Troubleshoot kiosk mode issues

Applies to

Single-app kiosk issues

We recommend that you enable logging for kiosk issues. For some failures, events are only captured once. If you enable logging after an issue occurs with your kiosk, the logs may not capture those one-time events. In that case, prepare a new kiosk environment (such as a virtual machine (VM)), set up your kiosk account and configuration, and try to reproduce the problem.

Sign-in issues

1. Verify that User Account Control (UAC) is turned on.
2. Check the Event Viewer logs for sign-in issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.

Automatic logon issues

Check the Event Viewer logs for auto logon issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.

Multi-app kiosk issues

Unexpected results

• Start is not launched in full-screen
• Blocked hotkeys are allowed
• Task Manager, Cortana, or Settings can be launched
• Start layout has more apps than expected

Troubleshooting steps

1. Verify that the provisioning package is applied successfully.
2. Verify that the account (config) is mapped to a profile in the configuration XML file.
3. Verify that the configuration XML file is authored and formatted correctly. Correct any configuration errors, then create and apply a new provisioning package. Sign out and sign in again to check the new configuration.
4. Additional logs about configuration and runtime issues can be obtained by enabling the Applications and Services Logs\Microsoft\Windows\AssignedAccess\Operational channel, which is disabled by default.

Automatic logon issues

Check the Event Viewer logs for auto logon issues under Applications and Services Logs\Microsoft\Windows\Authentication User Interface\Operational.

Enable manufacturing mode

Overview

To run scripts, installers, and diagnostic tools on the factory floor, Windows 10 in S mode and Windows 10 S have a manufacturing mode. This mode allows you to run unsigned code in Audit Mode. Enable manufacturing mode by adding a registry key to an offline image. Disable manufacturing mode by removing the registry key when booted into audit mode.

Don’t ship a Windows 10 in S mode PC with the registry in place. Remove the registry key prior to shipping the device.

Before shipping a Windows 10 in S mode PC, remove the manufacturing registry key and exclude it from recovery packages.

How to enable manufacturing mode

Here’s how to enable manufacturing mode.

On your technician PC:

Mount your Windows 10 in S mode image.

Where D: is your Windows 10 in S mode installation media.

Load the SYSTEM registry hive from your mounted image into regedit on your technician PC. We’ll use a temporary hive called HKLM\Windows10S.

Add the manufacturing registry key.

Unload the registry hive from your technician PC.

Unmount the image and commit changes.

The Windows 10 in S mode image now has the manufacturing key that will allow you to make changes in audit mode.

Remove the manufacturing registry key

When you’re finished making changes to your PC in audit mode, you’ll remove the manufacturing registry key.

While still booted into audit mode:

Open Command Prompt.

Remove the registry key.

The manufacturing registry key is now removed. You can check the Registry Editor to double check that the key has been removed.

On your Windows 10 in S mode PC in audit mode:

Open Registry Editor by clicking on the start menu and typing regedit and press enter.

Use the registry browser in the left pane to navigate to Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CI\Policy.

Under policy, you should not see a key called manufacturingmode.

Exclude the manufacturing registry key from recovery

When you create a recovery package, exclude the manufacturing registry key. Create an exclusion file that tells scanstate to skip the registry key when it captures a recovery package.

Create an .xml file in a text editor.

Copy and paste the following code. This tells ScanState to not capture the registry key in the recovery package that it creates:

Настройка общего ПК или ПК для гостей с Windows 10 Set up a shared or guest PC with Windows 10

Относится к Applies to

В Windows 10 версии 1607 представлен режим общего компьютера, в котором Windows 10 оптимизирована для сценариев совместного использования, например на временных рабочих местах на предприятии или для предоставления во временное пользование клиенту организации розничной торговли. Windows 10, version 1607, introduced shared PC mode, which optimizes Windows 10 for shared use scenarios, such as touchdown spaces in an enterprise and temporary customer use in retail. Режим общего ПК может быть применен к Windows 10 Pro, Windows 10 Pro для образовательных учреждений, Windows 10 для образовательных учреждений и Windows 10 Корпоративная. You can apply shared PC mode to Windows 10 Pro, Pro Education, Education, and Enterprise.

Если вас интересует использование Windows 10 на общих ПК в образовательном учреждении, см. страницу Использование приложения для настройки учебных компьютеров, где описываются простой способ настройки компьютеров с режимом общего ПК, а также дополнительные параметры, специфичные для образовательных учреждений. If you’re interested in using Windows 10 for shared PCs in a school, see Use Set up School PCs app which provides a simple way to configure PCs with shared PC mode plus additional settings specific for education.

Суть режима общего ПК Shared PC mode concepts

Компьютер с Windows 10 в режиме общего ПК не требует управления и обслуживания и отличается высокой надежностью. A Windows 10 PC in shared PC mode is designed to be management- and maintenance-free with high reliability. В режиме общего ПК одновременно вход может выполнить только один пользователь. In shared PC mode, only one user can be signed in at a time. Если компьютер заблокирован, текущий пользователь в любой момент может выйти из учетной записи на экране блокировки. When the PC is locked, the currently signed in user can always be signed out at the lock screen.

