Flexibler Einsatz: Gibt es eine Möglichkeit, den Kiosk Edge im Public Mode ohne störenden Vollbild-Zwang auszuführen?

Die digitale Transformation hat Kiosk-Systeme zu einem festen Bestandteil vieler öffentlicher und geschäftlicher Umgebungen gemacht. Ob in Einzelhandelsgeschäften, Flughäfen, Bibliotheken oder Informationszentren – Kiosk-Lösungen bieten interaktive Services, die von Kunden und Besuchern gleichermaßen geschätzt werden. Microsoft Edge hat sich dabei als eine populäre Wahl für Browser-basierte Kioske etabliert, insbesondere durch seine dedizierten Kiosk-Modi. Doch eine häufig gestellte Frage, die IT-Administratoren und Unternehmen umtreibt, ist: Gibt es eine Möglichkeit, den **Kiosk Edge im Public Mode ohne den störenden Vollbild-Zwang** auszuführen? Dieser umfassende Artikel beleuchtet die Möglichkeiten, Herausforderungen und Best Practices, um eine flexiblere Kiosk-Umgebung zu schaffen.

### Die Herausforderung: Kiosk Edge und der Vollbild-Modus

Standardmäßig ist der **Microsoft Edge Kiosk-Modus** darauf ausgelegt, eine sichere und fokussierte Umgebung zu bieten. Dies wird primär durch den **Vollbild-Zwang** erreicht. Sobald Edge in einem der Kiosk-Modi gestartet wird, nimmt es den gesamten Bildschirm ein, verbirgt die Taskleiste und verhindert den Zugriff auf andere Desktop-Elemente oder Anwendungen. Diese strikte Isolation dient mehreren Zwecken:

1. **Sicherheit:** Es minimiert das Risiko, dass Benutzer auf Systemfunktionen zugreifen oder unerwünschte Anwendungen starten können.
2. **Fokus:** Der Nutzer wird auf die bereitgestellten Inhalte oder Dienste konzentriert, ohne durch andere Elemente abgelenkt zu werden.
3. **Konsistenz:** Eine einheitliche Benutzeroberfläche über alle Kiosk-Terminals hinweg.
4. **Markenwahrnehmung:** Das gesamte System wirkt wie eine dedizierte Anwendung, die das Branding des Unternehmens widerspiegelt.

Gerade der „Public Browsing”-Modus, auch bekannt als „Digital Signage- oder Interactive Display”-Modus, bietet zwar Multi-Tab-Browsing, bleibt aber meist im Vollbild-Modus gefangen. Hier liegt die Diskrepanz: Während die Funktionalität des Public Browsing eine gewisse Offenheit suggeriert, erzwingt der Vollbild-Zwang eine restriktive Umgebung. Viele Unternehmen wünschen sich jedoch mehr Flexibilität, beispielsweise um ein **benutzerdefiniertes Branding** zu integrieren, zusätzliche Informationen außerhalb des Browsers anzuzeigen oder den schnellen Zugriff auf eine bestimmte andere Anwendung zu ermöglichen, die im Hintergrund oder in einem kleinen Fenster läuft. Der Wunsch nach einem **Kiosk Edge im Fenster-Modus** ist also begründet, stößt jedoch an die Grenzen der nativen Edge Kiosk-Konfigurationen.

### Die Kiosk-Modi von Microsoft Edge im Überblick

Um das Problem vollständig zu verstehen, ist es wichtig, die beiden Haupt-Kiosk-Modi von Edge zu kennen:

