Windows 8中的自助服务终端运行常规软件(非Windows应用商店应用)

Question

我的公司使用公共信息亭运营.这些信息亭运行的是Windows 8,虽然它们是安全的,但它们肯定不如您在银行看到的AKA ATMS信息亭那么安全.运行Windows 8的原因是利用Microsoft最近推出的新Kiosk功能.但是,如果正在运行或打算运行的软件在Windows应用商店中作为应用程序可用,则OS似乎仅允许在此KIOSK模式下运行.

此时所需的软件无法存放到Windows应用商店,但我仍然希望利用Kiosk功能.如何使用自助服务终端功能并仍然运行所需的应用程序？Kiosk模式的官方MS术语是Assigned Access.

我们尝试通过最少的用户访问权限以及启动时启动软件来尽可能地锁定自助服务终端.另外,我们尽可能使用BitLock.但是,启动软件仍然存在延迟,有人确实认为网上冲浪很可能会这样做.

我知道Microsoft已经为Windows应用商店应用设置了Assigned Access规则,但我仍然在寻找任何可能的解决方法.甚至可以快速制作Windows应用商店应用的方法,仅适用于我的用途.欢迎使用第三方软件.但任何有助于我们案件的建议都值得赞赏.

当然,在Active Directory,GPEdit和Registry中玩游戏将更接近我想要实现的目标.我面临的主要问题之一是Windows桌面和Metronic UI将在应用程序加载之前加载,而在Kiosk模式下:请参阅此处 - 启动时间更快.

用户使用此启动时间来检查和使用攻击的时间.因此即使有很好的定制,我也会遇到这样的问题:它永远不会像MS那样有效.最后,我将其留给MS以获得最佳结果.

很多人都在寻找这个答案,我敢肯定,任何帮助都表示赞赏.

---

TLDR:如何在没有Windows应用商店应用的情况下使用Windows 8.1 Kiosk功能,但是有软件吗？

Answer 1

如果您使用的是Windows 8 Pro或Enterprise,则可以使用组策略(GP)实现此目的.

1. 创建具有所需权限的用户;
2. 作为管理员帐户,运行Microsoft管理控制台(mmc.exe);
3. 转到文件>添加/删除管理单元...
4. 选择组策略对象,然后按添加
5. 按"浏览..."按钮
6. 在"用户"选项卡中,选择刚刚创建的用户
7. 按完成
8. 转至用户配置>管理模板>系统,然后编辑自定义用户界面设置
9. 将其更改为"已启用"并在"接口文件名"字段中输入您的应用程序路径(即"C:\ Program Files\My Kiosk App\App.exe")

下次使用此用户登录时,Windows将不会加载Explorer.exe,而是加载您的应用程序.这样您就无法轻松访问桌面.通过GP,您可以调整系统以防止阻止特定应用程序,删除功能等其他内容.

您还可以通过注册表强制自动登录.更多信息可以在这里找到:http://deployhappiness.com/group-policy-kiosk-mode-locking-down/

我希望有所帮助.

Answer 2

分配的访问权限根本不适用于桌面应用程序。根据微软网站（强调我的）：

分配的访问权限是一项设置，可让您限制特定标准帐户仅使用一个Windows 应用商店应用程序

根据您的应用程序的功能以及用户需要的灵活性，您可以通过修改组策略设置或使用FrontFace Lockdown等第三方应用程序来为桌面应用程序获得类似的行为。