Модели учетных записей Account models

Предполагается, что общие компьютеры присоединяются к домену Active Directory или Azure Active Directory пользователем, обладающим правами для присоединения к домену, в рамках процесса установки. It is intended that shared PCs are joined to an Active Directory or Azure Active Directory domain by a user with the necessary rights to perform a domain join as part of a setup process. Таким образом, любой пользователь из каталога может выполнить вход на компьютере. This enables any user that is part of the directory to sign-in to the PC. Если используется Azure Active Directory Premium, вы можете настроить вход с правами администратора для любого пользователя домена. If using Azure Active Directory Premium, any domain user can also be configured to sign in with administrative rights. Кроме того, в режиме общего компьютера можно активировать на экране входа в систему вариант Гость. В этом случае не требуются ни учетные данные пользователя, ни проверка подлинности, а при каждом использовании создается новая локальная учетная запись. Additionally, shared PC mode can be configured to enable a Guest option on the sign-in screen, which doesn’t require any user credentials or authentication, and creates a new local account each time it is used. В Windows 10 версии 1703 появилась учетная запись режима терминала. Windows 10, version 1703, introduces a kiosk mode account. Вы можете настроить режим общего компьютера, чтобы включить команду Терминал на экране входа. Для ее использования не требуются ни учетные данные, ни проверка подлинности, При этом каждый раз создается новая локальная учетная запись для запуска указанного приложения в режиме назначенного доступа (терминала). Shared PC mode can be configured to enable a Kiosk option on the sign-in screen, which doesn’t require any user credentials or authentication, and creates a new local account each time it is used to run a specified app in assigned access (kiosk) mode.

Управление учетными записями Account management

Если в режиме общего компьютера включена служба управления учетными записями, учетные записи будут автоматически удаляться. When the account management service is turned on in shared PC mode, accounts are automatically deleted. Удаляются учетные записи Active Directory, Azure Active Directory и локальные учетные записи, созданные с помощью команд Гость и Терминал. Account deletion applies to Active Directory, Azure Active Directory, and local accounts that are created by the Guest and Kiosk options. Управление учетными записями осуществляется при выходе из системы (чтобы обеспечить достаточное свободное пространство на диске для следующего пользователя), а также в период обслуживания системы. Account management is performed both at sign-off time (to make sure there is enough disk space for the next user) as well as during system maintenance time periods. Режим общего компьютера можно настроить так, чтобы учетные записи удалялись сразу при выходе из системы или когда на диске недостаточно свободного места. Shared PC mode can be configured to delete accounts immediately at sign-out or when disk space is low. В Windows 10 версии 1703 добавлен неактивный параметр, который удаляет учетные записи, если они не входили в систему в течение указанного количества дней. In Windows 10, version 1703, an inactive option is added which deletes accounts if they haven’t signed in after a specified number of days.

Обслуживание и спящий режим Maintenance and sleep

Режим общего ПК можно настроить так, чтобы использовать периоды обслуживания, которое проводится, пока компьютер не используется. Shared PC mode is configured to take advantage of maintenance time periods which run while the PC is not in use. Поэтому рекомендуется спать, чтобы компьютер мог просыпаться, когда он не используется для выполнения обслуживания, очистки учетных записей и запуска обновления Windows. Therefore, sleep is strongly recommended so that the PC can wake up when it is not in use to perform maintenance, clean up accounts, and run Windows Update. Рекомендуемые параметры можно задать, выбрав Настройка политик электропитания в списке настроек режима общего ПК. The recommended settings can be set by choosing SetPowerPolicies in the list of shared PC options. Кроме того, на устройствах без сигналов пробуждения ACPI в режиме общего ПК всегда переопределяются сигналы пробуждения часов реального времени (RTC), чтобы разрешить выход компьютера из спящего режима (по умолчанию сигналы пробуждения RTC отключены). Additionally, on devices without Advanced Configuration and Power Interface (ACPI) wake alarms, shared PC mode will always override real-time clock (RTC) wake alarms to be allowed to wake the PC from sleep (by default, RTC wake alarms are off). Это обеспечивает использование периодов обслуживания максимальным спектром оборудования. This ensures that the widest variety of hardware will take advantage of maintenance periods.

Несмотря на то, что режим общего ПК не предусматривает непосредственную настройку Центра обновления Windows, настоятельно рекомендуется настроить его для автоматической установки обновлений и, при необходимости, перезагрузки в часы обслуживания. While shared PC mode does not configure Windows Update itself, it is strongly recommended to configure Windows Update to automatically install updates and reboot (if necessary) during maintenance hours. В этом случае операционная система на компьютере всегда будет в актуальном состоянии, и пользователям не потребуется прерывать работу для установки обновлений. This will help ensure the PC is always up to date and not interrupting users with updates.

Настроить Центр обновления Windows можно одним из следующих способов: Use one of the following methods to configure Windows Update:

• Групповая политика: в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Настройка автоматического обновления выберите значение 4 и установите флажок Установить во время автоматического обслуживания. Group Policy: Set Computer Configuration > Administrative Templates > Windows Components > Windows Update > Configure Automatic Updates to 4 and check Install during automatic maintenance.
• MDM: в Обновление/AllowAutoUpdate установите значение 4 . MDM: Set Update/AllowAutoUpdate to 4 .
• Подготовка: в конструкторе образов и конфигураций Windows (ICD) в меню Политики/Обновление/AllowAutoUpdate установите значение 4 . Provisioning: In Windows Imaging and Configuration Designer (ICD), set Policies/Update/AllowAutoUpdate to 4 .

