Az Intune-ban kioszkként futtatandó Windows-eszközök beállításai

Megjegyzés:

Az Intune a cikkben felsoroltaknál több beállítást is támogathat. Nem minden beállítás dokumentálódik, és a program sem fogja dokumentálni a dokumentumot. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs házirendet, majd válassza a Gépház katalógus lehetőséget. További információért nyissa meg a beállításkatalógust.

Windowsos eszközökön konfigurálhatja ezeket az eszközöket egyalkalmazásos kioszk módra. Windows 10-es eszközökön konfigurálhatja ezeket az eszközöket többalkalmazásos kioszk módra. A többalkalmazásos kioszk konfigurálásához Windows 11 rendszeren lépjen a Többalkalmazásos kioszk beállítása Windows 11-eszközökön című témakörre.

Ez a cikk ismertet néhányat a windowsos ügyféleszközökön szabályozható beállítások közül. A mobileszköz-kezelési (MDM) megoldás részeként ezekkel a beállításokkal konfigurálhatja a windowsos klienseszközöket a kioszk módra való futtatásra.

Intune-rendszergazdaként létrehozhatja és hozzárendelheti ezeket a beállításokat az eszközeihez.

Az Intune Windows kioszk funkciójával kapcsolatos további információkért lásd: Teljes képernyős beállítások konfigurálása.

Az első lépések

• Hozzon létre egy Windows kioszk eszközkonfigurációs profilt.

  Fontos

  2025. október 14-én a Windows 10 támogatása megszűnt, és nem kapja meg a minőségi és funkciófrissítéseket. A Windows 10 engedélyezett verzió az Intune-ban. Az ezt a verziót futtató eszközök továbbra is regisztrálhatók az Intune-ban, és használhatják a jogosult funkciókat, de a működés nem lesz garantált, és változhat.

• Ez a teljes képernyős profil közvetlenül kapcsolódik a Microsoft Edge teljes képernyős beállításaival létrehozott eszközkorlátozási profilhoz. Összefoglalva:

  1. Hozza létre ezt a teljes képernyős profilt, hogy az eszközt kioszk módban futtathassa.
  2. Hozza létre az eszközkorlátozási profilt, és konfigurálja a Microsoft Edge-ben engedélyezett funkciókat és beállításokat.

• Győződjön meg arról, hogy minden fájl, parancsfájl és parancsikon a helyi rendszeren található. További információért, beleértve az egyéb Windows-követelményeket is, lásd : Start menü elrendezésének testreszabása és exportálása.

• A teljes képernyős profil betöltődik az általános jogú felhasználói fiókokhoz. A helyi rendszergazdacsoport tagjai számára nem töltődik be a teljes képernyős profil.

Fontos

Ügyeljen arra, hogy ezt a teljes képernyős profilt ugyanazokhoz az eszközökhöz rendelje hozzá, mint a Microsoft Edge-profilját.

Egyetlen alkalmazás, teljes képernyős kioszk

Csak egy alkalmazást futtat az eszközön, például webböngészőt vagy áruházbeli alkalmazást.

• Teljes képernyős mód kiválasztása: Válassza az Egyetlen alkalmazás, teljes képernyős kioszk lehetőséget.

• Felhasználói bejelentkezés típusa: Válassza ki az alkalmazást futtató fiók típusát. Az Ön lehetőségei:

  • Automatikus bejelentkezés (Windows 10 1803-as és újabb verziók): A vendégfiókokhoz hasonlóan olyan nyilvános környezetben is használható kioszkokban, ahol nincs szükség a felhasználónak a bejelentkezésre. Ez a beállítás az AssignedAccess CSP-t használja.
  • Helyi felhasználói fiók: Adja meg a helyi (az eszközhöz) tartozó felhasználói fiókot. A megadott fiók bejelentkezik a teljes képernyős eszközön.
  • Microsoft Entra-felhasználó vagy -csoport (Windows 10 1803-as vagy újabb verzió): Válassza a Hozzáadás lehetőséget, majd válassza ki a listából a Microsoft Entra-felhasználókat vagy -csoportokat. Több felhasználót és csoportot is kijelölhet. A módosítások mentéséhez válassza a Kijelölés lehetőséget .

