導入

Windows 10 IoT エンタープライズ 2019 は、Windows 10 の次期リリースのマーケティング名です。このバージョンのリリースはそれぞれ 2018 年 1809 月に発表され、バージョンは 18、09 は年、10 は月です。 Windows 1809 XNUMX の新リリースに関して多くの記事が書かれていますが、そのほとんどは家庭で必要とされるさまざまな「弓」、「美しさ」、さまざまな機能に特化しています。
この記事では、固定目的デバイスのメーカー間で需要がありそうな機能についてのみ説明します。つまり、「キオスク」モードの新機能についてです。エンタープライズ部門の Windows エディションのサービススキーム名の変更についても触れられます。

新しい名前の古いサービススキーム

まず簡単な説明から始めます。Windows エディションの企業セグメントには、Windows が更新プログラムを受け取る XNUMX つのサービススキームがあります。サービス図には文字指定があります。現在、サービスブランチは LTSC および SAC と呼ばれています。

LTSCはの略です長期サービスチャネル（長期保守付き）。以前は、このようなチャネルは LTSB (Long Term Servicing Branch) と呼ばれていましたが、Microsoft はサービスチャネルの名前を変更しただけで、サービス自体は変わりませんでした。

Microsoft はサービスブランチ CBB (Current Branch for Business) の名前も変更しました。現在、このサービスブランチは SAC と呼ばれています。半年ごとのチャンネル。こちらも名前だけが変わっています。

ただし、LTSC サービスブランチと SAC サービスブランチでは異なる Windows ディストリビューションが使用されていることに注意してください。

SAC の新しいキオスクモードについて少し説明します。

すでに述べたように、LTSC と SAC は異なるディストリビューションを持っています。 LTSC には標準のユニバーサルアプリやアプリストアがありませんが、SAC にはあります。したがって、LTSC には Edge ブラウザがありませんが、SAC にはあります。キオスクをセットアップするときに Edge ブラウザーを選択すると、XNUMX つのモードが使用できるようになります。

デジタルサインまたはインタラクティブディスプレイとして
パブリックブラウザのようなもの

これらのモードの設定については詳しく説明しません。なぜなら... セットアップは非常に簡単で、グラフィカルインターフェイスで実行されます。管理者グループのメンバーではないユーザーを作成し、EDGE を使用してそのユーザーのキオスクモードを有効にし、これらのモードがどのように機能するかを確認するだけです。

多くのアプリケーションを備えたキオスク

一部の人々はライセンスされた使用を考えています Windows 10 IoT エンタープライズこれは、デバイス上で XNUMX つのアプリケーションだけが動作することを意味しますが、実際にはそうではありません。デバイスは単一のビジネスタスクを実行するように設計されている必要があり、ユーザーはデスクトップにアクセスできません。現在、Microsoft 自体が多くのアプリケーションを使用するためのツールを提供しています。このモードは「マルチアプリキオスク」と呼ばれます。以降、簡潔にするために「マルチキオスク」と呼びます。この記事では、ソフトウェアパッケージを使用したこのモードのセットアップと、このモードの機能の一部について説明します。

マルチキオスクモードについて少し

マルチキオスクモードが設定されているユーザーアカウントにログインすると、システムはタブレットモードで動作します。 [スタート] メニューが全画面に拡大され、アプリケーションタイルが表示されます。

基本設定とモード機能のリスト:

複数のユーザーまたはグループのセットアップ
各ユーザーまたはグループに個別の設定を割り当てることができます
ユニバーサルおよびクラシックアプリケーションを使用する機能
ユーザーのログイン時にアプリケーションの XNUMX つを自動的に起動する機能
ホワイトリストに登録されたアプリケーション
ホワイトリストを使用したフォルダーへのアクセス

ポイント 5 に注意する価値があります。デフォルトでは、システムの動作に必要なアプリケーションのみが動作を許可されます。他のアプリケーションは、許可されるアプリケーションのリストに追加する必要があります。それらの。今後は、AppLocker を個別に構成する必要はありません。ちなみに、AppLocker 設定との競合を避けるため、マルチキオスクモードでは、構成されているすべての AppLocker ルールが適用されません。

ポイント 6 は良いオプションを示していますが、現時点では「ダウンロード」フォルダーにのみ書き込み権限を与えることができます。このモードでは、ユニバーサルアプリケーションとクラシックアプリケーションを使用できます。すべてのモード設定は XML ファイルで指定され、このファイルで単一のアプリケーションキオスクの設定を指定することもできます。

それでは、すべてを設定してみましょう...

私たちは何が必要なのか...

まず第一に、マルチキオスクモードをサポートするシステム自体が必要です。ここでダウンロードできますデモ版
マルチキオスクのセットアップ手順
任意の XML エディター
マルチキオスク設定を適用するには:
1. メソッド No. 1 - ADK の一部である ICD の場合。 ADKは可能ですダウンロードはこちら
2. 方法 2 の場合 - PsExec ユーティリティ。ユーティリティは次のとおりです。ダウンロードはこちら

彼は言いました - 「行きましょう！」

すべての実験はデモ版ではなく、Windows 10 IoT Enterprise 1809 LTSC x32 製品版で行います。システムはアクティベートされません。アクティベーションが行われていない場合でも、システムの機能には影響しません。 32 ビットを採用したのは、必要なスペースが少なく、システムイメージの操作が高速になるためです。

ステップ 1 – インストール

Win 10 IoT Enterprise のインストールは、Win 10 Enterprise のインストールと何ら変わりません。そのため、インストールプロセス全体については説明せず、ニュアンスの一部についてのみ説明します。

念のため、インストール済みのシステムの上にシステムをインストールしないでください。インストーラーがシステムのインストール場所を尋ねてきたら、将来のシステムディスク上のすべてのパーティションを削除し、パーティションのないディスクを指定します。

システムが不要なものをプルアップしないように、インターネットに接続せずにシステムをインストールします。

なぜならシステムのバックアップイメージを作成し、そのために監査モードでシールします。その後、インストール直後にシステムを監査モードでロードすることで時間を節約できます。これを行うには、システムが地域を選択するように求めたときに、「地域から始めましょう。これでいいですか？」という場合は、「Ctrl+Shift+F3」を押してください。

ステップ 2 - システムイメージを作成する

なぜならシステムをモックしてさまざまな新しい設定を試しますが、何か問題が発生する可能性があり、システムを元の状態に戻す必要があります。また、すぐに元の状態に戻すには、システムイメージを作成する必要があります。私が行う唯一のことは、「紳士用キット」、つまりスクリプトと応答ファイルをコピーすることです。すべてのファイルは「Sysprep」フォルダーにあり、これをシステムディスクのルートにコピーします。そして当然のことながら、この「紳士セット」を皆さんにもシェアさせていただきます。