Поведение приложений App behavior

Приложения могут использовать режим общего компьютера с помощью следующих трех API: Apps can take advantage of shared PC mode with the following three APIs:

• IsEnabled. Сообщает приложениям, что компьютер настроен для совместного использования. IsEnabled — This informs apps when the PC has been configured for shared use scenarios. Например, приложение может скачивать содержимое на устройство в режиме общего компьютера только по требованию или пропускать первый запуск. For example, an app might only download content on demand on a device in shared PC mode, or might skip first run experiences.
• ShouldAvoidLocalStorage. Сообщает приложениям, что пользователям запрещено сохранять файлы в локальном хранилище компьютера. ShouldAvoidLocalStorage — This informs apps when the PC has been configured to not allow the user to save to the local storage of the PC. Вместо этого приложение должно предлагать только облачные расположения или сохранять файлы автоматически. Instead, only cloud save locations should be offered by the app or saved automatically by the app.
• IsEducationEnvironment. Сообщает приложениям, что компьютер используется в среде образовательного учреждения. IsEducationEnvironment — This informs apps when the PC is used in an education environment. Приложения могут обрабатывать диагностические данные по-разному или скрывать функции рекламы. Apps may want to handle diagnostic data differently or hide advertising functionality.

Настройка Customization

Режим общего ПК предоставляет набор настроек для адаптации поведения к имеющимся требованиям. Shared PC mode exposes a set of customizations to tailor the behavior to your requirements. Эти настройки — это параметры, которые вы задате с помощью MDM или пакета предварительного обеспечения, как это объясняется в настройке режима общего компьютера для Windows. These customizations are the options that you’ll set either using MDM or a provisioning package as explained in Configuring Shared PC mode for Windows. Соответствующие параметры представлены в следующей таблице. The options are listed in the following table.

