Tryb Kiosku Windows: konfiguracja, gdzie ustawienia Assigned Access

Tryb Kiosku (Assigned Access) w Windows to nie jest klasyczny folder, a raczej zestaw rozproszonych ustawień systemowych i mechanizmów, które umożliwiają zablokowanie użytkownika do jednej, konkretnej aplikacji. Służy on do tworzenia specjalnych środowisk, gdzie użytkownik ma dostęp wyłącznie do wyznaczonej funkcji, bez możliwości swobodnego poruszania się po systemie operacyjnym. Pomyśl o punktach informacyjnych na lotniskach, terminalach płatniczych czy interaktywnych wystawach w muzeach – to są typowe zastosowania.

Co to jest Assigned Access i gdzie przechowywane są jego ustawienia?

Jak wspomniałem, to nie jest pojedynczy, fizyczny folder. Assigned Access to funkcja Windows, która konfiguruje specjalny profil użytkownika i ogranicza jego sesję. Główne miejsca, gdzie system przechowuje te ustawienia, to:

• Rejestr Windows: To serce konfiguracji. Znajdziesz tu klucze, które definiują, którzy użytkownicy są przypisani do trybu kiosku, oraz jakie aplikacje mają być dla nich uruchamiane. Główne ścieżki to:
• `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AssignedAccess`
• `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\AssignedAccess` (czasem tutaj są starsze lub uzupełniające wpisy).
• Ustawienia konkretnych użytkowników są bardziej skomplikowane i powiązane z ich identyfikatorami SID w gałęziach `HKEY_USERS` oraz w profilach systemowych.
• Pliki konfiguracyjne użytkownika (mniej bezpośrednio): Aplikacje UWP (te ze Sklepu Windows) mają swoje dane przechowywane w folderach użytkownika, np. `%LOCALAPPDATA%\Packages\\LocalState`. Chociaż Assigned Access nie przechowuje tu swoich ustawień, to właśnie w tych lokalizacjach znajdują się dane aplikacji, które potem są uruchamiane w trybie kiosku.
• Pliki systemowe (diagnostyczne/informacyjne): Czasami system generuje pliki XML lub logi, które mogą zawierać informacje o konfiguracji trybu kiosku, np. w `%LOCALAPPDATA%\Microsoft\Windows\AppReadiness\AssignedAccess.xml`. To nie są pliki konfiguracyjne, które edytujesz, ale mogą pomóc w diagnostyce.

Do czego służy i co zawiera konfiguracja Trybu Kiosku?

Tryb Kiosku służy do zabezpieczenia systemu przed nieautoryzowanym dostępem i manipulacją przez użytkownika. Po prostu. Gdy użytkownik zaloguje się na konto przypisane do Assigned Access, Windows automatycznie uruchamia wybraną aplikację w trybie pełnoekranowym, blokując dostęp do:

• Pulpitu, paska zadań, Menu Start.
• Innych aplikacji i ustawień systemowych.
• Standardowych kombinacji klawiszy (np. Alt+Tab, Ctrl+Esc, a nawet Ctrl+Alt+Del jest często przechwytywane).

Konfiguracja zawiera głównie:

• Listę użytkowników uprawnionych do trybu kiosku.
• Identyfikator aplikacji (AppUserModelID dla aplikacji UWP lub pełną ścieżkę do pliku .exe dla aplikacji klasycznych), która ma być uruchomiona.
• Dodatkowe parametry, takie jak możliwość resetowania sesji po pewnym czasie bezczynności.

Czy można usunąć lub przenieść te ustawienia i co się stanie?

Nie da się „usunąć folderu Assigned Access”, bo go nie ma. Można natomiast usunąć lub zmienić konfigurację Trybu Kiosku.

Nie wolno na ślepo usuwać kluczy Rejestru! To może doprowadzić do poważnej niestabilności systemu, uniemożliwić logowanie się przypisanych użytkowników, a nawet naruszyć integralność profilu użytkownika. Serio, widziałem przypadki, gdzie ludzie tak rozwalili system, że konieczna była reinstalacja.