Sysprep.bat – システムを密閉します。

@echo off
chcp 1251>nul

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

tasklist /fi "ImageName eq sysprep.exe" | find /i "sysprep.exe"
if %errorlevel% lss 1 (taskkill /im sysprep.exe)

set AdminName=Admin
net user %AdminName%>nul 2>nul
if %errorLevel% neq 0 (call :AddAdmin "%AdminName%")
if %errorLevel% neq 0 (call :ShowMessage "‡‡‡Ошибка создания новой учетной записи администратора "%AdminName%"‡‡Нажмите любую клавишу для завершения работы скрипта"&pause>nul&exit)

pushd "%~dp0"

cls
call :ShowMessage ‡‡‡‡‡‡‡‡‡‡
echo  1 - Запечатать систему в режиме аудита
echo  2 - Запечатать систему в режиме приветствия
:Select
set /p Choice="Введите номер пункта меню: "
if "%Choice%"=="1" (goto Audit)
if "%Choice%"=="2" (goto OOBE)
echo.&echo Выбрано недопустимое значение.&goto Select

exit

:Audit
    call :ShowMessage "‡‡‡‡‡Запечатывание системы в режиме аудита"
    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /t REG_SZ /d "taskkill /im sysprep.exe" /f
    %SYSTEMROOT%System32Sysprepsysprep.exe /audit /generalize /shutdown /quiet
goto :eof

:OOBE
    call :ShowMessage "‡‡‡‡‡Запечатывание системы в режиме приветствия"
    reg delete HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /f
    powershell -command "(Get-Content -path 'Unattend.xml' -Raw).Trim() -replace 'Architecture=""".+?"""','Architecture="""%PROCESSOR_ARCHITECTURE%"""' | Set-Content -path 'Unattend.xml'"
    %SYSTEMROOT%System32Sysprepsysprep.exe /oobe /generalize /shutdown /quiet /unattend:Unattend.xml
goto :eof

:AddAdmin
    setlocal
    set UserName=%~1
    if not defined UserName (echo Не указано имя пользователя&endlocal&exit /b 1)

    call :GetGroupName "S-1-5-32-544" AdminGroup
    if not defined AdminGroup (endlocal&exit /b 2)

    call :GetGroupName "S-1-5-32-545" UserGroup
    if not defined UserGroup (endlocal&exit /b 3)

    net user %UserName% /add
    wmic useraccount where "Name='%UserName%'" set PasswordExpires=False>nul
    net localgroup %AdminGroup% %UserName% /add
    net localgroup %UserGroup% %UserName% /delete
    endlocal&exit /b 0
goto :eof

:GetGroupName
    if "%~1"=="" (echo Не указан SID группы&goto :eof)
    set %2=
    for /f "tokens=2 delims= " %%i in ('whoami /groups /fo table^|find "%~1"') do set %2=%%i
    if not defined %2 (echo Ошибка определения имени группы по SID'у "%~1")
goto :eof

:ShowMessage
    setlocal enabledelayedexpansion
    set String=%~1
    if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
    set /a ConCols=120 & set /a Num=1
    set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
    for /l %%a in (1,1,%Num%) do (
        for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
        if not defined String[%%a].str (set String[%%a].str= )
        if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
        if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
    setlocal disabledelayedexpansion
goto :eof

スクリプトが起動されると、「Admin」アカウントの存在がチェックされ、存在しない場合はアカウントが作成されます。アカウントが管理者グループに追加されます。

Unattend.xml – sysprep の応答ファイル。

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Path>reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f</Path>
                    <Order>1</Order>
                    <Description>Dont show key page</Description>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Path>reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f</Path>
                    <Order>2</Order>
                    <Description>Dont make account</Description>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Path>cmd.exe /c rd %systemdrive%Sysprep /s /q</Path>
                    <Order>3</Order>
                    <Description>Del Folder</Description>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Enabled>true</Enabled>
                <Username>Admin</Username>
            </AutoLogon>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>en-US; ru-RU</InputLocale>
            <SystemLocale>ru-RU</SystemLocale>
            <UILanguage>ru-RU</UILanguage>
            <UILanguageFallback></UILanguageFallback>
            <UserLocale>ru-RU</UserLocale>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideLocalAccountScreen>true</HideLocalAccountScreen>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
        </component>
    </settings>
</unattend>

監査モードでシールする場合、スクリプトは「sysprep.exe」プロセスを終了するコマンドをレジストリに追加し、sysprep ウィンドウを毎回手動で閉じる必要がなくなります。 Hello モードでシールされると、スクリプトはウィンドウを閉じるコマンドをレジストリから削除し、スクリプト自体が応答ファイル内のアーキテクチャ値を現在の値に変更します。応答ファイルには、ユーザーの介入なしでシステムを起動するためのパラメーターと、システムドライブのルートにある「Sysprep」フォルダーを削除するためのコマンドが含まれています。

次に、「Sysprep.bat」を使用してシステムを監査モードでシールし、システムのイメージをキャプチャします。 DISM を使用してシステムのイメージを作成し、システムボリュームのみをイメージします。ディスク全体ではなく、システムボリュームのみをイメージ化する場合は、システムの展開後に、「WindowsSystem32Recovery」ディレクトリの内容を最初のボリュームの「RecoveryWindowsRE」フォルダにコピーすることを忘れないでください。これは、OS をロードする前に行う必要があります。 OS をロードすると、「WindowsSystem32Recovery」ディレクトリはすでに空になっています。

ステップ 3 – システムのロシア化

この言語パックがあれば、インターネット接続なしで言語パックをインストールできます。そうでない場合は、設定で言語を追加すると、システム自体がインターネットから言語をダウンロードします。以前のバージョンの OS から言語パックを取得する必要はありません。 Windows 10 1809 の場合は、Windows 10 1809 専用の言語パックが必要です。

Microsoft は、設定をクラシックメニューから新しいメニューに段階的に移行する計画に従っており、クラシックコントロールパネルには言語の変更や言語パックのインストールのための設定が表示されなくなります。これらの設定はシステムパラメータのみに含まれるようになりました。

監査モードでは、[スタート] メニューからシステム設定を開く際に問題が発生する場合があります。システム設定を開くには、コマンド「ms-settings:」を実行します。コマンドの末尾のコロンに注意してください。コロンがないとコマンドは実行されません。うまくいかない。このコマンドを使用してシステムパラメータを一度開いた後は、グラフィカルメニューを使用して開くことができます。

ただし、システムがインターネットに接続されている場合は、システム設定で言語パックをインストールできますが、ローカルファイルから言語パックをインストールすることを選択するオプションはありません。

システムをローカライズするプロセスについては説明しません。なぜなら... 特にローカリゼーションのプロセスが詳細に説明されているため、これにより記事が大幅に複雑になります。ここで説明されています。ただし、コンソールを使用して言語パックをインストールした後にシステム言語を変更する場合の特殊性に注目していただきたいと思います。この機能は、以前にリンクを提供した同じ Wiki のサブセクションで説明されています。「言語のリストに言語を追加する」.

インターネット接続なしで言語パックをインストールします。

システムのローカリゼーションが完了したら、必ずシステムのイメージを作成してください。

ステップ 4 - 必要なアプリケーションをインストールする

なぜならLTSB および LTSC システムにはアプリケーションストアがないため、Microsoft Store からアプリケーションをインストールすると、アプリケーションのダウンロードなど、いくつかの問題が発生します。アプリケーションをダウンロードするには、Adguard 社が非常に便利なサービスを作成しました - 「アドガードストア」を使用すると、アプリケーションとそのコンポーネントの一時的なダウンロードリンクを取得できます。

アプリケーションをインストールするには、拡張子「Appx」および「AppxBundle」のファイルが必要です。アプリケーション自体をインストールする前に、そのコンポーネントをインストールする必要があります。一般に、アプリケーションのコンポーネントはファイル名によって直感的に区別できます。

記事が長くなりすぎないように、特にインストールに関する情報があるため、アプリケーションのインストールプロセスについては詳しく説明しません。詳細な説明。ただし、現在のアカウントにアプリケーションをインストールする方法をもう XNUMX つ追加します。プログラムを使用してアプリケーションをインストールできます「アプリインストーラー」ただし、アプリケーションをインストールするにはインターネット接続が必要ですが、アプリケーションはダブルクリックでインストールでき、そのコンポーネントは必要ありません。必要なコンポーネントはすべてダウンロードしてインストールされます。「アプリインストーラー」.