Параметр Setting	Значение Value
EnableSharedPCMode EnableSharedPCMode	Задайте значение True. Set as True. Если значение True не задано, режим общего компьютера не включается и никакие другие параметры не применяются. If this is not set to True, shared PC mode is not turned on and none of the other settings apply. Этот параметр управляет API IsEnabled This setting controls this API: IsEnabled Некоторые из остальных параметров SharedPC являются необязательными, но мы настоятельно рекомендуем также задать для параметра EnableAccountManager значение True. Some of the remaining settings in SharedPC are optional, but we strongly recommend that you also set EnableAccountManager to True.
AccountManagement: AccountModel AccountManagement: AccountModel	Этот параметр определяет, сколько пользователей может выполнять вход в компьютер. This option controls how users can sign-in on the PC. Если выбрать подключение к домену, вход может выполнить любой пользователь домена. Choosing domain-joined will enable any user in the domain to sign-in. Если указать параметр гостя, на экране входа также появится вариант Гость, предоставляющий возможность анонимного гостевого входа на компьютере. Specifying the guest option will add the Guest option to the sign-in screen and enable anonymous guest access to the PC. — Только гость — любой пользователь может работать на компьютере через локальную стандартную учетную запись (без прав администратора). — Only guest allows anyone to use the PC as a local standard (non-admin) account. — Только с подключением к домену — вход возможен только с учетной записью Active Directory или Azure AD. — Domain-joined only allows users to sign in with an Active Directory or Azure AD account. — Подключение к домену и гость — пользователи могут выполнять вход с использованием учетной записи Active Directory, Azure AD или локальной стандартной учетной записи. — Domain-joined and guest allows users to sign in with an Active Directory, Azure AD, or local standard account.
AccountManagement: DeletionPolicy AccountManagement: DeletionPolicy	— Удалить немедленно — учетная запись удаляется при входе из системы. — Delete immediately will delete the account on sign-out. — Удалить при достижении порогового значения дискового пространства — удаление учетных записей начнется, когда объем доступного дискового пространства станет меньше порогового значения, заданного с помощью параметра DiskLevelDeletion, и завершится, когда этот объем достигнет значения, заданного с помощью параметра DiskLevelCaching. — Delete at disk space threshold will start deleting accounts when available disk space falls below the threshold you set for DiskLevelDeletion, and it will stop deleting accounts when the available disk space reaches the threshold you set for DiskLevelCaching. В первую очередь удаляются учетные записи, которые не использовались дольше всего. Accounts are deleted in order of oldest accessed to most recently accessed. Пример: уровень кэширования — 50, уровень удаления — 25. Example: The caching number is 50 and the deletion number is 25. Учетные записи будут помещаться в кэш, если объем свободного места на диске будет превышать 25%. Accounts will be cached while the free disk space is above 25%. Если в период обслуживания это значение будет составлять менее 25% (уровень удаления), учетные записи удаляются (первыми будут удалены учетные записи, которые не использовались дольше всего). Удаление продолжится до тех пор, пока объем свободного дискового пространства не превысит 50% (уровень кэширования). When the free disk space is less than 25% (the deletion number) at a maintenance period, accounts will be deleted (oldest last used first) until the free disk space is above 50% (the caching number). Учетные записи немедленно удаляются при выходе из системы, если объем свободного места на диске ниже уровня удаления, то есть очень низкий, вне зависимости от того, насколько активно используется компьютер. Accounts will be deleted immediately at sign off of an account if free space is under the deletion threshold and disk space is very low, regardless if the PC is actively in use or not. — Удалить при достижении пороговых значений дискового пространства и неактивности — применяются указанные выше проверки дискового пространства, но также удаляются учетные записи, вход в которые не выполнялся в течение определенного количества дней, указанного с помощью параметра InactiveThreshold. — Delete at disk space threshold and inactive threshold will apply the same disk space checks as noted above, but also delete accounts if they have not signed in within the number of days specified by InactiveThreshold
AccountManagement: DiskLevelCaching AccountManagement: DiskLevelCaching	При выборе для параметра DeletionPolicy значения Удалить при достижении порогового значения дискового пространства необходимо задать процент от общего дискового пространства в качестве порога для кэширования учетных записей. If you set DeletionPolicy to Delete at disk space threshold, set the percent of total disk space to be used as the disk space threshold for account caching.
AccountManagement: DiskLevelDeletion AccountManagement: DiskLevelDeletion	При выборе для параметра DeletionPolicy значения Удалить при достижении порогового значения дискового пространства необходимо задать процент от общего дискового пространства в качестве порога для удаления учетных записей. If you set DeletionPolicy to Delete at disk space threshold, set the percent of total disk space to be used as the disk space threshold for account deletion.
AccountManagement: InactiveThreshold AccountManagement: InactiveThreshold	Если для параметра DeletionPolicy задано значение Удалить при достижении пороговых значений дискового пространства и неактивности, укажите количество дней, в течение которого нужно не входить в учетную запись, чтобы она была удалена. If you set DeletionPolicy to Delete at disk space threshold and inactive threshold, set the number of days after which an account that has not signed in will be deleted.
AccountManagement: EnableAccountManager AccountManagement: EnableAccountManager	Для активации автоматического управления учетными записями установите значение True. Set as True to enable automatic account management. В противном случае автоматическое управление учетными записями не будет выполняться. If this is not set to true, no automatic account management will be done.
AccountManagement: KioskModeAUMID AccountManagement: KioskModeAUMID	Укажите идентификатор модели пользователя приложения (AUMID), чтобы разрешить использование учетной записи терминала на экране входа. Set an Application User Model ID (AUMID) to enable the kiosk account on the sign-in screen. Будет создана новая учетная запись, использующая назначенный доступ только для запуска приложения, указанного по AUMID. A new account will be created and will use assigned access to only run the app specified by the AUMID. Обратите внимание, что приложение должно быть установлено на компьютере. Note that the app must be installed on the PC. Укажите имя учетной записи с помощью параметра KioskModeUserTileDisplayText. В противном случае будет использоваться имя по умолчанию. Set the name of the account using KioskModeUserTileDisplayText, or a default name will be used. Узнайте, как определить идентификатор модели пользователя установленного приложения Find the Application User Model ID of an installed app
AccountManagement: KioskModeUserTileDisplayText AccountManagement: KioskModeUserTileDisplayText	Задает отображаемый текст для учетной записи терминала, если задан параметр KioskModeAUMID. Sets the display text on the kiosk account if KioskModeAUMID has been set.
Customization: MaintenanceStartTime Customization: MaintenanceStartTime	По умолчанию в качестве начального времени периода обслуживания (т. е. периода выполнения задач автоматического обслуживания, например запуска Центра обновления Windows) задана полночь. By default, the maintenance start time (which is when automatic maintenance tasks run, such as Windows Update) is midnight. Начальное время периода обслуживания можно изменить, указав новое время в минутах после полуночи. You can adjust the start time in this setting by entering a new start time in minutes from midnight. Например, если требуется начать обслуживание в 2:00, необходимо задать значение 120 . For example, if you want maintenance to begin at 2 AM, enter 120 as the value.
Customization: MaxPageFileSizeMB Customization: MaxPageFileSizeMB	Задает максимальный размер файла подкачки (в МБ). Adjusts the maximum page file size in MB. С помощью этого параметра можно настраивать поведение файла подкачки, особенно на устаревших компьютерах. This can be used to fine-tune page file behavior, especially on low end PCs.
Customization: RestrictLocalStorage Customization: RestrictLocalStorage	Задайте значение True, чтобы запретить пользователям сохранять и просматривать локальное хранилище с помощью проводника. Set as True to restrict the user from saving or viewing local storage when using File Explorer. Этот параметр управляет API ShouldAvoidLocalStorage This setting controls this API: ShouldAvoidLocalStorage
Customization: SetEduPolicies Customization: SetEduPolicies	Задайте значение True на компьютерах, которые будут использоваться в образовательном учреждении. Set to True for PCs that will be used in a school. Дополнительные сведения: Рекомендации по настройке Windows 10 для образовательных учреждений. For more information, see Windows 10 configuration recommendations for education customers. Этот параметр управляет API IsEducationEnvironment This setting controls this API: IsEducationEnvironment
Customization: SetPowerPolicies Customization: SetPowerPolicies	При выборе значения True: When set as True: — Пользователи не могут изменять параметры питания. — Prevents users from changing power settings — Режим гибернации отключается. — Turns off hibernate — Все переходы состояния питания меняются на переход в спящий режим (например, закрытие крышки). — Overrides all power state transitions to sleep (e.g. lid close)
Настройки: SignInOnResume Customization: SignInOnResume	Этот параметр определяет, требуется ли пользователю при выходе компьютера из спящего режима выполнять вход с помощью пароля. This setting specifies if the user is required to sign in with a password when the PC wakes from sleep.
Настройки: SleepTimeout Customization: SleepTimeout	Этот параметр определяет время ожидания для периода нахождения компьютера в спящем режиме. Specifies all timeouts for when the PC should sleep. Укажите время бездействия в секундах. Enter the amount of idle time in seconds. Если время ожидания для спящего режима не задано, для этого параметра по умолчанию задается значение в 1 час. If you don’t set sleep timeout, the default of 1 hour applies.
Политики: проверка подлинности (необязательный связанный параметр) Policies: Authentication (optional related setting)	Обеспечивает быстрый первый вход для пользователя, автоматически подключая новые учетные записи Azure AD без администратора к заранее настроенным локальным учетным записям кандидата. Enables a quick first sign-in experience for a user by automatically connecting new non-admin Azure AD accounts to the pre-configured candidate local accounts.

