Windows10: Kiosk mit mehrer Apps - Explorer Einschränkungen

[ineedhelp 12]

Gerade bin ich dabei einen Kiosk mit mehreren Apps zu konfigurieren. Bisher funktioniert auch alles gut .... Leider bekomme ich es aber nicht hin, dass der Benutzer Zugriff auf mehrere Ordner im Explorer erhält. Unterhalb des Knotens FileExplorerNamespaceRestrictions weitere Knoten AllowedNamespace hinzufügen, lies die Konfigurationsdatei nicht anwenden.

 

Beispiel bei Microsoft

<rs5:FileExplorerNamespaceRestrictions>
    <rs5:AllowedNamespace Name="Downloads"/>
</rs5:FileExplorerNamespaceRestrictions>

 

Auszug aus der Xml-Schemadefinition für zugewiesenen Zugriff. Durch die Schemadefinition blicke ich nicht durch und mir ist schleierhaft, wie anhand dieser Informationen meine Konfigurationsdatei zusammenstelle. Vielleicht könnte mich da noch jemand etwas erhellen und/oder die passenden Links und Lektüre liefern.

<xs:complexType name="fileExplorerNamespaceRestrictions_t">
        <xs:choice>
            <xs:sequence minOccurs="0">
                <xs:element name="AllowedNamespace" type="allowedFileExplorerNamespace_t" minOccurs="0"/>
                <xs:element ref="v3:AllowRemovableDrives" minOccurs="0" maxOccurs="1"/>
            </xs:sequence>
            <xs:element ref="v3:NoRestriction" minOccurs="0" maxOccurs="1" />
        </xs:choice>
</xs:complexType>

<xs:complexType name="allowedFileExplorerNamespace_t">
        <xs:attribute name="Name" type="allowedFileExplorerNamespaceValues_t" use="required"/>
</xs:complexType>

<xs:simpleType name="allowedFileExplorerNamespaceValues_t">
        <xs:restriction base="xs:string">
            <xs:enumeration value="Downloads"/>
        </xs:restriction>
</xs:simpleType>

Oder bedeutet es, weil Download hier explizit aufgeführt ist, dass nur dieser Ordner erlaubt werden kann.  Also kann nur zwischen Alles verbieten, Download erlauben und alles erlauben wählen?

 

 

[vkf 0]

Jetzt noch Windows 10, echt?

[ineedhelp 12]

  Am 2.4.2025 um 10:58 schrieb vkf:

Jetzt noch Windows 10, echt?

Mehr  

Ich habe keine Testmaschine,, die mit Windows 11 lauffähig ist .... Ausserdem kann ich doch die Konfiguration eins zu eins auf Windows 11 übertragen. Vielleicht war der Titel da auch unglücklich gewählt.

[ineedhelp 12]

  Am 2.4.2025 um 10:58 schrieb vkf:

Jetzt noch Windows 10, echt?

Mehr  

Ich habe mir eine VM erstellt und die Systemanforderung an Windows 11 für TPM und SecureBoot während der Installation umgangen. 

 

  Am 2.4.2025 um 06:46 schrieb ineedhelp:

<rs5:FileExplorerNamespaceRestrictions>
    <rs5:AllowedNamespace Name="Downloads"/>
</rs5:FileExplorerNamespaceRestrictions>

Mehr  

Leider greift diese Einstellung nicht. Der Kioskbenutzer kann auf alle Ordner zugreifen. Ich weiß, dass ich jetzt keinen Support von Microsoft habe. Aber ich habe keine andere Wahl, um die Einstellungen zu testen, weil mir die passende Hardware fehlt.

[Sunny61 820]

Was genau ist das Ziel der Aktion? Soll der Benutzer KIOSK nur auf bestimmte Ordner zugreifen können? Falls ja, wenn seine NTFS-Berechtigungen eingeschränkt sind, ist es doch kein Problem wenn er auch auf andere Ordner innerhalb seines Profils zugreifen kann, oder doch? Sorry, aber verstanden habe ich nicht was Du da machst.

[vkf 0]

  Am 4.4.2025 um 04:48 schrieb Sunny61:

 Sorry, aber verstanden habe ich nicht was Du da machst.

Mehr  

Volltreffer.

[ineedhelp 12]

  Am 4.4.2025 um 04:48 schrieb Sunny61:

Was genau ist das Ziel der Aktion? Soll der Benutzer KIOSK nur auf bestimmte Ordner zugreifen können?

Mehr  

Genau. Der Kiosk-Benutzer soll nur auf bestimmte Ordner zugreifen dürfen. Laut Explorer Einschränkungen sind standardmäßig alle Ordner gesperrt. Ausnahmen können unterhalb des Knotens FileExplorerNamespaceRestrictions zugelassen werden. Beim genaueren Durchlesen des Online-Artikels fällt mir jetzt auf, dass der Zugriff nur auf Download-Ordner und Wechselträger zugelassen werden kann. Im Explorer werden dann nur die zugelassenen Ordner angezeigt.  Ich hatte gehofft, dass man auf einfache Art den Zugriff weitere Ordner erlauben kann.

Dann werde es doch über die Konfiguration der NTFS-Berechtigung lösen müssen.

[Sunny61 820]

  Am 4.4.2025 um 06:45 schrieb ineedhelp:

Dann werde es doch über die Konfiguration der NTFS-Berechtigung lösen müssen.

Mehr  

Das wäre auch mein Vorschlag gewesen. ;)

[daabm 1.395]

  Am 2.4.2025 um 06:46 schrieb ineedhelp:

<xs:simpleType name="allowedFileExplorerNamespaceValues_t">
        <xs:restriction base="xs:string">
            <xs:enumeration value="Downloads"/>
        </xs:restriction>
</xs:simpleType>

Mehr  

 

https://www.data2type.de/xml-xslt-xslfo/xml-schema/element-referenz/xs-enumeration

 

Gibt nur Downloads. Kannst mit Hardlinks rumtricksen, aber das ist riskant. Ob Symlinks hier gehen, weiß ich nicht.