アプリケーションを現在のアカウントにインストールする場合、システムを封印することはできません。システムを封印できるようにアプリケーションをインストールする方法については、上記の手順を参照してください。マルチキオスクの動作を確認するには、既存のアプリケーションで十分です。

ステップ 5 – マルチキオスクの構成ファイルの作成

ここで、最も興味深い部分であるキオスクモードの設定に進みます。を見ようよ命令表示されている設定によると。まず、XML 構成ファイルを作成する必要があります。その完全な例はここにあります。ここを見て.

まずはタイルのレイアウトを設定しましょう。 XML タイルカスタマイズ構成を作成する最も簡単な方法は次のとおりです。現在の状態をエクスポートする.

まず、必要なアプリケーションのタイルをスタートメニューに追加しましょう。「Win+s」検索を呼び出し、目的のアプリケーションを見つけて右クリックし、「スタート画面にピン留めする」を選択します。

次のアプリを固定しました。

メモ帳
電卓
インターネットエクスプローラ
ペイント
ワードパッド
パラメータ
БезопасностьWindows

最後の XNUMX つのアプリケーションが固定された理由は... 標準 LTSC パッケージには他に汎用アプリケーションがありません。デスクトップタイルはショートカットにリンクしていることに注意してください。ここで、[スタート] メニューでタイルを直接移動して、固定されたタイルを XNUMX つのグループに分けます。新しいタイルグループを作成するには、タイルを他のタイルよりもかなり高い位置または低い位置にドラッグします。これにより、直感的な区切り線が強調表示されます。グループに名前を付けるには、マウスカーソルをグループの上に置き、「グループに名前を付けます」というメッセージが表示されたら、マウスの左ボタンをクリックします。最初のグループを「設定」と呼びます。これには、「設定」タイルと「Windows セキュリティ」タイルが含まれます。 XNUMX 番目のグループを「Office アプリケーション」と呼びます。これには、他のすべてのタイルが含まれます。ちなみに、グループ名の右上にある XNUMX 本のストライプを使用してタイルをドラッグすると、タイルのグループ全体を移動できます。

なぜなら「Windows セキュリティ」タイルでは名前が完全に収まらないため、サイズを「ワイド」に変更します。タイルのサイズを変更するには、タイルを右クリックして「サイズ変更」を選択します。

構成後、現在の状態をエクスポートし、PowerShell 環境でコマンド「Export-StartLayout – パス C:SysprepStartLayout.xml」を実行します。

次に、最も簡単な方法は、設定ファイルを自分で作成しないことですが、ここからサンプルファイルを取得します設定 - 「コピー」ボタンをクリックし、内容をメモ帳に貼り付け、「MultiAppKiosk.xml」として保存します。次に、設定を独自の設定に変更します。添付されたタイルの設定を変更するには、「StartLayout.xml」から「StartLayoutCollection」ブロック全体を「MultiAppKiosk.xml」にコピーします。アプリケーションを許可されたアプリケーションに追加するには、ユニバーサルアプリケーション識別子を「AllowedApps」セクションに挿入し、同じブロックにクラシックアプリケーションの実行可能ファイルへのフルパスを追加する必要があります。このパスは、アプリケーションのショートカットのプロパティで指定されます。タイルを指します。ショートカットにすばやくアクセスするには、固定されたタイルを右クリックし、[詳細] > [ファイルの場所に移動] に移動します。「AppUserModelId」パラメータはユニバーサルアプリ ID の指定に使用され、「DesktopAppPath」パラメータはデスクトップアプリケーションへのフルパスの指定に使用されることに注意してください。もう 64 つの小さなニュアンスは、x86 システムで IE を使用する予定の場合、許可されるアプリケーションのリストで、実行可能ファイル「Program FilesInternet Exploreriexplore.exe」と「Program Files (xXNUMX)Internet Exploreriexplore」の XNUMX つのパスを指定する必要があります。 EXE"。

フォルダーへのアクセスを許可しないので、「FileExplorerNamespaceRestrictions」セクションを削除します。

タスクバーの表示は気にならないので、「タスクバー」セクションはそのままにしておきます。

この例では XNUMX つのプロファイルが指定されていますが、プロファイルは XNUMX つだけなので、XNUMX 番目のプロファイルを含むセクションは削除できます。アンインストールする前に、引数を指定してアプリケーションを自動起動する例に注意してください。

「構成」セクションでは、アカウントがプロファイルにリンクされていますが、複数のアカウントを XNUMX つのプロファイルにリンクできることに注意してください。しかし理由はXNUMX つのアカウントのみに興味があるので、最初の「Config」ブロックを除くすべてのバインディングを削除します。残りのバインディングには、ユーザー名「User」を書き込みます。

パラメータ付きのこのファイルを入手しました

MultiAppKiosk.xml

<?xml version="1.0" encoding="utf-8" ?>
<AssignedAccessConfiguration 
  xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
  xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config"
  >
  <Profiles>
      <Profile Id="{9A2A490F-10F6-4764-974A-43B19E722C23}">
          <AllAppsList>
              <AllowedApps>
                  <App AppUserModelId="WINDOWS.IMMERSIVECONTROLPANEL_CW5N1H2TXYEWY!MICROSOFT.WINDOWS.IMMERSIVECONTROLPANEL" />
                  <App AppUserModelId="Microsoft.Windows.SecHealthUI_cw5n1h2txyewy!SecHealthUI" />
                  <App DesktopAppPath="%windir%system32notepad.exe" />
                  <App DesktopAppPath="C:Program FilesInternet Exploreriexplore.exe" />
                  <App DesktopAppPath="%windir%system32win32calc.exe" />
                  <App DesktopAppPath="%windir%system32mspaint.exe" />
                  <App DesktopAppPath="%ProgramFiles%Windows NTAccessorieswordpad.exe" />
              </AllowedApps>
          </AllAppsList>
          <StartLayout>
              <![CDATA[<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" Version="1" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification">
                    <LayoutOptions StartTileGroupCellWidth="6" />
                    <DefaultLayoutOverride>
                      <StartLayoutCollection>
                        <defaultlayout:StartLayout GroupCellWidth="6">
                          <start:Group Name="Настройки">
                            <start:Tile Size="2x2" Column="0" Row="0" AppUserModelID="WINDOWS.IMMERSIVECONTROLPANEL_CW5N1H2TXYEWY!MICROSOFT.WINDOWS.IMMERSIVECONTROLPANEL" />
                            <start:Tile Size="4x2" Column="2" Row="0" AppUserModelID="Microsoft.Windows.SecHealthUI_cw5n1h2txyewy!SecHealthUI" />
                          </start:Group>
                          <start:Group Name="Офисные приложения">
                            <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesWordpad.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsAccessoriesNotepad.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="2" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesCalculator.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesPaint.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="4" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsAccessoriesInternet Explorer.lnk" />
                          </start:Group>
                        </defaultlayout:StartLayout>
                      </StartLayoutCollection>
                    </DefaultLayoutOverride>
                  </LayoutModificationTemplate>
              ]]>
          </StartLayout>
          <Taskbar ShowTaskbar="true"/>
      </Profile>
  </Profiles>
  <Configs>
      <Config>
          <Account>User</Account>
          <DefaultProfile Id="{9A2A490F-10F6-4764-974A-43B19E722C23}"/>
      </Config>
  </Configs>
</AssignedAccessConfiguration>

