UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[la_saxe]

Hallo wioBrowser Gemeinde 😀

da ich kürzlich von meinem iPad auf einen Dell P2418HT umgestiegen bin und damit auch auf Windows, habe ich nach einer entsprechenden Kiosk Unterstützung für Windows gesucht.

Erst hatte ich den Windows-Kiosk-Modus mit Edge verwendet. Das gefiel mir aber nicht, weil GetAdmin im Single App Kiosk Mode nicht funktioniert. Leider unterstützt Windows 11 den Multi App Kiosk Modus nicht bzw. noch nicht, sodass ich leider mit einem Bereitstellungspaket (XML) hier nicht weiterkomme.

Deswegen bin ich nun im Zuge der weiteren Recherche auf den wio gestoßen und bin wirklich begeistert. Meinen großen Respekt an @wal für die tolle Umsetzung. Wirklich mega! Das stellt vieles in den Schatten, was ich sonst gefunden habe.

Was mich wundert ist aber die Tatsache, dass ich nichts zur Verwendung im Kiosk Single App Modus finde. Die App ist dort nicht aufgeführt (meiner Recherche nach geht das wohl nur bei Installationsroutinen, die einen vorgegebenen Aufbau haben, aber dann müsste Chrome ja auch aufgeführt sein - ist er aber nicht).

Daher zwei Fragen an euch Erfahrene:

1. Kennt ihr eine Möglichkeit, wioBrowser im Windows Kiosk User Modus zu nutzen?

2. Wenn nicht: Nutzt ihr den wirklich alle ungeschützt mit einem Benutzeraccount, wo jeder, der an den Screen geht, den Browser schließen und Schindluder am Rechner treiben kann?

Ich hab zwar einen Gast-User soweit es ging unter Win11 eingeschränkt, aber so richtig glücklich bin ich damit noch nicht, weil spätestens auf der nächsten Party jemand daran herum fummeln wird. Daher freue ich mich auf den Austausch wie ihr das gelöst habt.

Meine Idee ist zwar, dass ich bei Nicht- Erreichbarkeit des Browsers im wio-ioBroker Adapter (d. h. Browser sollte geschlossen sein), einen Reboot über GetAdmin auslöse (nach den Reboot ist wioBrowser dann wieder im Autostart), aber das wäre auch nur ein Workaround und für mich nicht die beste Lösung.

Ich danke euch vorab für eure Erfahrungen.

VG
la_saxe

[BananaJoe]

@la_saxe Man könnte - wie schon früher - den wiobrowser.exe als Shell eintragen. Das geht entweder als Gruppenrichtlinie (setzt eine Pro-Version von Windows vorraus) oder per Registry-Eintrag:

http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2007.htm

Also unter

Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Einen REG_SZ mit dem Namen Shell und dort die wiobrowser.exe inklusive Pfad eintragen.

Wenn der Benutzer sich anmeldet wird dann sofort der Brwoser gestartet, wenn er diesen beendet erfolgt die Abmeldung
Der Benutzer ist dann also für nichts anderes zu gebrauchen, jede Änderung muss über einen anderen Account "von der Seite" passieren.

Hat die eingesetzte Software z.B. einen Dateiexplorer so könnte weiterhin sich das Dateisystem etc angeschaut werden, aber da gibt es ja nicht viel in diesem Fall

[la_saxe]

@bananajoe das klingt gut. Vielen Dank. Das werde ich mal probieren. 😊

[Wal]

@la_saxe,
falls es etwas bringt, könnte man den Aufruf vom Menu mit Password schützen oder ausblenden und z.B. Alt-F4 zum Beenden abfangen.
Die App als Shell laufen zu lassen habe ich jetzt noch keine Erfahrung drin.
Willst du das Tablet als öffentliches Terminal laufen lassen ?

[la_saxe]

@wal du meinst den Aufruf des Windows Startmenüs - also Windows-Taste mit PW schützen?
Das geht mit Windows-Boardmitteln? Oder meinst du, du könntest das in die Programmierung aufnehmen für den wioBroswer & ioBroker Adapter?

Genau, ich möchte den Dell-Monitor (ein Tablett ist es nicht) mit dem Rechner dran so aufstellen, dass es jeder nutzen kann (auch Gäste). Diese sollen sich aber nicht an dem ganzen Rest des Windows-Systems vergreifen können (andere Apps öffnen können usw). Eigentlich gäbe es hierfür den Multiple App Kiosk Mode. Der geht aber aktuell nur auf Windows 10.

Ich werde das mal mit der Shell probieren und Rückmeldung geben.

Ich danke euch vielmals! Ich find's genial, was ihr hier leistet und öffentlich zur Verfügung stellt.
VG

[la_saxe]

@BananaJoe ich hab den Registry Eintrag für meinen Kiosk-User (über Struktur laden) gemacht. Allerdings erhalte ich dann nach dem Login nur nur diese FM. Ist über diese Verfahrensweise vlt. der Zugriff auf alle Files nicht möglich? Wenn ich die wioBrowser.exe manuell aus dem Verzeichnis aufrufe, geht alles.