1. **Digital Signage / Interactive Display (Einzel-App-Kiosk):** Dieser Modus ist ideal für eine einzelne Website oder App. Er startet Edge automatisch im Vollbild-Modus, lädt eine spezifische URL und schränkt die Benutzerinteraktion stark ein (z.B. keine Adressleiste, keine Tabs, keine Navigation abseits der erlaubten Links). Dieser Modus ist in der Regel *immer* im Vollbild und kann nicht ohne Weiteres im Fenster-Modus betrieben werden.
2. **Public Browsing (Multi-Tab-Kiosk):** Dieser Modus ist für öffentliche Computer gedacht, bei denen Benutzer mehrere Websites besuchen können. Edge startet ebenfalls im Vollbild, bietet aber eine Adressleiste, die Möglichkeit, neue Tabs zu öffnen und eine eingeschränkte Navigationsleiste. Nach einer bestimmten Inaktivitätszeit werden alle Daten gelöscht und der Browser kehrt zur Startseite zurück. Auch hier ist der **Vollbild-Zwang** die Standardeinstellung.

Die Kernfrage bleibt: Gibt es eine direkte Einstellung innerhalb von Edge oder Windows, um den Public Browsing-Modus in einem Fenster auszuführen, ohne dabei die Sicherheit und Reset-Funktionalität zu verlieren? Die kurze Antwort lautet: **Nein, nicht direkt über die Bordmittel des Edge Kiosk-Modus.** Der Kiosk-Modus von Edge, wie er über die Windows-Funktion „Zugewiesener Zugriff” (Assigned Access) konfiguriert wird, ist explizit für den Vollbildbetrieb konzipiert. Jede Abweichung davon erfordert alternative, oft komplexere Ansätze.

### Workarounds und alternative Ansätze für einen flexiblen Einsatz

Da die direkte Deaktivierung des Vollbild-Zwangs im nativen Edge Kiosk-Modus nicht möglich ist, müssen wir auf tiefgreifendere Systemkonfigurationen zurückgreifen. Die vielversprechendste Methode ist der Einsatz des **Shell Launcher v2** in Windows.

#### 1. Shell Launcher v2: Die ultimative Kontrolle

Der **Shell Launcher v2** ist eine Windows-Funktion (verfügbar in Windows 10/11 Enterprise, Education und Pro for Workstations), die es ermöglicht, die Standard-Windows-Shell (explorer.exe) durch eine benutzerdefinierte Anwendung zu ersetzen. Anstatt dass Windows den Desktop, die Taskleiste und das Startmenü lädt, startet es direkt Ihre ausgewählte Anwendung. Und genau hier liegt die Möglichkeit, Edge in einem Fenster zu starten und dennoch eine Kiosk-ähnliche Umgebung zu schaffen.

**Wie funktioniert Shell Launcher v2?**

Shell Launcher v2 wird über XML-Konfigurationsdateien und PowerShell-Skripte eingerichtet. Sie definieren, welche Anwendung als Shell gestartet werden soll und wie diese Anwendung sich verhalten soll. Der entscheidende Punkt ist, dass Sie Edge hier *nicht* als „Kiosk-Anwendung” über den zugewiesenen Zugriff konfigurieren, sondern als *reguläre Anwendung*, die dann über Befehlszeilenparameter in einem Fenster gestartet wird.

**Schritte zur Implementierung mit Shell Launcher v2:**

1. **Voraussetzungen schaffen:** Stellen Sie sicher, dass Ihr Windows-Gerät die benötigte Edition (Enterprise, Education, Pro for Workstations) verwendet und die Funktion „Zugewiesener Zugriff” (Assigned Access) aktiviert ist. Obwohl Sie „Zugewiesener Zugriff” nicht direkt für Edge Kiosk verwenden, sind die zugrunde liegenden Mechanismen der Gerätebeschränkung hier relevant.
2. **Edge als Standard-Browser konfigurieren:** Sorgen Sie dafür, dass Edge der Standardbrowser ist, falls dies für Ihre Anwendung relevant ist.
3. **Benutzerkonto erstellen:** Erstellen Sie ein dediziertes Benutzerkonto für den Kiosk-Betrieb. Dieses Konto sollte minimale Berechtigungen haben.
4. **Shell Launcher v2 aktivieren:** Dies geschieht über die Gruppenrichtlinien oder über das Deployment Image Servicing and Management (DISM)-Tool.
„`powershell
# PowerShell (als Administrator)
Enable-WindowsOptionalFeature -Online -FeatureName Client-EmbeddedShellLauncher
„`
5. **Konfigurations-XML erstellen:** Hier definieren Sie Ihre benutzerdefinierte Shell. Dies ist der kniffligste Teil. Sie müssen angeben, welche Anwendung gestartet werden soll (msedge.exe) und mit welchen Parametern.
Ein Beispiel für eine XML-Konfiguration könnte so aussehen (vereinfacht):
„`xml