• Alkalmazás típusa: Válassza ki az alkalmazás típusát. Az Ön lehetőségei:

  • Microsoft Edge böngésző hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 87-es és újabb verzióihoz.

    Megjegyzés:

    Ezek a beállítások engedélyezik a Microsoft Edge böngészőt az eszközön. A Microsoft Edge beállításainak konfigurálásához használja a beállításkatalógust.

    • Edge Teljes képernyős URL-cím: Adjon meg egy alapértelmezett weblapot, amely a Microsoft Edge böngésző megnyitásakor és újraindításakor nyílik meg. Például írja be vagy https://www.contoso.com a http://bing.com.
    • Microsoft Edge teljes képernyős mód típusa: Válassza ki a teljes képernyős mód típusát. Mindkét lehetőség segít megvédeni a felhasználói adatokat.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge korlátozott, többlapos verzióját futtatja. A felhasználók nyilvánosan böngészhetnek, vagy befejezhetik a böngészési munkamenetet.
      • Digitális/interaktív jelzések (InPrivate): Teljes képernyős állapotban megnyitja az URL-címet, és csak az adott webhely tartalmát jeleníti meg. A digitális jelzések beállítása további információt nyújt erről a funkcióról.

    Ezekről a lehetőségekről további információt a kioszk mód támogatási szabályzataiban talál.

    • A böngésző frissítése üresjárati idő után: Adja meg a böngésző újraindításának üresjárati idejét 0 és 1440 perc között. Az üresjárati idő a felhasználó utolsó interakciója.

  • A Microsoft Edge régi verziója böngésző hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 77-es, illetve 45-ös és régebbi verzióihoz.

    Megjegyzés:

    Ez a beállítás engedélyezi a Microsoft Edge böngészőt az eszközön.

    • A Microsoft Edge 77-es és újabb beállításainak konfigurálásához használja a beállításkatalógust.
    • A Microsoft Edge 45-ös vagy régebbi verziójának konfigurálásához hozzon létre egy eszközkorlátozási profilt, és konfigurálja a beállításokat.

    • Microsoft Edge teljes képernyős mód típusa: Válassza ki a teljes képernyős mód típusát. Mindkét lehetőség segít megvédeni a felhasználói adatokat.

      • Digitális/interaktív jelzések: Teljes képernyős módban megnyitja az URL-címet, és csak az adott webhely tartalmát jeleníti meg. A digitális jelzések beállítása további információt nyújt erről a funkcióról.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge korlátozott, többlapos verzióját futtatja. A felhasználók nyilvánosan böngészhetnek, vagy befejezhetik a böngészési munkamenetet.

    További információ ezekről a lehetőségekről: A Microsoft Edge teljes képernyős mód üzembe helyezése.

  • Teljes képernyős böngésző hozzáadása: Válassza a Teljes képernyős böngésző beállításait. Ezek a beállítások a webböngésző alkalmazásokat vezérlik a kirakati bemutatóban. Győződjön meg arról, hogy a teljes képernyős böngészőalkalmazást az Áruházból tölti le, és adja hozzá az Intune-hoz ügyfélalkalmazásként. Ezután rendelje hozzá az alkalmazást a teljes képernyős eszközökhöz.

    Adja meg az alábbi beállításokat:

    • Alapértelmezett kezdőlap URL-címe: Adja meg az alapértelmezett URL-címet, amely a teljes képernyős böngésző megnyitásakor vagy a böngésző újraindításakor jelenik meg. Például írja be vagy http://bing.com a http://www.contoso.com.

    • Kezdőlap gomb: A teljes képernyős böngésző kezdőlap gombjának megjelenítése vagy elrejtése . Alapértelmezés szerint a gomb nem jelenik meg.

    • Navigációs gombok: Az előre és a vissza gomb megjelenítése vagy elrejtése . Alapértelmezés szerint a navigációs gombok nem jelennek meg.

