Режим киоска в Windows 11 — настройка и безопасность

Режим киоска — это системная конфигурация, которую настраивает администратор. Она ограничивает пользователя запуском только одного приложения или набора приложений. Такое устройство становится одноцелевым: пользователи выполняют только назначенные задачи и не получают доступа к остальной части системы или файлам.

Коротко — назначенный доступ (Assigned access) даёт точечный контроль над тем, что видит и чем может пользоваться человек, вошедший в систему под учётной записью киоска.

Ключевые варианты режима киоска:

• Одно‑приложный киоск: запускается одно приложение, пользователь не может переключиться на другое.
• Мульти‑приложный киоск: разрешён набор заранее определённых приложений и политик.

Кейсы использования:

• Публичные терминалы (поиск в библиотеке, киоски приёма заявок).
• Информационные стойки в музеях и на выставках.
• Торговые и рабочие станции с жёстким регламентом доступа.

Когда режим киоска не подходит:

• Для персонального компьютера с множеством приложений и личными данными.
• Когда требуется полная гибкость рабочих приложений и пользовательские настройки.

В статье далее даны подробные шаги по настройке. Ниже — краткая инструкция:

1. Откройте Параметры → Учётные записи → Семья и другие пользователи.
2. В разделе «Настроить киоск» нажмите «Начать работу» и создайте учётную запись.
3. Выберите одно приложение (или набор) и способ взаимодействия.
4. При необходимости дополнительно отключите кнопки питания, уведомления и включите режим планшета.

Перед началом: выполните вход под учётной записью администратора.

1. Включение режима киоска

1. Нажмите Win + I, чтобы открыть Параметры.
2. Перейдите в Учётные записи > Семья и другие пользователи.

3. Прокрутите до блока Настроить киоск и нажмите кнопку Начать работу.

4. В диалоге создания учётной записи введите имя пользователя киоска и нажмите Далее.

5. Выберите приложение, которое будет доступно пользователю, и опять нажмите Далее.

6. Укажите способ взаимодействия (сенсорный режим, полноэкранный веб‑браузер и др.).
7. Задайте расписание или время перезапуска приложения при необходимости.
8. Нажмите Далее => Закрыть. Киоск готов к использованию.

Примечание: в однопользовательском режиме приложение запускается автоматически после входа в учётную запись киоска.

2. Отключение режима киоска

1. Откройте Параметры → Учётные записи.
2. Выберите Семья и другие пользователи.
3. В блоке Настроить киоск выберите активный киоск.
4. Нажмите Удалить киоск под выбранным приложением.

После удаления устройство вернётся к обычному режиму работы.

Сам по себе киоск блокирует многое, но для реальной эксплуатации в публичной среде полезно выполнить дополнительные настройки.

1. Включите режим планшета (если устройство сенсорное)

Режим планшета отключает работу клавиатурных шорткатов и интерфейс, ориентированный на сенсор. Это уменьшает риск обхода ограничений.

Путь: Параметры → Система → Режим планшета. Переключите тумблер в положение «Вкл».

2. Отключите действие кнопки питания

Если пользователи имеют физический доступ к клавиатуре, они могут выключить или перезагрузить устройство. Отключите действие кнопки питания в параметрах электропитания.

Путь: Панель управления → Параметры электропитания → Действия при нажатии кнопок питания. Выберите «Ничего не делать».

Чтобы скрыть кнопку питания на экране входа, используйте Редактор локальной групповой политики (gpedit.msc):

1. Win + R → gpedit.msc → Enter.
2. Перейдите: Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options > Shutdown

3. Откройте Allow system to be shut down without having to log on.

4. Выберите Disabled, Apply, OK.

После этого пользователи не увидят кнопку выключения на экране входа.

3. Отключите уведомления на экране блокировки

По умолчанию часть уведомлений может отображаться на экране блокировки. Чтобы убрать даже их, снова используйте gpedit.msc:

1. Откройте gpedit.msc.
2. Перейдите: Computer Configuration > Administrative Templates > System > Logon

3. Откройте Turn off app notifications on the lock screen и установите Enabled.

Это закроет возможность появления интерактивных подсказок и уведомлений поверх киоска.

