Windows 10/11 és újabb eszközbeállítások kioszkként való futtatásához az Intune-ban

Megjegyzés:

Előfordulhat, hogy az Intune több beállítást támogat, mint a cikkben felsorolt beállítások. Nem minden beállítás van dokumentálva, és nem lesz dokumentálva. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs szabályzatot, és válassza a Beállítások katalógusa lehetőséget. További információt a Beállítások katalógusában talál.

A Windows 10/11-eszközökön konfigurálhatja ezeket az eszközöket úgy, hogy egyalkalmazásos kioszkmódban fussanak. Windows 10 eszközökön konfigurálhatja ezeket az eszközöket többalkalmazásos kioszkmódban való futtatásra. A többalkalmazásos kioszktámogatás Windows 11 további információért tekintse meg a Többalkalmazásos kioszk beállítása Windows 11 eszközökön című témakört.

Ez a cikk a Windows-ügyféleszközökön szabályozható beállítások némelyikét ismerteti. A mobileszköz-kezelési (MDM) megoldás részeként ezekkel a beállításokkal konfigurálhatja a Windows-ügyféleszközöket kioszk módban való futtatásra.

Intune-rendszergazdaként létrehozhatja és hozzárendelheti ezeket a beállításokat az eszközeihez.

Az Intune Windows kioszk funkciójával kapcsolatos további információkért lásd: Kioszkbeállítások konfigurálása.

Az első lépések

• Hozzon létre egy Windows 10/11 kioszkeszköz-konfigurációs profilt.

• Ez a kioszkprofil közvetlenül kapcsolódik a Microsoft Edge kioszkbeállításokkal létrehozott eszközkorlátozási profilhoz. Összegzés:

  1. Hozza létre ezt a kioszkprofilt az eszköz kioszkmódban való futtatásához.
  2. Hozza létre az eszközkorlátozási profilt, és konfigurálja a Microsoft Edge-ben engedélyezett egyes szolgáltatásokat és beállításokat.

• Győződjön meg arról, hogy a fájlok, szkriptek és parancsikonok a helyi rendszeren találhatók. További információkért, beleértve a Windows egyéb követelményeit is, olvassa el a Start elrendezés testreszabása és exportálása című témakört.

• A kioszkprofil betöltődik a standard felhasználói fiókokhoz. A kioszkprofil nem töltődik be a helyi rendszergazdai csoport tagjai számára.

Fontos

Mindenképpen rendelje hozzá ezt a kioszkprofilt a Microsoft Edge-profillal azonos eszközökhöz.

Egyetlen alkalmazás, teljes képernyős kioszk

Csak egy alkalmazást futtat az eszközön, például egy webböngészőt vagy egy Áruházbeli alkalmazást.

• Válasszon kioszk módot: Válassza az Egyetlen alkalmazás, teljes képernyős kioszk lehetőséget.

• Felhasználói bejelentkezés típusa: Válassza ki az alkalmazást futtató fióktípust. Az Ön lehetőségei:

  • Automatikus bejelentkezés (Windows 10 1803-Windows 10 újabb verzió): Olyan nyilvános környezetekben használandó kioszkokon, amelyekhez a felhasználónak nem kell bejelentkeznie, hasonlóan a vendégfiókhoz. Ez a beállítás az AssignedAccess CSP-t használja.
  • Helyi felhasználói fiók: Adja meg a helyi (az eszközre) felhasználói fiókot. A megadott fiók bejelentkezik a kioszkba.

• Alkalmazás típusa: Válassza ki az alkalmazás típusát. Az Ön lehetőségei:

  • Microsoft Edge böngésző hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 87-es és újabb verziójához.

    Megjegyzés:

    Ezek a beállítások engedélyezik a Microsoft Edge böngészőt az eszközön. A Microsoft Edge beállításainak konfigurálásához használja a Beállításkatalógust, vagy hozzon létre egy felügyeleti sablont.