    • Munkamenet befejezése gomb: A munkamenet befejezése gomb megjelenítése vagy elrejtése . Amikor megjelenik, a felhasználó kiválasztja a gombot, és az alkalmazás kéri, hogy fejezze be a munkamenetet. Megerősítés után a böngésző törli az összes böngészési adatot (cookie-kat, gyorsítótárat stb.), majd megnyitja az alapértelmezett URL-t. Alapértelmezés szerint a gomb nem jelenik meg.

    • A böngésző frissítése üresjárati idő után: Adja meg az üresjárati időt (1–1440 perc), amíg a teljes képernyős böngésző friss állapotban újranem nem indul. Az üresjárati idő a felhasználó utolsó interakciója óta eltelt percek száma. Alapértelmezés szerint az érték üres vagy üres, ami azt jelenti, hogy nincs üresjárati időtúllépés.

    • Engedélyezett webhelyek: Ezzel a beállítással engedélyezheti adott webhelyek megnyitását. Más szóval ezzel a funkcióval korlátozhatja vagy megakadályozhatja a webhelyeket az eszközön. Engedélyezheti például az összes webhely http://contoso.com megnyitását. Alapértelmezés szerint minden webhely engedélyezett.

      Adott webhelyek engedélyezéséhez töltsön fel egy fájlt, amely külön sorokban tartalmazza az engedélyezett webhelyek listáját. Ha nem vesz fel fájlt, az összes webhely engedélyezett. Alapértelmezés szerint az Intune a webhely összes altartományát engedélyezi. Írja be például a sharepoint.com tartományt. Az Intune automatikusan engedélyezi az összes altartományt, például , contoso.sharepoint.commy.sharepoint.comés így tovább. Ne írjon be helyettesítő karaktereket, például a csillagot ().*

      A mintafájlnak az alábbi listához hasonlóan kell kinéznie:

      http://bing.com https://bing.com http://contoso.com https://contoso.com office.com

    Megjegyzés:

    A Microsoft Teljes képernyős böngészővel engedélyezett automatikus bejelentkezést használó Windows kioszkoknak a Microsoft Store Vállalatoknak szolgáltatástól származó offline licencet kell használniuk. Ennek a követelménynek az az oka, hogy az automatikus bejelentkezés helyi felhasználói fiókot használ Microsoft Entra hitelesítő adatok nélkül. Ebből következően az online licenceket nem lehet kiértékelni. További információt az Offline alkalmazások terjesztése című témakörben talál.

  • Store alkalmazás hozzáadása: Válassza az Áruházbeli alkalmazás hozzáadása lehetőséget, és válasszon ki egy alkalmazást a listából.

    Nincsenek alkalmazások a listában? Adjon hozzá néhányat az Ügyfélalkalmazások webhelyen leírt lépésekkel.

• Adja meg a karbantartási időszakot az alkalmazások újraindításához: Egyes alkalmazások újraindítását igényli az alkalmazás telepítésének vagy a frissítések telepítésének befejezéséhez. A Require (Kötelező) függvény karbantartási időablakot hoz létre. Ha az alkalmazást újraindításra van szükség, akkor ebben az időszakban indul újra.

  Írja be a következőt is:

  • Karbantartási időszak kezdő időpontja: Válassza ki a nap dátumát és időpontját az újraindítást igénylő alkalmazásfrissítések ellenőrzéséhez az ügyfeleken. Az alapértelmezett kezdési időpont éjfél vagy nulla perc. Ha üres, akkor az alkalmazások nem tervezett időpontban indulnak újra, 3 nappal az alkalmazásfrissítés telepítése után.

  • Karbantartási időszak Ismétlődés: Az alapértelmezett érték napi. Adja meg, hogy milyen gyakran történjen az alkalmazásfrissítések karbantartási időszaka. A nem ütemezett alkalmazás-újraindítások elkerülése érdekében az ajánlás naponta.

  Ha a Nincs konfigurálva (alapértelmezett) érték van megadva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Többalkalmazásos kioszk

Megjegyzés:

Jelenleg az Intune használatával konfigurálhat többalkalmazásos kioszkot Windows 10-eszközökön. A többalkalmazásos kioszk konfigurálásához Windows 11 rendszeren lépjen a Többalkalmazásos kioszk beállítása Windows 11-eszközökön című témakörre.

