Sie können den Windows 11-Kioskmodus mithilfe von zugewiesenem Zugriff oder einer MDM-Lösung einrichten, um das Gerät auf eine einzelne App, mehrere genehmigte Apps oder eine kontrollierte Browsernutzung zu beschränken. Für Unternehmen ist die MDM-basierte Kiosk-Einrichtung die zuverlässigste Methode, da IT-Teams so Einschränkungen remote konfigurieren, Apps verwalten, unberechtigten Zugriff blockieren und Windows 11-Geräte für Self-Service-Anwendungen, Einzelhandel, Bildungseinrichtungen, das Gesundheitswesen und den direkten Kundenkontakt schützen können.
Wichtige Erkenntnisse
Der Kioskmodus von Windows 11 verwandelt Standard-PCs in sichere, speziell entwickelte Geräte, indem der Zugriff auf genehmigte Anwendungen, Einstellungen und Systemfunktionen eingeschränkt wird.
- Wählen Sie den richtigen Kiosktyp: Der Einzel-App-Modus eignet sich für Digital Signage, Kassensysteme und Selbstbedienungsterminals, während der Mehr-App-Modus gemeinsam genutzte Arbeitsplätze, Klassenzimmer und Arbeitsabläufe im direkten Kundenkontakt unterstützt.
- Wählen Sie eine geeignete Einrichtungsmethode: Windows Assigned Access eignet sich für einfache Einzelgerätebereitstellungen, PowerShell unterstützt erweiterte Win32-App-Konfigurationen, und UEM ist besser geeignet für die Verwaltung von Kioskflotten in großem Umfang.
- Unbefugten Gerätezugriff einschränken: Kiosk-Richtlinien verhindern, dass Benutzer auf den Desktop, Systemeinstellungen, Dateien, nicht genehmigte Anwendungen und andere Funktionen zugreifen, die nicht mit dem eigentlichen Zweck des Geräts zusammenhängen.
- Konfigurieren Sie Apps und Benutzerkonten sorgfältig: Administratoren sollten genehmigte Anwendungen definieren, einen vorhandenen Benutzer auswählen oder automatisch ein Kiosk-Konto erstellen und die Funktionalität vor der Bereitstellung testen.
- Zentrale Verwaltung von Kiosken im großen Maßstab: Eine UEM-Lösung ermöglicht es IT-Teams, Profile remote anzuwenden, Richtlinien zu aktualisieren, den Gerätezustand zu überwachen, Probleme zu beheben und eine einheitliche Sicherheit auf allen Windows 11-Geräten zu gewährleisten.
Ob es sich um ein Einzelhandelsgeschäft mit einem kundenorientierten Selbstbedienungsterminal, ein Krankenhaus mit einem Check-in-Bildschirm an der Rezeption oder ein Schullabor mit eingeschränktem Zugriff für Schüler handelt – eines ist klar: Gemeinsam genutzte Windows-Geräte müssen gesperrt werden. Sie möchten nicht, dass Benutzer an Systemeinstellungen herumspielen, ungehindert im Internet surfen oder auf nicht autorisierte Apps zugreifen. Diese Geräte müssen einem einzigen Zweck dienen und dies sicher tun.
Hier kommt der Kioskmodus von Windows 11 ins Spiel. Der Kioskmodus wurde entwickelt, um den Benutzerzugriff einzuschränken und die Gerätefunktionalität zu optimieren. Er verwandelt einen normalen Desktop in eine zweckgebundene Maschine.
In dieser Anleitung zeigen wir Ihnen, wie Sie den Kioskmodus in Windows 11 mit drei verschiedenen Methoden einrichten:
- Assigned Zugang (Integrierte Windows-Funktion)
- Powershell (für UWP/Edge/Win32-Apps)
- UEM (zur Aktivierung des Kioskmodus in großem Umfang)
Was ist der Kioskmodus in Windows 11?
Der Kioskmodus in Windows 11 ist eine Konfiguration, die ein Gerät sperrt, sodass nur bestimmte Apps ausgeführt werden können. Dadurch wird eine eingeschränkte Umgebung geschaffen, die Benutzer daran hindert, auf Systemdateien, Einstellungen oder nicht autorisierte Software zuzugreifen.
Sobald ein Gerät im Kioskmodus hochfährt, startet es automatisch eine oder mehrere vorkonfigurierte Apps. Dadurch werden Ablenkungen vermieden und sensible Einstellungen geschützt. Dies ist besonders nützlich für:
- Kundenservice-Schalter im Einzelhandel.
- Check-in- und Info-Kioske im Gesundheitswesen.