XML 構成ファイルを作成するときは、各プロファイルが 8 つの XML ファイル内だけでなく、XNUMX つの OS 内でも一意の ID を持つ必要があることを忘れないでください。それらの。理想的には、混乱を避けるために、毎回新しい識別子を作成できます。これは、PowerShell 環境で「[guid]::NewGuid()」コマンドを使用して実行できます。また、必ず「UTF-XNUMX」エンコードでファイルを保存してください。ファイルが「ANSI」エンコードで保存されている場合、XML ファイルにキリル文字が含まれていると、準備パッケージをビルドするときにエラーが発生します。

ステップ 6 – マルチキオスク設定の適用

構成ファイルに記述されている設定を適用する XNUMX つの方法を見てみましょう。 XNUMX つ目はプロビジョニングパッケージを使用する方法で、ICD で作成する必要があります。おそらく、この方法の方が馴染みのある人もいるでしょう。 XNUMX つ目は「MDM Bridge WMI Provider」を使用する方法ですが、私にとってはこの方法の方が便利だと思いました。

メソッド＃1

ICDを持っていない人はいますか？ ADKをダウンロードそしてインストールします。 ADK のインストールは非常に簡単で、コンポーネントのセットはデフォルトのままにすることができます。

ICDを起動し、「高度な準備」タイルをクリックし、プロジェクトの名前とフォルダーを指定して「次へ」をクリックします。次のウィンドウで、「Windows デスクトップのすべてのエディション」を選択し、「次へ」をクリックします。準備パッケージのインポートはスキップできます。「完了」をクリックします。

「ランタイム設定」ドロップダウンメニューを展開し、次に「AssignedAccess」サブメニューを展開して、「MultiAppAssignedAccessSettings」を選択します。 ICD ウィンドウの中央セクションの上部にある「参照」ボタンをクリックし、設定を含む XML ファイルの場所を指定します。念のため「Ctrl+s」を押すとプロジェクトを保存できます。 ICD の左上部分で、「エクスポート」を選択し、ドロップダウンメニューから「プロビジョニングパッケージ」を選択します。所有者として「IT 管理者」を選択します。他のすべての質問は「次へ」をクリックしてスキップし、最後に「ビルド」および「完了」をクリックします。

インストールしたシステムでは、ユーザー「User」を作成することを忘れないでください。このユーザーを「Administrators」グループに追加しないと、マルチキオスクが機能しません。コンピューターの管理で、無期限のパスワードを持つユーザーを作成しました。

次に、以前にインストールしたシステムで準備パッケージを実行します。準備パッケージを適用すると、スタートメニューと管理者メニューが変わります。左側の開始列で、「ドキュメント」、「画像」、「オプション」のボタンが消えるはずです。スタートメニューが変わっていない場合は、何か問題が発生しています。インストールされたパッケージを削除するには、[設定] > [アカウント] > [職場または学校のアカウントアクセス] > [プロビジョニングパッケージの追加または削除] ウィンドウを開きます。

スタートメニューが変更された場合は、設定がシステムに適用され、マルチキオスクが構成されているユーザーとしてログインし、結果を確認します。

メソッド＃2

「MDM Bridge WMI Provider」を使用して設定を適用するここで説明されています。この方法の便利な点は、使用が柔軟であり、準備パッケージの作成に必要な多くの手動操作を省略できることです。ここでは、誰もが自分にとって都合の良い決定を自分で行うことができます。私は自分用にいくつかのスクリプトを作成しました。

MiltiKiosk.bat – 起動スクリプト

@echo off
chcp 1251>nul

if not exist "%~dp0psexec.exe" call :ShowMessage "‡‡‡‡‡‡‡‡‡‡‡‡‡Для работы скрипта необходим файл psexec.exe‡‡Для завершения работы скрипта нажмите любую клавишу"&pause>nul&exit

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

for /f "tokens=2 delims==" %%i in ('wmic useraccount where "Name='%UserName%'" get SID /value^|find "SID"') do set SID=%%i
reg add HKU%SID%SoftwareSysinternalsPsExec /v EulaAccepted /t REG_DWORD /d 1 /f

for /f %%i in ('dir "%~dp0%~n0*.ps1" /b /o:n') do set PSFilePath=%~dp0%%i
if not defined PSFilePath (echo Не найдено PS файлов с началом названия - "%~n0"&pause&exit)
set PSFilePath=%PSFilePath: =` %
"%~dp0psexec.exe" -i -s powershell -command "Start-Process powershell.exe -ArgumentList '-ExecutionPolicy Unrestricted -Command %PSFilePath%'"

exit

:ShowMessage
    setlocal enabledelayedexpansion
    set String=%~1
    if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
    set /a ConCols=120 & set /a Num=1
    set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
    for /l %%a in (1,1,%Num%) do (
        for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
        if not defined String[%%a].str (set String[%%a].str= )
        if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
        if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
    setlocal disabledelayedexpansion
goto :eof

MiltiKiosk_Ver.12.ps1 – メインスクリプト

Function ConvertEncoding ([string]$From, [string]$To) {
    Begin{$encFrom = [System.Text.Encoding]::GetEncoding($From);$encTo = [System.Text.Encoding]::GetEncoding($To)}
    Process{$bytes = $encTo.GetBytes($_);$bytes = [System.Text.Encoding]::Convert($encFrom, $encTo, $bytes);$encTo.GetString($bytes) -replace [char]0, ''}
}

Function ShowMessage ($Message='', $Align=0) {
    Try {$Align = [decimal]$Align} Catch {Return 'Для параметра Align может быть указано только число' | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [int]) {for ($i=1; $i -le $Message; $i++) {Write-Host}; Return}
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$Message = $Message | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [string]) {[array] $Message = $Message}
    foreach ($String in $Message) {
        Try {$String = [int]$String} Catch {}
        if ($String -is [int]) {for ($i=1; $i -le $String; $i++) {Write-Host}; continue}
        if ($Host.UI.RawUI.BufferSize.Width -gt $String.Length) {
            if ($Align -eq 0) {Write-Host $String
            } else {Write-Host ("{0}{1}" -f (' ' * (([Math]::Max(0, $Host.UI.RawUI.BufferSize.Width / $Align) - [Math]::Floor($String.Length / $Align)))), $String)}
        } else {Write-Host $String}
    } 
}

$script:NameSpace="rootcimv2mdmdmmap"
$script:ClassName="MDM_AssignedAccess"
$script:MultiAppKiosk = Get-CimInstance -Namespace $NameSpace -ClassName $ClassName
if (-not $MultiAppKiosk) {ShowMessage -Message (3, 'Ошибка получения объекта настроек', 2, 'Нажмите "Enter" для завершения рабты скрипта') -Align 2; Read-Host; Exit}

