Ограниченный доступ в Windows 10 что это такое
Обновлено: 21.11.2024
Вы создаете компьютер-киоск или хотите разрешить пользователям взаимодействовать только с одним приложением? Затем используйте это руководство, чтобы настроить ограниченный доступ в Windows 10.
Когда вам нужно предоставить доступ к компьютеру членам семьи или друзьям, вы обычно создаете новую учетную запись стандартного пользователя, чтобы предоставить им доступ к использованию приложений и просмотру веб-страниц. Однако в некоторых случаях вам может понадобиться более ограниченная среда, чтобы разрешить пользователям доступ только к одному приложению.
Например, если вы настраиваете киоск-компьютер для показа демонстрации клиентам в вашей компании или организуете вечеринку, вы можете захотеть, чтобы все играли ди-джеев с помощью приложения Groove Music, но не любой, кто копается в ваших личных файлах.
Назначенный доступ — это функция в Windows 10, позволяющая создать заблокированную среду, позволяющую пользователям взаимодействовать только с одним приложением при входе в указанную учетную запись. При назначенном доступе пользователи не смогут получить доступ к рабочему столу, меню "Пуск" или любому другому приложению, включая приложение "Параметры".
В этом руководстве по Windows 10 мы расскажем, как настроить ограниченный доступ на вашем компьютере с помощью учетной записи администратора и стандартной учетной записи, которая будет использоваться для взаимодействия пользователей с определенным приложением.
Как настроить ограниченный доступ в Windows 10
Прежде чем использовать эту функцию, учтите, что вы можете назначать только приложения, поставляемые в комплекте с Windows 10 и приложения из Магазина. Поддержка классических настольных приложений доступна только для Windows 10 Корпоративная и для образовательных учреждений.
Кроме того, ограниченный доступ можно настроить только в Windows 10 Pro, Windows 10 Mobile, Education и Enterprise.
- Используя учетную запись администратора, создайте новую учетную запись обычного пользователя. Вы можете найти инструкции о том, как это сделать, в нашем предыдущем руководстве.
- Используйте клавишу Windows + I, чтобы открыть приложение "Настройки".
- Нажмите "Аккаунты".
- Нажмите «Семья и другие люди».
В разделе "Другие пользователи" нажмите ссылку "Настроить назначенный доступ".
Нажмите кнопку «Выбрать учетную запись» и выберите стандартную учетную запись, которую вы хотите назначить для запуска одного приложения.
Нажмите кнопку "Выбрать приложение" и выберите поддерживаемое приложение для запуска с ограниченным доступом.
Перезагрузите компьютер, а затем войдите в систему с только что настроенной учетной записью.
Когда вы закончите использовать учетную запись, поскольку у вас нет доступа к меню "Пуск", вам потребуется использовать сочетание клавиш Ctrl + Alt + Del, чтобы выйти из учетной записи. Затем, чтобы полностью завершить сеанс учетной записи, просто перезагрузите компьютер, нажав кнопку «Перезагрузить» в меню «Питание» на экране блокировки.
Как отключить ограниченный доступ
Если вам больше не нужен назначенный доступ на вашем ПК, выполните следующие действия:
- Используйте сочетание клавиш Windows + I, чтобы открыть приложение "Настройки".
- Нажмите "Аккаунты".
- Нажмите "Семья и другие люди".
- В разделе «Другие пользователи» нажмите ссылку «Настроить ограниченный доступ».
Нажмите на учетную запись, настроенную в данный момент, и выберите Не использовать назначенный доступ.
Назначенный доступ — это функция, которую Microsoft впервые представила в Windows 8.1, но она была улучшена в Windows 10. Кроме того, хотя эта функция в основном предназначена для сценариев киоска, любой может использовать эту функцию, чтобы ограничить взаимодействие пользователей с одним приложение.
Вы пробовали ограниченный доступ в Windows 10? Расскажите нам о своем опыте в комментариях ниже.