    • Edge Kioszk URL-címe: Adjon meg egy alapértelmezett weblapot, amely a Microsoft Edge böngésző megnyitásakor és újraindításakor nyílik meg. Írja be például a vagy a értéket https://www.contoso.comhttp://bing.com.
    • Microsoft Edge kioszkmód típusa: Válassza ki a kioszk mód típusát. Mindkét lehetőség segít a felhasználói adatok védelmében.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge korlátozott többlapos verzióját futtatja. A felhasználók böngészhetnek nyilvánosan, vagy befejezhetik a böngészési munkamenetet.
      • Digitális/interaktív aláírás (InPrivate): Teljes képernyős URL-címet nyit meg, és csak az adott webhelyen lévő tartalmat jeleníti meg. A digitális jelek beállítása további információt nyújt erről a funkcióról.

    További információ ezekről a lehetőségekről: Kioszkmód támogatási szabályzatai.

    • Böngésző frissítése üresjárati idő után: Adja meg azt az üresjárati időt, amikor a böngészőnek újra kell indulnia, 0–1440 perc között. A tétlen idő a felhasználó utolsó interakciója.

  • Microsoft Edge régi verziója böngésző hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 77-es és 45-ös vagy régebbi verziójához.

    Megjegyzés:

    Ez a beállítás engedélyezi a Microsoft Edge böngészőt az eszközön.

    • A Microsoft Edge 77-es és újabb verziójának konfigurálásához használja a Beállításkatalógust, vagy hozzon létre egy felügyeleti sablont.
    • A Microsoft Edge 45-ös vagy újabb verziójának konfigurálásához hozzon létre egy eszközkorlátozási profilt, és konfigurálja a beállításokat.

    • Microsoft Edge kioszkmód típusa: Válassza ki a kioszk mód típusát. Mindkét lehetőség segít a felhasználói adatok védelmében.

      • Digitális/interaktív aláírás: Teljes képernyős URL-címet nyit meg, és csak az adott webhelyen lévő tartalmat jeleníti meg. A digitális jelek beállítása további információt nyújt erről a funkcióról.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge korlátozott többlapos verzióját futtatja. A felhasználók böngészhetnek nyilvánosan, vagy befejezhetik a böngészési munkamenetet.

    További információ ezekről a lehetőségekről: A Microsoft Edge kioszkmódjának üzembe helyezése.

  • Kioszkböngésző hozzáadása: Válassza a Kioszkböngésző beállításai lehetőséget. Ezek a beállítások vezérelnek egy webböngésző-alkalmazást a kioszkon. Győződjön meg arról, hogy az Áruházból beszerezte a Kioszk böngészőalkalmazást , és ügyfélalkalmazásként adja hozzá az Intune-hoz. Ezután rendelje hozzá az alkalmazást a kioszkeszközökhöz.

    Adja meg a következő beállításokat:

    • Alapértelmezett kezdőlap URL-címe: Adja meg az alapértelmezett URL-címet, amely a teljes képernyős böngésző megnyitásakor vagy a böngésző újraindulásakor jelenik meg. Írja be például a vagy a értéket http://bing.comhttp://www.contoso.com.

    • Kezdőlap gomb: A kioszkböngésző kezdőlapgombjának megjelenítése vagy elrejtése . Alapértelmezés szerint a gomb nem jelenik meg.

    • Navigációs gombok: Az előre és vissza gomb megjelenítése vagy elrejtése . Alapértelmezés szerint a navigációs gombok nem jelennek meg.

    • Munkamenet befejezése gomb: A munkamenet befejezése gomb megjelenítése vagy elrejtése . Amikor megjelenik, a felhasználó kiválasztja a gombot, és az alkalmazás kéri a munkamenet befejezését. Ha megerősítést nyer, a böngésző törli az összes böngészési adatot (cookie-kat, gyorsítótárat stb.), majd megnyitja az alapértelmezett URL-címet. Alapértelmezés szerint a gomb nem jelenik meg.

