Windows 8 啟用指派存取權: 讓標準帳戶僅能執行單一指定應用 (Kiosk 模式設定指南)

Windows 8 引入 指派存取權，允許管理員將標準使用者帳戶鎖定為僅能執行單一現代應用 (Modern App)，適用於公開查詢終端、數位看板、兒童學習專用機、展示會自動播放等場景 (即 Kiosk 模式)。

設定前提

• 需以 管理員帳戶 登入執行設定。
• 目標帳戶必須為 標準使用者 (非管理員、非 Microsoft 帳戶也可，但建議本機標準帳戶)。
• 目標應用必須為 現代應用 (UWP/Metro)，傳統桌面程式 (.exe) 不支援 (Win 10/11 才支援多應用/桌面應用 Kiosk)。

圖形介面設定步驟 (Windows 8.1 / 8.1 Update)

1. 從螢幕右邊緣向內滑動 (或滑鼠指向右下角) → 「設定」 → 「變更電腦設定」。
2. 依序點選：「帳戶」 → 「其他帳戶」 → 「設定指派存取權的帳戶」 (Set up an account for assigned access)。
3. 點選 「選擇帳戶」 → 選取目標標準使用者帳戶。
4. 點選 「選擇應用」 → 從清單中選擇允許執行的現代應用 (如「地圖」、「新聞」、「特定商店應用」)。
5. 關閉設定視窗，重新開機。
6. 使用目標帳戶登入，系統將自動啟動指定應用進入全螢幕模式，無法切出、無法存取開始螢幕/桌面/工作管理員/檔案總管。

退出指派存取權模式

• 鍵盤：Ctrl+Alt+Del → 選擇「登出」/「切換使用者」/「工作管理員」 (需管理員權限)。
• 觸控：從螢幕四個角依序快速滑動 (具體手勢視裝置而定) 或長按電源鍵強制關機重啟。
• 管理員登入後，至「設定指派存取權的帳戶」 → 「關閉指派存取權」即可恢復正常帳戶。

命令列/腳本部署 (企業批次)

PowerShell (需管理員)：

# 設定指派存取權
Set-AssignedAccess -AppUserModelId "Microsoft.BingMaps_8wekyb3d8bbwe!App" -UserName "KioskUser"

# 移除指派存取權
Clear-AssignedAccess -UserName "KioskUser"

AppUserModelId 可透過 Get-AppxPackage 查詢目標應用的 PackageFamilyName + !App。

進階：Windows 10/11 多應用/桌面應用 Kiosk (擴展知識)

• Win10 1809+：支援 多應用 Kiosk (指定允許清單)、桌面應用 Kiosk (指定 .exe 路徑)、自動登入 Kiosk 帳戶。
• 設定：Settings → Accounts → Family & other users → Set up a kiosk 或 MDM/Intune/Provisioning package 部署。
• XML 設定檔可定義允許應用、開始版面佈局、工作列顯示、邊緣手勢封鎖等細節。

常見問題

指派存取權為 Windows 8 提供輕量級 Kiosk 解決方案，零成本、零第三方軟體、原生整合，滿足單一應用專用機器的核心需求，是資訊發布、自助服務、教學展示場景的理想選擇。