Подростки арестованы в связи со взломом Lapsus$ Microsoft
Группа киберпреступников, которая в 2022 году зарекомендовала себя как один из крупнейших истязателей больших технологий, по-видимому, управляется подростками (по крайней мере, частично).
Обзор: клавиша CTRL от Drop отлично подходит для создания собственной механической клавиатуры
Вы когда-нибудь хотели элегантную алюминиевую механическую клавиатуру, полностью настраиваемую с помощью переключателей с возможностью горячей замены и многого другого? Не смотрите дальше клавиши Drop CTRL.
Насколько хорош Xbox Cloud Gaming в Steam Deck?
Последние несколько дней мы тестировали Xbox Game Pass через Xbox Cloud Gaming в Steam Deck. Вот разбивка того, как игры выглядят и работают, и стоит ли клиент вашего времени в его нынешнем виде.
Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI
Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.
Киоск с одним приложением использует функцию ограниченного доступа для запуска одного приложения поверх экрана блокировки. Когда учетная запись киоска входит в систему, приложение запускается автоматически. Пользователь, использующий киоск, не может ничего делать на устройстве за пределами киоск-приложения.
Для включения режима киоска необходимо включить контроль учетных записей (UAC).
Режим киоска не поддерживается при подключении к удаленному рабочему столу. Пользователи вашего киоска должны войти в систему на физическом устройстве, настроенном как киоск. Приложения, работающие в режиме киоска, не могут использовать копирование и вставку.
У вас есть несколько вариантов настройки киоска для одного приложения.
Локально в настройках. Параметр «Настроить киоск» (ранее называвшийся «Настроить ограниченный доступ») в настройках — это быстрый и простой способ настроить одно устройство в качестве киоска для локальной учетной записи стандартного пользователя.
Этот параметр поддерживает:
- Windows 10 Pro, Enterprise и Education
- Windows 11
PowerShell: вы можете использовать командлеты Windows PowerShell для настройки киоска с одним приложением. Во-первых, вам нужно создать учетную запись пользователя на устройстве и установить киоск-приложение для этой учетной записи.
Этот параметр поддерживает:
- Windows 10 Pro, Enterprise и Education
- Windows 11
Мастер киоска в конструкторе конфигураций Windows: конструктор конфигураций Windows — это инструмент, который создает пакет подготовки. Пакет подготовки включает параметры конфигурации, которые можно применить к одному или нескольким устройствам во время первого запуска (OOBE) или после завершения OOBE (среда выполнения). С помощью мастера киоска вы также можете создать учетную запись пользователя киоска, установить киоск-приложение и настроить другие полезные параметры.
Этот параметр поддерживает:
- Windows 10 Pro версии 1709+, Enterprise и Education
- Windows 11
Microsoft Intune или другой поставщик услуг по управлению мобильными устройствами (MDM): для устройств, управляемых вашей организацией, вы можете использовать MDM для настройки конфигурации киоска.
Этот параметр поддерживает:
- Windows 10 Pro версии 1709+, Enterprise и Education
- Windows 11
Вы также можете настроить учетную запись киоска и приложение для киоска с одним приложением в XML в пакете подготовки с помощью профиля киоска.
Перед настройкой киоска обязательно ознакомьтесь с рекомендациями по настройке.
Настройте киоск в локальных настройках
- UWP
- Windows 10 Pro, Ent, Edu
- Windows 11
- Локальный стандартный пользователь
Вы можете использовать настройки, чтобы быстро настроить одно или несколько устройств в качестве киоска.
Если ваш киоск является локальным устройством, которым не управляет Active Directory или Azure Active Directory, существует параметр по умолчанию, который включает автоматический вход после перезагрузки. Это означает, что при перезагрузке устройства последний вошедший пользователь войдет в систему автоматически. Если последним вошедшим пользователем является учетная запись киоска, киоск-приложение будет запущено автоматически после перезагрузки устройства.
