Configurações do dispositivo Windows para serem executadas como um quiosque no Intune

Em dispositivos Windows, você pode configurá-los para serem executados no modo de quiosque de aplicativo único. Em dispositivos do Windows 10, você pode configurar esses dispositivos para serem executados no modo de quiosque de vários aplicativos. Para configurar o quiosque de vários aplicativos no Windows 11, acesse Configurar um quiosque de vários aplicativos em dispositivos Windows 11.

Este artigo descreve algumas das configurações que você pode controlar em dispositivos cliente Windows. Como parte de sua solução de gerenciamento de dispositivo móvel (MDM), use essas configurações para configurar seus dispositivos cliente Windows para serem executados no modo de quiosque.

Como administrador do Intune, você pode criar e atribuir essas configurações aos seus dispositivos.

Para saber mais sobre o recurso de quiosque do Windows no Intune, confira Definir configurações de quiosque.

Antes de começar

• Crie um perfil de configuração de dispositivo de quiosque do Windows.

  Importante

  Em 14 de outubro de 2025, o Windows 10 chegou ao fim do suporte e não receberá atualizações de qualidade e recursos. O Windows 10 é uma versão permitida no Intune. Os dispositivos que executam esta versão ainda podem se registrar no Intune e usar recursos qualificados, mas a funcionalidade não será garantida e pode variar.

• Esse perfil de quiosque está diretamente relacionado ao perfil de restrições de dispositivo que você cria usando as configurações de quiosque do Microsoft Edge. Para resumir:

  1. Crie este perfil de quiosque para executar o dispositivo no modo de quiosque.
  2. Crie o perfil de restrições de dispositivo e defina os recursos e configurações específicos permitidos no Microsoft Edge.

• Certifique-se de que todos os arquivos, scripts e atalhos estejam no sistema local. Para obter mais informações, incluindo outros requisitos do Windows, consulte Personalizar e exportar o layout da tela inicial.

• O perfil de quiosque é carregado para contas de usuário padrão. O perfil de quiosque não é carregado para membros no grupo de administradores local.

Aplicativo único, quiosque de tela inteira

Executa apenas um aplicativo no dispositivo, como um navegador da Web ou um aplicativo da Store.

• Selecionar um modo de quiosque: escolha Aplicativo único, quiosque de tela inteira.

• Tipo de logon do usuário: selecione o tipo de conta que executa o aplicativo. Suas opções:

  • Logon automático (Windows 10 versão 1803 e mais recente): uso em quiosques em ambientes voltados para o público que não exigem que o usuário entre, semelhante a uma conta de convidado. Essa configuração usa o CSP AssignedAccess.
  • Conta de usuário local: insira a conta de usuário local (para o dispositivo). A conta inserida entra no quiosque.
  • Usuário ou grupo do Microsoft Entra (Windows 10 versão 1803 e posterior): selecione Adicionar e escolha usuários ou grupos do Microsoft Entra na lista. Você pode selecionar vários usuários e grupos. Marque Selecionar para salvar suas alterações.

• Tipo de aplicativo: selecione o tipo de aplicativo. Suas opções:

  • Adicionar o navegador Microsoft Edge: Selecione esta opção para o Microsoft Edge versão 87 e mais recente.

    Observação

    Essas configurações habilitam o navegador Microsoft Edge no dispositivo. Para definir as configurações do Microsoft Edge, use o catálogo de configurações.

    • URL do quiosque do Edge: insira uma página da Web padrão que seja aberta quando o navegador Microsoft Edge for aberto e reiniciado. Por exemplo, insira https://www.contoso.com ou http://bing.com.
    • Tipo de modo de quiosque do Microsoft Edge: selecione o tipo de modo de quiosque. Ambas as opções ajudam a proteger os dados do usuário.
      • Navegação Pública (InPrivate): executa uma versão limitada com várias guias do Microsoft Edge. Os usuários podem navegar publicamente ou encerrar a sessão de navegação.
      • Sinalização digital/interativa (InPrivate): abre uma URL em tela inteira e mostra apenas o conteúdo desse site. Configurar sinais digitais fornece mais informações sobre esse recurso.