Настройка режима общего компьютера для Windows Configuring Shared PC mode for Windows

Windows можно настроить для работы в режиме общего ПК несколькими способами: You can configure Windows to be in shared PC mode in a couple different ways:

Управление мобильными устройствами (MDM): режим общего ПК активируется через Поставщика служб конфигурации (CSP) SharedPC. Mobile device management (MDM): Shared PC mode is enabled by the SharedPC configuration service provider (CSP). Чтобы настроить политику общих устройств для Windows 10 в Intune, выполните следующие действия: To setup a shared device policy for Windows 10 in Intune, complete the following steps:

Выберите **** > профили конфигурации Windows > Устройств > Создайте профиль. Select Devices > Windows > Configuration profiles > Create profile.

Введите следующие свойства: Enter the following properties:

• Платформа:Выберите Windows 10 и более поздней версии. Platform: Select Windows 10 and later.
• Профиль. Выберите шаблоны >общие много пользователей устройства. Profile: Select Templates >Shared multi-user device.

Щелкните Создать. Select Create.

В Basicsвведите следующие свойства: In Basics, enter the following properties:

• Имя. Введите описательное имя для нового профиля. Name: Enter a descriptive name for the new profile.
• Описание. Введите описание профиля. Description: Enter a description for the profile. Этот параметр необязателен, но рекомендуется. This setting is optional, but recommended.

Выберите Далее. Select Next.

В настройках конфигурации, в зависимости от выбранной платформы, параметры, которые можно настроить, отличаются. In Configuration settings, depending on the platform you chose, the settings you can configure are different. Выберите платформу для подробных параметров: Choose your platform for detailed settings:

На странице Параметры конфигурации установите значение «Общий режим ПК» включено. On the Configuration settings page, set the ‘Shared PC Mode’ value to Enabled.

С этого момента вы можете настроить любые дополнительные параметры, которые вы хотите быть частью этой политики, а затем следовать остальному потоку настройки до ее завершения, выбрав Create after Step 6. From this point on, you can configure any additional settings you’d like to be part of this policy, and then follow the rest of the set-up flow to its completion by selecting Create after Step 6.

Пакет подготовки, созданный с помощью конструктора конфигураций Windows: пакет подготовки можно применить при первоначальной настройке ПК (также называется первым включением компьютера или OOBE) или к уже используемому ПК с Windows 10. A provisioning package created with the Windows Configuration Designer: You can apply a provisioning package when you initially set up the PC (also known as the out-of-box-experience or OOBE), or you can apply the provisioning package to a Windows 10 PC that is already in use. Пакет подготовки создается в конструкторе конфигураций Windows. The provisioning package is created in Windows Configuration Designer. Режим общего компьютера активируется поставщиком служб конфигурации (CSP) SharedPC. В конструкторе конфигураций Windows он отображается как SharedPC. Shared PC mode is enabled by the SharedPC configuration service provider (CSP), exposed in Windows Configuration Designer as SharedPC.

Мост WMI: в средах, где используется групповая политика, можно использовать поставщика MDM Bridge WMI, чтобы настроить класс MDM_SharedPC. WMI bridge: Environments that use Group Policy can use the MDM Bridge WMI Provider to configure the MDM_SharedPC class. Для всех параметров устройства клиент моста WMI должен выполняться при локальном пользователе системы; Дополнительные сведения см. в тексте Использование сценариев PowerShell с поставщиком мостов WMI. For all device settings, the WMI Bridge client must be executed under local system user; for more information, see Using PowerShell scripting with the WMI Bridge Provider. Например, откройте PowerShell от имени администратора и введите следующее: For example, open PowerShell as an administrator and enter the following:

Создание пакета подготовки для совместного использования Create a provisioning package for shared use

Откройте конструктор конфигураций Windows. Open Windows Configuration Designer.

На начальной страницевыберите Расширенная подготовка. On the Start page, select Advanced provisioning.

Введите имя и (при необходимости) описание проекта, а затем нажмите кнопку Далее. Enter a name and (optionally) a description for the project, and click Next.

Выберите Все выпуски Windows для настольных ПК и нажмите кнопку Далее. Select All Windows desktop editions, and click Next.

Нажмите кнопку Готово. Click Finish. Проект откроется в конструкторе конфигураций Windows. Your project opens in Windows Configuration Designer.

Выберите Параметры среды выполнения > SharedPC. Go to Runtime settings > SharedPC. Выберите нужные параметры для режима общего ПК. Select the desired settings for shared PC mode.

В меню Файл выберите команду Сохранить. On the File menu, select Save.

В меню Экспорт выберите пункт Пакет подготовки. On the Export menu, select Provisioning package.

Измените значение параметра Владелец на ИТ-администратор. Это позволит установить для данного пакета подготовки более высокий приоритет, чем приоритет пакетов подготовки из других источников, примененных к данному устройству. Нажмите Далее. Change Owner to IT Admin, which will set the precedence of this provisioning package higher than provisioning packages applied to this device from other sources, and then select Next.

Задайте значение параметра Версия пакета. Set a value for Package Version.

Можно внести изменения в существующие пакеты и изменить номер версии для обновления ранее примененных пакетов. You can make changes to existing packages and change the version number to update previously applied packages.

(Необязательно) В окне Безопасность пакета подготовки можно включить шифрование и подписывание пакета. (Optional) In the Provisioning package security window, you can choose to encrypt the package and enable package signing.