Если вы хотите, чтобы учетная запись киоска выполнялась автоматически, а приложение киоска запускалось при перезапуске устройства, вам не нужно ничего делать.
Если вы не хотите, чтобы учетная запись киоска выполняла автоматический вход при перезапуске устройства, необходимо изменить настройку по умолчанию, прежде чем настраивать устройство в качестве киоска. Войдите в систему с учетной записью, которую вы назначите в качестве учетной записи киоска. Откройте приложение «Настройки» > «Учетные записи» > «Параметры входа». Установите для параметра Использовать мои данные для входа для автоматического завершения настройки моего устройства после обновления или перезапуска значение Выкл. После изменения параметра вы можете применить конфигурацию киоска к устройству.
Windows 10 версии 1809+/Windows 11
Когда вы настраиваете киоск (также известный как назначенный доступ) в настройках клиента Windows, вы одновременно создаете учетную запись пользователя киоска. Чтобы настроить ограниченный доступ в настройках ПК:
Откройте приложение "Настройки" > "Учетные записи". Выберите Другие пользователи или Семья и другие пользователи.
Выберите Настройка киоска > Ограниченный доступ, а затем нажмите Начать.
Введите имя новой учетной записи.
Если на устройстве уже есть локальные стандартные учетные записи пользователей, на странице «Создать учетную запись» будет предложен вариант «Выбрать существующую учетную запись».
Выберите приложение, которое будет запускаться при входе в учетную запись киоска. В списке приложений для выбора будут доступны только приложения, которые могут работать поверх экрана блокировки. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа. Если вы выбираете Microsoft Edge в качестве киоск-приложения, вы настраиваете следующие параметры:
- Должен ли Microsoft Edge отображать ваш веб-сайт в полноэкранном режиме (цифровой знак) или с некоторыми доступными элементами управления браузера (общедоступный браузер)
- Какой URL должен отображаться при входе в учетные записи киоска
- Когда Microsoft Edge должен перезапуститься после периода бездействия (если вы выбрали запуск в качестве общедоступного браузера)
Выберите Закрыть.
Чтобы удалить назначенный доступ, выберите плитку учетной записи на странице Настройка киоска, а затем выберите Удалить киоск.
Windows 10 версии 1803 и более ранние
При настройке киоска (также известного как назначенный доступ) в параметрах Windows 10 версии 1803 и более ранних необходимо выбрать существующую локальную учетную запись стандартного пользователя. Узнайте, как создать локальную стандартную учетную запись пользователя.
Чтобы настроить ограниченный доступ в настройках ПК
Откройте "Пуск" > "Настройки" > "Учетные записи" > "Другие люди".
Выберите Настроить назначенный доступ.
Выберите аккаунт.
Выберите приложение. Только приложения, которые могут работать поверх экрана блокировки, будут доступны в списке приложений для выбора. Дополнительные сведения см. в разделе Рекомендации по выбору приложения для ограниченного доступа.
Закрыть настройки: ваши настройки сохраняются автоматически и будут применены при следующем входе в учетную запись пользователя.
Чтобы удалить ограниченный доступ, выберите Отключить ограниченный доступ и выйдите из выбранной учетной записи.
Настройка киоска с помощью Windows PowerShell
- UWP
- Windows 10 Pro, Ent, Edu
- Windows 11
- Локальный стандартный пользователь
Вы можете использовать любой из следующих командлетов PowerShell для настройки назначенного доступа на нескольких устройствах.
Перед запуском командлета:
- Войдите как администратор. для назначенного доступа.
- Войдите в систему как пользователь с ограниченным доступом.
- Установите универсальное приложение для Windows в соответствии с назначенным доступом/над рекомендациями по блокировке.
- Выйдите из аккаунта ограниченного доступа.
- Войдите как администратор.
Чтобы открыть PowerShell в клиенте Windows, выполните поиск PowerShell и найдите приложение Windows PowerShell Desktop в результатах. Запустите PowerShell от имени администратора.
