如何配置Windows中用戶帳戶的分配訪問

創建一個沒有Microsoft帳戶的標準本地用戶帳戶。 2。選擇為售貨亭模式支持的UWP應用程序。 3。通過家庭和其他用戶的設置將應用程序分配給用戶。 4.測試設置，以確保僅指定的應用程序運行和系統訪問受到限制，並在必要時進行故障排除。

在Windows中配置分配的訪問使您可以限制一個用戶帳戶僅運行一個特定的應用程序 - 售貨亭，共享設備或專用用途計算機。此功能可在Windows 10/11 Pro，Enterprise和Education版本中獲得。這是正確設置它的方法。

✅步驟1：創建標準本地用戶帳戶

必須在標準本地用戶帳戶上設置分配的訪問權限，而不是管理員或Microsoft帳戶。

1. 打開設置→帳戶→家庭和其他用戶。
2. 在其他用戶下，單擊“添加帳戶” 。
3. 選擇我沒有此人的登錄信息。
4. 選擇沒有Microsoft帳戶的添加用戶。
5. 輸入用戶名（例如， KioskUser ）和密碼（可選，但建議用於安全性）。
6. 單擊下一步。該帳戶將作為標準用戶創建。

？提示：避免使用售貨亭用戶的Microsoft帳戶，因為它們可能會觸發不需要的同步或更新提示。

✅步驟2：選擇用於分配訪問的應用程序

該應用必須是系統上安裝的通用Windows平台（UWP）應用程序。常見的例子：

• Microsoft Edge
• 計算機
• Microsoft商店的自定義信息亭應用程序

除非通過Microsoft Intune應用程序包裝工具（僅限企業）等工具包裝為UWP應用，否則不支持桌面應用程序（例如Chrome，Firefox或傳統.EXE程序）。

檢查應用程序是否為UWP：

• 打開設置→應用程序→應用程序和功能
• 查找“發布者”列下標記為“ Windows”的應用程序。

✅步驟3：配置通過設置分配的訪問權限

1. 轉到設置→帳戶→家庭和其他用戶。
2. 設置分配的訪問設置下，單擊設置分配的訪問。
3. 選擇您創建的用戶帳戶（例如KioskUser ）。
4. 選擇要將其限制為（例如Microsoft Edge ）的UWP應用程序。
5. 單擊確定。

現在，當該用戶登錄時，只能運行所選的應用程序。他們將無法訪問桌面，任務欄或其他應用程序。

✅步驟4：測試並鎖定經驗

• 作為分配的訪問用戶登錄以驗證：
  • 只有允許的應用程序打開。
  • 鍵盤快捷鍵，例如Alt Tab ， Win L或CTRL Shift ESC，受到限制。
  • 用戶無法退出應用程序到達桌面。

⚠️注意：在應用啟動期間，某些快捷方式可能仍然有效。考慮通過企業環境中的組策略禁用不必要的鍵。

可選：使用PowerShell（高級）

您還可以使用PowerShell配置分配的訪問：

 add -appxpackage -path“ c：\ path \ to \ app.appx”＃如果安裝自定義應用程序

通過註冊表設置分配的訪問（系統使用）：

 ＃這使用應用程序用戶模型ID（AUMID）設置應用程序
＃首先，找到應用程序的aumid：
獲得啟動

＃示例輸出：microsoft.microsoftedge_8wekyb3d8bbwe！ microsoftedge
＃然後運行：
set -assignedAccess -username kioskuser -appusermodelid“ microsoft.microsoftedge_8wekyb3d8bbwe！microsoftedge”

？注意： Set-AssignedAccess需要Windows 10 1803中可用的分配的Acccess PowerShell模塊。

故障排除提示

• 分配的訪問選項灰色？
  確保您在Windows Pro/Enterprise上使用本地標準用戶。

• 應用程序不以信息亭模式啟動？
  確認它是一個UWP應用程序，並且AUMID是正確的。

• 用戶仍然可以訪問桌面？
  確保沒有其他帳戶自動登錄，並且正確應用了分配的訪問權限。

基本上，只需創建本地用戶，選擇UWP應用程序，然後通過設置或PowerShell分配它。這並不難，但是很容易錯過諸如帳戶類型或應用程序兼容性之類的細節。

以上是如何配置Windows中用戶帳戶的分配訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章！