    Para obter mais informações sobre essas opções, confira Políticas de suporte para o modo de quiosque.

    • Atualizar o navegador após o tempo ocioso: insira o tempo ocioso quando o navegador deve ser reiniciado, de 0 a 1440 minutos. O tempo ocioso é a última interação do usuário.

  • Adicione o navegador Versão Prévia do Microsoft Edge: Selecione esta opção para o Microsoft Edge versão 77 e versão 45 e anteriores.

    Observação

    Essa configuração habilita o navegador Microsoft Edge no dispositivo.

    • Para configurar o Microsoft Edge versão 77 e configurações mais recentes, use o catálogo de configurações.
    • Para configurar o Microsoft Edge versão 45 e anterior, crie um perfil de restrições de dispositivo e defina as configurações.

    • Tipo de modo de quiosque do Microsoft Edge: selecione o tipo de modo de quiosque. Ambas as opções ajudam a proteger os dados do usuário.

      • Sinalização digital/interativa: abre uma URL em tela cheia e mostra apenas o conteúdo desse site. Configurar sinais digitais fornece mais informações sobre esse recurso.
      • Navegação pública (InPrivate): executa uma versão limitada com várias guias do Microsoft Edge. Os usuários podem navegar publicamente ou encerrar a sessão de navegação.

    Para obter mais informações sobre essas opções, confira Implantar o modo quiosque do Microsoft Edge.

  • Adicionar navegador de quiosque: selecione Configurações do navegador de quiosque. Essas configurações controlam um aplicativo de navegador da Web no quiosque. Certifique-se de obter o aplicativo navegador de quiosque da Loja e adicione-o ao Intune como um aplicativo cliente. Em seguida, atribua o aplicativo aos dispositivos de quiosque.

    Insira as seguintes configurações:

    • URL da home page padrão: insira a URL padrão mostrada quando o navegador de quiosque é aberto ou quando o navegador é reiniciado. Por exemplo, insira http://bing.com ou http://www.contoso.com.

    • Botão Página Inicial: mostrar ou ocultar o botão Página Inicial do navegador de quiosque. Por padrão, o botão não é mostrado.

    • Botões de navegação: mostrar ou ocultar os botões avançar e voltar. Por padrão, os botões de navegação não são mostrados.

    • Botão encerrar sessão: mostra ou oculta o botão encerrar sessão. Quando mostrado, o usuário seleciona o botão e o aplicativo solicita o encerramento da sessão. Quando confirmado, o navegador limpa todos os dados de navegação (cookies, cache e assim por diante) e abre a URL padrão. Por padrão, o botão não é mostrado.

    • Atualizar o navegador após o tempo ocioso: insira a quantidade de tempo ocioso, de 1 a 1440 minutos, até que o navegador de quiosque seja reiniciado em um novo estado. O tempo ocioso é o número de minutos desde a última interação do usuário. Por padrão, o valor está vazio ou em branco, o que significa que não há tempo limite ocioso.

    • Sites permitidos: use essa configuração para permitir que sites específicos sejam abertos. Em outras palavras, use esse recurso para restringir ou impedir sites no dispositivo. Por exemplo, você pode permitir que todos os sites sejam http://contoso.com abertos. Por padrão, todos os sites são permitidos.

      Para permitir sites específicos, carregue um arquivo que inclua uma lista dos sites permitidos em linhas separadas. Se você não adicionar um arquivo, todos os sites serão permitidos. Por padrão, o Intune permite todos os subdomínios do site. Por exemplo, você insere o sharepoint.com domínio. O Intune permite automaticamente todos os subdomínios, como contoso.sharepoint.com, my.sharepoint.com, e assim por diante. Não insira caracteres curinga, como o asterisco (*).