- Настройте назначенный доступ с помощью AppUserModelID и имени пользователя: Set-AssignedAccess -AppUserModelId -UserName
- Настройте назначенный доступ с помощью AppUserModelID и SID пользователя: Set-AssignedAccess -AppUserModelId -UserSID
- Настройте назначенный доступ по имени приложения и имени пользователя: Set-AssignedAccess -AppName -UserName
- Настройте назначенный доступ по имени приложения и SID пользователя: Set-AssignedAccess -AppName -UserSID
Чтобы настроить ограниченный доступ с помощью -AppName , учетная запись пользователя, которую вы вводите для ограниченного доступа, должна хотя бы один раз войти в систему.
Чтобы удалить назначенный доступ с помощью PowerShell, выполните следующий командлет:
Настройте киоск с помощью мастера киоска в конструкторе конфигураций Windows
- UWP
- Настольное приложение Windows
- Windows 10 Pro версии 1709+ только для UWP
- Windows 10 Ent, Edu для приложений UWP и Windows для настольных ПК
- Windows 11
- Локальный стандартный пользователь
- Активный каталог
Если на устройстве активны ограничения пароля Exchange Active Sync (EAS), функция автоматического входа не работает. Такое поведение является особенностью. Дополнительные сведения см. в разделе Как включить автоматический вход в Windows.
При использовании мастера подготовки киоск-устройств в конструкторе конфигураций Windows можно настроить киоск для запуска либо универсального приложения Windows, либо настольного приложения Windows.
Установите конструктор конфигураций Windows, затем откройте конструктор конфигураций Windows и выберите Подготовить киоск-устройства. После того, как вы назовете свой проект и нажмете «Далее», настройте следующие параметры:
Включить настройку устройства:
Если вы хотите включить настройку устройства, выберите «Настроить устройство» и настройте следующие параметры:
Настройте сеть:
Если вы хотите включить настройку сети, выберите «Настроить сеть» и настройте следующие параметры:
- Настройка сети. Чтобы включить беспроводное подключение, выберите Вкл.
- Сетевой SSID: введите идентификатор набора служб (SSID) сети.
- Тип сети: выберите Open или WPA2-Personal. Если вы выбрали WPA2-Personal, введите пароль для беспроводной сети.
Включить управление аккаунтом:
Если вы хотите включить управление учетной записью, выберите Управление учетной записью и настройте следующие параметры:
-
Управление учетными записями организаций/учебных заведений: выберите способ регистрации устройств. Ваши варианты:
- В пути установщика выберите любой исполняемый файл.
- Когда появится кнопка "Отмена", выберите ее.
- Имя сертификата. Введите имя сертификата.
- Путь к сертификату. Найдите и выберите сертификат, который хотите добавить.
- Создайте локальную учетную запись стандартного пользователя для запуска приложения в режиме киоска. Выберите «Да», чтобы создать локальную учетную запись стандартного пользователя, и введите имя пользователя и пароль. Эта учетная запись пользователя запускает приложение. Если вы выберете Нет, убедитесь, что у вас есть существующая учетная запись пользователя для запуска киоск-приложения.
- Автоматический вход. Выберите «Да», чтобы автоматически выполнять вход в учетную запись при запуске устройства. Нет не выполняет автоматический вход в учетную запись. Если после применения пакета подготовки возникли проблемы с автоматическим входом, проверьте журналы средства просмотра событий на наличие проблем с автоматическим входом в систему ( Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational ).
- Настройте приложение в режиме киоска. Введите имя пользователя учетной записи, которая будет запускать приложение в режиме киоска. В поле Тип приложения выберите тип запускаемого приложения. Ваши варианты:
- Настольное приложение Windows: введите путь или имя файла. Если путь к файлу находится в переменной среды PATH, вы можете использовать имя файла. В противном случае требуется полный путь.
- Универсальное приложение для Windows: введите AUMID.
