Comment configurer le mode kiosque sous Windows 11 pour une ou plusieurs applications ?

Le mode kiosque de Windows 11 permet de restreindre un appareil à une seule tâche : afficher un site web, exécuter une application spécifique ou quelques applications seulement. C’est idéal pour installer un terminal public, une borne d’information ou simplement pour empêcher l’utilisation non autorisée de votre machine. La configuration peut paraître complexe, surtout si vous n’êtes pas habitué à naviguer dans les menus Windows ou à manipuler des scripts, mais une fois en place, c’est très pratique. Vous n’avez plus à craindre que les utilisateurs accèdent à vos données privées ou lancent des logiciels non autorisés. Le hic ? Certaines options sont limitées : impossible d’ouvrir de nouvelles applications ou de modifier les paramètres système lorsque le mode est actif. Sur certaines configurations, des problèmes peuvent survenir : certains paramètres ne sont pas enregistrés ou un redémarrage est nécessaire pour une prise en compte complète. Malgré cela, c’est une fonctionnalité très utile.

En résumé, il existe deux modes : le mode mono-application, où une seule application est exécutée (comme un navigateur ou une application de type borne interactive), et le mode multi-applications, où seules quelques applications spécifiques peuvent être lancées. Le mode mono-application est simple mais limité : il ne lance qu’une seule application et empêche l’utilisateur d’accéder aux autres. Le mode multi-applications est plus complexe : il permet d’exécuter plusieurs applications, mais cela nécessite généralement des outils supplémentaires comme Intune ou des scripts PowerShell pour la configuration. C’est un peu fastidieux, mais faisable.

Comment configurer un mode kiosque pour une seule application sous Windows 11

C’est la méthode la plus simple, surtout si vous souhaitez qu’un navigateur ou une application sécurisée s’exécute automatiquement. La méthode par défaut passe par les paramètres Windows, mais elle est un peu cachée. Voici donc la marche à suivre :

Localisez le menu Paramètres pour la configuration du kiosque.

Ouvrir les paramètres
Accéder à la section Comptes
Cliquez sur Autres utilisateurs (cela peut se trouver dans la section Accès professionnel ou scolaire ).
Dans la section Kiosque, cliquez sur Démarrer.

Créez un compte utilisateur dédié pour le mode kiosque et sélectionnez l’application.

Indiquez le nom d’utilisateur ; par exemple, « UtilisateurKiosk ».Ce compte se connectera automatiquement en mode kiosque.
Choisissez l’application que vous souhaitez lancer. Il peut s’agir d’une application UWP préinstallée ou d’applications classiques comme Microsoft Edge (généralement déjà installée).Si vous souhaitez accéder à un site web, Edge est la solution idéale, avec la possibilité de l’afficher en plein écran ou en mode de navigation publique.
Si vous utilisez Edge, vous pouvez spécifier une URL. Pratique si vous souhaitez que l’appareil charge automatiquement un site web particulier. Vous pouvez également configurer le délai d’expiration de la session : après une période d’inactivité, la session est réinitialisée, effaçant ainsi les cookies, le cache, etc.

Terminer et redémarrer

Cliquez sur Suivant, puis sur Terminer
Redémarrez l’ordinateur. Il devrait se connecter automatiquement au compte utilisateur de la borne et lancer l’application ou le site web en plein écran. La barre d’adresse, les menus et les raccourcis clavier auront disparu. L’utilisateur ne pourra que consulter le site ou l’application.

Attention : dans ce mode, même si l’accès est verrouillé, les utilisateurs peuvent cliquer sur les liens de la page, sauf si vous avez configuré des restrictions. Pour quitter, appuyez sur la touche indiquée CTRL+ALT+DEL, puis connectez-vous avec votre compte habituel. Toute modification ou désactivation du mode kiosque nécessite un accès administrateur ; en dehors de ce cas, tout est verrouillé.

L’installation d’applications UWP est assez simple : vous pouvez les télécharger depuis le Microsoft Store ou installer manuellement les fichiers APPX/MSIX si nécessaire. Un compte administrateur est requis pour cette opération. Une fois installées, les applications sont prêtes pour le mode kiosque.

Configuration du mode kiosque multi-applications sous Windows 11

Si vous souhaitez plus de flexibilité (par exemple, permettre aux utilisateurs d’exécuter plusieurs applications au lieu d’une seule), la configuration se complexifie. Windows 11 ne propose pas d’interface utilisateur très simple pour configurer un mode kiosque multi-applications ; vous devez donc utiliser des scripts ou une solution MDM (comme Intune).Un script disponible sur GitHub ( ici ) permet de réaliser cette configuration en appliquant un fichier XML contenant la liste de vos applications.

L’essentiel à retenir est que ce script créera un utilisateur spécial, le restreindra à l’exécution des seules applications spécifiées et empêchera tout autre lancement. Il utilise PowerShell et s’exécute avec les privilèges SYSTEM ; vous devez donc l’exécuter avec les droits d’administrateur psexec.exe -i -s powershell.exe. La sécurité Windows étant très stricte, assurez-vous de définir au préalable la stratégie d’exécution, comme ceci : ` Set-ExecutionPolicy -scope Process RemoteSigned<SWITCH_DIR>`.Exécutez ensuite le script, et votre appareil redémarrera dans ce mode restreint.

Pour désactiver la configuration ultérieurement, exécutez les commandes suivantes :

$obj = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_AssignedAccess" $obj. Configuration = $NULL Set-CimInstance -CimInstance $obj

Si vous craignez que quelqu’un ne falsifie le système, le filtre d’écriture unifié (UWF) peut aider à verrouiller davantage le système de fichiers, au cas où.

Honnêtement, activer le mode multi-applications demande un peu de travail, mais pour des configurations très exigeantes, ça vaut le coup. Ce n’est pas vraiment une option à envisager sur un ordinateur personnel.

Résumé

Application ou site web unique — configuration via les Paramètres, simple, nécessite un redémarrage.
Mode multi-applications — plus complexe, nécessite des scripts PowerShell, des autorisations et éventuellement Intune.
Préparez-vous à procéder par essais et erreurs — certaines options pourraient nécessiter un redémarrage ou des ajustements supplémentaires.

Conclure

Configurer le mode kiosque sous Windows 11 n’est pas une mince affaire, surtout si vous prévoyez d’utiliser plusieurs applications, mais avec un peu de patience, c’est tout à fait faisable. Une fois configuré, il vous simplifiera grandement la vie dans les lieux publics ou sécurisés. Attention toutefois aux petits problèmes : les paramètres peuvent ne pas s’appliquer immédiatement ou un redémarrage peut être nécessaire. Pensez également à la sécurité si ces appareils sont utilisés publiquement. En espérant que ce guide soit utile à tous ceux qui ont rencontré des difficultés. Bonne chance !