- Prüfungs- oder Lernstationen im Bildungsbereich.
- Öffentliche Webbrowser-Terminals in Bibliotheken oder Cafés.
- Digital Signage-Systeme.
Welche Arten von Kioskmodi gibt es in Windows 11?
1. Einzel-App-Kioskmodus
Im Einzel-App-Kioskmodus führt das Gerät nur eine App im Vollbildmodus aus. Der Benutzer kann die App weder wechseln noch beenden. Dieser Modus eignet sich ideal für Anwendungsfälle wie:
- Digitale Signatur
- Point-of-Sale (POS)-Systeme
- Zweckspezifisches Gerät
- Prüfungscomputer
2. Multi-App-Kioskmodus
Der Multi-App-Kioskmodus ermöglicht die Nutzung einer begrenzten Anzahl von Apps. Nutzer können zwar mehrere zugelassene Apps verwenden, aber den Kioskmodus nicht verlassen oder andere Systembereiche erkunden. Dieser Modus eignet sich für:
- Gemeinsam genutzte Arbeitsplätze in Schulen
- Multifunktionskioske an Flughäfen
Vergleich des Kioskmodus mit einer bzw. mehreren Apps
| Aspekt | Einzel-App-Kioskmodus | Multi-App-Kioskmodus |
|---|---|---|
| Kernkonzept | Beschränkt das Gerät darauf, genau eine App im Vollbildmodus auszuführen. | Beschränkt das Gerät auf ein individuell angepasstes Startmenü mit mehreren zugelassenen Apps. |
| Benutzeroberfläche | Die App startet sofort beim Systemstart; es gibt keinen Desktop, keine Taskleiste und kein Startmenü. | Eine stark eingeschränkte Desktop-Ansicht mit einem benutzerdefinierten Startmenü und optionaler Taskleiste. |
| Ideale Anwendungsfälle | Geldautomaten, digitale Check-in-Schalter, Fahrkartenautomaten und digitale Informationsanzeigen. | Kassensysteme für den Einzelhandel, mobile Logistikgeräte und Studentenarbeitsplätze. |
| App-Wechsel | Nicht möglich (der Benutzer kann die App weder beenden noch minimieren). | Zulässig (der Benutzer kann zwischen allen vorab genehmigten Apps auf der Zulassungsliste wechseln). |
Richten Sie Ihren Windows 11-Kiosk ein und starten Sie ihn.
Verwandeln Sie jedes Windows 11-Gerät in wenigen Minuten in einen speziell dafür entwickelten Kiosk.
Möglichkeiten zum Einrichten des Windows 11-Kioskmodus
Abhängig von Ihrem Anwendungsfall, Ihrem technischen Fachwissen und der Anzahl der Geräte gibt es mehrere Möglichkeiten, den Kioskmodus in Windows 11 zu aktivieren. Im Folgenden untersuchen wir drei bewährte Methoden, die von den integrierten Windows-Tools bis hin zu einer skalierbaren Unternehmenslösung mit UEM reichen.
Methode 1: Windows 11 Kioskmodus mit zugewiesenem Zugriff einrichten (Kioskmodus oder eingeschränkte Benutzererfahrung)
Zugewiesener Zugriff ist eine integrierte Windows-Funktion, mit der Sie einen Kiosk konfigurieren können, indem Sie einem Benutzerkonto eine einzelne App zuweisen. Dies ist die einfachste Methode zum Einrichten des Kioskmodus auf einem Windows 11-Gerät.
Schritte zum Einrichten eines einfachen Einzelanwendungs-Kioskmodus unter Windows 11 mithilfe von zugewiesenem Zugriff:
- Melden Sie sich mit einem Konto bei Ihrem Windows 11-Gerät an. Administratorkonto.
- Drücken Sie die Windows-Taste + I, um zu öffnen Einstellungen . Gehe zu Konten > Andere Benutzer.
- Scrollen Sie nach unten zum Richten Sie einen Kiosk ein Abschnitt und klicken Sie auf Los geht´s.
- Geben Sie einen Namen für die ein neues Kioskkonto oder wählen Sie eine bestehendes Konto.
- Wählen Sie die App aus Sie möchten, dass die Aktion ausgeführt wird, wenn sich das Kiosk-Konto anmeldet.
- Wenn Sie Microsoft Edge auswählen, das App-Verhalten konfigurieren Optionen verfügbar.
- Klicken Sie auf „Weiter“ und dann auf „Schließen“, um die Einrichtung abzuschließen. Starten Sie das Gerät neu.
- Melden Sie sich von Ihrem Administratorprofil ab und Wählen Sie das neu erstellte Kioskkonto aus..