    • Böngésző frissítése üresjárati idő után: Adja meg az üresjárati időt 1–1440 perc között, amíg a kioszkböngésző újraindul friss állapotban. A tétlen idő a felhasználó utolsó interakciója óta eltelt percek száma. Alapértelmezés szerint az érték üres vagy üres, ami azt jelenti, hogy nincs üresjárati időtúllépés.

    • Engedélyezett webhelyek: Ezzel a beállítással engedélyezheti bizonyos webhelyek megnyitását. Más szóval ezzel a funkcióval korlátozhatja vagy megakadályozhatja az eszközön található webhelyeket. Engedélyezheti például, hogy az összes webhely http://contoso.com megnyíljon. Alapértelmezés szerint minden webhely engedélyezett.

      Adott webhelyek engedélyezéséhez töltsön fel egy fájlt, amely külön sorokban tartalmazza az engedélyezett webhelyek listáját. Ha nem ad hozzá fájlt, minden webhely engedélyezett. Alapértelmezés szerint az Intune engedélyezi a webhely összes altartományát. Adja meg például a tartományt sharepoint.com . Az Intune automatikusan engedélyezi az összes altartományt, például contoso.sharepoint.coma , my.sharepoint.comés így tovább. Ne adjon meg helyettesítő karaktereket, például a csillagot (*).

      A mintafájlnak az alábbi listához hasonlóan kell kinéznie:

      http://bing.com
https://bing.com
http://contoso.com
https://contoso.com
office.com

    Megjegyzés:

    Windows 10/11 A Microsoft Kioszkböngészővel engedélyezett automatikus bejelentkezéssel rendelkező kioszkoknak offline licencet kell használniuk a Microsoft Store Vállalatoknak. Ennek a követelménynek az az oka, hogy az automatikus bejelentkezés egy helyi felhasználói fiókot használ, Microsoft Entra hitelesítő adatok nélkül. Az online licencek tehát nem értékelhetők ki. További információ: Offline alkalmazások terjesztése.

  • Áruházbeli alkalmazás hozzáadása: Válassza az Áruházbeli alkalmazás hozzáadása lehetőséget, és válasszon ki egy alkalmazást a listából.

    Nincsenek felsorolva alkalmazások? Vegyen fel néhányat az Ügyfélalkalmazások szakasz lépéseinek használatával.

• Karbantartási időszak megadása az alkalmazás-újraindításokhoz: Egyes alkalmazások újraindítást igényelnek az alkalmazás telepítésének befejezéséhez vagy a frissítések telepítésének befejezéséhez. Karbantartási időszak létrehozása szükséges. Ha az alkalmazás újraindítást igényel, akkor ebben az ablakban újraindul.

  Írja be a következőt is:

  • Karbantartási időszak kezdési időpontja: Válassza ki a nap dátumát és időpontját az újraindítást igénylő alkalmazásfrissítések ügyfelek általi ellenőrzésének megkezdéséhez. Az alapértelmezett kezdési időpont éjfél vagy nulla perc. Ha üres, akkor az alkalmazások nem ütemezett időpontban indulnak újra az alkalmazásfrissítés telepítése után 3 nappal.

  • Karbantartási időszak ismétlődése: Az alapértelmezett érték naponta. Itt adhatja meg, hogy milyen gyakran történjen karbantartási időszak az alkalmazásfrissítésekhez. A nem ütemezett alkalmazás-újraindítások elkerülése érdekében a javaslat a Napi.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Többalkalmazásos kioszk

Megjegyzés:

Jelenleg az Intune használatával konfigurálhat többalkalmazásos kioszkot Windows 10 eszközökön. A többalkalmazásos kioszktámogatás Windows 11 további információért tekintse meg a Többalkalmazásos kioszk beállítása Windows 11 eszközökön című témakört.