      O arquivo de exemplo deve ser semelhante à lista a seguir:

      http://bing.com https://bing.com http://contoso.com https://contoso.com office.com

    Observação

    Os quiosques do Windows com logon automático habilitado usando o navegador de quiosque da Microsoft devem usar uma licença offline da Microsoft Store para Empresas. Esse requisito ocorre porque o Autologon usa uma conta de usuário local sem credenciais do Microsoft Entra. Portanto, licenças online não podem ser avaliadas. Para obter mais informações, consulte Distribuir aplicativos offline.

  • Adicionar aplicativo da Store: selecione Adicionar um aplicativo da Store e escolha um aplicativo da lista.

    Não tem nenhum aplicativo listado? Adicione alguns usando as etapas em Aplicativos Cliente.

• Especificar janela de manutenção para reinicializações de aplicativos: alguns aplicativos exigem uma reinicialização para concluir a instalação do aplicativo ou concluir a instalação de atualizações. Require cria uma janela de manutenção. Se o aplicativo exigir uma reinicialização, ele será reiniciado durante esta janela.

  Insira também:

  • Hora de Início da Janela de Manutenção: selecione a data e a hora do dia para começar a verificar se há atualizações de aplicativo que exigem reinicialização. A hora de início padrão é meia-noite, ou zero minuto. Se estiver em branco, os aplicativos reiniciam em um horário não agendado 3 dias após a instalação de uma atualização do aplicativo.

  • Recorrência da Janela de Manutenção: o padrão é diariamente. Selecione a frequência com que as janelas de manutenção para atualizações de aplicativos ocorrem. Para evitar reinicializações não agendadas do aplicativo, a recomendação é Diária.

  Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Quiosque de vários aplicativos

Executa vários aplicativos no dispositivo. Os aplicativos nesse modo estão disponíveis no menu Iniciar. Esses aplicativos são os únicos aplicativos que o usuário pode abrir. Se um aplicativo tiver uma dependência em relação a outro aplicativo, adicione os dois aplicativos à lista de aplicativos permitidos. Por exemplo, o Internet Explorer 64 bits tem uma dependência do Internet Explorer 32 bits. Portanto, você deve permitir C:\Program Files\internet explorer\iexplore.exe e C:\Program Files (x86)\Internet Explorer\iexplore.exe.

• Selecionar um modo de quiosque: selecione Quiosque de vários aplicativos.

• Dispositivos com destino ao Windows 10 no modo S:

  • Sim: permite aplicativos da loja e aplicativos AUMID no perfil de quiosque. Exclui aplicativos Win32.
  • Não: permite aplicativos da store, aplicativos Win32 e aplicativos AUMID no perfil do modo de quiosque. Esse perfil de quiosque não é implantado em dispositivos de modo S.

• Tipo de logon do usuário: selecione o tipo de conta que executa seus aplicativos. Suas opções:

  • Logon automático (Windows 10 versão 1803 e posterior): use em quiosques em ambientes voltados para o público que não exigem que o usuário entre, semelhante a uma conta de convidado. Essa configuração usa o CSP AssignedAccess.
  • Conta de usuário local: adicione a conta de usuário local (para o dispositivo). A conta inserida entra no quiosque.
  • Usuário ou grupo do Microsoft Entra (Windows 10 versão 1803 e posterior): selecione Adicionar e escolha usuários ou grupos do Microsoft Entra na lista. Você pode selecionar vários usuários e grupos. Marque Selecionar para salvar suas alterações.
  • Visitante do HoloLens: a conta de visitante é uma conta de convidado que não requer nenhuma autenticação ou credencial de usuário, conforme descrito nos conceitos de modo de computador compartilhado.

• Navegador e aplicativos: adicione os aplicativos a serem executados no dispositivo de quiosque. Lembre-se de que você pode adicionar vários aplicativos.