Включить шифрование пакета— при выборе этого пункта на экране отобразится автоматически созданный пароль. Enable package encryption — If you select this option, an auto-generated password will be shown on the screen.

Включить подписывание пакета — при выборе этого пункта необходимо выбрать действительный сертификат, который будет использоваться для подписывания пакета. Enable package signing — If you select this option, you must select a valid certificate to use for signing the package. Вы можете указать сертификат, щелкнув Выбрать. , а затем выбрав сертификат, который будет использоваться для подписывания пакета. You can specify the certificate by clicking Select. and choosing the certificate you want to use to sign the package.

Рекомендуется включить в пакет доверенный сертификат подготовки. We recommend that you include a trusted provisioning certificate in your provisioning package. Когда пакет применяется к устройству, сертификат добавляется в хранилище системы и впоследствии любой пакет, подписанный с использованием этого сертификата, будет применен автоматически. When the package is applied to a device, the certificate is added to the system store and any package signed with that certificate thereafter can be applied silently.

Нажмите кнопку Далее, чтобы указать конечное расположение, в которое нужно поместить пакет подготовки после сборки. Click Next to specify the output location where you want the provisioning package to go once it’s built. По умолчанию конструктор конфигураций Windows использует в качестве расположения выходных данных папку проекта. By default, Windows Configuration Designer uses the project folder as the output location. Вы также можете нажать Обзор, чтобы изменить расположение выходных данных по умолчанию. Optionally, you can click Browse to change the default output location.

Нажмите кнопку Далее. Click Next.

Щелкните Выполнить сборку , чтобы начать сборку пакета. Click Build to start building the package. Сведения о проекте отображаются на странице сборки, а индикатор выполнения указывает состояние сборки. The project information is displayed in the build page and the progress bar indicates the build status. Чтобы отменить построение, нажмите кнопку Отмена. If you need to cancel the build, click Cancel. Текущий процесс построения будет отменен, мастер закроется и вы вернетесь в раздел Страница настроек. This cancels the current build process, closes the wizard, and takes you back to the Customizations Page.

В случае сбоя построения отобразится сообщение об ошибке со ссылкой на папку проекта. If your build fails, an error message will show up that includes a link to the project folder. Вы можете просмотреть журналы, чтобы определить, что вызвало ошибку. You can scan the logs to determine what caused the error. После устранения проблемы попробуйте выполнить построение пакета еще раз. Once you fix the issue, try building the package again. В случае успешного построения отобразятся пакет подготовки, выходной каталог и каталог проекта. If your build is successful, the name of the provisioning package, output directory, and project directory will be shown.

• При желании вы можете выполнить построение пакета подготовки снова и выбрать другой путь для выходного пакета. If you choose, you can build the provisioning package again and pick a different path for the output package. Для этого щелкните Назад , чтобы изменить имя и путь выходного пакета, и нажмите кнопку Далее , чтобы начать другое построение. To do this, click Back to change the output package name and path, and then click Next to start another build.
• Если вы закончили, нажмите кнопку Готово , чтобы закрыть мастер и вернуться в раздел Страница настроек. If you are done, click Finish to close the wizard and go back to the Customizations Page.

Выберите ссылку Размещение вывода , чтобы перейти в расположение пакета. Select the output location link to go to the location of the package. Этот PPKG-файл можно предоставить другим пользователям одним из следующих способов: You can provide that .ppkg to others through any of the following methods:

Через общую сетевую папку Shared network folder

Через сайт SharePoint SharePoint site

Съемный носитель (USB/SD-карта) (выберите этот вариант, чтобы применить к компьютеру во время начальной настройки) Removable media (USB/SD) (select this option to apply to a PC during initial setup)

Применение пакета подготовки Apply the provisioning package

Пакет подготовки можно применить к ПК во время начальной настройки или к уже настроенному ПК. You can apply the provisioning package to a PC during initial setup or to a PC that has already been set up.

Во время начальной настройки During initial setup

Начните с компьютера на экране настройки. Start with a PC on the setup screen.

Вставьте USB-накопитель. Insert the USB drive. Если при этом ничего не происходит, нажмите клавишу Windows пять раз. If nothing happens when you insert the USB drive, press the Windows key five times.

Если на USB-накопителе есть только один пакет подготовки, то этот пакет применяется. If there is only one provisioning package on the USB drive, the provisioning package is applied.

Если же на USB-накопителе несколько пакетов подготовки, появляется сообщение Настроить устройство?. If there is more than one provisioning package on the USB drive, the Set up device? message displays. Нажмите Настроить и выберите нужный пакет подготовки. Click Set up, and select the provisioning package that you want to install.

Завершите процесс настройки. Complete the setup process.

После настройки After setup

На настольном компьютере перейдите в раздел Параметры > Учетные записи > Рабочий доступ > Добавление или удаление пакета управления > Добавить пакет и выберите пакет для установки. On a desktop computer, navigate to Settings > Accounts > Work access > Add or remove a management package > Add a package, and selects the package to install.

В случае использования файла установки на уже настроенном компьютере существующие учетные записи и данные могут быть потеряны. If you apply the setup file to a computer that has already been set up, existing accounts and data might be lost.

Рекомендации для учетных записей на компьютерах, работающих в режиме общего ПК Guidance for accounts on shared PCs

Для повышения надежности и безопасности компьютера не рекомендуется создавать на нем учетные записи локальных администраторов. We recommend no local admin accounts on the PC to improve the reliability and security of the PC.