Настройте общие параметры киоска:
Чтобы настроить режим планшета, настроить экраны приветствия и выключения, а также задать параметры питания, выберите Настроить общие параметры киоска и настройте следующие параметры:
Чтобы завершить работу мастера, выберите Готово и настройте следующие параметры:
- Защитите свой пакет. Выберите Да, чтобы защитить пакет подготовки паролем. При применении пакета подготовки к устройству необходимо ввести этот пароль.
Если вы хотите использовать расширенный редактор в конструкторе конфигураций Windows, укажите учетную запись пользователя и приложение (по AUMID) в параметрах среды выполнения > AssignedAccess > AssignedAccessSettings
При создании пакета подготовки вы можете включить конфиденциальную информацию в файлы проекта и в файл пакета подготовки (.ppkg). Хотя у вас есть возможность зашифровать файл .ppkg, файлы проекта не шифруются. Вам следует хранить файлы проекта в безопасном месте и удалять файлы проекта, когда они больше не нужны.
Настройте киоск или цифровую вывеску с помощью Microsoft Intune или другой службы MDM
- UWP
- Windows 10 Pro версии 1709+, Ent, Edu
- Windows 11
- Локальный стандартный пользователь
- Azure AD
Microsoft Intune и другие службы MDM позволяют настраивать киоски через поставщика службы конфигурации AssignedAccess (CSP). Назначенный доступ имеет параметр KioskModeApp. В параметре KioskModeApp вы вводите имя учетной записи пользователя и AUMID для запуска приложения в режиме киоска.
Узел ShellLauncher добавлен к поставщику служб конфигурации AssignedAccess.
Чтобы настроить киоск в Microsoft Intune, см. раздел Параметры клиента Windows и устройства Windows Holographic for Business для работы в качестве выделенного киоска с помощью Intune. Информацию о других службах MDM см. в документации вашего провайдера.
Выйти из ограниченного доступа
Чтобы выйти из приложения с назначенным доступом (киоск), нажмите Ctrl + Alt + Del, а затем войдите, используя другую учетную запись. Когда вы нажимаете Ctrl + Alt + Del, чтобы выйти из назначенного доступа, киоск-приложение закроется автоматически. Если вы снова войдете в систему под назначенной учетной записью доступа или дождетесь истечения времени ожидания экрана входа, киоск-приложение перезапустится.Пользователь с назначенным доступом останется в системе, пока учетная запись администратора не откроет Диспетчер задач > Пользователи и не выйдет из учетной записи пользователя.
Если вы нажмете Ctrl + Alt + Del и не войдете в другую учетную запись, через заданное время назначенный доступ возобновится. Время по умолчанию — 30 секунд, но вы можете изменить его в следующем разделе реестра:
Чтобы изменить время по умолчанию для возобновления назначенного доступа, добавьте IdleTimeOut (DWORD) и введите значение в миллисекундах в шестнадцатеричном формате.
Назначенный доступ впервые появился в Windows 8.1. Это параметр, который позволяет ограничить указанную учетную запись стандартного пользователя только одним приложением Магазина Windows при входе в систему. Этот режим также называется режимом киоска, поскольку вы можете разрешить клиентам использовать только одно приложение на ваш ПК. Когда кто-то использует учетную запись ограниченного доступа для входа, он не сможет переключать приложения или закрывать приложение с помощью каких-либо подключенных устройств. Все, что они могут сделать, это использовать это приложение в полноэкранном режиме.
Как настроить в Windows 10
<р>1. Создайте новую учетную запись стандартного пользователя.Если вам нужно будет запускать в режиме киоска только универсальные приложения по умолчанию, локальной учетной записи будет достаточно. В противном случае вам нужно использовать учетную запись Microsoft. Вы не можете назначить доступ к семейной учетной записи.
Перейдите в приложение "Настройки" → "Учетные записи" → "Семья и другие пользователи" и нажмите "Добавить кого-то еще на этот компьютер" в разделе "Другие пользователи".
