Kioskmodus in Windows 11: zo stel je het in voor je bedrijf

Met de kioskmodus in Windows 11 zet je een pc vast op één app of op een klein, vast rijtje apps. Denk aan een inchecktablet bij de receptie, een urenregistratiescherm in de werkplaats of een infoscherm in de kantine. Achter de schermen heet die functie Assigned Access (in het Nederlands soms “toegewezen toegang”). In dit artikel lees je wat je nodig hebt, hoe je een kiosk met één app opzet via Instellingen, hoe het werkt met meerdere apps en Intune, en hoe je de kiosk weer uitzet als je hem niet meer nodig hebt.

Kort samengevat

• 🔒 Kioskmodus vergrendelt een Windows 11-apparaat op één app of op een beperkte set apps. De techniek daarachter heet Assigned Access.
• 💻 Je hebt Windows 11 Pro, Enterprise, Education of IoT Enterprise nodig. Op Windows 11 Home werkt het niet.
• ⚙️ Een kiosk met één app zet je in een paar minuten op via Instellingen > Accounts > Andere gebruikers.
• 🧩 Voor meerdere apps maak je een XML-configuratie die je uitrolt via Intune of een script.
• 🛠️ Werkt de kiosk niet meer na een update? Controleer dan eerst of de app nog voor het kiosk-account is geïnstalleerd.

Inhoudsopgave

• Wat is kioskmodus in Windows 11 precies?
• De vormen van kioskmodus op een rij
• Waar zet je een kiosk in binnen het MKB?
• Wat heb je nodig voordat je begint?
• Stap voor stap: een kiosk met één app instellen
• Microsoft Edge als kiosk
• Meerdere apps: Assigned Access met XML en Intune
• Beperkingen die je moet kennen
• Kioskmodus weer uitzetten
• Veelvoorkomende problemen oplossen
• Onze kijk: kiosk is werkplekbeheer, geen losse klus
• Kiosks laten beheren door ASTIA
• Veelgestelde vragen
• Bronnen

Wat is kioskmodus in Windows 11 precies?

Kioskmodus is een manier om een Windows-apparaat zo in te richten dat het maar één taak doet. Microsoft omschrijft Assigned Access als de functie waarmee je een apparaat instelt als kiosk of met een beperkte gebruikerservaring. Microsoft noemt zelf voorbeelden als openbaar internetten, interactieve digitale schermen en apparaten voor medewerkers op de werkvloer.

Het verschil met een gewoon gebruikersaccount is groot. Een gewone gebruiker kan het Startmenu openen, instellingen aanpassen, bestanden bekijken en andere programma’s starten. In een kiosk kan dat allemaal niet. De gebruiker ziet alleen wat jij hebt toegestaan.

Voor een MKB-bedrijf is dat handig op plekken waar veel verschillende mensen hetzelfde apparaat gebruiken. Zo voorkom je dat een bezoeker in de wachtruimte gaat surfen, dat een collega per ongeluk instellingen wijzigt of dat iemand bij bedrijfsgegevens komt die op dat apparaat niets te zoeken hebben.

De vormen van kioskmodus op een rij

Windows 11 kent meerdere manieren om een apparaat af te schermen. Ze lijken op elkaar, maar ze zijn voor verschillende situaties bedoeld.

De gegevens in deze tabel komen uit de documentatie van Microsoft over Assigned Access, over Edge in kioskmodus en over de kioskopties in Windows, waaronder Shell Launcher.

Eén app of meerdere apps?

Bij een kiosk met één app kan de gebruiker alleen die ene app gebruiken. Die draait op volledig scherm en start vanzelf opnieuw als iemand hem sluit. Bij een beperkte gebruikerservaring opent de gebruiker alleen de apps die je hebt toegestaan, en Windows past daarbij beleidsinstellingen en AppLocker-regels toe.

Vuistregel: heeft het apparaat één taak, kies dan één app. Moet een medewerker bijvoorbeeld zowel een planningsapp als een browser en een rekenmachine gebruiken, dan kies je voor meerdere apps.

Waar past Shell Launcher?

Shell Launcher vervangt de standaard Windows-shell (Explorer.exe) door een desktopapplicatie naar keuze. Dat is interessant als je kioskapp een klassiek Windows-programma is. Let wel: Shell Launcher is beperkt tot Enterprise en Education, en je kunt Shell Launcher en Assigned Access niet tegelijk op hetzelfde systeem configureren.

