden

Methode	App-Typ	Kontotyp	Einzel-App-Kiosk	Multi-App-Kiosk
Zugewiesener Zugriff in den Einstellungen	UWP	Lokales Konto	✔️
Cmdlets für zugewiesenen Zugriff	UWP	Lokales Konto	✔️
Der Kiosk-Assistent im Windows-Konfigurations-Designer	UWP, Windows-Desktop-App	Lokaler Standardbenutzer, Active Directory, Azure AD	✔️
XML in einem Bereitstellungspaket	UWP, Windows-Desktop-App	Lokaler Standardbenutzer, Active Directory, Azure AD	✔️	✔️
Microsoft Intune oder andere MDM für Den Vollbild-Kiosk mit einer App oder für Multi-App-Kiosk mit Desktop	UWP, Windows-Desktop-App	Lokale Standardbenutzer, Azure AD	✔️	✔️
Shell-Startprogramm	Windows-Desktop-App	Lokaler Standardbenutzer, Active Directory, Azure AD	✔️
MDM-Bridge-WMI-Anbieter	UWP, Windows-Desktop-App	Lokaler Standardbenutzer, Active Directory, Azure AD		✔️

Hinweis

Für Geräte, auf denen der Windows-Client Enterprise und Education ausgeführt wird, können Sie auch Windows Defender Anwendungssteuerung oder AppLocker verwenden, um ein Gerät für bestimmte Apps zu sperren.