Windows 11 IoT Enterprise kiosk模式下强制允许摄像头访问求助

针对你遇到的Kiosk用户无法通过常规注册表/组策略自动允许摄像头权限的问题，以下是几个针对性的可行方案：

1. 针对Kiosk用户配置计算机级Edge组策略 #

常规用户策略无法覆盖Kiosk账户，需通过计算机级策略强制生效：

• 打开gpedit.msc，导航到计算机配置>管理模板>Windows组件>Microsoft Edge>权限策略
• 找到允许网站访问摄像头策略，设置为「已启用」
• 在策略选项的「允许的网站」中添加你的应用域名，格式为https://your-app-domain.com,*；如果是本地文件应用，填写file:///*或具体本地路径
• 应用策略后重启Edge，Kiosk用户登录时将自动继承该权限设置

2. 部署Edge预授权权限配置文件 #

通过Edge的用户偏好文件直接固化权限设置：

• 创建如下JSON配置文件（替换为你的应用域名）：

{
  "profile": {
    "content_settings": {
      "exceptions": {
        "media_stream_camera": [
          {
            "pattern": "https://your-app-domain.com/*",
            "setting": 1
          }
        ]
      }
    }
  }
}

• 先启动一次Edge让Kiosk用户生成配置目录，然后关闭所有Edge进程
• 将上述JSON内容替换到路径C:\Users\[Kiosk用户名]\AppData\Local\Microsoft\Edge\User Data\Default\Preferences中
• 也可通过组策略的设置Edge浏览器配置文件批量部署该配置，确保Kiosk用户启动时加载

3. 配置Edge Kiosk启动参数 #

利用Edge的启动参数强制跳过权限弹窗：

• 打开设置>账户>其他用户>设置分配的访问权限
• 选中你的Kiosk用户，选择Microsoft Edge后点击配置Edge
• 在启动参数中添加：--use-fake-ui-for-media-stream（该参数会自动允许所有媒体权限请求，适合受控的Kiosk环境）
• 如果是本地文件应用，可额外添加--allow-file-access-from-files确保本地资源访问权限

额外注意事项 #

• 确保Kiosk用户具备摄像头设备访问权限：打开设备管理器>摄像头，右键属性>安全，添加Kiosk用户并赋予「读取」权限
• 测试前需完全关闭Edge后台进程，避免缓存的配置干扰生效

内容的提问来源于stack exchange，提问作者moto kazi