В современной бизнес-среде часто возникает необходимость ограничить функционал компьютера одной конкретной задачей. Будь то информационное табло в торговом центре, терминал для регистрации посетителей в отеле или демонстрационный стенд с веб-сайтом в магазине — во всех этих случаях стандартный интерфейс рабочего стола Windows с его меню «Пуск», уведомлениями и доступом к файловой системе будет лишним и даже опасным.
Для решения таких задач корпорация Microsoft внедрила специальный функционал, официально называемый Назначенный доступ (Assigned Access), который в народе закрепился под названием Режим киоска. Этот инструмент позволяет превратить обычный ПК под управлением Windows 10 или Windows 11 в специализированное устройство, на котором запущено только одно приложение, а все остальные функции системы надежно заблокированы. В этом обзоре мы разберем, как работает эта технология и как ее настроить без привлечения сторонних специалистов.
Что такое режим киоска и как он работает
Принцип работы режима киоска заключается в создании изолированной программной среды. Когда пользователь входит в систему под специальной учетной записью «киоска», Windows не загружает привычную оболочку Explorer.exe (рабочий стол, панель задач). Вместо этого сразу после входа запускается выбранное администратором UWP-приложение или браузер Microsoft Edge в полноэкранном режиме.
Основные особенности режима:
— Пользователь не может выйти из приложения с помощью стандартных клавиш или жестов.
— Заблокированы комбинации клавиш, такие как Ctrl+Alt+Del (в некоторых конфигурациях), Alt+Tab и Win+E.
— Отсутствует доступ к настройкам системы, камере, микрофону и файловому менеджеру, если это не разрешено сценарием.
— При сбое или закрытии приложения система автоматически перезапускает его.
Это делает Режим киоска идеальным решением для цифровых вывесок (Digital Signage), интерактивных каталогов и узкоспециализированных рабочих мест.
Варианты режима киоска: Одно приложение vs Несколько приложений
В зависимости от версии вашей ОС и бизнес-задач, можно выбрать один из двух типов настройки:
1. Режим одного приложения: Классический киоск. Запускается ровно одна программа (например, браузер или кассовый софт). Идеально для публичных терминалов. Доступен в версиях Windows Pro, Enterprise и Education.
2. Режим нескольких приложений: Позволяет пользователю работать с ограниченным набором программ (например, Калькулятор, Браузер и Excel), но при этом блокирует доступ ко всему остальному. Этот вариант чаще используется для сотрудников с ограниченным кругом задач и настраивается преимущественно через XML-конфигурации или облачные сервисы типа Intune.
Пошаговая инструкция: Настройка режима киоска через «Параметры»
Самый простой способ запустить киоск на Windows 11 или 10 — воспользоваться графическим интерфейсом. Это не требует навыков программирования и занимает не более 5 минут.
Шаг 1: Подготовка учетной записи
Система сама создаст локального пользователя для киоска, поэтому вам не нужно заранее добавлять новую почту Microsoft. Убедитесь, что вы зашли в Windows под учетной записью с правами Администратора.
Шаг 2: Переход к настройкам
1. Откройте «Параметры» (Win + I).
2. Перейдите в раздел Учетные записи.
3. Выберите пункт Другие пользователи (в Windows 11 это может называться «Другие» или находиться в подразделе «Семья»).
4. Найдите блок «Настройка киоска» и нажмите кнопку Начало работы.
Шаг 3: Конфигурация приложения
1. Введите имя для новой учетной записи киоска (например, «Terminal_Visitor»).
2. Выберите приложение из списка. Важно: штатное средство поддерживает только UWP-приложения (из Microsoft Store) и браузер Microsoft Edge.
3. Если вы выбрали Microsoft Edge, система предложит два варианта: «Цифровое табло» (просто отображение сайта) или «Публичный браузер» (с возможностью навигации, но с автоматическим сбросом данных сессии).
Шаг 4: Указание URL-адреса
Если ваша цель — информационный терминал, введите адрес сайта, который должен открываться автоматически. Установите время перезапуска при бездействии, чтобы система сбрасывала кэш и возвращалась на главную страницу, если посетитель ушел.
Продвинутая настройка: Использование Shell Launcher для Win32-программ
Если вашему бизнесу нужно запустить старое классическое приложение (.exe), которое не является UWP, стандартный мастер настройки не поможет. В этом случае используется механизм Shell Launcher.
Для этого необходимо активировать компонент:
1. Найдите в поиске «Включение или отключение компонентов Windows».
2. Разверните ветку Блокировка устройства.
3. Отметьте галочкой Средство запуска оболочки (Shell Launcher).
После активации настройка производится через PowerShell. Это позволяет заменить стандартный проводник на любой исполнимый файл. Пример команды для установки оболочки:
$ShellLauncherClass = [wmiclass]"\\localhost\root\standardcimv2\embedded:WESL_UserSetting"
$ShellLauncherClass.SetDefaultShell("C:\Path\To\YourApp.exe", 0)
Этот метод требует осторожности, так как при ошибке в пути к файлу система загрузится в «черный экран».
Как выйти из режима киоска
Для администратора важно знать, как вернуться в обычный режим для обслуживания ПК.
— В режиме одного приложения (Assigned Access) нажмите комбинацию клавиш Ctrl + Alt + Del. Это выведет систему на экран блокировки, где вы сможете переключиться на свою основную учетную запись администратора.
— Если компьютер настроен как «Цифровое табло» без клавиатуры, обслуживание проводится удаленно через RDP или специальные средства управления (MDM).
Рекомендации по безопасности для терминалов
Запуск Режима киоска — это только половина дела. Чтобы терминал был действительно защищенным, эксперты рекомендуют:
— Физическая блокировка: Отключите или закройте физический доступ к USB-портам, чтобы злоумышленники не могли подключить клавиатуру и попытаться взломать систему.
— Блокировка BIOS/UEFI: Установите пароль на вход в BIOS и отключите загрузку с внешних носителей.
— Фильтр клавиатуры: В Windows Enterprise можно использовать «Keyboard Filter», чтобы заблокировать даже системные сочетания типа Alt+F4.
— Ограничение питания: Настройте схему электропитания так, чтобы компьютер никогда не уходил в спящий режим и автоматически включался при подаче питания (настройка Restore on AC Power Loss в BIOS).
Преимущества для разных сфер бизнеса
Розничная торговля: Создание интерактивных прайс-чекеров и витрин. Покупатель видит только каталог товаров, что исключает риск порчи программного обеспечения.
Образование: Настройка компьютеров для проведения тестов и экзаменов. Ученик имеет доступ только к окну тестирования, не имея возможности искать ответы в интернете или открывать файлы на диске.
HoReCa: Терминалы самопоселения в отелях или электронное меню в ресторанах. Это снижает нагрузку на персонал и ускоряет обслуживание клиентов.
Промышленность: Панели управления станками или мониторинга процессов. Оператор видит только необходимые графики и кнопки управления, что минимизирует вероятность человеческой ошибки.
Режим киоска в Windows — это мощный и недооцененный инструмент для малого и среднего бизнеса. Он позволяет сэкономить на покупке специализированного ПО для терминалов, используя уже имеющиеся лицензии Windows 10 или 11. Благодаря интуитивно понятному интерфейсу Назначенного доступа, любой системный администратор или продвинутый пользователь может подготовить защищенное устройство за считанные минуты.