Ergänzung: Gleiche FM kommt übrigens auch, wenn ich die wioBrowser.exe über die Eingabeaufforderung aufrufe. Kann man das irgendwie ändern?

[Wal]

@la_saxe ,
er braucht die Dateien im Pfad und findet sie nicht.
Evtl. eine Batchdatei die den Pfad setzt und danach die Exe aufruft ?

Edit: Eingabeaufforderung geht auch wenn du vorher in den Pfad wechselst.

[la_saxe]

@wal hab's grad gemerkt :-)

Mit einer Batch-Datei geht's... hier hab ich auch gleich GetAdmin mit geladen.

Jetzt bin ich mega glücklich! Meine Traumlösung. DANKE NOCH EINMAL an @BananaJoe und @wal

cd C:\ioBroker\
start GetAdmin.exe

cd C:\ioBroker\wioBrowser\
start wioBrowser.exe

[Wal]

@la_saxe ,
nur mal so interessehalber, wenn die shell gesetzt ist, wie kann ich die dann wieder ändern ?

[la_saxe]

@wal ich mach das über den Admin-User.
Dort in der Registry über "Struktur laden" den Eintrag des anderen Users (bei mir der KIOSK) vornehmen.

Im Detail:

1. Registry aufrufen (WIN+R --> regedit)
2. HKEY_USERS markieren
3. Datei --> Struktur laden
4. Die Datei NTUSER.DAT des Nutzers (bei mir KIOSK) aufrufen (C:\Users\Kiosk\NTUSER.DAT) --> Schlüsselname vergeben (ich hab "Software" genommen)
5. In dieser dann vorhandenen Struktur Software kannst du die von @BananaJoe gegebenen Einträge vornehmen.
   

Ergänzung am 30.03.23:
@wal @BananaJoe Das Ganze kann man auch per Batch Datei ausführen. Ich hab mir zwei Batch-Files für mein Admin Account erstellt, mit dem ich mir die NTUSER.dat des Users Kiosk lade und 1. den Shell Eintrag hinzufügen kann und 2. den Shell Eintrag wieder löschen kann (damit ich mich mit dem User wieder normal anmelden kann, z.B. um Einstellungen vorzunehmen).

Batch reg_add.bat zum Erstellen des Registry Shell Eintrages:

REG LOAD "HKU\kiosk" C:\Users\Kiosk\NTUSER.DAT
REG ADD "HKU\kiosk\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d "C:\ioBroker\startWioBrowser.bat" /F
REG UNLOAD "HKU\kiosk"

Batch reg_delete.bat zum Löschen des Registry Shell Eintrages:

REG LOAD "HKU\kiosk" C:\Users\Kiosk\NTUSER.DAT
REG delete "HKU\kiosk\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /F
REG UNLOAD "HKU\kiosk"

[BananaJoe]

@wal du brauchts also auf jeden fall einen 2. Benutzer, der mit dem wiobrowser als Shell hat im Idealfall keinerlei Möglichkeiten zur Änderung mehr.

Der Benutzer lönnte sich selbst die Shell setzen, aber danach ggf. nicht mehr ändern.
Der Weg von @la_saxe mit dem Laden der Registry des Benutzer ist natürlich sehr elegant, an die Möglichkeit hatte ich zuerst gar nicht gedacht.

Wenn du zusätzlich auch noch ein Autologin mit dem beschränkten Benutzer nutzt so musst du dich dann erst wieder abmelden (also wiobrowser.exe beenden) und dann in der Anmeldung den anderen Benutzer wählen.

[la_saxe]

@wal Sag mal kann ich das Menü noch irgendwie abschalten? Über die .ini vlt?

[Wal]

@la_saxe ,
kann ich hinzufügen. ;-)

"Datei --> Struktur laden" ist bei mir grau hinterlegt.
Win11 Adminlogin. :-(

[BananaJoe]

@wal du musst den Local Machine teil vorher anklicken, dann geht es
Und das Entladen am Schluss nicht vergessen

[la_saxe]

@wal @BananaJoe Ich hätte gedacht eher HKEY_USERS vorher anklicken / auswählen. Aber wenn es auch mit HKEY_LOCAL_MACHINE geht ist ja gut :-)

@wal Das wäre super, wenn du das hinzufügst, dass man das Menü deaktivieren kann. Danke

[Wal]

Neue Version 2.0.6
Menü ein/aus in der Config

[la_saxe]

@wal ernsthaft? So schnell? Du bist ja der Wahnsinn. Ich teste sofort :-)

[Wal]

@la_saxe sagte in [Redesign] wioBrowser für Windows:

@wal ernsthaft? So schnell? Du bist ja der Wahnsinn. Ich teste sofort :-)

5 Minuten Programmierarbeit. ;-)

[la_saxe]

@wal ich bekomme die alte Version nicht mit der 2.0.6 ersetzt, weil Windows Virenschutz anspringt und die Datei gleich löscht.

Tronjan:Win32/Wacatac.B!ml gefunden sagt es mir

[Wal]

@bananajoe ,
ok da muss ich noch mal schauen, bei NTUSER.DAT kommt jetzt trotz Admin Zugriff verweigert.