حالت کیوسک به شما این امکان را میدهد که یک برنامه را بهطور خودکار در هنگام ورود به سیستم در دستگاه خود اجرا کنید. زمانی که حالت کیوسک فعال است، کاربران نمیتوانند با هیچ چیزی غیر از برنامهای که شما تنظیم کردهاید تعامل کنند. این ویژگی بهویژه برای دستگاههای صنعتی و تعبیهشده جذاب است زیرا دسترسی به برنامههای دیگر را محدود کرده و نگرانیهای امنیتی را کاهش میدهد. در این راهنما، نحوه راهاندازی حالت کیوسک برای ویندوز 10 و 11 را بررسی خواهیم کرد.
توجه: ویندوز 10 از هر دو حالت کیوسک تکبرنامهای و چندبرنامهای پشتیبانی میکند، در حالی که ویندوز 11 فقط از حالت کیوسک تکبرنامهای پشتیبانی میکند.
حالت کیوسک روشی است که در آن دستگاهها به اجرای برنامهها و تنظیمات مشخص محدود میشوند. این حالت بهعنوان یک مکانیزم قفل در ویندوز 10 و ویندوز 11 عمل میکند و به تیمهای فناوری اطلاعات و مدیران اجازه میدهد که دستگاهها را به اجرای تنها یک برنامه (یا مجموعهای از برنامهها در ویندوز 10) محدود کنند. این سطح از کنترل برای ایمنسازی دستگاههایی که برای اهداف خاص استفاده میشوند، مانند کیوسکهای خودچکاین در فرودگاهها، پایانههای فروش (POS) در رستورانهای خودخدمت، و تابلوهای تبلیغاتی دیجیتال، بسیار ارزشمند است. حالت کیوسک تضمین میکند که کاربران نمیتوانند تنظیمات دستگاه را تغییر دهند، به برنامهها یا ویژگیهای دیگر دستگاه دسترسی پیدا کنند، یا از دستگاه برای مقاصد غیرمجاز استفاده کنند.
نحوه راهاندازی حالت کیوسک ویندوز 10 و 11
برای راهاندازی حالت کیوسک تکبرنامهای ویندوز 10 و 11 یا حالت کیوسک چندبرنامهای ویندوز 10، باید یک پروفایل کیوسک ویندوز در MDM ایجاد کنید. مراحل زیر را برای پیکربندی حالت کیوسک در دستگاههای ویندوز 10 یا 11 با استفاده از Mobile Device Manager Plus دنبال کنید:
- در سرور MDM، روی تب “Device Mgmt” کلیک کنید.
- از پنل سمت چپ، “Profiles” را انتخاب کرده و به “Create Profile -> Windows” بروید.
- نام و توضیحی برای پروفایل وارد کنید و روی “Continue” کلیک کنید.
- از پنل سمت چپ “Kiosk” را انتخاب کرده تا پروفایل کیوسک ویندوز 10 یا 11 ایجاد شود.
- حالا بین کیوسک تکبرنامهای (ویندوز 10 و 11) یا کیوسک چندبرنامهای (ویندوز 10) انتخاب کنید.
- در تب “Allowed Apps”، نام برنامهها یا شناسه بستهها را مشخص کنید.
- در نهایت پروفایل کیوسک را ذخیره کرده و منتشر کنید.
پس از ایجاد پروفایل حالت کیوسک ویندوز، باید آن را با دستگاههای ویندوز 10 یا 11 مرتبط کنید تا حالت کیوسک فعال شود.
پس از ایجاد پروفایل حالت کیوسک ویندوز، باید آن را با دستگاههای ویندوز 10 یا ویندوز 11 مرتبط کنید تا حالت کیوسک فعال شود. با این حال، توصیه میشود پروفایل کیوسک را ابتدا روی یک دستگاه آزمایشی ویندوز 10 یا ویندوز 11 آزمایش کنید قبل از اینکه آن را با محیط تولید خود مرتبط کنید. زمانی که برنامههای ویندوز 10 یا ویندوز 11 روی سرور MDM بهروزرسانی میشوند، بهطور خودکار روی دستگاههایی که حالت کیوسک ویندوز 10 یا ویندوز 11 را دریافت کردهاند، در هنگام راهاندازی مجدد بعدی بهروزرسانی میشوند؛ نیازی به دخالت کاربر برای بهروزرسانی برنامهها در دستگاههایی که در حالت کیوسک ویندوز 10 و ویندوز 11 قرار دارند، نیست.
چه اتفاقی برای دستگاه ویندوز 10 یا ویندوز 11 که در حالت کیوسک پیکربندی شده، میافتد؟
هنگام ارتباط پروفایل، وقتی کاربر اطلاعات ورود را برای باز کردن قفل دستگاه وارد میکند، تنها برنامههای مشخصشده در حالت کیوسک ویندوز 10 یا ویندوز 11 در دسترس خواهند بود و دیگر برنامهها روی دستگاه قابل دسترسی نخواهند بود.