Több alkalmazást futtat az eszközön. Az ebben a módban lévő alkalmazások a Start menüben érhetők el. A felhasználó csak ezeket az alkalmazásokat nyithatja meg. Ha egy alkalmazás egy másik alkalmazástól függ, vegye fel mindkét alkalmazást az engedélyezett alkalmazások listájára. Például az Internet Explorer 64 bites verziójának függősége az Internet Explorer 32 bites verziójától függ. Tehát engedélyeznie kell a és C:\Program Files (x86)\Internet Explorer\iexplore.exea elemetC:\Program Files\internet explorer\iexplore.exe.

• Válasszon kioszk módot: Válassza a Többalkalmazásos kioszk lehetőséget.

• Cél Windows 10 S módú eszközökön:

  • Igen: Lehetővé teszi az alkalmazások és az AUMID-alkalmazások tárolását a kioszkprofilban. Kizárja a Win32-alkalmazásokat.
  • Nem: Engedélyezi az alkalmazások, a Win32-alkalmazások és az AUMID-alkalmazások tárolását a kioszkprofilban. Ez a kioszkprofil nincs üzembe helyezve az S módú eszközökön.

• Felhasználói bejelentkezés típusa: Válassza ki az alkalmazásokat futtató fióktípust. Az Ön lehetőségei:

  • Automatikus bejelentkezés (Windows 10 1803-Windows 10-es vagy újabb verzió): Olyan nyilvános környezetekben használható, amelyekhez a felhasználónak nem kell bejelentkeznie, hasonlóan a vendégfiókhoz. Ez a beállítás az AssignedAccess CSP-t használja.
  • Helyi felhasználói fiók: Adja hozzá a helyi (az eszközhöz tartozó) felhasználói fiókot. A megadott fiók bejelentkezik a kioszkba.
  • Microsoft Entra felhasználó vagy csoport (Windows 10 1803-es vagy újabb verzió): Válassza a Hozzáadás lehetőséget, majd válassza ki Microsoft Entra felhasználókat vagy csoportokat a listából. Több felhasználót és csoportot is kijelölhet. A módosítások mentéséhez válassza a Kiválasztás lehetőséget .
  • HoloLens-látogató: A látogatói fiók egy olyan vendégfiók, amely nem igényel felhasználói hitelesítő adatokat vagy hitelesítést a megosztott PC-móddal kapcsolatos fogalmakban leírtak szerint.

• Böngésző és alkalmazások: Adja hozzá a kioszkeszközön futtatandó alkalmazásokat. Ne feledje, hogy több alkalmazást is hozzáadhat.

  

  • Böngészők

    • Microsoft Edge régi verziója hozzáadása: Válassza ezt a lehetőséget a Microsoft Edge 77-es és 45-ös vagy újabb verziójához. A Microsoft Edge hozzá lesz adva az alkalmazásrácshoz, és minden alkalmazás futtatható ezen a kioszkon. Válassza ki a Microsoft Edge kioszkmód típusát:

      • Normál mód (a Microsoft Edge teljes verziója): A Microsoft Edge teljes verzióját futtatja az összes böngészési funkcióval. A rendszer menti a felhasználói adatokat és az állapotot a munkamenetek között.
      • Nyilvános böngészés (InPrivate): A Microsoft Edge InPrivate többlapos verzióját futtatja a teljes képernyős módban futó kioszkok személyre szabott élményével.

      További információ ezekről a lehetőségekről: A Microsoft Edge kioszkmódjának üzembe helyezése.

      Megjegyzés:

      Ez a beállítás engedélyezi a Microsoft Edge böngészőt az eszközön.

      • A Microsoft Edge 77-es és újabb verziójának konfigurálásához használja a Beállításkatalógust, vagy hozzon létre egy felügyeleti sablont.
      • A Microsoft Edge 45-ös vagy újabb verziójának konfigurálásához hozzon létre egy eszközkorlátozási profilt, és konfigurálja a beállításokat.

    • Kioszkböngésző hozzáadása: Ezek a beállítások vezérelnek egy webböngésző-alkalmazást a kioszkon. Győződjön meg arról, hogy az Ügyfélalkalmazások használatával telepít egy webböngésző-alkalmazást a kioszkeszközökre.

