Windows 10 ADK配置Kiosk模式下Task Manager绕过限制问题求助

一、通过Windows Configuration Designer（ADK组件）禁用任务管理器 #

你之前的尝试可能遗漏了关键配置项，按以下步骤重新操作：

1. 打开Windows Configuration Designer，打开你的Kiosk配置项目
2. 导航到Runtime settings > Policies > Administrative Templates > System > Ctrl+Alt+Del Options
3. 将Remove Task Manager设置为Enabled
4. 同时可启用同路径下的Remove Change Password、Remove Lock Computer等选项，进一步缩小操作权限
5. 导出配置包并应用到目标虚拟机

二、通过ADK配置阻止explorer.exe执行 #

从根源限制explorer.exe启动，可借助AppLocker规则集成到ADK配置中：

1. 在Windows Configuration Designer中，导航到Runtime settings > Policies > Windows Components > AppLocker > Executable Rules
2. 添加拒绝规则：
   • 规则类型：路径规则
   • 路径：%windir%\explorer.exe
   • 目标用户：Kiosk专用账户
   • 操作：拒绝
3. 同时在Runtime settings > System > Services中，设置Application Identity服务为自动启动（AppLocker依赖此服务）

三、补充注册表加固（可通过ADK批量部署） #

如果配置设计器的设置未生效，可将以下注册表配置集成到ADK的自定义脚本或导入项中：

• 禁用任务管理器的注册表项：

  Windows Registry Editor Version 5.00
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "DisableTaskMgr"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "DisableTaskMgr"=dword:00000001
  

• 阻止explorer.exe运行的注册表项：

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
  "Debugger"="ntsd -d"
  

  注：此设置会让explorer.exe启动时调用调试器导致无法正常运行，需确保Kiosk账户无修改该注册表项的权限。

四、验证配置 #

应用所有配置后重启虚拟机，完成以下验证：

• 尝试通过Ctrl+Shift+Esc或Ctrl+Alt+Del打开任务管理器，确认无法启动
• 尝试通过任何方式启动explorer.exe，确认无法运行
• 测试Kiosk应用的自动重启、终止触发系统重启等原有功能是否正常

内容的提问来源于stack exchange，提问作者Nuts Nd Bolts Tutorials