پیشنیازها برای حالت کیوسک ویندوز 10 و ویندوز 11
قبل از اینکه یک دستگاه به حالت کیوسک ویندوز 10 یا ویندوز 11 وارد شود، مدیران باید اطمینان حاصل کنند که پیشنیازهای زیر برآورده شده است:
پایه دستگاه
حالت کیوسک ویندوز برای نسخههای ویندوز 10 پرو (نسخه 1709 و بالاتر)، نسخههای Enterprise و Education و ویندوز 11 پشتیبانی میشود. حالت کیوسک برای دستگاههای نسخه خانگی ویندوز 10 در دسترس نیست.
پایه حساب کاربری
حالت کیوسک ویندوز 10 و ویندوز 11 بهصورت کاربر محور است. بنابراین، باید امکان افزودن کاربران در ویرایشگر گروههای سیاست (Group Policy Editor) در دستگاه ویندوز 10 یا ویندوز 11 که در آن سیاست کیوسک را تنظیم میکنید، فعال شود. برای فعال کردن افزودن کاربران به گروههای کاربری، پنجره سیاست امنیتی محلی (Local Security Policy) را باز کنید. از منوی کشویی سیاستهای محلی (Local Policies)، گزینه “User Rights Assignment” را انتخاب کنید. سپس روی “Allow log on locally” کلیک کرده و “Add User or Group” را انتخاب کنید.
کاربر باید یک کاربر استاندارد باشد. به عبارت دیگر، حالت کیوسک برای حسابهای ادمین پشتیبانی نمیشود.
پایه برنامه
فقط برنامههای Universal Windows Provisioning (UWP)، که به برنامههای سبک مترو یا برنامههای مدرن نیز شناخته میشوند، میتوانند تحت حالت کیوسک قرار گیرند.
برنامههایی که قرار است در حالت کیوسک قرار گیرند، باید بر روی دستگاه موجود باشند. در صورتی که برنامههای مدیریت شده باشند، این برنامهها بهطور خودکار از طریق MDM توزیع میشوند. برای نصب بیصدا (silent installation) برنامهها، این برنامهها باید در مخزن برنامه (App Repository) موجود باشند.
چگونه حالت کیوسک ویندوز 10 یا ویندوز 11 را به صورت دستی تنظیم کنیم؟
دسترسی اختصاصی (Assigned Access) در ویژگی داخلی ویندوز است که به دستگاههای ویندوز 10 و 11 اجازه میدهد تا تنها به یک برنامه خاص قفل شوند و بنابراین حالت کیوسک برنامه واحد را فعال کنند. یکی از محدودیتهای اصلی استفاده از حالت کیوسک داخلی در دستگاههای ویندوز 10 و 11 این است که فقط میتوان برنامههای Microsoft Store را به حالت کیوسک ویندوز وارد کرد.
چگونه حالت کیوسک ویندوز 10 یا ویندوز 11 را با دسترسی اختصاصی فعال کنیم؟
برای تنظیم حالت کیوسک ویندوز 10 یا ویندوز 11، مراحل زیر را دنبال کنید:
مرحله 1: یک حساب کاربری استاندارد ایجاد کنید با استفاده از حساب مدیر (Administrator).
مرحله 2: برنامه تنظیمات (Settings) را با استفاده از ترکیب کلیدهای Windows + I باز کنید.
مرحله 3: به بخش “Accounts” بروید -> “Other People” -> “Set up assigned access”.
مرحله 4: روی “Choose an Account” کلیک کنید و حساب کاربری استاندارد ایجاد شده در مرحله 1 را انتخاب کنید.
مرحله 5: روی “Choose an App” کلیک کنید و یک برنامه از فهرست برنامههای پشتیبانی شده برای اضافه شدن به حالت کیوسک ویندوز 10 یا ویندوز 11 (یا دسترسی اختصاصی) را انتخاب کنید.
مرحله 6: دستگاه را دوباره راهاندازی کنید و با استفاده از اطلاعات حساب استاندارد وارد شوید تا حالت کیوسک ویندوز 10 یا ویندوز 11 فعال شود.
دستگاه فقط به برنامه انتخاب شده قفل خواهد شد و کاربر قادر به دسترسی به هیچ برنامه یا تنظیمات دیگری در دستگاه نخواهد بود، از جمله منوی شروع (Start Menu). کاربران میتوانند با استفاده از کلیدهای Ctrl+Alt+Del از حساب خارج شوند.
توجه: اگر سیستم دوباره راهاندازی شود، جلسه به طور کامل خاتمه خواهد یافت.