      Adja meg a következő beállításokat:

      • Alapértelmezett kezdőlap URL-címe: Adja meg az alapértelmezett URL-címet, amely a teljes képernyős böngésző megnyitásakor vagy a böngésző újraindulásakor jelenik meg. Írja be például a vagy a értéket http://bing.comhttp://www.contoso.com.

      • Kezdőlap gomb: A kioszkböngésző kezdőlapgombjának megjelenítése vagy elrejtése . Alapértelmezés szerint a gomb nem jelenik meg.

      • Navigációs gombok: Az előre és vissza gomb megjelenítése vagy elrejtése . Alapértelmezés szerint a navigációs gombok nem jelennek meg.

      • Munkamenet befejezése gomb: A munkamenet befejezése gomb megjelenítése vagy elrejtése . Amikor megjelenik, a felhasználó kiválasztja a gombot, és az alkalmazás kéri a munkamenet befejezését. Ha megerősítést nyer, a böngésző törli az összes böngészési adatot (cookie-kat, gyorsítótárat stb.), majd megnyitja az alapértelmezett URL-címet. Alapértelmezés szerint a gomb nem jelenik meg.

      • Böngésző frissítése üresjárati idő után: Adja meg az üresjárati időt (1–1440 perc), amíg a kioszkböngésző újraindul friss állapotban. A tétlen idő a felhasználó utolsó interakciója óta eltelt percek száma. Alapértelmezés szerint az érték üres vagy üres, ami azt jelenti, hogy nincs üresjárati időtúllépés.

      • Engedélyezett webhelyek: Ezzel a beállítással engedélyezheti bizonyos webhelyek megnyitását. Más szóval ezzel a funkcióval korlátozhatja vagy megakadályozhatja az eszközön található webhelyeket. Engedélyezheti például, hogy az összes webhely contoso.com* megnyíljon. Alapértelmezés szerint minden webhely engedélyezett.

        Adott webhelyek engedélyezéséhez töltsön fel egy .csv fájlt, amely tartalmazza az engedélyezett webhelyek listáját. Ha nem ad hozzá .csv fájlt, minden webhely engedélyezett.

      Megjegyzés:

      Windows 10 Microsoft Kioszkböngészővel engedélyezett automatikus bejelentkezéssel rendelkező kioszkoknak offline licencet kell használniuk a Microsoft Store Vállalatoknak. Ennek a követelménynek az az oka, hogy az automatikus bejelentkezés egy helyi felhasználói fiókot használ, Microsoft Entra hitelesítő adatok nélkül. Az online licencek tehát nem értékelhetők ki. További információ: Offline alkalmazások terjesztése.

  • Alkalmazások

    • Áruházbeli alkalmazás hozzáadása: Alkalmazás hozzáadása a Microsoft Store Vállalatoknak. Ha nincsenek felsorolva alkalmazások, lekérheti az alkalmazásokat, és hozzáadhatja őket az Intune-hoz. Hozzáadhatja például a Kioszkböngészőt, az Excelt, a OneNote-ot és egyebeket.

    • Win32-alkalmazás hozzáadása: A Win32-alkalmazások hagyományos asztali alkalmazások, például a Visual Studio Code vagy a Google Chrome. Adja meg a következő tulajdonságokat:

      • Alkalmazás neve: Kötelező. Adja meg az alkalmazás nevét.
      • Az alkalmazás végrehajtható fájlja helyi elérési útja: Kötelező. Adja meg a végrehajtható fájl elérési útját, például C:\Program Files (x86)\Microsoft VS Code\Code.exe vagy C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.
      • Alkalmazásfelhasználói modell azonosítója (AUMID) a Win32-alkalmazáshoz: Adja meg a Win32-alkalmazás alkalmazásfelhasználói modellazonosítóját (AUMID). Ez a beállítás határozza meg a csempe kezdő elrendezését az asztalon. Az azonosító lekéréséhez lásd: Get-StartApps.