Több alkalmazást futtat az eszközön. Az ebben a módban lévő alkalmazások a Start menüben érhetők el. A felhasználó csak ezeket az alkalmazásokat tudja megnyitni. Ha egy alkalmazás egy másik alkalmazástól függ, vegye fel mindkét alkalmazást az engedélyezett alkalmazások listájára. A 64 bites Internet Explorer böngésző például a 32 bites Internet Explorertől függ. Tehát engedélyeznie C:\Program Files\internet explorer\iexplore.exe kell és .C:\Program Files (x86)\Internet Explorer\iexplore.exe

• Teljes képernyős mód kiválasztása: Válassza a Többalkalmazásos kioszk lehetőséget.

• S módú Windows 10-es eszközök:

  • Igen: Engedélyezi az áruházbeli alkalmazásokat és az AUMID-alkalmazásokat a teljes képernyős profilban. Ez kizárja a Win32-alkalmazásokat.
  • Nem: Engedélyezi az áruházbeli alkalmazásokat, a Win32-alkalmazásokat és az AUMID-alkalmazásokat a teljes képernyős profilban. Ez a teljes képernyős profil nincs üzembe helyezve az S módú eszközökön.

• Felhasználói bejelentkezés típusa: Válassza ki az alkalmazásokat futtató fiók típusát. Az Ön lehetőségei:

  • Automatikus bejelentkezés (Windows 10 1803-as és újabb verziók): A vendégfiókhoz hasonlóan olyan nyilvános környezetben működő kioszkokban használható, ahol nincs szükség bejelentkezésre. Ez a beállítás az AssignedAccess CSP-t használja.
  • Helyi felhasználói fiók: Adja hozzá a helyi (az eszközön) felhasználói fiókot. A megadott fiók bejelentkezik a teljes képernyős eszközön.
  • Microsoft Entra-felhasználó vagy -csoport (Windows 10 1803-as vagy újabb verzió): Válassza a Hozzáadás lehetőséget, majd válassza ki a listából a Microsoft Entra-felhasználókat vagy -csoportokat. Több felhasználót és csoportot is kijelölhet. A módosítások mentéséhez válassza a Kijelölés lehetőséget .
  • HoloLens-látogató: A látogatói fiók egy vendégfiók, amely nem igényel felhasználói hitelesítő adatokat vagy hitelesítést, ahogy azt a megosztott PC-mód fogalmai ismertetik.

• Böngésző és alkalmazások: Adja hozzá a teljes képernyős eszközön futtatni kívánt alkalmazásokat. Ne feledje, hogy több alkalmazást is hozzáadhat.

  

  • Böngészők

    • A Microsoft Edge régi verziója hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 77-es, illetve 45-ös és régebbi verzióihoz. A Microsoft Edge hozzáadódik az alkalmazásrácshoz, és az összes alkalmazás futtatható ezen a kirakati eszközön. Válassza ki a Microsoft Edge teljes képernyős mód típusát:

      • Normál mód (a Microsoft Edge teljes verziója): A Microsoft Edge teljes verzióját futtatja az összes böngészési funkcióval. A felhasználói adatok és az állapot mentése munkamenetek között történik.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge InPrivate többlapos verzióját futtatja, amely testreszabott élményt nyújt a teljes képernyős módban futó kioszkokhoz.

      További információ ezekről a lehetőségekről: A Microsoft Edge teljes képernyős mód üzembe helyezése.

      Megjegyzés:

      Ez a beállítás engedélyezi a Microsoft Edge böngészőt az eszközön.

      • A Microsoft Edge 77-es és újabb beállításainak konfigurálásához használja a beállításkatalógust
      • A Microsoft Edge 45-ös vagy régebbi verziójának konfigurálásához hozzon létre egy eszközkorlátozási profilt, és konfigurálja a beállításokat.