4. Дополнительные рекомендации по безопасности

• Ограничьте права учётной записи киоска: используйте локальные учётные записи без прав администратора.
• Включите политику автоматического обновления приложений и ОС в контролируемом окне обслуживания.
• Настройте мониторинг и удалённый доступ для обслуживания (например, через корпоративный MDM).

• Зарезервировать отдельную локальную учётную запись для киоска.
• Выбрать одно приложение или набор приложений и протестировать поведение в полноэкранном режиме.
• Отключить действия кнопок питания и скрыть их на экране входа.
• Отключить уведомления на экране блокировки.
• Включить режим планшета для сенсорных устройств.
• Настроить расписание перезапуска приложения для восстановления после зависаний.
• Настроить резервные механизмы удалённого администрирования и логирования.

1. Установка и тестирование

   • Создать локальную учётную запись киоска.
   • Настроить приложение и взаимодействие.
   • Протестировать под разными сценариями: аварийный перезапуск, изменение сети, обновления.

2. Ежедневное обслуживание

   • Проверять логи и оповещения удалённо.
   • Выполнять обновления в окне обслуживания.

3. Восстановление после зависания

   • Если приложение не отвечает — перезапустить службу/приложение по расписанию.
   • При длительной ошибке — переключиться в администраторскую учётную запись и изучить журналы событий.

• Сложные многошаговые рабочие процессы, требующие одновременного доступа к множеству приложений.
• Требования для пользователей иметь персональные настройки и локальные рабочие файлы.
• Оборудование без поддержки нужных политик (старые версии Windows или отсутствие локального группового редактора в Home‑сборках).

• Групповая политика и AppLocker для более тонкого контроля над запуском приложений.
• Контейнеризация приложений (Windows Sandbox, виртуальные машины) для изоляции.
• Корпоративный MDM/Intune для централизованного развёртывания и управления устройствами.

flowchart TD
  A[Нужно ли ограничить доступ к ОС?] -->|Да| B[Требуется одно приложение?]
  A -->|Нет| Z[Не нужен киоск]
  B -->|Да| C[Одно‑приложный киоск]
  B -->|Нет| D[Мульти‑приложный киоск]
  C --> E{Устройство сенсорное?}
  E -->|Да| F[Включить режим планшета]
  E -->|Нет| G[Отключить действия клавиш и питания]
  D --> H[Использовать MDM/политики и AppLocker]
  Z --> I[Рассмотреть другие средства управления доступом]

• Устройство запускает назначенное приложение автоматически при входе в учётную запись киоска.
• Пользователь не выходит за пределы назначенного интерфейса.
• На экране входа отсутствует кнопка питания (если это требование).
• На экране блокировки не отображаются приложения и уведомления.
• Процесс восстановления после зависания задокументирован и отработан.

• Редактор локальной групповой политики (gpedit.msc) доступен не во всех редакциях Windows (отсутствует в Home).
• Для централизованного управления большими парками устройств лучше использовать корпоративные инструменты (MDM, Intune).
• Убедитесь, что выбранное приложение поддерживает полноэкранный и защищённый режим работы.

• Киоск: одноцелевое устройство с ограниченным доступом к приложениям.
• Assigned access: механизм Windows для назначения доступа к приложениям.
• MDM: Mobile Device Management — система централизованного управления устройствами.

• Приложение зависает и не перезапускается: настройте расписание автоматического перезапуска приложения или используйте сторонний watchdog.
• Пользователь получает доступ к оболочке Windows: проверьте права учётной записи и политики AppLocker.
• Не отображаются изменения политик: убедитесь, что устройство подключено к сети и политики применились (gpupdate /force).

Режим киоска в Windows 11 — надёжный инструмент для создания одноцелевых рабочих мест и публичных терминалов. Он прост в настройке, но для безопасной эксплуатации рекомендуется выполнить дополнительные настройки: отключить кнопки питания, убрать уведомления, использовать режим планшета и централизованное управление. Если задачи подразумевают многоприложную работу или персональные настройки, стоит рассмотреть альтернативы.

Важное: всегда тестируйте конфигурацию в контролируемой среде перед развёртыванием в продакшен.