Windows10: Kiosk mit mehrer Apps - Explorer Einschränkungen

[ineedhelp 12]

Gerade bin ich dabei einen Kiosk mit mehreren Apps zu konfigurieren. Bisher funktioniert auch alles gut .... Leider bekomme ich es aber nicht hin, dass der Benutzer Zugriff auf mehrere Ordner im Explorer erhält. Unterhalb des Knotens FileExplorerNamespaceRestrictions weitere Knoten AllowedNamespace hinzufügen, lies die Konfigurationsdatei nicht anwenden.

 

Beispiel bei Microsoft

<rs5:FileExplorerNamespaceRestrictions>
    <rs5:AllowedNamespace Name="Downloads"/>
</rs5:FileExplorerNamespaceRestrictions>

 

Auszug aus der Xml-Schemadefinition für zugewiesenen Zugriff. Durch die Schemadefinition blicke ich nicht durch und mir ist schleierhaft, wie anhand dieser Informationen meine Konfigurationsdatei zusammenstelle. Vielleicht könnte mich da noch jemand etwas erhellen und/oder die passenden Links und Lektüre liefern.

<xs:complexType name="fileExplorerNamespaceRestrictions_t">
        <xs:choice>
            <xs:sequence minOccurs="0">
                <xs:element name="AllowedNamespace" type="allowedFileExplorerNamespace_t" minOccurs="0"/>
                <xs:element ref="v3:AllowRemovableDrives" minOccurs="0" maxOccurs="1"/>
            </xs:sequence>
            <xs:element ref="v3:NoRestriction" minOccurs="0" maxOccurs="1" />
        </xs:choice>
</xs:complexType>

<xs:complexType name="allowedFileExplorerNamespace_t">
        <xs:attribute name="Name" type="allowedFileExplorerNamespaceValues_t" use="required"/>
</xs:complexType>

<xs:simpleType name="allowedFileExplorerNamespaceValues_t">
        <xs:restriction base="xs:string">
            <xs:enumeration value="Downloads"/>
        </xs:restriction>
</xs:simpleType>

Oder bedeutet es, weil Download hier explizit aufgeführt ist, dass nur dieser Ordner erlaubt werden kann.  Also kann nur zwischen Alles verbieten, Download erlauben und alles erlauben wählen?

 

 

[vkf 0]

Jetzt noch Windows 10, echt?

[ineedhelp 12]

vor 34 Minuten schrieb vkf:

Jetzt noch Windows 10, echt?

Ich habe keine Testmaschine,, die mit Windows 11 lauffähig ist .... Ausserdem kann ich doch die Konfiguration eins zu eins auf Windows 11 übertragen. Vielleicht war der Titel da auch unglücklich gewählt.

[ineedhelp 12]

Am 2.4.2025 um 12:58 schrieb vkf:

Jetzt noch Windows 10, echt?

Ich habe mir eine VM erstellt und die Systemanforderung an Windows 11 für TPM und SecureBoot während der Installation umgangen. 

 

Am 2.4.2025 um 08:46 schrieb ineedhelp:

<rs5:FileExplorerNamespaceRestrictions>
    <rs5:AllowedNamespace Name="Downloads"/>
</rs5:FileExplorerNamespaceRestrictions>

Leider greift diese Einstellung nicht. Der Kioskbenutzer kann auf alle Ordner zugreifen. Ich weiß, dass ich jetzt keinen Support von Microsoft habe. Aber ich habe keine andere Wahl, um die Einstellungen zu testen, weil mir die passende Hardware fehlt.

[Sunny61 820]

Was genau ist das Ziel der Aktion? Soll der Benutzer KIOSK nur auf bestimmte Ordner zugreifen können? Falls ja, wenn seine NTFS-Berechtigungen eingeschränkt sind, ist es doch kein Problem wenn er auch auf andere Ordner innerhalb seines Profils zugreifen kann, oder doch? Sorry, aber verstanden habe ich nicht was Du da machst.

[vkf 0]

vor 38 Minuten schrieb Sunny61:

 Sorry, aber verstanden habe ich nicht was Du da machst.

Volltreffer.

[ineedhelp 12]

vor 1 Stunde schrieb Sunny61:

Was genau ist das Ziel der Aktion? Soll der Benutzer KIOSK nur auf bestimmte Ordner zugreifen können?

Genau. Der Kiosk-Benutzer soll nur auf bestimmte Ordner zugreifen dürfen. Laut Explorer Einschränkungen sind standardmäßig alle Ordner gesperrt. Ausnahmen können unterhalb des Knotens FileExplorerNamespaceRestrictions zugelassen werden. Beim genaueren Durchlesen des Online-Artikels fällt mir jetzt auf, dass der Zugriff nur auf Download-Ordner und Wechselträger zugelassen werden kann. Im Explorer werden dann nur die zugelassenen Ordner angezeigt.  Ich hatte gehofft, dass man auf einfache Art den Zugriff weitere Ordner erlauben kann.

Dann werde es doch über die Konfiguration der NTFS-Berechtigung lösen müssen.

[Sunny61 820]

vor 2 Stunden schrieb ineedhelp:

Dann werde es doch über die Konfiguration der NTFS-Berechtigung lösen müssen.

Das wäre auch mein Vorschlag gewesen. ;)

[daabm 1.395]

Am 2.4.2025 um 08:46 schrieb ineedhelp:

<xs:simpleType name="allowedFileExplorerNamespaceValues_t">
        <xs:restriction base="xs:string">
            <xs:enumeration value="Downloads"/>
        </xs:restriction>
</xs:simpleType>

 

https://www.data2type.de/xml-xslt-xslfo/xml-schema/element-referenz/xs-enumeration

 

Gibt nur Downloads. Kannst mit Hardlinks rumtricksen, aber das ist riskant. Ob Symlinks hier gehen, weiß ich nicht.