  

  • Navegadores

    • Adicionar a Versão Prévia do Microsoft Edge: selecione esta opção para o Microsoft Edge versão 77, versão 45 e anteriores. O Microsoft Edge é adicionado à grade de aplicativos e todos os aplicativos podem ser executados nesse quiosque. Selecione o tipo de modo de quiosque do Microsoft Edge:

      • Modo normal (versão completa do Microsoft Edge): Executa uma versão completa do Microsoft Edge com todos os recursos de navegação. Os dados e o estado do usuário são salvos entre as sessões.
      • Navegação pública (InPrivate): executa uma versão com várias guias do Microsoft Edge InPrivate com uma experiência personalizada para quiosques executados no modo de tela inteira.

      Para obter mais informações sobre essas opções, confira Implantar o modo quiosque do Microsoft Edge.

      Observação

      Essa configuração habilita o navegador Microsoft Edge no dispositivo.

      • Para definir as configurações do Microsoft Edge versão 77 e mais recentes, use o catálogo de configurações
      • Para configurar o Microsoft Edge versão 45 e anterior, crie um perfil de restrições de dispositivo e defina as configurações.

    • Adicionar navegador de quiosque: essas configurações controlam um aplicativo de navegador da Web no quiosque. Certifique-se de implantar um aplicativo de navegador da Web nos dispositivos de quiosque usando Aplicativos Cliente.

      Insira as seguintes configurações:

      • URL da home page padrão: insira a URL padrão mostrada quando o navegador de quiosque é aberto ou quando o navegador é reiniciado. Por exemplo, insira http://bing.com ou http://www.contoso.com.

      • Botão Página Inicial: mostrar ou ocultar o botão Página Inicial do navegador de quiosque. Por padrão, o botão não é mostrado.

      • Botões de navegação: mostrar ou ocultar os botões avançar e voltar. Por padrão, os botões de navegação não são mostrados.

      • Botão encerrar sessão: mostra ou oculta o botão encerrar sessão. Quando mostrado, o usuário seleciona o botão e o aplicativo solicita o encerramento da sessão. Quando confirmado, o navegador limpa todos os dados de navegação (cookies, cache e assim por diante) e abre a URL padrão. Por padrão, o botão não é mostrado.

      • Atualizar o navegador após o tempo ocioso: insira a quantidade de tempo ocioso (1 a 1440 minutos) até que o navegador de quiosque seja reiniciado em um novo estado. O tempo ocioso é o número de minutos desde a última interação do usuário. Por padrão, o valor está vazio ou em branco, o que significa que não há tempo limite ocioso.

      • Sites permitidos: use essa configuração para permitir que sites específicos sejam abertos. Em outras palavras, use esse recurso para restringir ou impedir sites no dispositivo. Por exemplo, você pode permitir que todos os sites sejam contoso.com* abertos. Por padrão, todos os sites são permitidos.

        Para permitir sites específicos, carregue um arquivo .csv que inclua uma lista dos sites permitidos. Se você não adicionar um arquivo .csv, todos os sites serão permitidos.

      Observação

      Os quiosques do Windows 10 com logon automático habilitado usando o navegador de quiosque da Microsoft devem usar uma licença offline da Microsoft Store para Empresas. Esse requisito ocorre porque o Autologon usa uma conta de usuário local sem credenciais do Microsoft Entra. Portanto, licenças online não podem ser avaliadas. Para obter mais informações, consulte Distribuir aplicativos offline.

  • Aplicativos

    • Adicionar aplicativo da loja: adicione um aplicativo da Microsoft Store para Empresas. Se você não tiver nenhum aplicativo listado, poderá obter aplicativos e adicioná-los ao Intune. Por exemplo, você pode adicionar o Navegador de Quiosque, o Excel, o OneNote e muito mais.

