Hoe stel je de kioskmodus in Windows 11 in voor één of meerdere apps?

De kioskmodus in Windows 11 is in feite een manier om een ​​apparaat te vergrendelen, zodat het slechts één ding kan doen: een website weergeven, een specifieke app uitvoeren of een handvol apps. Het is perfect als je een openbare terminal, informatiekiosk inricht of gewoon wilt voorkomen dat mensen aan je computer rommelen. Het instellen kan een beetje intimiderend lijken, vooral als je niet gewend bent om door Windows-menu’s te navigeren of met scripts te werken, maar zodra het is geconfigureerd, is het best bevrijdend. Je hoeft je geen zorgen te maken dat gebruikers in privé-instellingen neuzen of willekeurige software starten. Het nadeel is dat sommige opties beperkt zijn: de gebruiker kan bijvoorbeeld geen nieuwe apps openen of systeeminstellingen wijzigen wanneer de modus actief is. Bij sommige configuraties gebeuren er vreemde dingen, zoals dat bepaalde instellingen niet worden opgeslagen of dat een herstart nodig is om ze volledig te vergrendelen, maar over het algemeen is het een handige functie.

Er zijn in principe twee modi: een modus waarin slechts één app wordt uitgevoerd (zoals een browser of kiosk-app), en een modus waarin je een paar specifieke apps toestaat. De modus met één app is eenvoudig maar beperkt: er wordt slechts één app gestart en gebruikers hebben geen toegang tot de rest. De modus met meerdere apps is complexer: er kunnen meerdere apps tegelijk worden uitgevoerd, maar daarvoor zijn meestal extra tools zoals Intune of PowerShell-scripts nodig. Dat is wel wat omslachtig, maar het is mogelijk.

Hoe stel je een kioskmodus voor één app in in Windows 11?

Dit is de eenvoudigste manier, vooral als je gewoon een beveiligde browser of app automatisch wilt laten starten. De standaardmethode is via de Windows-instellingen, maar die is een beetje verborgen. Hier lees je hoe je dat moet doen:

Zoek het menu Instellingen voor de kioskconfiguratie.

• Open instellingen
• Ga naar Accounts
• Klik op ‘Andere gebruikers’ (dit staat mogelijk ergens onder ‘Toegang tot werk of school ‘).
• Klik in het gedeelte Kiosk op Aan de slag.

Maak een apart gebruikersaccount aan voor de kioskmodus en kies de app.

• Geef de gebruikersnaam op — geef deze gewoon een naam zoals “KioskUser” of iets dergelijks. Dit account zal automatisch inloggen in de kioskmodus.
• Kies de app die je wilt starten. Dit kan een vooraf geïnstalleerde UWP-app zijn of een klassieke app zoals Microsoft Edge (die meestal al aanwezig is).Als je een website wilt openen, is Edge de beste keuze, met opties om de website in volledig scherm of in de openbare browsermodus weer te geven.
• Als het Edge betreft, kun je een URL opgeven. Handig als je wilt dat het apparaat automatisch een specifieke website laadt. Je kunt ook de sessietime-out instellen, zodat de sessie na een bepaalde tijd van inactiviteit wordt gereset en cookies, cache, enzovoort worden gewist.

Voltooien en opnieuw opstarten

• Klik op Volgende en vervolgens op Voltooien.
• Start de pc opnieuw op. Deze zou automatisch moeten inloggen met de kioskgebruiker en de app of website in volledig scherm moeten openen. De adresbalk, menu’s, sneltoetsen – alles is verdwenen. Gebruikers kunnen weinig anders doen dan de site of app bekijken.

Let op: in deze modus kunnen gebruikers, ondanks de vergrendeling, nog steeds op links op de pagina klikken, tenzij je daarvoor beperkingen hebt ingesteld. Om af te sluiten, druk je op de knop CTRL+ALT+DELen log je vervolgens in met je normale account. Wijzigingen aanbrengen in of het uitschakelen van de kioskmodus vereist uiteraard beheerdersrechten; anders is alles volledig vergrendeld.

Het installeren van UWP-apps is vrij eenvoudig: je kunt ze downloaden uit de Microsoft Store of, indien nodig, APPX/MSIX-bestanden handmatig installeren. Hiervoor heb je een beheerdersaccount nodig, maar zodra de apps geïnstalleerd zijn, zijn ze klaar voor gebruik in de kioskmodus.

De multi-app kioskmodus configureren in Windows 11

Als je meer flexibiliteit wilt – bijvoorbeeld door gebruikers meerdere apps te laten gebruiken in plaats van slechts één – dan wordt het een stuk complexer. Windows 11 biedt geen super eenvoudige gebruikersinterface voor het instellen van een kiosk met meerdere apps, dus je moet scripts of MDM (zoals Intune) gebruiken. Er is een script beschikbaar op GitHub ( hier ) waarmee je dit kunt instellen door een configuratie-XML-bestand met je applijst toe te passen.

Het belangrijkste om te begrijpen is dat dit script een speciale gebruiker aanmaakt, deze beperkt tot het uitvoeren van alleen de door u opgegeven apps en voorkomt dat er iets anders wordt gestart. Het script gebruikt PowerShell en wordt uitgevoerd met SYSTEM-rechten, dus u moet het uitvoeren met `sudo` psexec.exe -i -s powershell.exe. Omdat de beveiliging van Windows streng is, moet u eerst het uitvoeringsbeleid instellen, bijvoorbeeld zo: `sudo` Set-ExecutionPolicy -scope Process RemoteSigned. Voer vervolgens het script uit en uw apparaat zal opnieuw opstarten in deze beperkte modus.

Om de configuratie later uit te schakelen, voert u de volgende opdrachten uit:

$obj = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_AssignedAccess" $obj. Configuration = $NULL Set-CimInstance -CimInstance $obj

Als u zich zorgen maakt dat iemand met het systeem knoeit, kan het Unified Write Filter (UWF) helpen om het bestandssysteem extra te beveiligen, voor het geval dat.

Eerlijk gezegd kost het wat moeite om de multi-app-modus te activeren, maar voor zeer gecontroleerde configuraties is het de moeite waard. Niet echt iets wat je wilt doen op een computer die je maar af en toe gebruikt.

Samenvatting

• Een enkele app of website — instellen via Instellingen, eenvoudig, vereist herstart.
• Multi-app-modus — complexer, vereist PowerShell-scripts, machtigingen en mogelijk Intune.
• Wees voorbereid op wat uitproberen — sommige opties vereisen mogelijk een herstart of extra aanpassingen.

Samenvatting

Het is niet bepaald een fluitje van een cent om de kioskmodus in Windows 11 werkend te krijgen, vooral niet als je meerdere apps tegelijk wilt gebruiken, maar met een beetje geduld is het zeker mogelijk. Eenmaal ingesteld, kan het je een hoop frustratie besparen in openbare of beveiligde omgevingen. Let wel op mogelijke problemen, zoals instellingen die niet direct worden toegepast of een herstart vereisen, en houd rekening met de beveiliging als deze apparaten openbaar toegankelijk zijn. Hopelijk helpt dit iedereen die hier al mee worstelt. Succes!