Режим киоска в Windows 10 — настройка, безопасность и устранение неполадок

К чему служит этот материал

Это подробное практическое руководство по настройке и сопровождению режима киоска в Windows 10. Подойдёт системным администраторам, IT‑специалистам на малых предприятиях и энтузиастам, которые хотят превратить ПК в демонстрационный стенд, информационный терминал или проигрыватель цифрового контента.

Основные понятия, одним предложением

• Режим киоска (Assigned Access) — режим, в котором Windows автоматически входит в заданную стандартную учётную запись и запускает только одно UWP‑приложение.

Подготовка и требования

Перед настройкой убедитесь в трёх вещах:

• Редакция Windows: режим киоска недоступен в Windows 10 Home. Поддерживаются Pro (v1709 и новее), Enterprise и Education.
• Учётная запись: нужен локальный стандартный пользователь (не администратор).
• Приложение: можно назначать только UWP‑приложения (универсальные приложения Windows).

Проверка версии Windows

Откройте «Параметры» → «Система» → «О программе» и посмотрите «Издание» и «Версию». Если у вас Home, режим киоска недоступен — требуется обновление до Pro или выше.

Создание стандартной учётной записи

1. Откройте «Параметры» (Win + I) → «Учётные записи» → «Семья и другие пользователи».
2. Нажмите «Добавить пользователя для этого компьютера» (Add someone else to this PC).
3. Выберите «У меня нет данных для входа этого человека», затем «Добавить локального пользователя» и задайте имя и (опционально) пароль.

Важно: учётная запись должна быть стандартной. Административные права недопустимы для назначения киоска.

Совместимость приложений

Можно назначать только приложения, реализованные как UWP. Если ваше приложение Win32, рассмотрите обёртку в UWP, использование браузерного киоска (Edge в режиме киоска) или альтернативные решения управления рабочим столом.

Как включить режим киоска пошагово

1. Выбор учётной записи и приложения

1. Перейдите: «Параметры» → «Учётные записи» → «Семья и другие пользователи».
2. Нажмите «Назначенный доступ» (Assigned access).
3. Выберите созданную стандартную учётную запись.
4. Из списка приложений выберите UWP‑приложение, которое будет запускаться в киоске.

При выборе некоторых приложений система запросит дополнительные параметры — заполните их. После настройки перезагрузите ПК и выполните вход в созданную учётную запись, чтобы проверить поведение.

2. Тестирование и приёмка

• ПК должен автоматически входить в указанную учётную запись и открыть выбранное приложение.
• Доступ к рабочему столу, проводнику и Alt+Tab должен быть заблокирован.

Как отключить режим киоска

Вариант A — через Параметры

1. «Параметры» → «Учётные записи» → «Семья и другие пользователи» → «Назначенный доступ».
2. Выберите текущий киоск в разделе «Информация о киоске» и нажмите «Удалить киоск».

Вариант B — удаление учётной записи через командную строку

1. Нажмите Win + R, введите cmd и нажмите Ctrl + Shift + Enter, чтобы запустить командную строку от имени администратора.
2. Получите список пользователей:

net user

3. Удалите пользователя, заменив username на имя учётной записи киоска:

net user "username" /delete

После удаления учётной записи перезагрузите устройство.

Частые проблемы и способы их решения

Экран зависает

Действия по порядку:

1. Нажмите Ctrl + Alt + Del и попробуйте выйти из киоск‑учётной записи.
2. Если не срабатывает — перезагрузите систему.
3. Если зависания регулярны — проверьте логи в «Просмотр событий» и обновите приложение и драйверы графики.

Неавторизованные действия (например, выключение)

Если киоск расположен в публичной зоне, пользователи могут нажать кнопку питания. Чтобы это предотвратить:

1. Откройте Панель управления → «Оборудование и звук» → «Электропитание».
2. Слева выберите «Действия при нажатии кнопок питания» и для «При нажатии кнопки питания» установите «Ничего не делать».

Учётная запись киоска не видна в Параметрах

Иногда стандартная учётная запись может не отображаться в GUI, но она всё ещё существует. Проверьте через:

net user

Если учётная запись в списке, но не видна в Параметрах — возможно, проблема с профилем. Рассмотрите удаление и повторное создание учётной записи.

Безопасность и жёсткие настройки киоска

• Отключите возможности внешних носителей: настройте политики групп (GPO) или локальные политики безопасности, чтобы ограничить доступ к USB‑накопителям.
• Ограничьте сетевые протоколы и исходящие соединения для киоск‑приложения с помощью брандмауэра.
• Установите автоматические обновления безопасности, но протестируйте обновления на отдельном устройстве до массового развёртывания.
• Доступ по физическим портам: блокируйте панели и порты, если устройство эксплуатируется публично.

Альтернативные подходы и когда режим киоска не подходит

• Если нужно ограничить доступ не к одному приложению, а к набору приложений и настройке среды — рассмотрите Windows Assigned Access с Shell Launcher (только в Enterprise), режим для общего доступа (Shared PC), или управление через MDM (Intune).
• Для привычных Win32‑приложений используйте специализированное ПО для киосков или обёртки/контейнеры.
• Для цифровых табло часто удобнее использовать плееры на базе Linux/ChromiumOS или специализированные медиаплееры.

Мини‑методология развёртывания киоска (шаги для команды)

1. Инвентаризация устройств: проверьте модель, версию Windows и возможные аппаратные ограничения.
2. Подготовка образа: создайте эталонный образ с учётной записью, приложением и настройками питания.
3. Тестирование: запустите образ на одном устройстве, проверьте обновления и отказоустойчивость.
4. Документация: сохраните шаги восстановления и инструкции для локального персонала.
5. Развёртывание и мониторинг: массовая установка, удалённый мониторинг и регулярные проверки.

Контрольный чеклист администратора

• Проверить редакцию Windows (Pro v1709+/Enterprise/Education).
• Создать стандартную локальную учётную запись для киоска.
• Подтвердить, что выбранное приложение — UWP.
• Настроить «Назначенный доступ» в Параметрах.
• Настроить поведение кнопок питания и политики USB.
• Документировать учётную запись и пароли в хранилище секретов.
• Провести стресс‑тест и регламентный перезапуск.

Критерии приёмки

• Устройство автоматически входит в киоск‑учётную запись при включении.
• Запускается только назначенное приложение, и пользователь не может открыть рабочий стол.
• Физические кнопки питания не выключают устройство во время работы (если это требование).
• Система возвращается в работоспособное состояние после перезагрузки или выхода из зависания.

Резюме

Режим киоска в Windows 10 — простой и эффективный инструмент для превращения обычного ПК в однофункциональный терминал. Он требует проверки редакции ОС, создания стандартной учётной записи и выбора совместимого UWP‑приложения. При размещении в публичных местах предусмотрите защиту от несанкционированного выключения и ограничьте доступ к физическим и сетевым ресурсам. Для более сложных сценариев (несколько приложений, Win32‑софт, централизованное управление) рассмотрите альтернативы: Shell Launcher, MDM‑решения или специализированное ПО для киосков.

Важно: перед массовым развёртыванием протестируйте конфигурацию и подготовьте инструкции по восстановлению.