Waar zet je een kiosk in binnen het MKB?

Kioskmodus klinkt als iets voor grote winkelketens, maar juist kleinere bedrijven hebben er veel aan. Een paar herkenbare voorbeelden:

• 🏢 Receptie of entree: een scherm waarop bezoekers zich aanmelden via een webformulier.
• 🔧 Werkplaats of bouwkeet: een pc waarop monteurs alleen hun uren, werkbonnen of planning invullen.
• 🛋️ Showroom: een scherm dat de productcatalogus of website toont, zonder dat klanten kunnen rondklikken.
• 📺 Kantine of hal: een infoscherm met nieuws, planning of veiligheidsinstructies (digitale signage).
• 🏭 Productie of magazijn: een station dat alleen de voorraad- of scanapplicatie draait.

In al deze gevallen wil je hetzelfde: het apparaat moet altijd klaarstaan voor die ene taak, en niemand mag er per ongeluk of expres iets anders mee doen.

Wat heb je nodig voordat je begint?

Controleer deze punten vooraf. Dat scheelt je later zoeken naar de oorzaak als iets niet werkt.

1. De juiste Windows-editie. Assigned Access werkt op Windows 11 Pro, Enterprise, Education en IoT Enterprise. Heeft een apparaat Windows 11 Home, dan moet je eerst upgraden.
2. User Account Control (UAC) staat aan. Volgens Microsoft is UAC verplicht voor een kioskervaring. Heb je UAC ooit uitgezet om van meldingen af te zijn, zet het dan eerst weer aan.
3. Een apart account voor de kiosk. Je maakt een specifiek gebruikersaccount aan of kiest er een die aan de kioskmodus wordt gekoppeld, zo beschrijft TechTarget. Gebruik hiervoor nooit het account van een echte medewerker.
4. De app staat al klaar. De app moet al zijn geïnstalleerd of beschikbaar zijn voor het kiosk-account voordat je hem kunt kiezen.
5. Fysieke toegang tot het apparaat. Je beheert een kiosk vanaf het apparaat zelf. Instellen of gebruiken via een externe bureaubladverbinding (Remote Desktop) kan niet.

Werk je in het onderwijs, dan draait een school vaak al op Education-licenties, en die ondersteunen kioskmodus ook. Meer over wat Microsoft 365 in het onderwijs voor een school kan betekenen, lees je op die pagina.

Ook handig om vooraf te regelen: een goede basisbeveiliging van het apparaat zelf. Een kiosk staat vaak op een openbare plek, dus versleuteling en een strakke configuratie zijn extra belangrijk. Onze checklist voor endpoint hardening en het artikel over BitLocker implementeren helpen je daarbij.

Stap voor stap: een kiosk met één app instellen

Voor één apparaat met één app is de route via Instellingen het snelst. Microsoft beschrijft deze stappen in de quickstart voor een kiosk met één app.

1. Meld je aan met een account met beheerdersrechten.
2. Open Instellingen en ga naar Accounts > Andere gebruikers.
3. Kies bij Een kiosk instellen voor Aan de slag.
4. Maak een nieuw account aan of kies een bestaande lokale standaardgebruiker. Geef het account een duidelijke naam, zoals “Kiosk-receptie”.
5. Kies de app die de kiosk moet draaien.
6. Kies je Microsoft Edge, stel dan in hoe de browser zich gedraagt (zie hieronder).
7. Sluit de wizard en start het apparaat opnieuw op.

💡 Tip: zie je de optie “Een kiosk instellen” niet, controleer dan eerst de Windows-editie. Op Windows 11 Home ontbreekt de functie. Ook bij apparaten die centraal beheerd worden, kan een beleid de optie verbergen.

Microsoft Edge als kiosk

Veel kiosks draaien tegenwoordig een webapplicatie. Denk aan een bezoekersregistratie, een planningstool of je eigen website. Dan is Edge de logische kiosk-app.

Microsoft Edge kun je in kioskmodus op twee manieren gebruiken, volgens Microsoft:

• Openbare browser: gebruikers kunnen met tabbladen surfen, binnen de grenzen die jij instelt. Handig voor een bezoekers-pc.
• Digitale signage: Edge toont één vaste URL op volledig scherm. Ideaal voor een infoscherm of een inchecktablet.

Een handige instelling is de automatische herstart bij inactiviteit. Je bepaalt na hoeveel minuten zonder activiteit de browser opnieuw start. Zo begint elke bezoeker met een schone sessie en blijft er geen half ingevuld formulier van de vorige gebruiker op het scherm staan.