Function MainMenu() {
    ShowMessage (13, ' 0 - Выход', ' 1 - Выбрать XML-файл для установки', ' 2 - Показать текущую конфигурацию мультикиоска', ' 3 - Удалить настройки мультикиоска', 1)
    $local:PromptText = 'Выберите действие'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..2
    While ($true) {
        $Select = Read-Host -Prompt $PromptText
        Switch ($Select) {
            0 {exit}
            1 {XMLSelection}
            2 {ShowMessage -Message (1, 'Начало конфигурации') -Align 2; Write-Host $MultiAppKiosk.Configuration; ShowMessage -Message ('Конец конфигурации', 1, 'Для возврата в меню нажмите "Enter"', 1) -Align 2; Read-Host}
            3 {$MultiAppKiosk.Configuration = $Null; Set-CimInstance -CimInstance $MultiAppKiosk; ShowMessage -Message (1, 'Выполнена команда удаления настроек', 1) -Align 2}
            DEFAULT {ShowMessage 'Выбрано недопустимое значение'}
        }
        if ($Selections -contains $Select) {Clear-Host; ShowMessage (15, ' 0 - Выход', ' 1 - Выбрать XML-файл для установки', ' 2 - Показать текущую конфигурацию мультикиоска', ' 3 - Удалить настройки мультикиоска', 1)}
    }
}

Function XMLSelection() {
    Clear-Host

    if (!(Test-Path -Path $PSScriptRoot'XML')) {ShowMessage -Message (13, 'Не найден каталог', $('"'+$PSScriptRoot+'XML"'), 1, 'Нажмите "Enter" для возврвта в предыдущее меню') -Align 2; Read-Host; Return}

    $local:XMLList = @()
    $XMLList += Get-ChildItem -Path $PSScriptRoot'XML' -name -filter '*.xml'
    if ($XMLList.Count -eq  0) {ShowMessage -Message (13, 'Не найдено XML-файлов в каталоге', $('"'+$PSScriptRoot+'XML"'), 1, 'Нажмите "Enter" для возврвта в предыдущее меню') -Align 2; Read-Host; Return}

    [int]$local:Indent = 13 - $XMLList.Count / 2; if ($Indent -lt 1) {$Indent = 1}
    ShowMessage ($Indent, ' 0 - Вернуться в предыдущее меню')
    for ($i=0; $i -le $XMLList.GetUpperBound(0); $i++) {Write-Host $(' '+($i+1)+' - '+$XMLList[$i])}
    Write-Host
    $local:PromptText = 'Выберите файл для установки'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..$XMLList.Count
    $local:BackToPrevMenu = 0
    While ($BackToPrevMenu -eq 0) {
        $Select = Read-Host -Prompt $PromptText
        Switch ($Select) {
            0 {$BackToPrevMenu = 1}
            {$Selections -contains $Select} {ShowMessage $('Дана команда на применение настроек из файла '+$XMLList[$Select-1]);
                $local:Config = (Get-Content -encoding UTF8 -path $($PSScriptRoot+'XML'+$XMLList[$Select-1]) -Raw).Trim()
                $local:GUIDs = [regex]::matches($Config, '{.+?}') | select -ExpandProperty Value | Get-Unique
                foreach ($GUID in $GUIDs) {$Config = $Config -replace $(''+$GUID),$('{'+[guid]::NewGuid()+'}')}
                $Config = $Config -replace '&','&' -replace '<','<' -replace '>','>' -replace "'",''' -replace '"','"'
                $MultiAppKiosk.Configuration = $Config
                Set-CimInstance -CimInstance $MultiAppKiosk
            }
            DEFAULT {ShowMessage ('Выбрано недопустимое значение')} 
        }
    }
}

MainMenu

私の解決策を使用する場合は、上記のスクリプトを元の名前で XNUMX つのフォルダーに保存し、同じフォルダーに「PsExec.exe」ファイルを置きます。同じフォルダー内に「XML」フォルダーを作成し、マルチキオスクを構成する XML ファイルをそのフォルダーにコピーします。最初の方法と同じファイルを使用します。

MultiAppKiosk.xml

<?xml version="1.0" encoding="utf-8" ?>
<AssignedAccessConfiguration 
  xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
  xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config"
  >
  <Profiles>
      <Profile Id="{9A2A490F-10F6-4764-974A-43B19E722C23}">
          <AllAppsList>
              <AllowedApps>
                  <App AppUserModelId="WINDOWS.IMMERSIVECONTROLPANEL_CW5N1H2TXYEWY!MICROSOFT.WINDOWS.IMMERSIVECONTROLPANEL" />
                  <App AppUserModelId="Microsoft.Windows.SecHealthUI_cw5n1h2txyewy!SecHealthUI" />
                  <App DesktopAppPath="%windir%system32notepad.exe" />
                  <App DesktopAppPath="C:Program FilesInternet Exploreriexplore.exe" />
                  <App DesktopAppPath="%windir%system32win32calc.exe" />
                  <App DesktopAppPath="%windir%system32mspaint.exe" />
                  <App DesktopAppPath="%ProgramFiles%Windows NTAccessorieswordpad.exe" />
              </AllowedApps>
          </AllAppsList>
          <StartLayout>
              <![CDATA[<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" Version="1" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification">
                    <LayoutOptions StartTileGroupCellWidth="6" />
                    <DefaultLayoutOverride>
                      <StartLayoutCollection>
                        <defaultlayout:StartLayout GroupCellWidth="6">
                          <start:Group Name="Настройки">
                            <start:Tile Size="2x2" Column="0" Row="0" AppUserModelID="WINDOWS.IMMERSIVECONTROLPANEL_CW5N1H2TXYEWY!MICROSOFT.WINDOWS.IMMERSIVECONTROLPANEL" />
                            <start:Tile Size="4x2" Column="2" Row="0" AppUserModelID="Microsoft.Windows.SecHealthUI_cw5n1h2txyewy!SecHealthUI" />
                          </start:Group>
                          <start:Group Name="Офисные приложения">
                            <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesWordpad.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsAccessoriesNotepad.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="2" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesCalculator.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccessoriesPaint.lnk" />
                            <start:DesktopApplicationTile Size="2x2" Column="4" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsAccessoriesInternet Explorer.lnk" />
                          </start:Group>
                        </defaultlayout:StartLayout>
                      </StartLayoutCollection>
                    </DefaultLayoutOverride>
                  </LayoutModificationTemplate>
              ]]>
          </StartLayout>
          <Taskbar ShowTaskbar="true"/>
      </Profile>
  </Profiles>
  <Configs>
      <Config>
          <Account>User</Account>
          <DefaultProfile Id="{9A2A490F-10F6-4764-974A-43B19E722C23}"/>
      </Config>
  </Configs>
</AssignedAccessConfiguration>

スクリプトの機能について少し説明します。このスクリプトは、「UTF8」エンコードの XML ファイルを使用するように設計されています。「ANSI」エンコードを使用する場合は、ファイル読み取りオプションから「エンコード UTF8」パラメータを削除してください。文字を置換せずに XML ファイルを「XML」フォルダーに配置する必要があります。スクリプト自体が特殊文字を適切な指定に置き換えます。ユーザーをプロファイルにリンクする際の GUID で混乱しないように、中括弧内にユーザー番号または名前を指定するだけで済みます。中括弧内のすべての内容は GUID に置き換えられます。

スクリプトの使用は非常に簡単で、実行して必要な項目を選択するだけです。現在の構成を新しい構成に変更する場合、現在の構成を削除する必要はなく、上書きされます。構成ファイルで指定されたユーザーを作成することを忘れないでください。

現在のマルチキオスク構成を適用されたのと同じセッションで表示すると、特殊文字の代わりに置換文字の組み合わせが表示されます。セッションを変更すると (スクリプトを再起動すると)、すべての特殊文字が元の形式で表示されます。

ステップ 7 - システムを密閉する

マルチキオスクは機能します、まあ、それだけだと思われます...

