Windows 10 Kiosk Modus com shell personalizado

Question

Gostaria de configurar um Kiosk Modus no qual o usuário está conectado e o navegador é iniciado automaticamente.

Shell personalizado do Windows

$COMPUTER = "localhost"
$NAMESPACE = "root\standardcimv2\embedded"

# Create a handle to the class instance so we can call the static methods.
$ShellLauncherClass = [wmiclass]"\$COMPUTER\${NAMESPACE}:WESL_UserSetting"


# This well-known security identifier (SID) corresponds to the BUILTIN\Administrators group.

$Admins_SID = "S-1-5-32-544"

# Create a function to retrieve the SID for a user account on a machine.

function Get-UsernameSID($AccountName) {

    $NTUserObject = New-Object System.Security.Principal.NTAccount($AccountName)
    $NTUserSID = $NTUserObject.Translate([System.Security.Principal.SecurityIdentifier])

    return $NTUserSID.Value

}

# Get the SID for a user account named "Cashier". Rename "Cashier" to an existing account on your system to test this script.

$Kiosk_SID = Get-UsernameSID("Kiosk")

# Define actions to take when the shell program exits.

$restart_shell = 0
$restart_device = 1
$shutdown_device = 2

# Set Internet Explorer as the shell for "Cashier", and restart the machine if it's closed.

$ShellLauncherClass.SetCustomShell($Kiosk_SID, "c:\program files\internet explorer\iexplore.exe www.google.com", ($null), ($null), $restart_shell)

# Enable Shell Launcher

$ShellLauncherClass.SetEnabled($TRUE)

Quando executo este script PowerShell e faço logon com o quiosque, vejo apenas uma tela preta.

    

Answer 1

Por que tão complicado?

O Windows permite que você defina uma interface de usuário personalizada por meio de uma linha de registro ou com a ajuda de Políticas de Grupo.

GPO:

User Configuration\Administrative Templates\System\Custom User Interface

Aqui você pode definir, por exemplo

C:\Program Files\Internet Explorer\iexplore.exe -k www.google.de

Isso não só abrirá o Internet Explorer em vez do explorador como a interface do usuário, como também a tela inteira (a opção -k).

Registro:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Aqui você precisa de um item REG_SZ com o mesmo conteúdo acima. Se a chave "sistema" não existir, crie-a. E como isso é feito na seção "Usuário atual", isso afetará apenas o usuário que está conectado no momento.

Estou usando isso em alguns computadores de quiosque, onde apenas um site específico deve estar acessível e funciona bem (eu uso um computador de domínio, portanto, estou usando o método de GPO).

    

Answer 2

Isso foi substituído no Windows 10 por um recurso conhecido como Shell Launcher ; com ele, você pode configurar um aplicativo Win32 para iniciar em vez do Explorer.

Além disso, o Windows pode até mesmo ser configurado para reiniciar o aplicativo automaticamente após o encerramento, ou até mesmo reinicializar o PC se o aplicativo for impedido de abrir!

Veja mais algumas informações sobre o tópico . Vou atualizar isso com o passo a passo mais tarde hoje.

    

Answer 3

A opção GPO ainda existe no Windows 10, pelo menos nas versões Enterprise e Pro. O caminho que o @Tobias listou ainda está correto. Está na página principal do System e não em uma subpasta.