Meerdere apps: Assigned Access met XML en Intune

Wil je meer dan één app toestaan, dan kom je bij de beperkte gebruikerservaring uit. Dit regel je niet met een wizard, maar met een configuratiebestand.

Zo werkt het

Voor een kiosk met meerdere apps maak je een XML-bestand met de gewenste instellingen. Dat bestand wordt via de Assigned Access CSP op het apparaat toegepast. Gebruikers zien daarna een aangepast Startmenu met alleen de tegels van de toegestane apps.

In dat XML-bestand leg je onder meer vast:

• welke apps zijn toegestaan;
• welke apps vastgepind staan in het Startmenu;
• of de taakbalk zichtbaar is;
• aan welk account of welke groep het profiel gekoppeld wordt.

Het bestand moet voldoen aan een vast schema. Microsoft legt de opbouw met profielen en configuraties uit op de pagina over het Assigned Access-configuratiebestand. Een klein typfoutje in de XML is genoeg om de configuratie te laten mislukken, dus test altijd eerst op één apparaat.

Via Intune

Intune heeft een standaardsjabloon voor kioskprofielen. Let op een belangrijk detail: de ingebouwde multi-app-instelling in dat sjabloon geldt volgens Microsoft voor Windows 10. Voor een multi-app-kiosk op Windows 11 verwijst Microsoft naar aparte instructies, waarbij je in de praktijk de XML uitrolt via een aangepast profiel.

Gebruik je al Intune voor je werkplekken, dan is dit de prettigste route. Je beheert de kiosks centraal, rolt wijzigingen in één keer uit en hoeft niet langs elk apparaat. Combineer je dat met Windows Autopilot, dan kun je een nieuw kioskapparaat zelfs rechtstreeks vanuit de doos laten inrichten. Twijfel je of Intune past bij jouw organisatie, lees dan ons artikel over Intune voor bedrijven.

Beperkingen die je moet kennen

Kioskmodus is krachtig, maar heeft een paar grenzen. Weet je die vooraf, dan kom je niet voor verrassingen te staan.

• Geen Remote Desktop. Een kiosk stel je in en gebruik je vanaf de fysieke console. Even op afstand inloggen om de kiosk aan te passen werkt niet via een externe bureaubladverbinding.
• Niet combineren met Shell Launcher. Je kiest per apparaat voor Assigned Access of Shell Launcher, niet beide.
• Apps moeten per account beschikbaar zijn. Een app die alleen voor de beheerder is geïnstalleerd, kan het kiosk-account niet gebruiken.
• Updates kunnen iets veranderen. Een app-update kan de identificatie van de app wijzigen, waardoor de kiosk de app niet meer vindt.

Dat laatste punt hangt samen met hoe je updates inplant. Een kiosk die midden op een drukke ochtend herstart voor een update, is vervelend voor bezoekers. In ons artikel over Windows-updates plannen lees je hoe je een moment kiest dat je bedrijf niet stoort.

Kioskmodus weer uitzetten

Is het apparaat weer nodig als gewone werkplek? Dan verwijder je de kioskconfiguratie.

• Via Instellingen: heb je de kiosk via de wizard gemaakt, kijk dan eerst op dezelfde plek bij Accounts > Andere gebruikers. Daar vind je het kiosk-account terug.
• Via PowerShell: Microsoft beschrijft dat je de Assigned Access-configuratie op null zet en daarna het apparaat opnieuw opstart.
• Via Intune: haal het kioskprofiel weg bij de groep van het apparaat, zodat de configuratie niet opnieuw wordt toegepast.

Verwijder daarna ook het kiosk-account als je het niet meer gebruikt. Een ongebruikt lokaal account is een onnodige ingang op je apparaat.

Veelvoorkomende problemen oplossen

De meeste kioskproblemen hebben een eenvoudige oorzaak. Loop deze punten na:

1. De app start niet. Controleer of de app voor het kiosk-account is geïnstalleerd. Dit is de nummer één oorzaak.
2. De kiosk werkte, maar na een update niet meer. Een app-update kan de AUMID (de unieke app-ID) wijzigen. Pas dan de Assigned Access-instellingen aan met de nieuwe ID.
3. De optie “Een kiosk instellen” ontbreekt. Controleer de editie en of UAC aan staat.
4. Instellen lukt niet op afstand. Klopt: dat moet aan het apparaat zelf.
5. De multi-app-configuratie wordt niet toegepast. Controleer de XML op schemafouten en test met één app voordat je er meer toevoegt.