すべてが計画通りに進んでいる場合、あなたは何かに気づいていません。

システムを監査モードからウェルカムモードに切り替える必要があることを忘れないでください。さて、これで準備が整いました。「Sysprep.bat」を起動し、ポイント 2 を選択すると、システムが密閉されます。デバイスの電源を入れ、システムが起動し、マルチキオスクが構成されているユーザーアカウントにログインしますが、ログインできません。「ようこそ」メッセージの後に「ログアウト」メッセージが表示されます。

最初は問題の解決策だけを説明しようと思っていましたが、後で問題を特定し、最も簡単な解決策を見つける手順を説明することにしました。「こうなったらどうしよう…」という漠然とした疑問に悩まされる読者もきっと多いだろう。別の解決策を見つけたい場合、さまざまな実験について説明すると、かなりの時間を節約できると思います。情報をできるだけ正確にし、間違いがないことをもう一度確認するために、実験を「完了して記録した」形式で説明します。それらの。説明した実験をもう一度やってみます。

実験

私たちが何をしたのですか？システムには XNUMX つのアカウントがあります。

「管理者」 – 「管理者」グループ内
「ユーザー」 – 「ユーザー」グループ内
監査モードではマルチキオスクは機能しましたが、封印されると機能しませんでした。

実験1

インストールされている準備パッケージを削除します。「コンピューターの管理」スナップインでユーザー「ユーザー」を削除し、「ユーザー」という名前で新しいユーザーを作成します。準備パッケージを適用し、「ユーザー」アカウントに移動します。うまくいかない。「Admin」という名前で移動し、「Users」グループからユーザー「User」を削除し、「Administrators」グループに追加して、「User」という名前で移動しますが、これは機能しません。「Admin」という名前でログインし、マルチキオスクで準備パッケージを削除し、「User」という名前でログインします。なんとかログインできましたが、当然ながらマルチキオスクモードは機能しません。プロビジョニングパッケージは削除されました。

実験2

システムイメージをアップロードします - 監査モードでロシア化されました。

OS がロードされました。「Win+r」を押してください。 sysprep ウィンドウが自動的に閉じたので、「sysprep」コマンドを実行し、開いたウィンドウで「sysprep」を実行します。ウィンドウ内の Sysprep 設定: 「システムのようこそウィンドウ (OOBE) に移動」、「使用の準備中」、「再起動」。「OK」をクリックして、OS の挨拶を待ちます。システムの初回起動時の「選択した言語で続行しますか?」という質問に答えます。 - 「ロシア語」; 地域 – ロシア; キーボードレイアウト - ロシア語。 XNUMX 番目のキーボードレイアウトを追加します - スキップします。「ネットワークに接続しましょう」 – 「今はスキップしてください」; インターネットに接続します - いいえ。ライセンス契約 - 同意します。「このコンピュータを誰が使用するか」 – 「テスト」; パスワードを作成する - フィールドを空白のままにします。さまざまなデバイスでの便利な操作 - いいえ。プライバシー設定 – 同意します。 OSがロードされたら、「コンピュータ管理」スナップインで「ユーザー」という名前のユーザーを作成し、準備パッケージを追加します。結果としてはうまくいかないんです。

実験3

システムイメージをアップロードします - 監査モードでロシア化されました。

OSがロードされたら、システムをインターネットに接続し、コマンド「gpedit.msc」を実行し、「Windows Update」セクションで「自動更新による推奨更新を有効にする」オプションを有効にし、念のため再起動します。アップデートセンターで [アップデートの確認] をクリックし、すべてのアップデートがインストールされるまで再起動します。システムをインターネットから切断します。「sysprep」をグラフィカルモードで起動し、「sysprep」ユーティリティの実行から準備パッケージの追加まで、前の手順で説明したすべての手順を繰り返します。結果としてはうまくいかないんです。

実験4

システムイメージ (英語) を監査モードでアップロードします。

「sysprep」をグラフィカルモードで起動し、実験 2 のときと同じパラメーターで OS をシールします。システムが最初に起動するとき、地域と言語のパラメーターを除き、実験 2 と同じパラメーターを選択します。ロシア語はありません。同様にユーザー「User」を作成し、プロビジョニングパッケージを追加します。結果としてはうまくいきます。それらの。問題はローカリゼーションに関連しています。

実験5

システムイメージをアップロードします - 監査モードでロシア化されました。

「コンピュータ管理」スナップインで、ユーザー「ユーザー」を作成し、準備パッケージを追加し、「ユーザー」アカウントに移動すると、マルチキオスクが機能します。

アカウントからログアウトし、「Admin」アカウントでログインします。管理者権限で PowerShell を起動し、コマンド「Dism /online /Get-Intl」を実行して、「デフォルトのユーザーインターフェイス言語: en-US」を確認します。

フラッシュドライブから WinPE を起動し、展開された OS が E ドライブにあるので、コマンド「Dism /image:E: /Set-UILang:ru-ru」を実行します。結果を見て、「Dism /image:E: /Get-Intl」を実行すると、「デフォルトのシステム UI 言語: ru-RU」が表示されます。

システムを起動し、「ユーザー」アカウントにログインしますが、マルチキオスクは機能しません。

問題の因果関係を明確に確立するために、マルチキオスクを動作させたり停止させたりしてみましょう。

フラッシュドライブから WinPE を起動し、展開された OS が E ドライブにあるので、コマンド「Dism /image:E: /Set-UILang:en-us」を実行します。結果を確認し、「Dism /image:E: /Get-Intl」を実行すると、「デフォルトのシステム UI 言語: en-US」が表示されます。

システムを起動し、「ユーザー」アカウントにログインすると、マルチキオスクが機能します。

システムを起動し、「ユーザー」アカウントにログインしますが、マルチキオスクは機能しません。

それらの。キオスクのパフォーマンスがデフォルトのユーザーインターフェイス言語に明確に依存していることがわかります。マルチキオスクのパフォーマンスに影響を与える要因が他にもあるのではないでしょうか?

実験6

実験の純度を高めるために、システムを再充填します。システムイメージをアップロードします - 監査モードでロシア化されました。

グラフィカルモードで「sysprep」を起動し、実験 2 と同じパラメータで OS をシールします。OS が挨拶して「選択した言語で続行しますか?」という質問に答えるのを待ちます。 – 「英語 (米国)」; 地域 – ロシア; キーボードレイアウト – ロシア語。さらに、すべてのパラメータは実験 2 と同様に選択されました。

デフォルトのユーザーインターフェイス言語設定を見てみましょう。コマンド「Dism /online /Get-Intl」を実行すると、「デフォルトのシステム UI 言語: en-US」が表示されます。「コンピュータ管理」スナップインで、ユーザー「ユーザー」を作成し、準備パッケージを追加し、「ユーザー」アカウントに移動すると、マルチキオスクが機能します。

デフォルトのユーザーインターフェイス言語を変更することで、キオスクを破壊しようとしています。システムが最初に起動したときに作成された「テスト」ユーザーに移動し、システムがすぐに「ユーザー」アカウントで起動しないように、自動ログインを有効にします。「netplwiz」を実行し、「Test」ユーザーを選択し、「ユーザー名とパスワードが必要」チェックボックスのチェックを外してパラメータを適用します。

フラッシュドライブから WinPE を起動します。コマンド「Dism /image:E: /Set-UILang:ru-ru」を実行します。結果を見て、「Dism /image:E: /Get-Intl」を実行すると、「デフォルトのシステム UI 言語: ru-RU」が表示されます。

システムを起動し、「ユーザー」アカウントにログインしようとすると、マルチキオスクが機能します。それらの。壊れることはありません。このように動作させることは可能ですか?

