{"id":8347,"date":"2021-11-19T09:11:47","date_gmt":"2021-11-19T08:11:47","guid":{"rendered":"https:\/\/www.werocktools.com\/unkategorisiert\/verstellte-geraete-der-kioskmodus-unter-windows-10-schafft-abhilfe\/"},"modified":"2021-11-19T09:11:47","modified_gmt":"2021-11-19T08:11:47","slug":"verstellte-gerate-der-kioskmodus-unter-windows-10-schafft-abhilfe","status":"publish","type":"post","link":"https:\/\/www.werocktools.com\/de\/windows-tipps\/verstellte-gerate-der-kioskmodus-unter-windows-10-schafft-abhilfe\/","title":{"rendered":"Verstellte Ger\u00e4te? Der Kioskmodus unter Windows 10 schafft Abhilfe!"},"content":{"rendered":"<p>Immer wieder kommt es vor, dass die Belegschaft technische Ger\u00e4te, wie Tablet &amp; Co., ausversehen oder gar bewusst verstellt oder Apps ohne R\u00fccksprache installiert. Windows 10 liefert eine hausinterne L\u00f6sungsfunktion \u2013 den \u201eKioskmodus\u201c. Offiziell genannt der Universal Write Filter bzw. Unified Write Filter. In diesem Artikel erkl\u00e4ren wir Ihnen wie er eingesetzt und verwendet wird.<\/p>\n<h2><strong>Funktionen <\/strong><\/h2>\n<p>Mit dem Universal Write Filter werden Daten nicht mehr permanent auf dem System gespeichert. Gleichzeitig werden s\u00e4mtliche Schreibzugriffe in den Arbeitsspeicher ausgelagert und sind bis zu einem Neustart des Systems verf\u00fcgbar. Bei Neustart setzt sich das System in den Zustand zur\u00fcck, welches es seit Aktivieren des Filters hatte.<\/p>\n<p>Sch\u00fctzen Sie auch die physischen Speichermedien Ihrer Ger\u00e4te mit der Universal Write Filter Funktion. Davon eingeschlossen sind auch die meisten beschreibbaren Speichertypen, die von Microsoft Windows unterst\u00fctzt werden. Dies k\u00f6nnen sein: physische Festplatten, Solid-State-Laufwerke, interne USB-Ger\u00e4te, externe SATA-Ger\u00e4te, usw. Der \u201eKioskmodus\u201c eignet sich nur f\u00fcr Ger\u00e4te, die rein als Client genutzt und auf denen keine Daten geschrieben werden. Dies kennt man z. Bsp. von \u00f6ffentlichen Terminals in Museen oder Banken.<strong>\u00a0<\/strong><\/p>\n<h2><strong>Voraussetzungen<\/strong><\/h2>\n<ul>\n<li>Windows 10 IoT Enterprise oder Windows 10 Enterprise.<\/li>\n<li>Nutzern von Windows 10 Professional steht der Single-App-Kiosk Modus zur Verf\u00fcgung (n\u00e4here Erl\u00e4uterung weiter unten)<\/li>\n<li>Nutzern von Windows XP Embedded und Windows Embedded Standard 7 steht der sogenannte Enhanced Write Filter zur Verf\u00fcgung. Mehr dazu unter <a href=\"https:\/\/en.wikipedia.org\/wiki\/Enhanced_Write_Filter\" target=\"_blank\" rel=\"noopener\">https:\/\/en.wikipedia.org\/wiki\/Enhanced_Write_Filter<\/a><\/li>\n<\/ul>\n<h2><strong>Einschr\u00e4nkungen<\/strong><\/h2>\n<p>Da nicht alle Dateisysteme unterst\u00fctzt werden, kann es zu Einschr\u00e4nkungen kommen. NTFS-Dateisysteme werden zwar vollst\u00e4ndig unterst\u00fctzt, w\u00e4hrend eines Ger\u00e4testarts k\u00f6nnen jedoch NTFS-Dateisystem-Journaldateien auf ein gesch\u00fctztes Volume schreiben, bevor UWF das Volume geladen und mit dem Schutz begonnen hat.<\/p>\n<p>Bei FAT-formatierten Volumes ist eine vollst\u00e4ndige Sperre auch beim Boot m\u00f6glich.<\/p>\n<p>UWF unterst\u00fctzt nicht die Verwendung des schnellen Starts, da hierbei beim Herunterfahren des Ger\u00e4ts das Overlay nicht gel\u00f6scht wird.<\/p>\n<p>Zus\u00e4tzlich kann UWF nicht zum Schutz von externen Wechsellaufwerken, USB-Sticks oder externen Festplatten verwendet werden.<\/p>\n<h2><strong>Einrichtung<\/strong><\/h2>\n<p>UWF ist eine optionale Komponente, die bei Windows 10 zun\u00e4chst aktiviert werden muss. Bei Aktivierung finden folgende \u00c4nderungen statt:<\/p>\n<ul>\n<li>Deaktivierung der Auslagerungsdateien<\/li>\n<li>Deaktivierung der Systemwiederherstellung<\/li>\n<li>Deaktivierung des SuperFetch<\/li>\n<li>Deaktivierung des Datei-Indizierungsdienstes<\/li>\n<li>Deaktivierung des Schnellstarts<\/li>\n<li>Deaktivierung des Defragmentierungsdiensts<\/li>\n<li>Ignorieren der Fehler bei BCD.Einstellung bootstatuspolicy<\/li>\n<\/ul>\n<p>1.) Aktivierung der UWF Funktion: Sie k\u00f6nnen den UWF \u00fcber die Windows 10-Benutzeroberfl\u00e4che (Windows-Features ein- oder ausschalten), DISM, Bereitstellungspakete, MDM-Einstellungen, WMI oder PowerShell aktivieren<\/p>\n<ul>\n<li>PowerShell Kommando: <em>Enable-WindowsOptionalFeature -Online -FeatureName &#8222;Client-UnifiedWriteFilter&#8220; -All<\/em><\/li>\n<\/ul>\n<p><em>&#8211; <\/em>Einrichtung \u00fcber DISM: <em>DISM.exe \/Online \/enable-Feature \/FeatureName:client-UnifiedWriteFilter<\/em><\/p>\n<p>2.) Konfiguration: Nach Aktivierung und Neustart des Ger\u00e4tes k\u00f6nnen Sie mit der Konfiguration entweder mit dem systemeigenen Dienstprogramm uwfmgr.exe oder WMI (PowerShell) beginnen. Hinweis: Da es keine systemeigene PowerShell Cmdlets zum Konfigurieren von UWF gibt, ist es einfacher das Dienstprogramm \u201euwfmgr.exe\u201c zu verwenden, denn die WMI-Methoden sind nicht sehr gut in Windows 10 implementiert.<\/p>\n<p>3.) Updates: Das UWF-System erm\u00f6glicht Ihnen auch Dateien, Ordner und Registrierungsschl\u00fcssel vom Schreibfilter auszuschlie\u00dfen. Wenn Sie beispielsweise vermeiden m\u00f6chten, dass Windows Defender bei jedem Start alle Virensignaturen neu herunterl\u00e4dt, k\u00f6nnen Sie folgende Ausschl\u00fcsse hinzuf\u00fcgen:<\/p>\n<ul>\n<li><em>uwfmgr file add-exclusion \u201cC:\\Program Files\\Windows Defender\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\Windows\\WindowsUpdate.log\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\Windows\\Temp\\MpCmdRun.log\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\ProgramData\\Microsoft\\Windows Defender\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\u201d<\/em><\/li>\n<\/ul>\n<p>4.) WLAN und LAN Netzwerke: F\u00fcr den korrekten Betrieb des Ger\u00e4ts in WLAN bzw. LAN-Netzwerken sind weitere Ausnahmen notwendig:<\/p>\n<p>Ausnahmen f\u00fcr WLAN-Netzwerke:<\/p>\n<ul>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Wireless\\GPTWirelessPolicy\u201c<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\Windows\\wlansvc\\Policies\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\wlansvc\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\ProgramData\\Microsoft\\wlansvc\\Profiles\\Interfaces\\{&lt;Interface GUID&gt;}\\{&lt;Profile GUID&gt;}.xml\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\Wlansvc\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\WwanSvc\u201d<\/em><\/li>\n<\/ul>\n<p>Ausnahmen f\u00fcr LAN-Netzwerke:<\/p>\n<ul>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\WiredL2\\GP_Policy\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\Windows\\dot2svc\\Policies\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\dot3svc\u201d<\/em><\/li>\n<li><em>uwfmgr file add-exclusion \u201cC:\\ProgramData\\Microsoft\\dot3svc\\Profiles\\Interfaces\\{&lt;Interface GUID&gt;}\\{&lt;Profile GUID&gt;}.xml\u201d<\/em><\/li>\n<li><em>uwfmgr registry add-exclusion \u201cHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\dot3svc\u201d<\/em><\/li>\n<\/ul>\n<p>5.) Aktivierung des UWF: F\u00fcr die Aktivierung des \u00dcberlagerungsfilters sowie zum anschlie\u00dfenden Schutz des Laufwerks C sind folgende Befehle notwenig:<\/p>\n<ul>\n<li><em>uwfmgr filter enable<\/em><\/li>\n<li><em>uwfmgr volume protect c:<\/em><\/li>\n<li><em>Dann starten Sie die Maschine neu. Von nun an wird alles, was w\u00e4hrend einer Benutzersitzung auf die Festplatte geschrieben wird, beim Neustart des Rechners verworfen.<\/em><\/li>\n<\/ul>\n<p>6.) Windows- und Programm-Updates trotz UWF:<\/p>\n<p>Selbstverst\u00e4ndlich ist es eine Herausforderung, dass alle \u00c4nderungen beim Neustarten verworfen werden und somit die Wartung der Ger\u00e4te beispielsweise das Installieren von Anwendungen f\u00fcr Sie schwieriger wird. Deswegen m\u00fcssen Sie die Befehle des UWF-Wartungsmodus verwenden. Dabei k\u00f6nnen Sie den UWF-Wartungsmodus zum Anwenden von Windows-Updates, Updates von Antischadsoftware-Signatur Dateien und benutzerdefinierter Software oder Software Updates von Drittanbietern verwenden.