    • Teljes képernyős böngésző hozzáadása: Ezek a beállítások a webböngésző alkalmazásokat vezérlik a teljes képernyős eszközön. Győződjön meg arról, hogy az ügyfélalkalmazásokkal telepít egy böngészőalkalmazást a teljes képernyős eszközökre.

      Adja meg az alábbi beállításokat:

      • Alapértelmezett kezdőlap URL-címe: Adja meg az alapértelmezett URL-címet, amely a teljes képernyős böngésző megnyitásakor vagy a böngésző újraindításakor jelenik meg. Például írja be vagy http://bing.com a http://www.contoso.com.

      • Kezdőlap gomb: A teljes képernyős böngésző kezdőlap gombjának megjelenítése vagy elrejtése . Alapértelmezés szerint a gomb nem jelenik meg.

      • Navigációs gombok: Az előre és a vissza gomb megjelenítése vagy elrejtése . Alapértelmezés szerint a navigációs gombok nem jelennek meg.

      • Munkamenet befejezése gomb: A munkamenet befejezése gomb megjelenítése vagy elrejtése . Amikor megjelenik, a felhasználó kiválasztja a gombot, és az alkalmazás kéri, hogy fejezze be a munkamenetet. Megerősítés után a böngésző törli az összes böngészési adatot (cookie-kat, gyorsítótárat stb.), majd megnyitja az alapértelmezett URL-t. Alapértelmezés szerint a gomb nem jelenik meg.

      • A böngésző frissítése üresjárati idő után: Adja meg az üresjárati időt (1-1440 perc), ameddig a teljes képernyős böngésző friss állapotban újraindul. Az üresjárati idő a felhasználó utolsó interakciója óta eltelt percek száma. Alapértelmezés szerint az érték üres vagy üres, ami azt jelenti, hogy nincs üresjárati időtúllépés.

      • Engedélyezett webhelyek: Ezzel a beállítással engedélyezheti adott webhelyek megnyitását. Más szóval ezzel a funkcióval korlátozhatja vagy megakadályozhatja a webhelyeket az eszközön. Engedélyezheti például az összes webhely contoso.com* megnyitását. Alapértelmezés szerint minden webhely engedélyezett.

        Adott webhelyek engedélyezéséhez töltsön fel egy .csv fájlt, amely tartalmazza az engedélyezett webhelyek listáját. Ha nem vesz fel .csv fájlt, az összes webhely engedélyezett.

      Megjegyzés:

      A Microsoft Kioszk böngészővel engedélyezett automatikus bejelentkezést használó Windows 10-es kioszkoknak a Microsoft Store Vállalatoknak szolgáltatástól származó offline licencet kell használniuk. Ennek a követelménynek az az oka, hogy az automatikus bejelentkezés helyi felhasználói fiókot használ Microsoft Entra hitelesítő adatok nélkül. Ebből következően az online licenceket nem lehet kiértékelni. További információt az Offline alkalmazások terjesztése című témakörben talál.

  • Alkalmazások

    • Store alkalmazás hozzáadása: Alkalmazás hozzáadása a Microsoft Store Vállalatoknak szolgáltatásból. Ha nincsenek alkalmazások a listában, akkor letölthet alkalmazásokat, és felveheti őket az Intune-ba. Hozzáadhatja például a teljes képernyős böngészőt, az Excelt, a OneNote-ot és egyebeket.

    • Win32-alkalmazás hozzáadása: A Win32-alkalmazás egy hagyományos asztali alkalmazás, például a Visual Studio Code vagy a Google Chrome. Adja meg a következő tulajdonságokat:

      • Alkalmazás neve: Kötelező. Írja be az alkalmazás nevét.
      • Az alkalmazás végrehajtható fájljának helyi elérési útja: Kötelező. Adja meg a végrehajtható fájl elérési útját, például C:\Program Files (x86)\Microsoft VS Code\Code.exe vagy C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.
      • Alkalmazás felhasználói modell azonosítója (AUMID) a Win32-alkalmazáshoz: Adja meg a Win32-alkalmazás alkalmazás felhasználói modellazonosítóját (AUMID). Ez a beállítás határozza meg a csempe kezdő elrendezését az asztalon. Az azonosító beszerzéséhez lásd: Get-StartApps.