Если компьютер настроен в режиме общего ПК с политикой удаления по умолчанию, учетные записи автоматически кэшируются до тех пор, пока места на диске не станет недостаточно. When a PC is set up in shared PC mode with the default deletion policy, accounts will be cached automatically until disk space is low. Затем учетные записи удаляются для освобождения места на диске. Then, accounts will be deleted to reclaim disk space. Эта операция управления учетной записью выполняется автоматически. This account management happens automatically. Таким образом осуществляется управление учетными записями доменов Azure AD и Active Directory. Both Azure AD and Active Directory domain accounts are managed in this way. Все учетные записи, созданные через гостевой и киоск, будут удалены автоматически при выходе из нее. Any accounts created through Guest and Kiosk will be deleted automatically at sign out.

На компьютере с Windows, присоединенном к Azure Active Directory: On a Windows PC joined to Azure Active Directory:

• На ПК с учетной записью, присоединенном к Azure AD, будет настроена учетная запись администратора. By default, the account that joined the PC to Azure AD will have an admin account on that PC. Глобальные администраторы домена Azure AD также будут иметь учетные записи администратора на ПК. Global administrators for the Azure AD domain will also have admin accounts on the PC.
• В Azure AD Premium можно определить, какие учетные записи будут иметь соответствующие учетные записи администратора на ПК, с помощью параметра Дополнительные администраторы на устройствах, присоединенных к Azure AD, доступного на портале Azure. With Azure AD Premium, you can specify which accounts have admin accounts on a PC using the Additional administrators on Azure AD Joined devices setting on the Azure portal.

Локальные учетные записи, уже существующие на компьютере, при включении режима общего ПК не будут удалены. Local accounts that already exist on a PC won’t be deleted when turning on shared PC mode. Новые локальные учетные записи, созданные путем выбора Параметры > Учетные записи > Другие пользователи > Добавить пользователя для этого компьютера, после включения режима общего ПК не удаляются. New local accounts that are created using Settings > Accounts > Other people > Add someone else to this PC after shared PC mode is turned on won’t be deleted. Однако все новые локальные учетные записи, созданные с помощью параметров Гость и Терминал на экране входа (если эти параметры включены), будут автоматически удалены при выходе из системы. However, any new local accounts created by the Guest and Kiosk options on the sign-in screen (if enabled) will automatically be deleted at sign-out.

При необходимости учетных записей администратора на ПК If admin accounts are necessary on the PC

• Убедитесь, что компьютер присоединен к домену с возможностью входа в учетные записи в качестве администратора, или Ensure the PC is joined to a domain that enables accounts to be signed on as admin, or
• Создайте учетные записи администратора до настройки режима общего ПК, или Create admin accounts before setting up shared PC mode, or
• Создайте учетные записи-исключения перед выходом из системы, при включении режима общего ПК. Create exempt accounts before signing out when turning shared pc mode on.

Служба управления учетными записями поддерживает учетные записи, на которые не распространяется удаление. The account management service supports accounts that are exempt from deletion.

Учетная запись может быть помечена как удаленная, добавив в ключ реестра sid учетной записи: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\ . An account can be marked exempt from deletion by adding the account SID to the registry key: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\ .

Добавление SID учетной записи в раздел реестра с помощью PowerShell: To add the account SID to the registry key using PowerShell:

Политики, заданные для режима общего ПК Policies set by shared PC mode

Режим общего ПК предполагает настройку локальных групповых политик для настройки устройства. Shared PC mode sets local group policies to configure the device. Некоторые из них можно изменять с помощью параметров режима общего ПК. Some of these are configurable using the shared pc mode options.

Задавать дополнительные политики для компьютеров, настроенных для режима общего ПК, не рекомендуется. It is not recommended to set additional policies on PCs configured for Shared PC Mode. Режим общего ПК был оптимизирован и обеспечивает скорость и надежность в течение длительного времени с минимальной потребностью в обслуживании вручную или без такой потребности. The shared PC mode has been optimized to be fast and reliable over time with minimal to no manual maintenance required.

Имя политики Policy name

Когда задается? When set?

Административные шаблоны > Панель управления > Персонализация Admin Templates > Control Panel > Personalization

Запретить включение слайд-шоу с экрана блокировки Prevent enabling lock screen slide show

Запрет изменения изображения на экране блокировки и при входе в систему Prevent changing lock screen and logon image

Административные шаблоны > Система > Управление электропитанием > Параметры кнопок Admin Templates > System > Power Management > Button Settings

Выбрать действие кнопки питания (питание от сети) Select the Power button action (plugged in)

Спящий режим Sleep

Выбор действия кнопки выключения (питание от батареи) Select the Power button action (on battery)

Спящий режим Sleep

Выбор действия кнопки спящего режима (питание от сети) Select the Sleep button action (plugged in)

Спящий режим Sleep

Выбор действия переключателя на крышке (питание от сети) Select the lid switch action (plugged in)

Спящий режим Sleep

Выбор действия переключателя на крышке (питание от батареи) Select the lid switch action (on battery)

Спящий режим Sleep

Административные шаблоны > Система > Управление питанием > Параметры режимов сна Admin Templates > System > Power Management > Sleep Settings

Требовать пароль при выходе из спящего режима (питание от сети) Require a password when a computer wakes (plugged in)

Запрос пароля при выходе из спящего режима (питание от батареи) Require a password when a computer wakes (on battery)

Определение времени ожидания перехода системы в спящий режим (питание от сети) Specify the system sleep timeout (plugged in)

Определение времени ожидания перехода системы в спящий режим (питание от батареи) Specify the system sleep timeout (on battery)