Dies ist die einfachste Methode, den Kioskmodus auf einem Windows 11-Gerät einzurichten. Nach der Anmeldung des Kioskbenutzers startet das Gerät automatisch im Vollbildmodus mit der zugewiesenen Anwendung und blendet die Desktop-Umgebung vollständig aus. Benutzer können in dieser Sitzung nicht auf andere Systemfunktionen, Dateiverzeichnisse oder Einstellungen zugreifen.
Methode 2: Kioskmodus mit PowerShell einrichten (Natives Cmdlet/MDM Bridge WMI Provider)
Es gibt zwei Möglichkeiten, den Kioskmodus auf Windows 11-Geräten mithilfe von PowerShell zu aktivieren. Das native Cmdlet „Set-AssignedAccess“ sperrt ein bestimmtes lokales Benutzerkonto für eine einzelne UWP-App oder Microsoft Edge. Alternativ kann der MDM Bridge WMI Provider für erweiterte Konfigurationen mehrerer Apps oder Win32-Desktop-Apps verwendet werden.
Das native Cmdlet ist die effizienteste, skriptfähige Methode für Standard-Einzelanwendungskonfigurationen.
Schritte zum Einrichten des Einzel-App-Kioskmodus unter Windows 11 mithilfe des nativen Cmdlets Set-AssignedAccess:
So aktivieren Sie den Kioskmodus mithilfe von PowerShell für UWP- und Store-Apps:
1. Öffnen Powershell als Administrator auf Ihrem Windows 11-Gerät.
2. Kiosk-Benutzerkonto erstellen (z. B. KioskUser) durch Ausführen des folgenden Befehls:
$Password = Read-Host -AsSecureString "Enter password"
New-LocalUser -Name "KioskUser" -Password $Password -PasswordNeverExpires3. Suchen Sie die App-Benutzermodell-ID (AUMID). Geben Sie die gewünschte Kiosk-App ein, indem Sie folgenden Befehl ausführen, um alle installierten modernen Apps aufzulisten:
Get-StartApps | Select-Object Name, AppID4. Weisen Sie den Benutzer der App zu. mit der korrekten Syntax. Ersetzen KioskUser mit dem beabsichtigten Benutzernamen und Your_App_AUMID_Here mit der AUMID-Zeichenfolge, die Sie in Schritt 3 kopiert haben:
Set-AssignedAccess -UserName "KioskUser" -AppUserModelId "Your_App_AUMID_Here"5. Starten Sie das Gerät neu und melden Sie sich beim Kiosk-Konto an. um zu überprüfen, ob das Gerät in die zugewiesene App startet.
Diese Methode eignet sich ideal für technisch versierte IT-Administratoren, die manuelle Klicks vermeiden, Konfigurationen in lokale Bereitstellungsskripte einbinden oder kleine Gruppen von Testrechnern gleichzeitig einrichten möchten. Sie bietet eine leistungsstarke, codebasierte Alternative zum Standard-Windows-Einstellungsmenü.
Methode 3: Einrichten des Kioskmodus in Windows 11 mit Scalefusion UEM
Wenn Sie den Kioskmodus auf Windows 11-Geräten in großem Maßstab aktivieren möchten, Scalefusion Unified Endpoint Management (UEM) ist der effizienteste Weg. Es ermöglicht eine zentrale Steuerung, erweiterte Richtlinieneinstellungen und Remote-Bereitstellung.
Schritte zum Einrichten des Kioskmodus unter Windows 11 mit Scalefusion:
- Navigieren Geräterichtlinien und -profile > Geräteprofile aus dem Scalefusion-Dashboard.
- Klicken Sie auf Neues Profil erstellen und wählen Sie die Windows Klicken Sie auf die Registerkarte. Geben Sie einen Profilnamen ein und drücken Sie die Maustaste. Absenden.
- Der Wähle Apps aus, wählen Anwendungsrichtlinie überspringen Für den Einzel-App-Kioskmodus, andernfalls wählen Sie den Mehr-App-Kioskmodus.
- Zurück Nach Einstellungen > Einzel-/Kiosk-App-ModusWählen Sie im Dropdown-Menü den App-Typ aus, der im Kioskmodus zugelassen werden soll.
- Wählen Sie ein Benutzerkonto aus, für das der Kioskmodus aktiviert werden soll. Es stehen zwei Optionen zur Einrichtung des Benutzerkontos zur Verfügung:
- Primären Benutzernamen eingeben: Wählen Sie ein vorhandenes Benutzerkonto auf Ihrem Windows 11-Gerät aus.