<\/p>\n<p>F\u00fcr das Updaten der Maschine, bringen Sie diese in einen Wartungsmodus, wof\u00fcr wieder das Dienstprogramm uwfmgr.exe verwendet wird. F\u00fchren Sie daf\u00fcr folgende Befehle durch und starten Sie dann das Ger\u00e4t neu:<\/p>\n<ul>\n<li><em>uwfmgr servicing enable<\/em><\/li>\n<li><em>shutdown \/r \/t 0<\/em><\/li>\n<li><em>Nachdem Sie Ihre \u00c4nderungen vorgenommen haben, um den Wartungsmodus wieder zu deaktivieren, f\u00fchren Sie den folgenden Befehl aus und starten die Maschine neu:<\/em><\/li>\n<li><em>uwfmgr servicing disable<\/em><\/li>\n<li><em>Sollte es mit dem Wartungsmodus zu Problemen kommen ist es ebenfalls m\u00f6glich den Filter vollst\u00e4ndig zu deaktivieren:<\/em><\/li>\n<li><em>exe filter disable<\/em><\/li>\n<\/ul>\n<p>Weitere Infos finden Sie unter https:\/\/docs.microsoft.com\/en-us\/windows-hardware\/customize\/enterprise\/uwf-apply-windows-updates<\/p>\n<p>7.) Kioskmodus mit einer App: Sie k\u00f6nnen den Kioskmodus aktivieren mit Hilfe der Windows Benutzerkontensteuerung UAC. Dabei wird ein Single-App-Kiosk verwendet, die die zugewiesene Zugriffsfunktion hat und eine einzelne APP oberhalb des Lockscreens ausf\u00fchrt. Wenn sich das Kiosk-Konto anmeldet, wird die APP automatisch gestartet und die Person, die den Kiosk gerade verwendet, kann auf dem Ger\u00e4t au\u00dferhalb der Kiosk App nichts ver\u00e4ndern. Dies ist besonders geeignet f\u00fcr \u00f6ffentliche Selfservice Ger\u00e4te, wie zum Beispiel Bankautomaten, Zeiterfassungsterminals, Kassen usw. Der Single-App-Kiosk steht unter Windows 10 Professional, Windows 10 IoT Enterprise und Windows 10 Enterprise zur Verf\u00fcgung. Weiter Informationen zur Einrichtung finden Sie hier: <a href=\"https:\/\/docs.microsoft.com\/de-de\/windows\/configuration\/kiosk-single-app\" target=\"_blank\" rel=\"noopener\">https:\/\/docs.microsoft.com\/de-de\/windows\/configuration\/kiosk-single-app<\/a><\/p>\n<p>8.) Problembehandlungen bei UWF: Ereignisse, Fehler und Meldungen im Zusammenhang mit \u00dcberlagerungsverbrauch, Konfigurations\u00e4nderungen und Wartung werden im Windows-Ereignisprotokoll angezeigt. Weiter Informationen bez\u00fcglich des Ereignisprotokolls und der Problembehandlung finden Sie hier:\u00a0 <a href=\"https:\/\/docs.microsoft.com\/de-de\/windows-hardware\/customize\/enterprise\/uwftroubleshooting\" target=\"_blank\" rel=\"noopener\">vereinheitlichte Schreib Filter (Unified Write Filter, UWF)<\/a><\/p>\n<p>Wenn das System aufgrund der fehlerhaften Arbeit des Filters nicht startet, k\u00f6nnen Sie den Filter deaktivieren, indem Sie von der Installations-CD booten und die Registrierung im Offline-Modus bearbeiten:<\/p>\n<ul>\n<li><em>Der Filterstart kann in HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\uwfvol deaktiviert werden, indem der Wert des Startparameters auf 4 ge\u00e4ndert wird.<\/em><\/li>\n<li><em>L\u00f6schen Sie den String uwfvol in HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\{71a27cdd-812a-11d0-bec7-08002be2092f}\\Lower Filters<\/em><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Immer wieder kommt es vor, dass die Belegschaft technische Ger\u00e4te, wie Tablet &amp; Co., ausversehen oder gar bewusst verstellt oder Apps ohne R\u00fccksprache installiert. Windows 10 liefert eine hausinterne L\u00f6sungsfunktion \u2013 den \u201eKioskmodus\u201c. Offiziell genannt der Universal Write Filter bzw. Unified Write Filter. In diesem Artikel erkl\u00e4ren wir Ihnen wie er eingesetzt und verwendet wird. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":8345,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[955],"tags":[],"class_list":["post-8347","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-tipps"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/posts\/8347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/comments?post=8347"}],"version-history":[{"count":0,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/posts\/8347\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/media\/8345"}],"wp:attachment":[{"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/media?parent=8347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/categories?post=8347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.werocktools.com\/de\/wp-json\/wp\/v2\/tags?post=8347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}