<р>2. Войдите, используя новую созданную учетную запись.
При первом входе будут установлены все универсальные приложения по умолчанию. Вы также можете установить приложения из Магазина Windows, которые вы хотите использовать в режиме киоска позже.
<р>3. Выйдите из системы и снова переключитесь на локальную учетную запись администратора, которую вы использовали ранее для создания новой учетной записи. <р>4. Снова откройте приложение «Настройки», если вы еще не закрыли его, и перейдите в раздел «Учетные записи», «Семья и другие пользователи». Прокрутите вниз и нажмите «Настроить назначенную ссылку доступа». Выберите учетную запись, которая будет иметь Назначенный доступ, и выберите приложение, которое вы хотите запустить.<р>5. Войдите еще раз, используя учетную запись ограниченного доступа, чтобы проверить ее.
На этом все. Чтобы выйти из учетной записи, просто нажмите Ctl+Alt+Del, и вы вышли.
Крис Хоффман
Крис Хоффман
Главный редакторКрис Хоффман – главный редактор How-To Geek. Он писал о технологиях более десяти лет и два года был обозревателем PCWorld. Крис писал для The New York Times, давал интервью в качестве эксперта по технологиям на телевизионных станциях, таких как NBC 6 в Майами, и освещал свою работу в таких новостных агентствах, как BBC. С 2011 года Крис написал более 2000 статей, которые были прочитаны почти миллиард раз — и это только здесь, в How-To Geek. Подробнее.
Назначенный доступ позволяет легко заблокировать ПК с Windows для одного приложения по вашему выбору. Эта функция упрощает настройку ПК с Windows 10 (или Windows 8.1) в качестве торговых точек или других киосков.
Эта функция была добавлена в Windows 8.1, но она по-прежнему доступна в Windows 10. Для этого вам потребуется версия Windows Professional, Enterprise или Education. Эта функция недоступна в Windows 10 Home или базовой версии. версии Windows 8.1.
Шаг первый. Создайте учетную запись пользователя для ограниченного доступа
Вместо того, чтобы превращать весь ваш компьютер в заблокированный киоск, ограниченный доступ позволяет вам создать отдельную учетную запись пользователя, которая может запускать только одно приложение. Чтобы настроить это, вы должны войти в Windows как пользователь с правами администратора.
В Windows 10 откройте приложение "Настройки" и выберите "Учетные записи" > "Семья и другие люди". Нажмите «Добавить кого-то еще на этот компьютер».
В Windows 8.1 откройте приложение "Настройки ПК" и выберите "Учетные записи" > "Другие учетные записи" > "Добавить учетную запись".
Решите, хотите ли вы войти в систему с помощью учетной записи Microsoft или нет. Если вы настраиваете заблокированный режим просмотра веб-страниц, возможно, вы не захотите использовать учетную запись Microsoft. Но если вам нужно установить приложения из Магазина Windows для использования в режиме ограниченного доступа, вам придется настроить учетную запись Microsoft вместо локальной учетной записи. Локальная учетная запись по-прежнему позволит вам получить доступ к универсальным приложениям, включенным в Windows 10.
Windows 10 поможет вам создать учетную запись Microsoft по умолчанию. Если вы предпочитаете создать локальную учетную запись пользователя, нажмите «У меня нет данных для входа этого человека», а затем нажмите «Добавить пользователя без учетной записи Microsoft», чтобы создать новую локальную учетную запись пользователя. Введите имя, например «Киоск», и любой понравившийся пароль.
В Windows 8.1 нажмите «Войти без учетной записи Microsoft», а затем нажмите «Локальная учетная запись», чтобы создать локальную учетную запись пользователя.
Введите имя, например «Киоск», для учетной записи пользователя. Вы можете создать учетную запись пользователя с пустым паролем. Это упростит доступ к режиму киоска для всех, даже если система будет заблокирована или потребуется перезагрузка.