„`
**Korrektur und Details zur Konfiguration:**
* Der `AppType` für Edge wäre `Desktop` (nicht UWP).
* Die Parameter für Edge sind entscheidend:
* `–kiosk`: Dieser Parameter startet Edge im Kiosk-Modus, aber der **Vollbild-Zwang** ist hier immer noch ein Problem. Die Herausforderung ist, dass `–kiosk` oft den Vollbildmodus erzwingt, *unabhängig* von `–start-fullscreen=false`.
* **Der Trick:** Sie sollten Edge *nicht* mit dem `–kiosk`-Parameter starten, wenn Sie den Vollbild-Zwang vermeiden wollen. Stattdessen starten Sie Edge als normale Anwendung und nutzen andere Parameter, um das Fensterverhalten zu steuern.
* Alternative Parameter:
* `–start-maximized`: Startet Edge maximiert, aber nicht zwingend Vollbild (Taskleiste sichtbar).
* `–window-size=WIDTH,HEIGHT`: Legt die Fenstergröße fest.
* `–window-position=X,Y`: Legt die Position des Fensters fest.
* `–app=https://www.ihreseite.de`: Startet Edge als Progressive Web App (PWA) im App-Modus ohne Browser-UI, was dem Kiosk-Gedanken sehr nahekommt und oft eine kleinere UI hat als der Vollbild-Modus.
* `–incognito`: Startet Edge im Inkognito-Modus, was ähnliche Datenschutzvorteile wie der Public Browsing-Modus bietet (Sitzungsdaten werden nicht gespeichert).
* **Beispiel-Argumente für Shell Launcher für ein Fenster-Kiosk:**
`Arguments=”–window-size=1200,800 –window-position=100,100 –profile-directory=KioskProfile –incognito https://www.ihreseite.de”`
Hier würden Sie ein dediziertes Kiosk-Profil für den Incognito-Modus nutzen und Edge in einem festen Fenster positionieren. Der Incognito-Modus sorgt für eine Bereinigung nach der Sitzung.
6. **Konfiguration anwenden:** Die XML-Datei wird dann über PowerShell importiert und einem Benutzerkonto zugewiesen.
„`powershell
# XML-Inhalt in eine Variable laden
$Config = [string](Get-Content -Path „C:pathtoyourshelllauncher.xml”)

# Shell Launcher für den Benutzer „KioskUser” konfigurieren
Set-SLLauncherConfiguration -ProfileConfig $Config -User „KioskUser”
„`

**Vorteile von Shell Launcher v2:**

* **Maximale Flexibilität:** Sie haben die volle Kontrolle darüber, welche Anwendung als Shell gestartet wird und wie diese konfiguriert ist.
* **Anpassbare Benutzeroberfläche:** Neben Edge könnten Sie eine benutzerdefinierte Oberfläche oder einen kleinen Wrapper erstellen, der Edge in einem Fenster startet und andere Elemente auf dem Bildschirm platziert.
* **Multi-App-Kiosk-Potenzial:** Sie könnten auch eine kleine Anwendung als Shell definieren, die dann mehrere andere Apps, einschließlich Edge im Fenster, startet.
* **Erweiterte Sicherheit:** Da nur Ihre spezifische Anwendung als Shell läuft, ist der Zugriff auf das System stark eingeschränkt.