    • Adicionar aplicativo Win32: um aplicativo Win32 é um aplicativo de desktop tradicional, como o Visual Studio Code ou o Google Chrome. Insira as seguintes propriedades:

      • Nome do aplicativo: Obrigatório. Insira um nome para o aplicativo.
      • Caminho local para o arquivo executável do aplicativo: obrigatório. Insira o caminho para o executável, como C:\Program Files (x86)\Microsoft VS Code\Code.exe ou C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.
      • ID do modelo de usuário do aplicativo (AUMID) para o aplicativo Win32: insira a AUMID (ID do modelo de usuário do aplicativo) do aplicativo Win32. Esta configuração determina o layout inicial do bloco na área de trabalho. Para obter essa ID, consulte Get-StartApps.

    • Adicionar por AUMID: use essa opção para adicionar aplicativos da caixa de entrada do Windows, como o Bloco de notas ou a Calculadora. Insira as seguintes propriedades:

      • Nome do aplicativo: Obrigatório. Insira um nome para o aplicativo.
      • ID do modelo de usuário do aplicativo (AUMID): obrigatório. Insira a AUMID (ID do modelo de usuário do aplicativo) do aplicativo do Windows. Para obter essa ID, consulte localizar a ID do Modelo de Usuário do Aplicativo de um aplicativo instalado.

    • Inicialização automática: opcional. Depois de adicionar seus aplicativos e navegador, selecione um aplicativo ou navegador para abrir automaticamente quando o usuário entrar. Apenas um único aplicativo ou navegador pode ser iniciado automaticamente.

    • Tamanho do bloco: obrigatório. Depois de adicionar seus aplicativos, selecione um tamanho de bloco de aplicativo pequeno, médio, largo ou grande.

      

  Dica

  Depois de adicionar todos os aplicativos, você pode alterar a ordem de exibição clicando e arrastando os aplicativos na lista.

• Usar layout alternativo da tela inicial: selecione Sim para inserir um arquivo XML que descreve como os aplicativos aparecem no menu Iniciar, incluindo a ordem dos aplicativos. Use essa opção se precisar de mais personalização no menu Iniciar. Personalizar e exportar o layout da tela inicial tem algumas diretrizes e XML de exemplo.

• Barra de Tarefas do Windows: Escolha Mostrar ou ocultar a barra de tarefas. Por padrão, a barra de tarefas não é mostrada. Ícones, como o ícone Wi-Fi, são mostrados, mas os usuários finais não podem alterar as configurações.

• Permitir acesso à pasta Downloads: Escolha Sim para permitir que os usuários acessem a pasta Downloads no Windows Explorer. Por padrão, o acesso à pasta Downloads está desabilitado. Esse recurso é comumente usado para que os usuários finais acessem itens baixados de um navegador.

• Especificar janela de manutenção para reinicializações de aplicativos: alguns aplicativos exigem uma reinicialização para concluir a instalação do aplicativo ou concluir a instalação de atualizações. Require cria uma janela de manutenção. Se os aplicativos exigirem uma reinicialização, eles serão reiniciados durante esta janela.

  Insira também:

  • Hora de Início da Janela de Manutenção: selecione a data e a hora do dia para começar a verificar se há atualizações de aplicativo que exigem reinicialização. A hora de início padrão é meia-noite, ou zero minuto. Se estiver em branco, os aplicativos reiniciam em um horário não agendado 3 dias após a instalação de uma atualização do aplicativo.

  • Recorrência da Janela de Manutenção: o padrão é diariamente. Selecione a frequência com que as janelas de manutenção para atualizações de aplicativos ocorrem. Para evitar reinicializações não agendadas do aplicativo, a recomendação é Diária.

  Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração.

  ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

Próximas etapas

Atribuir o perfil e monitorar o status dele.

Você também pode criar perfis de quiosque para dispositivos Android, Android Enterprise (experiência do dispositivo) e Windows Holographic for Business.

Confira também configurar um quiosque de aplicativo único ou configurar um quiosque de vários aplicativos nas diretrizes do Windows.