Microsoft raadt bij kioskproblemen aan om logboekregistratie in te schakelen, omdat sommige fouten maar één keer als gebeurtenis worden vastgelegd. Zet die logging dus aan voordat je opnieuw gaat testen.

Onze kijk: kiosk is werkplekbeheer, geen losse klus

We zien vaak dat een kiosk ooit door iemand is ingesteld, en daarna vergeten wordt. Tot hij na een update ineens een foutmelding toont bij de receptie. Of tot blijkt dat het apparaat al maanden geen beveiligingsupdates meer heeft gehad.

Daarom behandelen we een kiosk precies zoals elke andere werkplek. Hij valt onder hetzelfde beheer, dezelfde monitoring en dezelfde beveiligingsregels. Een kioskapparaat in de werkplaats of de hal is voor ons gewoon onderdeel van het IT-fundament van een bedrijf.

Onze ervaring: de wizard in Instellingen is prima voor één apparaat. Heb je er meer, of wil je meerdere apps toestaan, dan is centraal beheer via Intune de enige manier die op lange termijn rustig blijft. Je ziet direct welke kiosks actief zijn, je rolt een wijziging in één keer uit en je weet zeker dat elk apparaat dezelfde instellingen heeft. En gaat er toch iets mis, dan wil je gewoon iemand kunnen bellen die het meteen oppakt.

— Mick

Kiosks laten beheren door ASTIA

Wil je kiosks, gedeelde pc’s en gewone werkplekken niet zelf hoeven bij te houden? Bij ASTIA beheren we werkplekken voor MKB-bedrijven proactief, met 24/7 monitoring en directe telefonische ondersteuning, zonder ticketsysteem. Je betaalt een vaste, transparante prijs per werkplek.

We richten je kioskapparaten in, houden ze up-to-date en beveiligd, en lossen problemen op voordat je bezoekers ze merken. Bekijk wat we doen op het gebied van werkplekbeheer, of lees hoe het werkt als je je IT uitbesteden wilt.

Veelgestelde vragen

Werkt kioskmodus op Windows 11 Home?

Nee. Assigned Access wordt ondersteund op Windows 11 Pro, Enterprise, Education en IoT Enterprise. Heeft je apparaat Windows 11 Home, dan moet je eerst upgraden naar bijvoorbeeld Pro.

Wat is het verschil tussen kioskmodus en Assigned Access?

Kioskmodus is de algemene naam voor een apparaat dat op één of een paar apps is vergrendeld. Assigned Access is de Windows-functie waarmee je dat instelt. In Intune heet dezelfde functie het kioskprofiel.

Kan ik een kiosk op afstand instellen via Remote Desktop?

Nee, een kioskervaring stel je in en gebruik je vanaf het apparaat zelf. Wil je kiosks op afstand beheren, dan gebruik je een beheertool zoals Intune. Daarmee rol je de configuratie uit zonder dat je bij het apparaat hoeft te zijn.

Waarom start mijn kiosk-app niet meer na een update?

Een app-update kan de unieke app-ID (AUMID) veranderen. De kiosk zoekt dan naar een app die niet meer bestaat. Pas de Assigned Access-instellingen aan met de nieuwe ID en controleer of de app nog voor het kiosk-account is geïnstalleerd.

Kan ik Edge als kiosk laten herstarten na inactiviteit?

Ja. Bij Edge als kiosk-app stel je in na hoeveel minuten zonder activiteit de browser opnieuw start. Zo begint elke nieuwe gebruiker met een schone sessie.

Bronnen

• Assigned Access Overview, Microsoft Learn
• Quickstart: Configure a Single-App Kiosk With Assigned Access, Microsoft Learn
• Configure a Multi-App Kiosk With Assigned Access, Microsoft Learn
• Create an Assigned Access configuration XML file, Microsoft Learn
• Kiosk settings for Windows in Microsoft Intune, Microsoft Learn
• Configure Microsoft Edge kiosk mode, Microsoft Learn
• Übersicht über die Konfigurationsoptionen für Windows-Kiosk, Microsoft Learn
• Setting up Windows 11 kiosk mode with 4 different methods, TechTarget

Aanbevelingen

• Endpoint hardening checklist: Windows 11 veilig inrichten in het MKB
• Updates windows plannen: zo kies je het beste moment