Bloccare Windows su un programma: Guida Chiosco PC

Avviare il computer in modalità Chiosco multimediale significa caricare solo un'app scelta o il browser web senza poter fare altro

Trasformare un computer in un terminale pubblico, un catalogo interattivo o un punto informazioni richiede che il sistema operativo diventi invisibile. L'utente non deve vedere il menu Start, non deve poter chiudere la finestra e, soprattutto, non deve accedere ai file di sistema. Microsoft offre una soluzione nativa chiamata Accesso assegnato (o Modalità Chiosco), ma la sua implementazione nasconde delle insidie tecniche che variano drasticamente tra le versioni di Windows e il tipo di programma che si intende utilizzare.

Spesso si commette l'errore di cercare software di terze parti costosi per bloccare il PC, quando il sistema operativo possiede già gli strumenti necessari, a patto di sapere dove cercare nelle pieghe delle impostazioni, spesso spostate da un aggiornamento all'altro.

Requisiti di sistema e differenze di versione

La funzione completa è prerogativa delle edizioni Pro, Enterprise ed Education di Windows 10 e 11. Chi utilizza Windows Home ha opzioni estremamente limitate, spesso ridotte al solo browser Edge, e potrebbe dover valutare l'aggiornamento alla versione Pro per una gestione sicura.

Il concetto base è la creazione di un account utente "gabbia": quando il PC si avvia con quell'utente, esegue solo il software designato. Se il software viene chiuso o va in crash, il sistema riavvia l'app o torna alla schermata di blocco, impedendo l'accesso al desktop.

Configurare il Chiosco su Windows 11

Su Windows 11, Microsoft ha nidificato la funzione all'interno della gestione account, rendendola meno visibile. La procedura va eseguita dall'account Amministratore.

Aprire Impostazioni e navigare in Account.
Cercare la voce Altri utenti (in alcune versioni aziendali potrebbe trovarsi sotto Sistema > Per sviluppatori, ma la via standard è dagli Account).
Scorrere fino alla sezione "Configura chiosco multimediale" e cliccare su Inizia.
Assegnare un nome al nuovo account (es. "Totem" o "Ospite").
Scegliere l'applicazione dalla lista. Nota fondamentale: Windows permetterà di selezionare facilmente solo le App UWP (quelle installate dal Microsoft Store, come Calcolatrice, Foto o Edge). Se l'obiettivo è un programma classico `.exe`, la procedura standard si ferma qui.

Una volta configurato, è necessario disconnettersi e accedere con il nuovo account creato per testare il blocco.

La procedura su Windows 10

Windows 10 mantiene un percorso simile ma graficamente diverso.

Andare su Impostazioni > Account > Famiglia e altri utenti.
Cliccare su Accesso assegnato (o "Configura un chiosco multimediale" nelle build recenti).
Seguire la procedura guidata per creare l'account e selezionare l'app.

Per uscire dalla modalità chiosco e tornare ad amministrare il PC, la combinazione di salvataggio è sempre Ctrl + Alt + Canc, che forza la schermata di login del sistema.

Il problema dei programmi classici (.exe) e il Shell Launcher

Seguendo la rotta di Navigaweb verso una comprensione tecnica superiore, bisogna affrontare il vero limite di questa funzione: il blocco su programmi Win32 tradizionali (es. un gestionale di magazzino o un vecchio software non-Store). L'interfaccia grafica di Windows non mostra questi programmi nella lista di selezione.

Per bloccare il PC su un .exe classico, si deve utilizzare il Shell Launcher (Avvio Shell), una componente che sostituisce explorer.exe (il desktop di Windows) con il programma desiderato.

Attivare la funzione da Pannello di controllo > Programmi > Attiva o disattiva funzionalità di Windows.
Spuntare Blocco dispositivo e, nel sottomenu, Avvio shell (o Shell Launcher).
Riavviare il PC.

La configurazione successiva non ha interfaccia grafica: richiede l'uso di script PowerShell o la configurazione tramite MDM (Mobile Device Management). Per l'utente medio o la piccola impresa, questo è spesso un ostacolo insormontabile.

In questi casi, una soluzione "artigianale" ma efficace è modificare il Registro di Sistema (comando regedit) alla voce HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon sostituendo la stringa "Shell" con il percorso del proprio programma, ma è un'operazione rischiosa che può rendere l'account inutilizzabile se si sbaglia percorso.

Browser in modalità Chiosco: la soluzione universale

Poiché la maggior parte dei totem informativi oggi mostra contenuti web, la soluzione migliore è ignorare le impostazioni di sistema complesse e usare le "command line" dei browser. Questo metodo funziona su qualsiasi versione di Windows (anche Home) e con qualsiasi account.

Per Microsoft Edge (Chromium):

Creare un collegamento a Edge sul desktop, cliccare col destro -> Proprietà e modificare la destinazione aggiungendo alla fine: --kiosk www.navigaweb.net --edge-kiosk-type=fullscreen

Per Google Chrome:

Similmente, aggiungere alla destinazione del collegamento: --kiosk "https://www.navigaweb.net"

Questo avvia il browser a tutto schermo, senza barre degli indirizzi, menu o possibilità di chiusura con il mouse. Tuttavia, a differenza dell'Accesso Assegnato vero e proprio, un utente esperto con una tastiera potrebbe usare Alt+Tab per cambiare finestra. Se la tastiera fisica non è accessibile al pubblico (solo touch), questa è la via più rapida ed efficace.

Dettagli per una configurazione perfetta

Per completare l'opera e avere un sistema autonomo, mancano alcuni tasselli che le guide superficiali ignorano:

Login Automatico: Un chiosco che si riavvia per un aggiornamento e si ferma alla richiesta password è inutile. Bisogna configurare l'accesso automatico per l'account chiosco usando lo strumento netplwiz (tasto Win+R, digitare `netplwiz`) o il tool Autologon di Sysinternals.
Risparmio Energia: Bisogna disattivare sospensione e spegnimento schermo dalle opzioni di risparmio energia, altrimenti il totem diventerà nero dopo pochi minuti di inattività.
Manutenzione: L'account chiosco non può installare aggiornamenti. È necessario prevedere un riavvio periodico o accedere come amministratore settimanalmente per la manutenzione del sistema.