- Automatische Erstellung eines Kiosk-Benutzerkontos: Nach dem Neustart automatisch einen neuen Kioskbenutzer erstellen und anmelden.
- Klicken Sie auf Profil erstellen oben rechts. Verwenden Sie die Tragen Sie Klicken Sie auf die Schaltfläche im soeben erstellten Geräteprofil, um es an einzelne Geräte oder Gruppen zu übertragen.
Ihr Windows 11-Gerät startet nun gemäß Ihrer Konfiguration direkt im Kioskmodus.
Welche Methode eignet sich am besten, um den Kioskmodus in Windows 11 einzurichten?
Während die zugewiesene Zugriffskontrolle für einzelne Geräte praktisch ist und PowerShell eine tiefergehende Steuerung ermöglicht, sind sie für die Verwaltung des Kioskmodus in großem Umfang nicht praktikabel.
Scalefusion UEM ist die beste Methode, wenn Sie Folgendes bevorzugen:
- Remote-Bereitstellung
- Zentralisierte Konfiguration
- Einzel- und Mehr-App-Kioskmodi
- Erweiterte Kontrollen und Berichte
Vergleich der Methoden zum Aktivieren des Kioskmodus unter Windows 11
| Aspekt | Assigned Zugang | Powershell | UEM |
|---|---|---|---|
| Am besten geeignet, | Einzelne lokale Geräte. | Technikaffine Administratoren automatisieren lokale Setups. | Unternehmensweites globales Flottenmanagement. |
| Skalierbarkeit | Niedrig (manuell pro Gerät). | Mittel (lokale Batch-Setups über Skripte). | Hoch (Tausende von Geräten werden sofort drahtlos verbunden). |
| Erforderliche Fähigkeiten | Keine (einfache grafische Benutzeroberfläche). | Mittel (Kenntnisse in Skriptsprachen und Registry). | Niedrig bis mittel (intuitives Admin-Dashboard). |
| Unterstützung mehrerer Apps | Nein (die Windows 11-Benutzeroberfläche unterstützt nur eine einzige Anwendung). | Nein (native Set-AssignedAccess ist nur für Einzelanwendungen verfügbar). | Ja (über Drag-and-Drop-Cloud-Richtliniengeneratoren). |
| Remote-Management | Nein (erfordert physischen Zugriff auf das Gerät). | Nein (läuft lokal auf dem Rechner). | Ja (100% cloudbasierte Fernsteuerung und Updates). |
| Unterstützung für verschiedene App-Typen | Nur UWP & Microsoft Edge. | Nur UWP- und Microsoft Store-Apps. Die Beschränkung auf Win32-Apps erfordert den XML & Shell Launcher oder die MDM WMI Bridge. | UWP, Win32 (.exe) & progressive Web-Apps (PWAs). |
| Periphere Kontrollen | Basisversion (blendet Taskleiste und Startmenü aus). | Fortgeschritten (manuelle Registry-Anpassungen). | Erweitert (Blockierung per Kippschalter für USB-Anschlüsse, Kameras und Schlüssel). |
| Überwachung und Warnungen | Keine zusätzlichen Tools. | Keine zusätzlichen Tools. | Echtzeit-Gesundheits- und Compliance-Überwachung sowie sofortige Benachrichtigungen. |
Warum Scalefusion für die Einrichtung des Kioskmodus unter Windows 11 wählen?
Scalefusion bietet viel mehr als nur die Aktivierung des Kioskmodus unter Windows 11. Es ist eine vollständige UEM-Plattform, die die Verwaltung Ihrer gesamten Windows-Geräteflotte vereinfacht. Hier erfahren Sie, was es auszeichnet:
- Mehrere Geräteprofile: Erstellen Sie benutzerdefinierte Kioskkonfigurationen für verschiedene Abteilungen oder Anwendungsfälle.
- Multi-App-Kiosk-Modus: Erlauben Sie eine eingeschränkte Anzahl von Apps und blockieren Sie alle anderen.
- Apps beim Booten automatisch starten: Stellen Sie sicher, dass wichtige Apps immer einsatzbereit sind.
- Durchsetzung von Sicherheitsrichtlinien: Übernehmen Sie per Fernzugriff die Firewall-, Antivirus-, VPN- und WLAN-Einstellungen.
- Echtzeitüberwachung: Verfolgen Sie Gerätestatus, App-Nutzung und Compliance.
- Remote-Fehlerbehebung: Beheben Sie Probleme über das Scalefusion-Dashboard, ohne physischen Zugriff zu benötigen.
- Benutzerdefiniertes Branding: Wenden Sie Ihr Logo, Ihr Firmenthema und Ihr Sperrbildschirmdesign an.