**Herausforderungen von Shell Launcher v2:**

* **Komplexität:** Die Einrichtung erfordert tiefgreifendes technisches Wissen über Windows-Konfiguration, XML und PowerShell.
* **Sicherheitsrisiken:** Eine fehlerhafte Konfiguration kann Sicherheitslücken öffnen. Es muss sichergestellt werden, dass der Kiosk-Benutzer keine Möglichkeit hat, die Shell zu beenden oder andere Anwendungen zu starten.
* **Wartung:** Änderungen an der Konfiguration erfordern oft manuelle Eingriffe oder ein robustes Deployment-System.
* **Updates:** Windows-Updates können unerwartetes Verhalten verursachen oder die Konfiguration beeinträchtigen, wenn nicht sorgfältig getestet wird.

#### 2. Zugewiesener Zugriff (Assigned Access) mit Einschränkungen

Die **Windows-Funktion „Zugewiesener Zugriff”** (auch bekannt als „Kiosk-Modus” in den Einstellungen) ist die Grundlage für den nativen Edge Kiosk-Modus. Sie ermöglicht es, ein Benutzerkonto auf eine einzelne UWP-App oder einen Browser (wie Edge) zu beschränken. Wie bereits erwähnt, erzwingt Edge in dieser Konfiguration den Vollbild-Modus.

**Gibt es hier doch eine Hintertür?**
Leider nicht für den Vollbild-Zwang bei Edge. Wenn Sie Edge über Zugewiesenen Zugriff als „Öffentlicher Browser” konfigurieren, wird es immer im Vollbildmodus starten. Die Konfiguration über die lokalen Gruppenrichtlinien (gpedit.msc) oder über Mobile Device Management (MDM) wie Intune bietet zwar viele Einstellungen für Edge, jedoch keine, die den **Vollbild-Zwang des Kiosk-Modus** aufhebt, ohne die Kiosk-Funktionalität an sich zu deaktivieren.

Einzige theoretische (und in der Praxis oft unbrauchbare) Option wäre, eine **benutzerdefinierte „Kiosk-App” (UWP)** zu entwickeln, die im Hintergrund Edge in einem Fenster startet. Dies ist jedoch ein enormer Entwicklungsaufwand und fällt nicht unter die Nutzung von „Kiosk Edge”.

#### 3. Drittanbieter-Kiosk-Software

Für Unternehmen, die nicht die Ressourcen oder das technische Know-how für eine komplexe Shell Launcher-Implementierung haben, bieten **Drittanbieter-Kiosk-Lösungen** eine attraktive Alternative. Diese spezialisierten Programme sind darauf ausgelegt, Browser oder andere Anwendungen in einer gesicherten Umgebung auszuführen und bieten oft detaillierte Konfigurationsmöglichkeiten für Fenstergrößen, Positionen, Tastatur- und Mauseinschränkungen sowie einen vereinfachten Management-Layer.

**Vorteile:**

* **Benutzerfreundlichkeit:** Oft mit grafischen Oberflächen zur Konfiguration.
* **Erweiterte Funktionen:** Zusätzliche Sicherheits-Features, Fernverwaltung, Reporting.
* **Flexibilität:** Direkte Unterstützung für Fenster-Modus, Multi-App-Kioske.

**Nachteile:**

* **Kosten:** Lizenzgebühren.
* **Abhängigkeit:** Man ist an den jeweiligen Anbieter gebunden.

### Wichtige Überlegungen für einen Fenster-Kiosk

Einen Kiosk im Fenster-Modus zu betreiben, bringt spezifische Herausforderungen und Überlegungen mit sich, die über die reine technische Umsetzung hinausgehen:

1. **Sicherheit:** Wie verhindern Sie, dass Benutzer das Fenster minimieren, schließen, auf den Desktop zugreifen oder andere unerwünschte Aktionen ausführen? Ohne den Vollbild-Zwang ist dies erheblich schwieriger. Sie müssen sicherstellen, dass:
* Der Task-Manager deaktiviert ist.
* Tastenkombinationen wie Alt+Tab, Win-Taste, Ctrl+Alt+Del blockiert sind.
* Der Desktop oder andere Programme nicht sichtbar oder zugänglich sind, selbst wenn das Edge-Fenster maximiert ist.
* Das Kiosk-Benutzerkonto stark eingeschränkt ist.
2. **Benutzererfahrung (UX):** Wenn das Fenster nicht den ganzen Bildschirm einnimmt, müssen die verbleibenden Bereiche des Desktops entsprechend gestaltet werden, um ein professionelles Erscheinungsbild zu gewährleisten. Dies kann ein benutzerdefiniertes Hintergrundbild, Widgets oder andere nützliche Informationen umfassen.
3. **Wartung und Aktualisierungen:** Wie werden Updates für Edge, Windows und Ihre Kiosk-Konfiguration verwaltet, ohne den Kiosk-Betrieb zu unterbrechen oder die Sicherheit zu kompromittieren?
4. **Hardware-Kompatibilität:** Achten Sie darauf, dass die gewählte Lösung auch auf der Hardware reibungslos funktioniert.
5. **Datenschutz:** Der Public Browsing-Modus von Edge ist darauf ausgelegt, Benutzerdaten nach einer Sitzung zu löschen. Stellen Sie sicher, dass Ihre alternative Lösung diese Datenschutzanforderungen ebenfalls erfüllt, z.B. durch den Start von Edge im Inkognito-Modus mit einem dedizierten Profil, das nach Abmeldung gelöscht wird.

### Fazit und Empfehlungen

Die Frage, ob es eine Möglichkeit gibt, den **Kiosk Edge im Public Mode ohne den störenden Vollbild-Zwang** auszuführen, lässt sich nicht mit einem einfachen Ja oder Nein beantworten. Der native **Kiosk-Modus von Edge** erzwingt den Vollbild-Modus aus gutem Grund und bietet keine direkte Option, dies zu umgehen.

Für Unternehmen, die eine **flexiblere Kiosk-Umgebung** wünschen, in der Edge in einem Fenster ausgeführt wird, ist der **Shell Launcher v2** die potenteste und flexibelste Option. Er ermöglicht es, die Windows-Shell durch eine maßgeschneiderte Lösung zu ersetzen, die Edge als normale Anwendung mit spezifischen Fensterparametern startet. Dieser Ansatz erfordert jedoch tiefgreifendes technisches Wissen, sorgfältige Planung und robuste Sicherheitsmaßnahmen.

**Unsere Empfehlungen:**

1. **Anforderungsanalyse:** Definieren Sie genau, warum Sie den Vollbild-Modus verlassen möchten und welche Funktionalitäten Sie stattdessen benötigen (z.B. Branding, Multi-App-Support, spezielle Layouts).
2. **Shell Launcher v2 prüfen:** Wenn Sie die technischen Ressourcen und das Know-how haben, ist Shell Launcher v2 der Weg zu maximaler Kontrolle und Individualisierung. Planen Sie ausreichend Zeit für Entwicklung, Konfiguration und umfangreiche Tests ein.
3. **Drittanbieter-Lösungen evaluieren:** Für weniger technische Teams oder wenn eine schnelle und bewährte Lösung gesucht wird, können spezialisierte Kiosk-Software-Anbieter eine gute Investition sein.
4. **Sicherheit priorisieren:** Unabhängig vom gewählten Ansatz muss die Sicherheit Ihrer Kiosk-Systeme oberste Priorität haben. Ein Fenster-Modus birgt von Natur aus höhere Risiken, die durch entsprechende Maßnahmen (Deaktivierung von Tasten, eingeschränkte Benutzerkonten, automatische Systembereinigung) minimiert werden müssen.

Ein Leben ohne den Vollbild-Zwang für Kiosk Edge ist also möglich, erfordert jedoch einen bewussten Schritt weg von den Standardfunktionen und hin zu einer **individuellen Systemintegration**. Die Investition in diese Flexibilität kann sich jedoch lohnen, um eine einzigartige und optimal an die Geschäftsbedürfnisse angepasste interaktive Lösung zu schaffen.