چگونه حالت کیوسک ویندوز 10 یا ویندوز 11 را غیرفعال کنیم؟
برای غیرفعال کردن حالت کیوسک ویندوز 10 یا ویندوز 11، مراحل زیر را دنبال کنید:
مرحله 1: در برنامه تنظیمات، به “Accounts” -> “Family and other users” بروید.
مرحله 2: در بخش “Setup Kiosk”، گزینه “Assigned Access” را انتخاب کنید.
مرحله 3: در بخش “Kiosk Info”، حساب کاربری را انتخاب کرده و روی “Remove Kiosk” کلیک کنید.
معایب حالت کیوسک برنامه واحد ویندوز 10 یا ویندوز 11
اگرچه حالت کیوسک برنامه واحد ویندوز 10 و 11 یک ویژگی داخلی است و به صورت رایگان در دسترس است، اما چندین عیب نسبت به حالت کیوسک در دستگاههای ویندوز 10 و 11 دارد:
- حالت کیوسک برنامه واحد ویندوز 10 و 11 فقط اجازه میدهد که دستگاهها به یک برنامه از Microsoft Store قفل شوند، برخلاف حالت کیوسک ویندوز که با استفاده از نرمافزار کیوسک برای دستگاههای ویندوز فعال میشود. نرمافزار کیوسک ویندوز 10 اجازه میدهد که دستگاهها با چندین برنامه در حالت کیوسک ویندوز 10 (حالت کیوسک ویندوز 10) پیکربندی شوند.
- برنامهها باید قبل از فعال کردن حالت کیوسک با استفاده از دسترسی اختصاصی بر روی دستگاه نصب شوند. بیشتر نرمافزارهای کیوسک ویندوز 10 یا ویندوز 11 گزینههایی برای نصب برنامهها حتی پس از فعال کردن حالت کیوسک ویندوز فراهم میکنند.
چرا به نرمافزار کیوسک ویندوز 10 یا ویندوز 11 نیاز داریم؟
نرمافزار کیوسک ویندوز 10 و 11 در هر سازمانی به دلایل زیر ضروری است:
- در حالت کیوسک برنامه واحد ویندوز 10 و 11، مدیران باید به صورت دستی برنامهها را روی دستگاهها پیکربندی کنند و فقط یک برنامه میتواند به حالت کیوسک اضافه شود. در حالی که با نرمافزار کیوسک ویندوز مانند Mobile Device Manager Plus میتوانید دستگاههای ویندوز 10 را در حالت کیوسک برنامه واحد یا چند برنامهای تنظیم کنید.
- حالت کیوسک ویندوز 10 و ویندوز 11 برای لپتاپها، دسکتاپها، تلفنها یا تبلتهای Surface Pro پشتیبانی میشود. نرمافزار کیوسک ویندوز یک کنسول یکپارچه برای مدیریت همه دستگاههای ویندوز 10 و 11 فراهم میکند و این دستگاهها را در حالت کیوسک تنظیم میکند.
مزایای نرمافزار کیوسک برای دستگاههای ویندوز 10 و ویندوز 11
استفاده از نرمافزار کیوسک ویندوز برای فعال کردن حالت کیوسک در دستگاههای ویندوز 10 و ویندوز 11 مزایای زیادی دارد، از جمله:
- پیکربندی کیوسک به صورت عمده: با استفاده از نرمافزار کیوسک، مدیران میتوانند بهطور از راه دور چندین دستگاه را در حالت کیوسک ویندوز 10 یا ویندوز 11 تنظیم کنند، برخلاف حالت کیوسک برنامه واحد ویندوز 10 یا ویندوز 11 که نیاز به فعالسازی دستی روی دستگاههای فردی دارد.
- پیکربندی چندین برنامه در حالت کیوسک: نرمافزار کیوسک به شما این امکان را میدهد که چندین برنامه را در حالت کیوسک ویندوز 10 پیکربندی کنید، که این امکان با استفاده از حالت کیوسک برنامه واحد ویندوز 10 ممکن نیست.
- پشتیبانی از برنامههای شرکتی: با استفاده از نرمافزار کیوسک، مدیران میتوانند از برنامههای شرکتی در حالت کیوسک ویندوز 10 یا ویندوز 11 استفاده کنند، در حالی که حالت کیوسک برنامه واحد ویندوز 10 و 11 فقط با برنامههای فروشگاه تجاری ویندوز پشتیبانی میشود.
- نصب بیصدا (Silent Installation) برنامهها: در هنگام فعال کردن حالت کیوسک، مدیران میتوانند انتخاب کنند که آیا برنامهها باید به طور خودکار روی دستگاهها نصب شوند یا خیر، اگر آنها قبلاً در دستگاههای تحت حالت کیوسک ویندوز 10 یا ویندوز 11 موجود نباشند.
