Comment activer le mode kiosque dans Windows 11 : configuration et avantages

Comment configurer le mode kiosque de Windows 11

Le mode kiosque de Windows 11 permet aux administrateurs de restreindre l’accès de l’appareil à des applications spécifiques uniquement. Ce paramètre peut être appliqué aux applications UWP (Universal Windows Platform) ainsi qu’aux applications Win32 classiques.

un. Paramètres des applications UWP (plateforme Windows universelle)

Les applications UWP sont des applications qui proviennent du Microsoft Store et qui peuvent être configurées pour fonctionner en mode kiosque. Il existe trois méthodes principales pour activer le mode kiosque pour les applications UWP :

1. Parcours manuel des paramètres dans Windows 11

Cette méthode est le moyen le plus simple d’activer le mode kiosque sur un seul appareil.

Escalier:

1. Ouvrez Settings en appuyant sur Win + I.
2. Sélectionnez Accounts > Family & other users.
3. Dans la section Set up a kiosk, cliquez sur Assigned access.
4. Cliquez sur Get started, puis entrez le nom du compte du kiosque.
5. Sélectionnez l’application UWP que vous souhaitez utiliser en mode kiosque.
6. Sélectionnez le mode approprié :
   • Single-App Mode – Une seule application s’exécute en plein écran.
   • Multi-App Mode – Certaines applications sont accessibles à partir du menu configuré.
7. Cliquez sur Save & Restart pour appliquer les paramètres.

2. Comment automatiser à l’aide de PowerShell Script

Vous pouvez également automatiser le processus de configuration Kiosk Mode à l’aide de scripts PowerShell. Voici un exemple de script qui peut être utilisé :

Set-AssignedAccess -AppUserModelId <AppID> -UserName <Username>

• AppID : ID du modèle d’application UWP qui sera utilisé comme application kiosque.
• Nom d’utilisateur : nom d’utilisateur à définir pour le mode plein écran.

Ce script définit une application UWP spécifique en tant qu’application kiosque pour un utilisateur spécifié, ce qui facilite la configuration sur plusieurs appareils à la fois.

3. Configuration à l’aide de la gestion des appareils mobiles (MDM) ou du package de provisionnement

Pour les environnements d’entreprise, vous pouvez configurer le mode kiosque à l’aide de la gestion des appareils mobiles (MDM) ou du package de provisionnement. Ceci est très utile pour la gestion centralisée de plusieurs appareils.

Politique MDM :

• Utilisez une console MDM telle que Microsoft Intune pour configurer le mode kiosque.
• Créez une stratégie qui définit une application UWP en tant qu’application kiosque et appliquez cette stratégie à l’appareil souhaité.

Forfait d’approvisionnement :

• Créez un package d’approvisionnement à l’aide du Concepteur de configuration Windows.
• Incluez la configuration du mode kiosque dans le package et appliquez-la à l’appareil en installant le package de provisionnement.

b. Configuration pour les applications Win32 classiques

1. Activez le lanceur de shell

Pour configurer  le mode kiosque avec l’application Win32, vous devez activer Shell Launcher. Cela peut se faire par le biais de :

a. Programs and Features Wizard :

• Ouvrez Control Panel > Programs > Turn Windows features on or off.
• Cochez Shell Launcher et cliquez sur OK pour installer.

b. DISM (Deployment Imaging Servicing and Management) :

• Utilisez la commande suivante dans l’invite de commande avec des privilèges d’administrateur :

DISM /Online /Enable-Feature /FeatureName :Client-EmbeddedShellLauncher

2. Définition de l’interpréteur de commandes par défaut à l’aide de l’espace de noms WMI

Une fois que Shell Launcher est activé, vous pouvez définir le shell par défaut à l’aide du WMI namespace (rootstandardcimv2embedded). Voici un exemple de script PowerShell pour définir l’interpréteur de commandes par défaut :

$shell = New-Object -ComObject ShellLauncher.Shell
$shell.SetDefaultShell(“path\to\your\app.exe”)

• path\to\your\app.exe : chemin d’accès complet à l’application Win32 qui sera utilisée comme shell par défaut.

3. Options après la clôture de la demande

Les administrateurs peuvent configurer les actions qui seront exécutées après la fermeture de l’application kiosque. Les options disponibles comprennent :

• Relancement de l’application : l’application sera relancée automatiquement.
• Redémarrez l’ordinateur : Le système redémarrera après la fermeture de l’application.
• Arrêt de l’ordinateur : l’appareil sera éteint après la fermeture de l’application.

Conclusion

Le mode kiosque de Windows 11 est une solution idéale pour restreindre l’accès des utilisateurs et améliorer la sécurité du système. Cette fonctionnalité permet aux administrateurs de contrôler l’expérience utilisateur en limitant l’accès à certaines applications uniquement, qu’il s’agisse d’applications UWP ou  d‘applications Win32, en fonction des besoins de l’entreprise. En remplaçant l’interpréteur de commandes par défaut et en isolant les sessions utilisateur,  le mode kiosque garantit que le système reste à l’abri d’une utilisation abusive ou d’un dommage accidentel.

Le choix entre les applications UWP et  les applications Win32 offre aux organisations une grande flexibilité pour personnaliser les configurations en fonction de leurs besoins spécifiques. La mise en œuvre correcte du mode kiosque améliore non seulement la sécurité, mais aussi la productivité dans l’environnement de travail, en particulier dans les scénarios d’utilisation multi-utilisateurs ou publique.

Avec diverses méthodes de configuration disponibles, allant de la gestion manuelle via les paramètres, l’utilisation automatique  de scripts PowerShell, à la gestion centralisée via MDM ou Provisioning Package, le mode kiosque de Windows 11 est un outil très efficace pour améliorer l’efficacité opérationnelle et l’expérience utilisateur. En utilisant ces fonctionnalités, les organisations peuvent créer un environnement de travail plus sûr, plus contrôlé et plus productif.