Отключение гибридного спящего режима (питание от сети) Turn off hybrid sleep (plugged in)

Отключение гибридного спящего режима (питание от батареи) Turn off hybrid sleep (on battery)

Определение времени ожидания автоматического перехода системы в спящий режим (питание от сети) Specify the unattended sleep timeout (plugged in)

Определение времени ожидания автоматического перехода системы в спящий режим (питание от батареи) Specify the unattended sleep timeout (on battery)

Разрешение различных режимов сна (S1–S3) при простое компьютера (питание от сети) Allow standby states (S1-S3) when sleeping (plugged in)

Разрешение различных режимов сна (S1–S3) при простое компьютера (питание от батареи) Allow standby states (S1-S3) when sleeping (on battery)

Определение времени ожидания перехода системы в режим гибернации (питание от сети) Specify the system hibernate timeout (plugged in)

Enabled, 0 Enabled, 0

Определение времени ожидания перехода системы в режим гибернации (питание от батареи) Specify the system hibernate timeout (on battery)

Enabled, 0 Enabled, 0

Параметры управления > питанием системы администрирования и > > отображения шаблонов администратора Admin Templates>System>Power Management>Video and Display Settings

Отключение дисплея (питание от сети) Turn off the display (plugged in)

Отключение дисплея (питание от батареи) Turn off the display (on battery

Параметры энергосберека администратора > > > Шаблоны системного управления питанием Admin Templates>System>Power Management>Energy Saver Settings

Пороговое значение для включения режима энергосбережения батареи (питание от батареи) Energy Saver Battery Threshold (on battery) 70 70 SetPowerPolicies=True SetPowerPolicies=True

Логотип системы шаблонов > > администрирования Admin Templates>System>Logon

Демонстрация анимации при первом входе Show first sign-in animation

Скрытие точек входа для быстрого переключения пользователей Hide entry points for Fast User Switching

Включение входа в систему с помощью удобного PIN-кода Turn on convenience PIN sign-in

Отключение входа в систему с помощью графического пароля Turn off picture password sign-in

Отключение уведомлений приложений на экране блокировки Turn off app notification on the lock screen

Предоставление пользователям возможности установки пароля при возобновлении работы после перехода в режим ожидания с подключением Allow users to select when a password is required when resuming from connected standby

Запрет отображения сведений об учетной записи при входе Block user from showing account details on sign-in

Шаблоны > администрирования > Профили пользователей системы Admin Templates>System>User Profiles

Отключение идентификатора рекламы Turn off the advertising ID

Шаблоны > администрирования Компонентов Windows Admin Templates>Windows Components

Не показывать советы по использованию Windows Do not show Windows Tips

Выключить возможности потребителя Майкрософт Turn off Microsoft consumer experiences

Microsoft Passport for Work Microsoft Passport for Work

Запрет использования OneDrive для хранения файлов Prevent the usage of OneDrive for file storage

Администратор Шаблоны > Биометрии компонентов > Windows Admin Templates>Windows Components>Biometrics

Разрешение использования биометрических данных Allow the use of biometrics

Разрешение входа в систему с помощью биометрических данных Allow users to log on using biometrics

Разрешение входа в систему с помощью биометрических данных для пользователей домена Allow domain users to log on using biometrics

Шаблоны > администрирования Windows Components > Data Collection and Preview Builds Admin Templates>Windows Components>Data Collection and Preview Builds

Переключение пользовательских элементов управления над сборками для предварительной оценки Toggle user control over Insider builds

Отключение функций или параметров до выпуска Disable pre-release features or settings

Запрет отображения уведомлений об отзывах Do not show feedback notifications

Разрешить телеметрию Allow Telemetry Базовая, 0 Basic, 0 SetEduPolicies=True SetEduPolicies=True

Администратор Шаблоны > Windows Components > File Explorer Admin Templates>Windows Components>File Explorer

Показывать блокировку в меню рисунков пользователя Show lock in the user tile menu

Шаблоны > администрирования Windows Components > Scheduler Admin Templates>Windows Components>Maintenance Scheduler

Граница активации автоматического обслуживания Automatic Maintenance Activation Boundary

Произвольная задержка автоматического обслуживания Automatic Maintenance Random Delay

Enabled, 2 часа Enabled, 2 hours

Политика пробуждения автоматического обслуживания Automatic Maintenance WakeUp Policy

Admin Templates > Windows Components > Windows Hello for Business Admin Templates>Windows Components>Windows Hello for Business

Использовать функцию входа на телефоне Use phone sign-in

Использовать Windows Hello для бизнеса Use Windows Hello for Business

Использование биометрии Use biometrics

Шаблоны > администрирования Компонентов > Windows OneDrive Admin Templates>Windows Components>OneDrive

Запретить использование OneDrive для хранения файлов Prevent the usage of OneDrive for file storage

Параметры безопасности > параметров безопасности > > Windows Windows Settings>Security Settings>Local Policies>Security Options

Интерактивный вход в систему: не отображать последнее имя пользователя Interactive logon: Do not display last user name

Enabled, Disabled при использовании только гостевой модели учетной записи Enabled, Disabled when account model is only guest

Интерактивный вход в систему: автоматический вход последнего текущего пользователя после перезапуска, инициированного системой Interactive logon: Sign-in last interactive user automatically after a system-initiated restart

Завершение работы: разрешить завершение работы системы без выполнения входа в систему Shutdown: Allow system to be shut down without having to log on

Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей User Account Control: Behavior of the elevation prompt for standard users