    • Hozzáadás AUMID alapján: Ezzel a beállítással felveheti a beérkezett üzenetek windowsos alkalmazásait, például a Jegyzettömbbe vagy a Számológépbe. Adja meg a következő tulajdonságokat:

      • Alkalmazás neve: Kötelező. Adja meg az alkalmazás nevét.
      • Alkalmazásfelhasználói modell azonosítója (AUMID): Kötelező. Adja meg a Windows-alkalmazás alkalmazásfelhasználói modellazonosítóját (AUMID). Az azonosító beszerzéséhez tekintse meg egy telepített alkalmazás alkalmazásfelhasználói modelljének azonosítóját.

    • Automatikus újraindítás: Nem kötelező. Miután hozzáadta az alkalmazásokat és a böngészőt, válasszon ki egy alkalmazást vagy böngészőt, hogy a felhasználó bejelentkezésekor automatikusan megnyíljon. Csak egyetlen alkalmazás vagy böngésző indítható el automatikusan.

    • Csempe mérete: Kötelező. Az alkalmazások hozzáadása után válasszon egy Kis, Közepes, Széles vagy Nagy méretű alkalmazáscsempe-méretet.

      

  Tipp

  Miután hozzáadta az összes alkalmazást, módosíthatja a megjelenítési sorrendet a listában lévő alkalmazásokra kattintva és húzásával.

• Alternatív Start elrendezés használata: Válassza az Igen lehetőséget egy XML-fájl megadásához, amely leírja, hogyan jelennek meg az alkalmazások a Start menüben, beleértve az alkalmazások sorrendjét is. Akkor használja ezt a lehetőséget, ha további testreszabásra van szüksége a Start menüben. A Start elrendezés testreszabása és exportálása című témakör útmutatást és XML-mintaként szolgál.

• Windows tálca: Válassza a Tálca megjelenítése vagy elrejtése lehetőséget. Alapértelmezés szerint a tálca nem jelenik meg. Megjelennek az ikonok, például a Wi-Fi ikon, de a végfelhasználók nem módosíthatják a beállításokat.

• Letöltési mappa elérésének engedélyezése: Válassza az Igen lehetőséget, ha engedélyezni szeretné a felhasználók számára a Letöltések mappa elérését a Windows Intézőben. Alapértelmezés szerint a Letöltések mappához való hozzáférés le van tiltva. Ezt a funkciót gyakran használják a végfelhasználók a böngészőből letöltött elemek eléréséhez.

• Karbantartási időszak megadása az alkalmazás-újraindításokhoz: Egyes alkalmazások újraindítást igényelnek az alkalmazás telepítésének befejezéséhez vagy a frissítések telepítésének befejezéséhez. Karbantartási időszak létrehozása szükséges. Ha az alkalmazások újraindítást igényelnek, akkor ebben az ablakban újraindulnak.

  Írja be a következőt is:

  • Karbantartási időszak kezdési időpontja: Válassza ki a nap dátumát és időpontját az újraindítást igénylő alkalmazásfrissítések ügyfelek általi ellenőrzésének megkezdéséhez. Az alapértelmezett kezdési időpont éjfél vagy nulla perc. Ha üres, akkor az alkalmazások nem ütemezett időpontban indulnak újra az alkalmazásfrissítés telepítése után 3 nappal.

  • Karbantartási időszak ismétlődése: Az alapértelmezett érték naponta. Itt adhatja meg, hogy milyen gyakran történjen karbantartási időszak az alkalmazásfrissítésekhez. A nem ütemezett alkalmazás-újraindítások elkerülése érdekében a javaslat a Napi.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Következő lépések

Rendelje hozzá a profilt, és figyelje az állapotát.

Kioszkprofilokat androidos, Android Enterprise- és Windows Holographic for Business-eszközökhöz is létrehozhat.

Lásd még az egyalkalmazásos kioszk beállítását vagy a többalkalmazásos kioszk beállítását a Windows útmutatójában.