- Sofortige Entfernung des Kioskmodus: Schalten Sie den Kioskmodus aus oder konfigurieren Sie die Profile nach Bedarf neu.
Egal ob Sie 10 oder 10,000 Geräte verwalten, Scalefusion hilft Ihnen, die Konfiguration zu standardisieren, den manuellen Aufwand zu reduzieren und die Sicherheit zu erhöhen.
Nahtlose Verwaltung Ihrer Windows-Kioske mit Scalefusion
Windows-Kioskmodus Die Absicherung von Windows 11-Geräten ist längst keine Nischenanforderung mehr. Von Kundenservice-Terminals über Digital Signage bis hin zu sicheren Prüfumgebungen ist sie heute unerlässlich. Windows bietet zwar Tools wie „Zugewiesener Zugriff“ und PowerShell, doch diese Methoden sind nicht skalierbar und bieten keine umfassende Kontrolle.
Aus diesem Grund bevorzugen IT-Teams und Organisationen Scalefusion UEM. Es vereinfacht nicht nur die Einrichtung des Kioskmodus unter Windows 11, sondern bietet auch vollständiges Lebenszyklusmanagement, Remote-Richtlinienkontrolle und Einblick in jedes Gerät.
Häufig gestellte Fragen
1. Ist der Kioskmodus von Windows 11 für öffentlich zugängliche Geräte geeignet?
Ja, der Kioskmodus von Windows 11 eignet sich ideal für öffentlich zugängliche Geräte wie Selbstbedienungskioske, Digital Signage und Empfangssysteme. Er beschränkt den Benutzerzugriff auf genehmigte Apps und Inhalte und verhindert so Missbrauch. Für öffentliche Umgebungen mit erhöhten Sicherheits- und Überwachungsanforderungen bieten zentrale Management-Tools wie Scalefusion zusätzliche Kontrollmöglichkeiten.
2. Kann der Kioskmodus von Windows 11 remote verwaltet werden?
Der native Windows 11-Kioskmodus wird lokal konfiguriert und bietet nur eingeschränkte Fernverwaltungsmöglichkeiten. Für Organisationen, die mehrere Geräte verwalten, ermöglicht eine UEM-Lösung wie Scalefusion die Fernkonfiguration, -überwachung, -aktualisierung und -behebung von Kiosksystemen – wodurch der physische Zugriff auf jedes einzelne Windows 11-Kioskgerät entfällt.
3. Welche Apps kann ich im Kioskmodus von Windows 11 verwenden?
Der Windows 11-Kioskmodus unterstützt Microsoft Edge, UWP-Apps und ausgewählte Win32-Desktopanwendungen. Die Verfügbarkeit von Apps hängt davon ab, ob Sie den Einzel- oder Mehr-App-Kioskmodus verwenden. Für eine umfassendere App-Unterstützung und eine einfachere Bereitstellung auf verschiedenen Geräten können Unternehmensmanagementplattformen die Anwendungskontrolle vereinfachen.
4. Kann der Kioskmodus von Windows 11 nur eine einzige Website ausführen?
Ja, der Windows 11-Kioskmodus kann so konfiguriert werden, dass er eine einzelne Website mit Microsoft Edge im Digital Signage- oder Kioskmodus ausführt. Der Browser startet im Vollbildmodus und schränkt die Navigation ein. Für erweiterte URL-Steuerung, Sitzungswiederherstellung und Verfügbarkeitsüberwachung bieten verwaltete Kiosklösungen erweiterte Funktionen.
5. Ist der Kioskmodus von Windows 11 für den Einsatz an mehreren Standorten geeignet?
Während der Kioskmodus von Windows 11 für einzelne Geräte gut funktioniert, kann die Verwaltung von Kiosken an mehreren Standorten bei manueller Konfiguration eine Herausforderung darstellen. Unternehmen mit verteilten Bereitstellungen profitieren von UEM-Plattformen wie Scalefusion, die eine zentrale Richtliniendurchsetzung, Remote-Updates und ein einheitliches Kiosk-Erlebnis an allen Standorten ermöglichen.
6. Wie kann ich den Kioskmodus in Windows 11 beenden, wenn das Gerät gesperrt ist?
Um den Kioskmodus in Windows 11 zu beenden, drücken Sie Strg + Alt + Entf und melden Sie sich mit einem Administratorkonto an. Ist das Gerät vollständig gesperrt oder automatisch angemeldet, ist Administratorzugriff oder Fernverwaltung erforderlich. Zentralisierte Tools vereinfachen die Kioskwiederherstellung ohne Vor-Ort-Einsatz.