Учетная запись будет создана как стандартная учетная запись пользователя с ограниченными системными разрешениями. Оставьте его в качестве стандартной учетной записи пользователя — не делайте его учетной записью администратора.
Шаг второй. Настройте ограниченный доступ
Теперь вы можете настроить ограниченный доступ. В Windows 10 просмотрите раздел «Другие люди» в разделе «Настройки» > «Семья и другие люди». Вы увидите ссылку «Настроить ограниченный доступ». Нажмите на нее.
Не видите эту ссылку? Вероятно, вы используете Windows 10 Home, в которой нет функции ограниченного доступа. Чтобы получить эту функцию, вам потребуется перейти на Windows 10 Профессиональная.
В Windows 8.1 перейдите в «Настройки ПК» > «Учетные записи» > «Другие учетные записи» и нажмите «Настроить учетную запись для ограниченного доступа». Возможно, вам потребуется один раз войти в учетную запись, чтобы процесс первоначальной настройки выполнялся до того, как вы настроите ограниченный доступ, хотя в Windows 10 этот шаг не требуется.
Выберите созданную вами учетную запись пользователя и выберите приложение, которым вы хотите ограничить учетную запись. Вот ограничения:
- Windows 10 Профессиональная: можно выбрать только новые приложения «Универсальной платформы Windows», связанные с Windows 10 или установленные из Магазина Windows. К сожалению, вы не можете выбрать веб-браузер Microsoft Edge.
- Windows 10 Корпоративная или для образовательных учреждений. В дополнение к приложениям универсальной платформы Windows вы можете выбрать установленные настольные приложения, которыми будет ограничена учетная запись пользователя.
- Windows 8.1: вы можете выбирать только приложения из Магазина, также известные как современные приложения или приложения Metro, включая «современную» версию веб-браузера Internet Explorer.
Когда вы закончите, выйдите из своей текущей учетной записи пользователя и войдите в учетную запись ограниченного доступа. Windows автоматически откроет выбранное вами приложение в полноэкранном режиме и не позволит пользователю выйти из этого приложения. Стандартные функции, такие как панель задач и меню «Пуск», не отображаются, а панель чудо-кнопок и переключатель приложений не отображаются в Windows 8.1. Нажмите клавишу Windows или Alt+Tab, и ничего не произойдет.
Чтобы выйти из режима ограниченного доступа в Windows 10, нажмите Ctrl+Alt+Delete. В Windows 8.1 быстро нажмите клавишу Windows пять раз. На самом деле учетная запись по-прежнему будет входить в систему, и приложение будет продолжать работать — этот метод просто «блокирует» экран и позволяет другому пользователю войти в систему.
Шаг третий (необязательно): автоматический вход в назначенный режим доступа
Всякий раз, когда ваш ПК с Windows загружается, вы можете войти в учетную запись ограниченного доступа и превратить ее в систему киоска. Хотя это не идеально для всех киоск-систем, вы можете захотеть, чтобы устройство автоматически запускало определенное приложение при загрузке без необходимости входа в систему.
Для этого вам просто нужно, чтобы Windows автоматически входила в учетную запись ограниченного доступа при загрузке. Эта опция скрыта и недоступна в стандартной панели управления. Вам нужно будет использовать скрытый инструмент панели управления netplwiz, чтобы настроить автоматический вход в систему при загрузке.
Для этого откройте диалоговое окно «Выполнить», нажав Windows+R на клавиатуре, введите в поле netplwiz и нажмите Enter.Выберите учетную запись пользователя киоска, снимите флажок «Пользователи должны ввести имя пользователя и пароль для использования этого компьютера» и введите пароль учетной записи пользователя киоска.
Если вы не создавали пароль для учетной записи пользователя, оставьте поле «Пароль» пустым при его настройке.