実験7

システムイメージをアップロードします - 監査モードでロシア化されました。

「Sysprep.bat」を起動し、ポイント 2 を選択します。システムを起動し、「コンピューターの管理」スナップインでユーザー「ユーザー」を作成し、準備パッケージを追加し、「ユーザー」アカウントに移動します。キオスクが機能しません。

フラッシュドライブから WinPE を起動します。コマンド「Dism /image:E: /Set-UILang:en-us」を実行します。結果を確認し、「Dism /image:E: /Get-Intl」を実行すると、「デフォルトのシステム UI 言語: en-US」が表示されます。

システムを起動し、「ユーザー」アカウントにログインしようとしますが、マルチキオスクは機能しません。

デフォルトのユーザーインターフェイス言語設定を変更すると、システムが監査モードにあるとき、またはシステムをシールした後の最初の起動時にのみ、マルチキオスクのパフォーマンスに影響を与えることができることがわかりました。これは、システム言語が英語で選択される応答ファイルでシステムをシールし、その後インターフェースがロシア語になるようにシステム設定を変更する必要があることを意味します。あまり良い解決策ではありません。言語パックをインストールするか、追加の言語パックをインストールすることで問題を解決できる可能性がありますか?

実験8

システムイメージ (英語) を監査モードでアップロードします。

インターネットに接続し、システムパラメータで「言語」セクションに移動し、「言語の追加」を選択し、言語「ロシア語」を選択して「次へ」をクリックし、インストールパラメータをデフォルトのままにして、「インストール」をクリックします。言語パックをシステムを再起動すると、Russified になります。システムをインターネットから切断し、「Sysprep.bat」を実行し、ポイント 2 を選択します。

システムをロードした後、「コンピュータ管理」スナップインで「ユーザー」ユーザーを作成し、準備パッケージを追加し、「ユーザー」アカウントに移動すると、マルチキオスクが機能しません。

実験9

インストールする前に、オフラインモードでシステムを Russify してみましょう。同時に、ディストリビューションのローカリゼーションに関する短い教育プログラムも開催されます。

クリーンなオリジナルディストリビューション - X21-96381 が入ったフラッシュドライブを使用します。ドライブ「E」になります。イメージをマウントするには、「c:MountInstall」、「c:MountWinre」、「c:MountBoot」のフォルダーを作成します。ローカリゼーションパッケージのセット - X21-87814 を使用します。そして、「c:Mount」フォルダーに、そこからパッケージ「Microsoft-Windows-Client-Language-Pack_x86_ru-ru.cab」、「lp.cab」、「WinPE-Setup_ru-ru.cab」をコピーします。管理者権限でコンソールを起動します。これ以上のコマンドはコメントなしで明らかになるかと思います。

ローカリゼーションコマンド

cd c:mount
dism /Mount-Wim /WimFile:e:sourcesinstall.wim /index:1 /MountDir:Installcode
dism /Image:Install /Add-Package /PackagePath:Microsoft-Windows-Client-Language-Pack_x86_ru-ru.cabcode
dism /Image:Installcode /Set-AllIntl:ru-ru
dism /Image:Install /Set-TimeZone:"Russian Standard Time"code

dism /Mount-Wim /WimFile:InstallWindowsSystem32RecoveryWinre.wim /index:1 /MountDir:Winrecode
dism /Image:Winre /Add-Package /PackagePath:lp.cabcode
dism /Image:Winrecode /Set-AllIntl:ru-ru
dism /Image:Winre /Set-TimeZone:"Russian Standard Time"code
dism /Unmount-Image /MountDir:Winre /Commitcode

dism /Image:Install /Gen-LangINI /distribution:E: /Set-AllIntl:ru-RUcode
dism /image:Install /Set-SetupUILang:RU-ru /distribution:E:code
dism /Unmount-Image /MountDir:Install /Commitcode

dism /mount-wim /wimfile:e:sourcesboot.wim /index:1 /mountdir:Bootcode
dism /Image:Boot /Add-Package /PackagePath:lp.cabcode
dism /Image:Bootcode /Set-AllIntl:ru-ru
copy e:sourceslang.ini Bootsourceslang.inicode
dism /Unmount-Image /MountDir:Boot /Commitcode

dism /mount-wim /wimfile:e:sourcesboot.wim /index:2 /mountdir:Bootcode
dism /Image:Boot /Add-Package /PackagePath:lp.cabcode
dism /Image:Boot /Add-Package /PackagePath:WinPE-Setup_ru-ru.cabcode
dism /Image:Bootcode /Set-AllIntl:ru-ru
copy e:sourceslang.ini Bootsourceslang.ini /ycode
dism /Unmount-Image /MountDir:Boot /Commit

フラッシュドライブから起動し、ロシア語を選択して、空のディスクにシステムをインストールします。システムが地域を選択するよう求めたら、「Ctrl+Shift+F3」を押します。「コンピュータ管理」スナップインで、ユーザー「ユーザー」を作成し、準備パッケージを追加し、「ユーザー」アカウントに移動すると、マルチキオスクが機能しません。

フラッシュドライブから WinPE を起動します。コマンド「Dism /image:E: /Set-UILang:en-us」を実行します。

システムを起動し、「ユーザー」アカウントにログインしようとすると、マルチキオスクが機能します。

どうやら問題はパッケージの追加方法にあるわけではないようです。パッケージを追加してみましょう。

実験10

前のステップで準備したフラッシュドライブを使用します。

「Feat on Demand」パッケージ – X21-87815 を採用します。そこからパッケージを「c:Mount」フォルダーにコピーします。 «Microsoft-Windows-LanguageFeatures-Basic-ru-ru-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-LanguageFeatures-OCR-ru-ru-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-LanguageFeatures-Handwriting-ru-ru-Package~31bf3856ad364e35~x86~ ~.cab», «Microsoft-Windows-LanguageFeatures-TextToSpeech-ru-ru-Package~31bf3856ad364e35~x86~~.cab».

Берем пакет «Feat on Demand RDX Updt» – X21-99781. В папку «c:Mount» копирую из него пакеты: «Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab», « Microsoft-Windows-RetailDemo-OfflineContent-Content-ru-ru-Package~31bf3856ad364e35~x86~~.cab».