    • Hozzáadás AUMID által: Ezzel a beállítással felvehet bejövő üzenetek alatti Windows-alkalmazásokat, például a Jegyzettömböt vagy a Számológépet. Adja meg a következő tulajdonságokat:

      • Alkalmazás neve: Kötelező. Írja be az alkalmazás nevét.
      • Alkalmazás felhasználói modellazonosítója (AUMID): Kötelező. Adja meg a Windows-alkalmazás alkalmazás felhasználói modellazonosítóját (AUMID). Az azonosító beszerzéséhez olvassa el a Telepített alkalmazás alkalmazásfelhasználói modellazonosítójának megkeresése című témakört.

    • Automatikus indítás: Nem kötelező. Miután hozzáadta az alkalmazásokat és a böngészőt, válassza ki, hogy melyik alkalmazás vagy böngésző automatikusan megnyílik, amikor a felhasználó bejelentkezik. Csak egyetlen alkalmazás vagy böngésző indítható el automatikusan.

    • Csempe mérete: Kötelező. Az alkalmazások hozzáadása után válasszon ki egy kis, közepes, széles vagy nagy alkalmazáscsempeméretet.

      

  Tipp

  Miután felvette az összes alkalmazást, a listában az appokra kattintva és húzva módosíthatja a megjelenítési sorrendet.

• Alternatív indítási elrendezés használata: Válassza az Igen lehetőséget egy XML-fájl megadásához, amely leírja, hogy az alkalmazások hogyan jelennek meg a Start menüben, beleértve az alkalmazások sorrendjét is. Akkor használja ezt a lehetőséget, ha további testreszabásra van szüksége a Start menüben. A Start menü elrendezésének testreszabásához és exportálásához útmutatást és XML-mintát is talál.

• Windows tálca: Válassza ki a tálca megjelenítését vagy elrejtését . Alapértelmezés szerint a tálca nem jelenik meg. Az ikonok (például a Wi-Fi ikon) megjelennek, de a végfelhasználók nem módosíthatják a beállításokat.

• A Letöltések mappa elérésének engedélyezése: Válassza az Igen lehetőséget, hogy a felhasználók hozzáférjenek a Windows Intéző Letöltések mappájához. A Letöltések mappa elérése alapértelmezés szerint le van tiltva. Ezt a funkciót általában arra használják, hogy végfelhasználók hozzáférjenek a böngészőből letöltött elemekhez.

• Adja meg a karbantartási időszakot az alkalmazások újraindításához: Egyes alkalmazások újraindítását igényli az alkalmazás telepítésének vagy a frissítések telepítésének befejezéséhez. A Require (Kötelező) függvény karbantartási időablakot hoz létre. Ha az alkalmazásokat újra kell indítani, akkor ebben az időszakban indulnak újra.

  Írja be a következőt is:

  • Karbantartási időszak kezdő időpontja: Válassza ki a nap dátumát és időpontját az újraindítást igénylő alkalmazásfrissítések ellenőrzéséhez az ügyfeleken. Az alapértelmezett kezdési időpont éjfél vagy nulla perc. Ha üres, akkor az alkalmazások nem tervezett időpontban indulnak újra, 3 nappal az alkalmazásfrissítés telepítése után.

  • Karbantartási időszak Ismétlődés: Az alapértelmezett érték napi. Adja meg, hogy milyen gyakran történjen az alkalmazásfrissítések karbantartási időszaka. A nem ütemezett alkalmazás-újraindítások elkerülése érdekében az ajánlás naponta.

  Ha a Nincs konfigurálva (alapértelmezett) érték van megadva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Következő lépések

Rendelje hozzá a profilt, és figyelje az állapotát.

Kioszkprofilokat is létrehozhat Android,Android Enterprise (Device experience) és Windows Holographic for Business rendszerű eszközökhöz.

Lásd még az Egyalkalmazásos kioszk beállítása vagy a többalkalmazásos kioszk beállítása című szakaszt a Windows útmutatójában.