新しいMicrosoft EdgeとEdge Legacyでキオスクモードを設定する方法

キオスクモード(Kiosk Mode)は「デモモード(Demo Mode)」とも呼ばれ、アプリケーションやコンピューターに特定の機能だけを実行させたい場合に非常に便利な機能です。Windows 10やそれ以前のバージョンのWindowsにはキオスクモードが用意されており、新しいMicrosoft Edge(Chromium版)やEdge Legacyブラウザでも利用できます。映画館などで、顧客からのフィードバック収集や閲覧専用端末として、1つのページ以外を開けないように設定されているPCを見かけたことがあるかもしれません。あれがまさにキオスクモードです。この記事では、新しいMicrosoft EdgeとEdge Legacyをキオスクモードで使用する方法を詳しく解説します。

Edge(Chromium版)とEdge Legacyでキオスクモードを設定する

Windows 10のキオスクモードでは、原則として単一のアプリケーションのみが許可されますが、新しいMicrosoft Edgeはキオスクモードで選択できるアプリの一覧に含まれていません。従来のEdge Legacyでのみ動作します。これはMicrosoft Storeアプリの仕組みに関係していると考えられ、Chromiumベースで構築された新しいMicrosoft Edgeは別のアプローチを取る必要があります。主な手順は以下の3つです。

1. コマンドプロンプトからEdge(Chromium版)をキオスクモードで起動する
2. Edge Legacyでキオスクモードを有効にする
3. Microsoft Kiosk Browserアプリを使用する

なお、Edge Legacyとは異なり、新しいEdgeのキオスクモードは要件に応じてさまざまな方法で柔軟に設定できます。

1. コマンドプロンプトから新しいMicrosoft Edgeをキオスクモードで起動する

コマンドラインは、Microsoft Edgeをキオスクモードで起動する最も手軽な方法です。ポリシーで全画面表示に設定し、全画面切り替えのキーボードショートカット(F11)を無効化しておけば、問題なく動作します。

まず、管理者権限でPowerShellまたはコマンドプロンプトを開きます。Microsoft Edgeをキオスクモードで起動するには、「--kiosk」コマンドラインパラメータを使用します。以下のコマンドを入力してEnterキーを押してください。

"<PathtoEdge>\msedge.exe" --kiosk https://www.microsoft.com

実際の環境でのパスの記述例は次のようになります。

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe --kiosk https://www.microsoft.com

コマンドライン設定の欠点は、ユーザーによるWindowsキーボードショートカットの操作を防げない点です。他のアプリケーションの起動も阻止できません。そのため、この方法はタッチスクリーン専用端末など、キーボードショートカットが physically 使用できない環境でのみ採用してください。

より強固な制御を実現したい場合は、AppLockerでWindows 10のキオスク環境を構築し、Keyboard Filterを併用することを検討してください。Keyboard Filterを使用すると、Ctrl+Alt+Deleteなどの操作を抑制したり、物理ハードウェアキーを完全にブロックしたりできます。

また、Microsoft EdgeはWindows 10のマルチアプリキオスクモードでも実行可能ですが、これは一般ユーザー向けではなく、IT管理者向けの機能です。導入を検討している場合は、Microsoft公式ドキュメントで詳細な手順を確認してください。

キオスクモード用のグループポリシーを設定する

グループポリシーエディターを開き、「コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > Microsoft Edge」に移動します。キオスクモード用に、以下のポリシーを構成してください。

キオスクモードポリシーの構成

このポリシーでは、Microsoft Edgeを「InPrivate全画面」「機能限定のInPrivateマルチタブ」または「標準のMicrosoft Edge」のどの形式で実行するかを制御できます。

• 有効にして「0」に設定した場合(既定または未構成):
  • 単一アプリとして構成した場合:デジタルサイネージやインタラクティブディスプレイ向けに、InPrivate全画面で実行されます。
  • 複数アプリの1つとして構成した場合:Microsoft Edgeは通常どおり実行されます。
• 有効にして「1」に設定した場合:
  • 単一アプリとして構成した場合:
    • 限定されたマルチタブ版のInPrivateで実行され、公開ブラウジングに利用できる唯一のアプリとなります。
    • ユーザーはウィンドウの最小化・終了・新規作成や、Microsoft Edgeのカスタマイズを行えません。
    • 閲覧データとダウンロード履歴を消去し、「セッションの終了」ボタンから再起動することができます。
  • 複数アプリの1つとして構成した場合:他のアプリと共に、公開ブラウジング用の限定されたマルチタブ版InPrivateで実行されます。
  • ユーザーは複数のInPrivateウィンドウを最小化・終了・新規作成できますが、Microsoft Edge自体のカスタマイズはできません。

全画面モードを許可するポリシー

たとえば、Edgeをキオスクモードで運用し、エンドユーザーに特定のWebサイトや固定ページだけへアクセスさせたい場合は、全画面モードの可用性を必ず設定してください。これによりMicrosoft EdgeのUIが非表示になり、Webコンテンツのみが表示されるようになります。コマンドラインが使用できない環境では、全画面モードが無効だとキオスクとして機能しないため、このポリシーを有効にしておくことが重要です。

2. Edge Legacyでキオスクモードを設定する

Edge Legacyでキオスクモードを使用したい場合は、事前にいくつかの設定が必要です。新しいMicrosoft Edgeをインストールすると、Microsoft Edge HTML(いわゆるEdge Legacy)は自動的に無効化されます。そのため、Blocker Toolkitを使用してMicrosoft Edgeの自動配信をブロックするか、Edge Legacyと新しいEdgeを並行稼働させるための「サイドバイサイド ブラウザー エクスペリエンス」ポリシーを設定する必要があります。

準備が整ったら、標準的な手法である「単一アプリの割り当てられたアクセス(Assigned Access)」を使用して、Edge Legacyでキオスクモードを有効にできます。この方法は、WebアプリケーションがEdgeHTML上で安定して動作しており、まだEdge Chromiumへの対応が完了していない場合に特に有効です。

3. Microsoft Kiosk Browserアプリを使用する

こうした複雑な手順を避けたい場合は、Microsoft Kiosk Browserアプリの利用をおすすめします。このアプリは、IT部門がキオスクモードの割り当てられたアクセスと組み合わせて運用できるよう、専用のオプションを備えて開発されています。

• 許可するURLのホワイトリストなど、アクセス制限を適用できる
• ナビゲーションボタンを無効化できる

構成は、Windows Configuration Designerで作成したランタイム プロビジョニング パッケージを使用するか、Intuneなどの最新の統合管理ツール経由で行えます。

以上の手順で、新しいMicrosoft EdgeとEdge Legacyの両方でキオスクモードを設定できるはずです。用途に応じて最適な方法を選択し、安全で快適なキオスク環境を構築してください。