管理者権限でコンソールを起動し、次のコマンドを実行します。

チーム

cd c:mount
dism /Mount-Wim /WimFile:e:sourcesinstall.wim /index:1 /MountDir:Install
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-Basic-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-OCR-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-Handwriting-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-TextToSpeech-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism /Unmount-Image /MountDir:Install /Commit

フラッシュドライブから起動し、ロシア語を選択して、空のディスクにシステムをインストールします。システムが地域を選択するよう求めたら、「Ctrl+Shift+F3」を押します。「コンピュータの管理」スナップインで、「ユーザー」ユーザーを作成し、プロビジョニングパッケージを追加して、「ユーザー」アカウントにログインします。黒い画面が長時間ハングしたため、システムをホットブートしました。

準備パッケージを削除し、「ユーザー」としてログインし、システムを再起動し、準備パッケージを追加すると、マルチキオスクが機能しません。

フラッシュドライブから WinPE を起動します。コマンド「Dism /image:E: /Set-UILang:en-us」を実行します。

システムを起動し、「ユーザー」アカウントにログインしようとすると、マルチキオスクが機能します。

回避策

普通の主人公たち。彼らはいつも回り道をするのです！

ローカリゼーションパックをインストールするさまざまな方法では問題は解決されませんでした。つまり、シール後の最初の起動時に「en-us」言語をインストールし、最初の起動後に言語設定を変更する必要があります。

システムイメージをアップロードします - 監査モードでロシア化されました。

「Unattend.xml」ファイルのパラメータに「en-US」と入力し、「Sysprep.bat」を実行し、ポイント 2 を選択して結果を確認します。ようこそ画面は英語で、マルチキオスクは機能します。つまり、挨拶言語を変更するには「Unattend.xml」にコマンドを追加する必要があります。これを行うには、設定ファイルを示すコマンド「control intl.cpl,, /f:」を実行する必要があります。これにより、現在のパラメータをようこそ画面にコピーすることが指定されます。設定ファイルの内容はこんな感じになります。

<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend">
      <gs:UserList>
        <gs:User UserID="Current" CopySettingsToSystemAcct="true"/> 
    </gs:UserList>
</gs:GlobalizationServices>

なぜなら現在のユーザーの設定をコピーします。その後、ユーザーがログインした後にコマンドを実行する必要があります。つまり、必要になります。小さな「ただし」が XNUMX つあります。実行は、管理者権限を持つユーザーがログインした後に行われます。また、コマンドを正常に実行するために必要な追加のファイルを作成したくありません。ソリューション全体を XNUMX つのファイル「Unattend.xml」に実装することをお勧めします。これを行うには、構成ファイルを作成するコマンドを実行するだけです。「cmd」環境で「echo」コマンドを使用して構成ファイルを作成しようと思いますが、山かっこをサーカムフレックスでエスケープする必要があります。それらの。設定ファイルを作成するには、次のコマンドを取得します。

echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/^>^</gs:UserList^>^</gs:GlobalizationServices^>>Config.xml

ただし、このコマンドは XML に配置する必要があり、XML には特殊文字の使用に関する独自の要件があります。

特殊文字
交換価値

>
>

<
<

&
&

'
'

「
"

その結果、設定ファイルを作成するために、「FirstLogonCommands」に対して次のコマンドが得られました。

cmd.exe /c echo ^&lt;gs:GlobalizationServices xmlns:gs=&quot;urn:longhornGlobalizationUnattend&quot;^&gt;^&lt;gs:UserList^&gt;^&lt;gs:User UserID=&quot;Current&quot; CopySettingsToSystemAcct=&quot;true&quot;/^&gt;^&lt;/gs:UserList^&gt;^&lt;/gs:GlobalizationServices^&gt;&gt;&quot;%TMP%Config.xml&quot;

次に、設定ファイルを使用してコマンドを実行します。

control intl.cpl,,/f:&quot;%TMP%Config.xml&quot;

次に、以前に作成したファイルを削除し、システムを再起動します。変更は再起動後に有効になります。

cmd.exe /c del &quot;%TMP%Config.xml&quot; /q&amp;shutdown /r /f /t 00

その結果、次の sysprep 応答ファイルが完成しました。

無人セットアップ.xml

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Path>reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f</Path>
                    <Order>1</Order>
                    <Description>Dont show key page</Description>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Path>reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f</Path>
                    <Order>2</Order>
                    <Description>Dont make account</Description>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Path>cmd.exe /c rd %systemdrive%Sysprep /s /q</Path>
                    <Order>3</Order>
                    <Description>Del Folder</Description>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Enabled>true</Enabled>
                <Username>Admin</Username>
            </AutoLogon>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>en-US; ru-RU</InputLocale>
            <SystemLocale>ru-RU</SystemLocale>
            <UILanguage>en-US</UILanguage>
            <UILanguageFallback></UILanguageFallback>
            <UserLocale>ru-RU</UserLocale>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideLocalAccountScreen>true</HideLocalAccountScreen>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c echo ^&lt;gs:GlobalizationServices xmlns:gs=&quot;urn:longhornGlobalizationUnattend&quot;^&gt;^&lt;gs:UserList^&gt;^&lt;gs:User UserID=&quot;Current&quot; CopySettingsToSystemAcct=&quot;true&quot;/^&gt;^&lt;/gs:UserList^&gt;^&lt;/gs:GlobalizationServices^&gt;&gt;&quot;%TMP%Config.xml&quot;</CommandLine>
                    <Description>CreateConfig</Description>
                    <Order>1</Order>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>control intl.cpl,,/f:&quot;%TMP%Config.xml&quot;</CommandLine>
                    <Description>UseConfig</Description>
                    <Order>2</Order>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>cmd.exe /c del &quot;%TMP%Config.xml&quot; /q&amp;shutdown /r /f /t 00</CommandLine>
                    <Description>DelConfig</Description>
                    <Order>3</Order>
                </SynchronousCommand>
            </FirstLogonCommands>
        </component>
    </settings>

確認しよう...

システムイメージをアップロードします - 監査モードでロシア化されました。

Unattend.xml ファイルを新しいファイルに変更し、「Sysprep.bat」を実行し、ポイント 2 を選択して結果を確認します。初めて起動すると、ようこそ画面が英語で表示され、システムが再起動します。ようこそ画面はロシア語で、マルチキオスクは機能します。

Windows 10 IoT Enterprise のセットアップとライセンスについてご質問がある場合は、以下にお問い合わせください。 [メール保護] またはウェブサイトへ quarta-embedded.ru.
いくつかの質問に対する回答は、私たちのウィキまたは私たちに YouTubeチャンネル

記事の著者: Vladimir Borisenkov、Quarta Technologies の技術専門家。

出所： habr.com

Windows 10 IoT Enterprise 2019 - マルチキオスク モード

導入

新しい名前の古いサービス スキーム

SAC の新しいキオスク モードについて少し説明します。

多くのアプリケーションを備えたキオスク

マルチキオスクモードについて少し

私たちは何が必要なのか...

彼は言い​​ました - 「行きましょう！」

ステップ 1 – インストール

ステップ 2 - システムイメージを作成する

ステップ 3 – システムのロシア化

ステップ 4 - 必要なアプリケーションをインストールする

ステップ 5 – マルチキオスクの構成ファイルの作成

ステップ 6 – マルチキオスク設定の適用

メソッド＃1

メソッド＃2

ステップ 7 - システムを密閉する

実験

実験1

実験2

実験3

実験4

実験5

実験6

実験7

実験8

実験9

実験10

回避策

Windows 10 IoT Enterprise 2019 - マルチキオスクモード

新しい名前の古いサービススキーム

SAC の新しいキオスクモードについて少し説明します。

彼は言いました - 「行きましょう！」