استفاده از ویزارد کیوسک در ویندوز Configuration Designer
مایکروسافت روش دیگری برای مدیریت و پیکربندی دستگاههای ویندوز بدون نیاز به ایجاد یک تصویر پایه برای آنها ارائه میدهد: برنامه Windows Configuration Designer که به صورت رایگان از فروشگاه مایکروسافت در دسترس است. مدیران فناوری اطلاعات میتوانند به راحتی پیکربندی کیوسک را با این برنامه تعریف کرده و آن را به هر دستگاه مدیریتشدهای ارسال کنند، زیرا ویزارد کیوسک برنامه کاربرپسند است.
با این حال، مهم است که توجه داشته باشید تنها یک نمونه از Windows Configuration Designer میتواند در هر زمان روی یک کامپیوتر اجرا شود. و اگرچه این برنامه میتواند چندین پروژه را باز کند، تنها میتواند یک پروژه را در هر زمان بسازد.
استفاده از Windows Settings برای تنظیم کیوسک در ویندوز 11:
این روش از طریق تنظیمات ویندوز به سادگی قابل انجام است. شما میتوانید از بخش Accounts در تنظیمات ویندوز برای فعال کردن کیوسک استفاده کنید. برای انجام این کار، ابتدا باید حساب کاربری استاندارد ایجاد کنید و سپس به تنظیمات کیوسک دسترسی پیدا کنید.
- مراحل:
به Settings بروید و به قسمت Accounts بروید.
سپس به Other users رفته و گزینه Set up assigned access را انتخاب کنید.
حساب استاندارد خود را انتخاب کرده و برنامهای را که باید در حالت کیوسک اجرا شود، مشخص کنید.
سیستم را ریستارت کنید و وارد حساب استاندارد شوید تا کیوسک فعال شود.
استفاده از PowerShell برای پیکربندی کیوسک:
شما میتوانید از دستورات PowerShell برای پیکربندی حالت کیوسک در ویندوز 11 استفاده کنید. این روش به ویژه برای مدیریت دستگاههای از راه دور یا برای پیکربندی کیوسک در تعداد زیاد دستگاهها مناسب است.
دستوراتی مانند Add-AppxPackage برای نصب و پیکربندی برنامهها و Set-AssignedAccess برای تنظیم دسترسی محدود به یک برنامه خاص، در این روش کاربرد دارند.
استفاده از Group Policy برای تنظیم کیوسک:
اگر در یک محیط سازمانی کار میکنید و نیاز دارید که تنظیمات کیوسک به صورت گروهی در چند دستگاه اعمال شود، میتوانید از Group Policy برای انجام این کار استفاده کنید. از این طریق میتوانید دسترسی به تنظیمات و اپلیکیشنهای خاص را محدود کرده و دستگاهها را به حالت کیوسک تبدیل کنید.
این روش در سازمانها و محیطهای بزرگ که نیاز به مدیریت مرکزی دستگاهها دارند بسیار مفید است.
استفاده از Windows Autopilot برای استقرار کیوسک در ویندوز 11:
Windows Autopilot یک روش خودکار برای استقرار دستگاهها است که میتواند به راحتی دستگاهها را در حالت کیوسک تنظیم کند. با استفاده از Autopilot میتوانید دستگاهها را به صورت پیشفرض به حالت کیوسک تبدیل کرده و آنها را برای استفادههای خاص مانند کیوسکهای اطلاعاتی، کافهها یا محیطهای خردهفروشی آماده کنید.
این روشها به شما این امکان را میدهند که به راحتی دستگاههای ویندوز 11 را برای استفادههای خاص مانند کیوسکهای اطلاعاتی، دستگاههای خودپرداز و کیوسکهای دیجیتال آماده کنید.
حالت کیوسک در ویندوز 11 به شما این امکان را میدهد که دستگاهها را محدود کرده و فقط به یک یا چند برنامه خاص دسترسی بدهید. این حالت برای محیطهایی مثل کیوسکهای اطلاعرسانی، دستگاههای خودپرداز، یا حتی سیستمهای فروش در فروشگاهها بسیار کاربردی است. در این حالت، کاربران نمیتوانند به تنظیمات دستگاه دسترسی پیدا کنند یا برنامههای دیگری اجرا کنند.
برای فعالسازی حالت کیوسک در ویندوز 11، شما میتوانید از روشهای مختلفی مانند تنظیمات ویندوز، PowerShell، یا حتی ابزارهای مدیریتی مانند Microsoft Intune و Group Policy استفاده کنید. بسته به نیاز شما، میتوانید کیوسک را برای یک برنامه خاص (Single App Kiosk) یا برای چندین برنامه (Multi-App Kiosk) تنظیم کنید.
این قابلیت میتواند به سازمانها کمک کند تا به راحتی دستگاهها را مدیریت کنند و امنیت و کنترل بیشتری روی دستگاهها داشته باشند.
