终端

随着 POS 设备和单一用途设备在组织中使用量呈指数级增长，确保设备锁定到特定应用和/或设置成为系统管理员的一项繁重任务。Windows 设备的 Kiosk 轻松且高效地解决了这一问题，它允许您静默安装设备上的应用并将设备锁定到单个应用或一组指定应用。这确保了用户无法访问其他任何应用或修改设备设置。

注意： 多应用 Kiosk 仅适用于 Windows 10 或更高版本的笔记本电脑和台式机。

先决条件

• 基于设备:
  • 不支持 Windows 家庭版设备的 Kiosk 策略。
• 基于账户:
  • 用户必须是标准用户。即，Kiosk 不支持管理员账户。
  • Windows Kiosk 策略是针对用户的。设备仅为分配给特定用户且设备上存在相同用户账户的用户配置 Kiosk。此策略同样适用于 AD 用户。
• 基于应用:
  • 仅 通用 Windows 平台 (UWP) 应用，也称为 Metro 风格应用或现代应用 可以在 Kiosk 下配置。要了解有关 UWP 应用的更多信息， 点击这里.
  • 要在 Kiosk 下配置的应用必须存在于设备上。对于受管理的应用，可通过 MDM 分发。 静默安装应用，它们必须存在于应用库中。 点击这里 了解有关向应用库添加应用的更多信息。

配置文件描述

规格	描述
Kiosk 类型	选择设备是否必须配置为单应用还是多应用。
允许的应用	指定要在 Kiosk 下配置的应用。所有存在于应用库中并管理的设备上的应用都可以配置为 Kiosk 应用。选择 Kiosk 应用后，应用 ID 和产品 ID 会自动预填（不向用户显示）。如果没有，您需要手动提供应用 ID，如 此处说明 和商店 ID，如 此处指定。MDM 会自动根据商店 ID 生成产品 ID。
如果设备上没有应用则自动安装应用 （仅当 Kiosk 类型为多应用时可配置）	启用后，如果支持静默安装，Kiosk 配置的应用将自动安装；如果不支持静默安装，应用会被分发到应用目录，用户需要从中安装。您如果在已关联配置文件后选择禁用此选项，之前分发策略的设备将不受影响。如果您解除关联

对于 Windows 移动设备，当解除关联 Kiosk 策略时， 设备将自动恢复出厂设置。这对于设备重新使用是强制性的。对于 使用 ICD 注册的设备，设备在恢复出厂设置后会重新注册，您需要分配用户以完成注册。

如何获取应用 ID？

• 要获取应用 ID，下载 此 PowerShell 脚本 并以管理员身份在下载 PowerShell 脚本的文件夹中打开命令提示符。
• 复制以下命令并粘贴到命令提示符，确保将 app-name 替换为要在 Kiosk 下配置的应用名称

powershell -ExecutionPolicy ByPass -File aumid.ps1 <app-name>

• 执行后，将显示应用名称和应用 ID。请复制应用 ID 并在 MDM 中使用。

如何获取商店 ID？

• 进入 Windows Store 并搜索要在 Kiosk 下配置的应用。
• 现在，复制 URL 中最后 12 个字符，这就是商店 ID。