Если у вас есть другие аккаунты, защитите их
Если вы используете эту функцию, чтобы превратить систему Windows 10 или 8.1 в киоск и оставить ее открытой для всех, не забудьте позаботиться о безопасности. Любой мог подойти к системе, нажать Ctrl+Alt+Delete или клавишу Windows пять раз и попытаться войти в вашу стандартную учетную запись администратора. Убедитесь, что учетная запись администратора имеет надежный пароль, чтобы люди не смогли обойти ограничения системы киоска и получить доступ к остальной части системы.
Замена Windows пользовательской оболочкой (только для предприятий и образовательных учреждений)
В Windows 10 добавлена новая связанная функция под названием Shell Launcher. К сожалению, она ограничена выпусками Windows 10 Enterprise и Education. Эта функция не включена в Windows 10 Professional.
Shell Launcher позволяет вам заменить оболочку Windows 10, то есть проводник Windows, пользовательской оболочкой по вашему выбору. Вы можете использовать любое традиционное настольное приложение в качестве пользовательской оболочки. Компания может ограничить ПК одним традиционным настольным приложением или создать собственную среду оболочки.
Поскольку он предназначен для более опытных системных администраторов, его сложнее настроить. Дополнительную информацию см. в документации Microsoft Shell Launcher.
- › Что нового в обновлении Windows 10 за октябрь 2018 г.
- › Все, что вам нужно знать о входе в Windows 8.1
- › Как превратить ПК с Windows 8 в Chromebook
- ›7 Настройки рабочего стола Windows доступны только в настройках ПК в Windows 8.1
- › Стоит ли переходить на Профессиональную версию Windows 10?
- › Что такое GrapheneOS и как она делает Android более приватным?
- › Что означает XD и как вы его используете?
- › 7 основных функций Microsoft Excel для составления бюджета
Читайте также:
Active Directory: введите учетные данные учетной записи пользователя с наименьшими правами для присоединения устройства к домену.
Azure Active Directory: прежде чем использовать мастер конструктора конфигураций Windows для настройки массовой регистрации Azure AD, настройте присоединение к Azure AD в своей организации. В вашем арендаторе Azure AD параметр максимального количества устройств на пользователя определяет, сколько раз можно использовать массовый токен в мастере.
Если вы выберете этот вариант, введите понятное имя для токена массовой рассылки, который вы получаете с помощью мастера. Установите дату истечения срока действия токена. Максимальный срок составляет 180 дней с даты получения токена. Выберите Получить массовый токен. В разделе Давайте войдем в систему, введите учетную запись с разрешениями на присоединение устройства к Azure AD, а затем пароль. Выберите «Принять», чтобы предоставить конструктору конфигураций Windows необходимые разрешения.
Вы должны запустить конструктор конфигураций Windows на клиенте Windows, чтобы настроить регистрацию Azure AD с помощью любого из мастеров.
Локальный администратор: если вы выберете этот вариант, введите имя пользователя и пароль. Если вы создаете локальную учетную запись в пакете подготовки, вы должны менять пароль с помощью приложения «Настройки» каждые 42 дня. Если пароль не будет изменен в течение этого периода, учетная запись может быть заблокирована, и вход в нее будет невозможен.
Чтобы добавить приложения на устройства, выберите Добавить приложения. В пакете подготовки можно установить несколько приложений, включая классические приложения Windows (Win32) и приложения универсальной платформы Windows (UWP). Настройки на этом шаге зависят от выбранного вами приложения. Справку по настройкам см. в разделе Предоставление ПК приложений.
Если вы нажмете кнопку «плюс», чтобы добавить приложение, вы должны ввести приложение для проверки пакета подготовки. Если вы нажмете кнопку плюс по ошибке, то:
Эти шаги позволяют завершить подготовку пакета без добавления приложения.
Чтобы добавить сертификат на устройства, выберите Добавить сертификаты и настройте следующие параметры:
Настройте учетную запись киоска и приложение режима киоска:
Чтобы добавить учетную запись, которая запускает приложение, и выбрать тип приложения, выберите Настроить учетную запись киоска и приложение и настройте следующие параметры: