Режим киоска Windows: как настроить, использовать и поддерживать

TL;DR

Режим киоска Windows позволяет заблокировать устройство для гостей и запускать только выбранные приложения. Это удобно для публичных терминалов, цифровых табло и киосков с captive portal. В статье — пошаговая настройка для Windows 10 и 11, варианты использования, проверки безопасности, чек-листы для ролей и план действий при инциденте.

К чему пригодится этот материал

• Настройка публичного компьютера или киоска для мероприятий
• Конфигурация цифрового табло и проигрывания видео
• Развёртывание captive portal на отдельном устройстве
• Быстрая диагностика и восстановление киоска

Основные термины в одну строку

• КИОСК: защищённый режим, где пользователь ограничен одним или несколькими приложениями.
• UWP: Universal Windows Platform — универсальная платформа приложений Windows.

Что такое режим киоска в Windows 10 и Windows 11

Режим киоска — это настройка, которую выполняет администратор, чтобы устройство запускало одно или несколько UWP-приложений и ограничивало доступ к остальным функциям системы. Такое поведение подходит для публичных терминалов, демонстрационных стендов, информационных панелей и точек регистрации/входа.

UWP-примеры, которые часто используются в киосках:

• Groove Music
• Почта
• Microsoft Edge
• Office 365 (UWP-версии)
• Skype
• Snip & Sketch

Эти приложения разработаны так, чтобы интерфейс был одинаковым на ПК, планшетах и других устройствах. В режиме киоска гостевой пользователь не получает доступа к исходной файловой системе или конфигурации владельца устройства — только к выбранным приложениям.

Преимущества использования режима киоска

• Безопасный гостевой доступ: вы даёте людям устройство без риска потери личных данных.
• Простота управления: назначаете одно приложение или набор приложений — и гости не выходят за рамки.
• Поддержка цифровых вывесок и видеоплеев без лишних элементов интерфейса.
• Подходит для выставок, отелей, ресепшн-зон и других публичных мест.

Важно: режим киоска не заменяет полноценное решение MDM (Mobile Device Management) при необходимости централизованного управления сотнями устройств.

Шаг за шагом: как включить режим киоска в Windows 10 и Windows 11

Ниже — подробная инструкция, пригодная для одиночного устройства или тестовой установки. При развёртывании в масштабе используйте MDM-политику.

1. Откройте Параметры. В Windows 10 нажмите Пуск → Параметры, в Windows 11 найдите Параметры через поиск.

2. Перейдите в раздел Учётные записи.

3. Откройте Семья и другие пользователи и нажмите Добавить пользователя для этого ПК (Add someone else to this PC).

4. В окне входа Microsoft нажмите Я не знаю данные для входа этого человека (I don’t have this person’s sign-in information). Это позволит создать локальную учётную запись без привязки к Microsoft Account.

5. Создайте локальную учётную запись: выберите понятное имя, отражающее назначение киоска (например, kiosk-guest или info-stand). Можно задать пароль или оставить поля пустыми для автоматической авторизации.

6. После создания учётной записи нажмите Назначенный доступ (Assigned access), чтобы настроить запуск приложения в режиме киоска.

7. В появившемся окне войдите под только что созданной локальной учётной записью и выберите приложение для киоска — это может быть Microsoft Edge или любое другое установленное UWP-приложение. После выбора вы увидите экран подтверждения.

8. Перезагрузите устройство. В экране входа появится отдельная учетная запись для гостя, настроенная как киоск. Гости могут входить с паролем или автоматически, если пароль не задан.

После базовой настройки вы можете дополнительно настроить параметры администратора в зависимости от сценария использования.

Три распространённых сценария использования и их настройка

Публичный компьютер

Если нужно просто дать доступ гостям к изолированному рабочему пространству, можно пропустить шаг Назначенный доступ. Достаточно создать локального пользователя и разрешить гостю входить. Он увидит отдельный рабочий стол и не сможет просматривать корневые папки владельца.

Ключевые проверки для публичного компьютера:

• Убедитесь, что папки владельца защищены правами доступа.
• Отключите автозапуск внешних носителей, если это требуется по безопасности.
• Настройте политику очистки профиля по выходу, если гостевые данные не должны сохраняться.

Сенсорный киоск

Для сенсорного режима включите Режим планшета.

В Windows 10: Параметры → Система → Режим планшета и включите Режим планшета.

Добавьте на начальный экран или панель те UWP-приложения, которые должны быть доступны пользователю. После входа гостя будут видимы только выбранные сенсорные приложения.

Captive portal (гостевая веб-страница)

Для реализации captive portal установите специализированный браузер для киоска из Microsoft Store, например Kiosk Browser, и используйте его как приложение киоска.

1. Установите приложение Kiosk Browser.

2. В настройках приложения укажите адрес веб-страницы, которую должны видеть пользователи.

3. Режим киоска будет активен и показывать только выбранную страницу. Для выхода используйте Win + L или Ctrl + Alt + Del (если это разрешено настройками).

Как отключить режим киоска

Самый простой способ: зайдите в раздел Назначенный доступ и нажмите Удалить киоск (Remove kiosk).

Если учётная запись киоска не отображается в интерфейсе администратора, удалите локальную учётную запись через командную строку:

net user

Найдите имя учётной записи киоска и выполните:

net user "kiosk username" /delete

После успешного выполнения вы увидите сообщение: “Команда выполнена успешно.” (The command completed successfully.)

Стороннее ПО для управления киосками

Если вам нужно централизованное управление, мониторинг и расширенные функции, рассмотрите коммерческие решения:

• Scalefusion — MDM для Windows с поддержкой политики и развёртывания приложений.
• ManageEngine — MDM-решение с управлением устройствами Windows.
• Kioware — решение для управления киосками, поддержка считывателей штрих-кодов и нескольких мониторов.

Сравнительная таблица (качество функций описательное):

Важно: выбор зависит от масштаба развёртывания и требований по безопасности.

Частые проблемы и как их решать

Почему не видно учётную запись киоска после создания?

Windows может не показать локальную учётную запись в списке Семья и другие пользователи, но она всё равно создана. Попробуйте создать учётную запись с тем же именем — система сообщит, что имя занято. Также можно просмотреть все учётные записи через командную строку:

net user

Как выйти из зависшего или замороженного киоска?

Нажмите Ctrl + Alt + Del, чтобы вернуться к администратору. Если это браузерный киоск, попробуйте Ctrl + W для закрытия вкладки. В режиме планшета может потребоваться подключение физической клавиатуры.

Как защитить киоск от выключения и других вмешательств?

Откройте Панель управления → Оборудование и звук → Электропитание и измените действие при нажатии кнопки питания на Ничего не выполнять для батареи и при подключении к сети. Это предотвратит случайное выключение.

Проблемы при стартовом цикле устройства

Если Windows не загружается, проверьте состояние диска и системных файлов с помощью CHKDSK и SFC. Для киосков в публичных местах рекомендуется иметь заранее подготовленный USB-образ восстановления и инструкцию по быстрому восстановлению.

Безопасность и конфиденциальность

• Минимизируйте права учётной записи киоска — используйте локальную учётную запись с минимальными привилегиями.
• Отключите автозапуск внешних устройств и ограничьте доступ к сетевым ресурсам.
• Регулярно обновляйте систему и приложения, особенно браузеры, используемые в captive portal.
• При обработке персональных данных в киоске учитывайте требования GDPR: не храните персональные данные дольше, чем необходимо, и обеспечьте возможность удаления информации.

Чек-листы для ролей

Для администратора (перед развёртыванием)

• Проверить обновления Windows и установить все критические патчи.
• Создать локальную учётную запись с понятным именем.
• Настроить назначенный доступ и выбрать приложение киоска.
• Отключить автозапуск внешних носителей и задать политику питания.
• Подготовить план восстановления и USB-образ для аварийного восстановления.

Для менеджера мероприятия

• Протестировать киоск на месте за 24 часа до мероприятия.
• Проверить сеть и доступность captive portal.
• Подготовить запасное устройство и кабели.
• Обучить волонтёров/персонал процедурам перезапуска и выхода из киоска.

Для службы поддержки

• Иметь доступ к списку локальных учётных записей и паролям администратора.
• Быстрое руководство по удалению и восстановлению учётной записи киоска.
• Мониторинг журналов и метрик доступности, если используется MDM.

План действий при инциденте (runbook)

1. Описать симптом: зависание, сбой загрузки, компрометация браузера.
2. Попробовать клавиши Ctrl + Alt + Del.
3. Если не помогает — перезагрузить устройство и загрузиться в безопасном режиме.
4. Проверить системные журналы Event Viewer на ошибки приложения.
5. Если подозрение на компрометацию — отключить устройство от сети и восстановить из образа.
6. Сообщить владельцу и провести постинцидентный анализ.

Критерии приёмки

• Устройство загружается в режим киоска и запускает назначенное приложение.
• Гостевой пользователь не имеет доступа к файлам владельца.
• Кнопка питания не завершает работу устройства при нажатии.
• Устройство восстанавливается из образа менее чем за 30 минут (при условии наличия подготовки).

Тестовые сценарии и критерии успешности

• Автоматический вход гостя при пустом пароле — успешный вход без запроса пароля.
• Captive portal открывается и не позволяет переходить на другие сайты (если это политика).
• После перезагрузки устройство запускается в режиме киоска без вмешательства администратора.

Решения, когда встроенный режим не подходит

• Используйте MDM-систему для централизованного управления множеством устройств.
• Применяйте Kioware или аналогичное ПО, если нужен расширенный контроль периферии (сканеры, принтеры).
• Развёртывайте Thin Client или Linux-киоск при специфических требованиях к ПО.

Сравнение подходов: встроенный режим vs MDM vs специализированный софт

• Встроенный режим: простая настройка, подходит для единичных устройств.
• MDM: сложнее на старте, удобен при большом парке устройств, даёт мониторинг.
• Специализированный софт: максимум функций для киосков, поддержка периферии и Kiosk Browser.

Диаграмма принятия решения

flowchart TD
  A[Нужно одно устройство?] -->|Да| B[Встроенный режим киоска]
  A -->|Нет| C[Нужно централизованное управление?]
  C -->|Да| D[MDM]
  C -->|Нет| E[Специализированный софт для киосков]
  B --> F[Тестировать на месте]
  D --> F
  E --> F

Короткая памятка администратора (cheat sheet)

• Создать локальную учётную запись: Параметры → Учётные записи → Семья и другие пользователи.
• Настроить киоск: Назначенный доступ → Выбрать пользователя → Выбрать приложение.
• Удалить учётную запись: net user “имя” /delete
• Выход из браузерного киоска: Ctrl + W или Ctrl + Alt + Del.

Глоссарий в одну строку

• Назначенный доступ: профиль Windows для ограничения запуска приложений.
• Captive portal: веб-страница, отображаемая для входа/регистрации гостей.
• MDM: централизованное управление устройствами.

Заключение

Режим киоска Windows — полезный инструмент для организации защищённого публичного доступа и цифровых вывесок. Для единичных устройств хватает встроенной функциональности, но при масштабном развёртывании лучше использовать MDM или специализированные решения. Обязательно подготовьте чек-листы, план восстановления и протестируйте киоск до использования в производственной среде.

Важно

• Перед развёртыванием в публичной среде протестируйте поведение при обновлениях Windows.
• Если обрабатываются персональные данные, внедрите политики удаления и шифрования.

Краткое резюме

• Режим киоска ограничивает доступ и запускает только выбранное приложение.
• Подходит для публичных компьютеров, сенсорных дисплеев и captive portal.
• Для масштабных установок используйте MDM или специализированный софт.