Prawidłowe usunięcie lub zmiana konfiguracji odbywa się poprzez:

• Ustawienia Windows: `Ustawienia > Konta > Rodzina i inni użytkownicy > Skonfiguruj dostęp przypisany dla kiosku`. Tam możesz usunąć przypisanie użytkownika.
• PowerShell: Polecenia cmdlet, takie jak `Set-AssignedAccess` do konfiguracji i `Clear-AssignedAccess` do usunięcia konfiguracji dla danego użytkownika, są bezpieczną i zalecaną metodą.

Przenoszenie tych ustawień również nie ma sensu. Są one ściśle powiązane z instalacją Windows na danym komputerze.

Typowe problemy z Assigned Access

1. Aplikacja nie działa lub się zawiesza: Najczęstszy problem. Użytkownik jest zablokowany na pustym ekranie lub z błędem aplikacji. To masakra. Zazwyczaj wynika to z błędu w samej aplikacji lub jej nieprawidłowej konfiguracji.

2. Ucieczka z trybu kiosku: Niektóre aplikacje mogą otwierać przeglądarkę internetową lub inne programy, dając użytkownikowi możliwość wyjścia z ograniczonego środowiska. To błąd w projekcie aplikacji lub niewłaściwe ustawienie jej uprawnień.

3. Blokada administratora: Przypisanie konta administratora do trybu kiosku może skończyć się tym, że administrator sam się zablokuje i będzie miał problem z powrotem do normalnego środowiska pracy. Nie róbcie tego, bez kitu.

4. Problemy po aktualizacjach: Duże aktualizacje Windows potrafią czasem zresetować, uszkodzić lub po prostu zmienić sposób działania Trybu Kiosku, co wymaga ponownej konfiguracji.

5. Błędy uprawnień: Użytkownik kiosku musi mieć odpowiednie uprawnienia do uruchomienia wybranej aplikacji.

Kiedy warto wyczyścić konfigurację Assigned Access?

• Zmiana przeznaczenia urządzenia: Gdy komputer ma przestać być kioskiem i wrócić do roli standardowego stanowiska pracy. To jest podstawa.
• Problemy z trybem kiosku: Jeśli funkcja działa niestabilnie, aplikacja się zawiesza, a standardowe narzędzia do rozwiązywania problemów nie pomagają, czyszczenie i ponowna konfiguracja mogą być konieczne.
• Zmiana aplikacji kiosku: Gdy zmieniasz aplikację uruchamianą w trybie kiosku i napotykasz na konflikty z poprzednią konfiguracją.
• Bezpieczeństwo: Jeśli chcesz mieć pewność, że na danym koncie nie ma żadnych resztek starych ustawień kiosku, które mogłyby zostać wykorzystane.

Zawsze, ale to zawsze, używaj oficjalnych narzędzi (Ustawienia, PowerShell) do zarządzania Trybem Kiosku. Ręczne grzebanie w Rejestrze zostaw dla ekstremalnych przypadków i tylko wtedy, gdy masz pełną kopię zapasową Rejestru i wiesz, co robisz. Reszta to już detale.

Najczęstsze pytania

Czy Assigned Access spowalnia system Windows?

Nie, sama konfiguracja Assigned Access nie wpływa znacząco na wydajność systemu. Ewentualne spowolnienia są zazwyczaj związane z wydajnością samej aplikacji uruchomionej w trybie kiosku.

Czy Tryb Kiosku działa z każdą aplikacją?

W nowszych wersjach Windows 10/11 i edycjach Enterprise/Education, Tryb Kiosku działa zarówno z aplikacjami UWP (ze Sklepu), jak i z klasycznymi aplikacjami Win32, ale te drugie często wymagają bardziej złożonej konfiguracji i testów.

Jak wyłączyć Tryb Kiosku, jeśli nie mam dostępu do Ustawień?

Najlepszym sposobem jest uruchomienie systemu w trybie awaryjnym lub użycie narzędzi do odzyskiwania systemu, a następnie usunięcie konfiguracji Assigned Access za pomocą PowerShell (np. `Clear-AssignedAccess -UserName „NazwaUzytkownika”`).