我在 .Net 中构建了一个自定义信息亭应用程序，它具有 Chrome 中特定 URL 的快捷方式、音量控制等。它运行良好，我们正在使用用户 GPO“自定义用户界面”用该应用程序替换 explorer.exe。
但是，这并不能阻止 Norton Security、Java 更新等打开并中断用户体验。
我尝试过诸如“仅允许这些程序”之类的 GPO 和软件限制策略，但无济于事。
有人有什么建议吗？我的目标是仅允许最低限度的服务、Chrome、Java 和 Sndvol.exe 运行，同时抑制所有内容。
提前致谢。
答案1
Windows 8.1 引入了 Kiosk 模式。该模式允许为该用户运行一个应用程序，并隐藏桌面和 Metro 界面。
要进行设置，您需要一个具有管理权限的帐户。安装该应用程序，然后转到您的 PC 设置（从右侧滑动，或将鼠标悬停在屏幕的右下角）。转到“用户帐户”部分，然后添加新用户。对于类型，选择“受限”，然后选择“Kiosk”选项。它会要求运行该应用程序，并让您保存您的偏好设置。
每当这个新用户登录时，他们都会获得一个应用程序，仅此而已。