Puntos clave
- El modo kiosco de Microsoft Edge bloquea los dispositivos: limita los endpoints a las funciones de Edge para ofrecer una experiencia de usuario previsible y segura.
- Se implementa mediante el acceso asignado de Windows: funciona a nivel del SO a través de cuentas locales de kiosco dedicadas, no desde la configuración del navegador.
- Admite modos de una sola aplicación y de varias aplicaciones: ofrece un bloqueo completo de aplicaciones o cierta flexibilidad para estaciones de trabajo compartidas.
- Se usa en muchos sectores: comercio, hostelería, educación, sanidad y cartelería digital recurren al modo kiosco para agilizar sus operaciones.
- Requiere una gestión activa: necesita monitorización continua, gestión de parches y supervisión administrativa para controlar las actualizaciones del sistema y el mantenimiento.
El modo kiosco de Microsoft Edge bloquea tu dispositivo para que solo ejecute una tarea o aplicación. Así se simplifica su uso, se reducen los riesgos de seguridad y se agiliza la experiencia del cliente en terminales públicos, cartelería digital y mucho más. Pero, para mantener entornos sin problemas, es fundamental entender cómo funcionan los navegadores restringidos.
El modo kiosco simplifica las interacciones digitales
Limitar tu dispositivo a una sola función agiliza su uso. Antes de configurar Edge, ten en cuenta tus limitaciones técnicas.
📌 Requisitos previos:
- Windows 10/11 en las ediciones Pro, Enterprise, Education o IoT Enterprise
- Cuenta de usuario local dedicada (estándar, sin permisos de administrador)
- Control de cuentas de usuario (UAC) activado
- Acceso a la consola (el acceso asignado no se puede inicializar mediante Escritorio remoto)
Qué es el modo kiosco de Microsoft Edge
El modo kiosco de Microsoft Edge es una configuración específica del navegador que se ejecuta dentro del acceso asignado de Windows. Solo permite a los usuarios interactuar dentro de Edge, de modo que tu endpoint cumple una única función previsible en entornos públicos o corporativos.
Entre sus funciones están:
- Inicio automático tras iniciar sesión
- Acceso restringido a la configuración
- Control de la navegación
- Bloqueo en una sola aplicación
Cómo se implementa el modo kiosco de Edge
A pesar de su nombre, el modo kiosco de Edge no se activa desde la propia aplicación del navegador. Se aplica a nivel del SO mediante el acceso asignado de Windows. Así se hace:
En Windows 10
- Pulsa Win + I y haz clic en Cuentas > Familia y otros usuarios.
- En Configurar un kiosco, elige Acceso asignado.
- Haz clic en Empezar.
- Crea una cuenta de usuario local nueva para el kiosco o selecciona una cuenta de usuario estándar ya existente.
- En la lista, selecciona Microsoft Edge.
- Elige cómo quieres que funcione el modo kiosco de Microsoft Edge:
- Cartelería digital o pantalla interactiva
- Navegación pública
- Reinicia para iniciar sesión en la nueva cuenta de kiosco.
💡Nota: el modo kiosco de varias aplicaciones en Windows 10 requiere una configuración avanzada con XML, MDM o paquetes de aprovisionamiento.
En Windows 11
- Pulsa Win + I y ve a Cuentas > Otros usuarios (o Cuentas > Kiosco).
- En Configurar un kiosco, selecciona Empezar.
- Asigna un nombre o crea la cuenta local dedicada al kiosco.
- Selecciona Microsoft Edge en la lista de aplicaciones.
- Elige el tipo de pantalla para el modo de una sola aplicación:
- Cartelería digital / pantalla interactiva (pantalla completa, una sola URL)
- Navegación pública (varias pestañas con reinicio por inactividad)
- Reinicia el dispositivo para aplicar las restricciones e iniciar el perfil de kiosco.
Nota: el modo kiosco de varias aplicaciones en Windows 11 requiere configurarse mediante Microsoft Intune (MDM), WMI Bridge o un CSP AssignedAccess personalizado (paquetes de aprovisionamiento XML).
Modo kiosco de una sola aplicación frente al de varias aplicaciones
Windows admite dos tipos de kiosco, y la elección depende de si quieres que tu endpoint esté totalmente bloqueado o mantenga cierta flexibilidad.
| Modo | Comportamiento | Mejores casos de uso | Notas de configuración |
| Kiosco de una sola aplicación | El dispositivo arranca directamente en Edge y los usuarios no pueden salir | Terminales públicos, cartelería | Integrado en la interfaz de Configuración de Windows mediante el acceso asignado. |
| Kiosco de varias aplicaciones | Edge se ejecuta junto a un número limitado de aplicaciones | Estaciones de trabajo compartidas, dispositivos asignados a funciones concretas | Windows 10 usa XML o paquetes de aprovisionamiento; Windows 11 requiere MDM (Intune), WMI o CSP. |
Casos de uso habituales del modo kiosco de Edge
Los directorios de centros comerciales, la cartelería digital y los kioscos sanitarios dependen de dispositivos con funciones muy concretas para ahorrar tiempo y agilizar la experiencia del usuario.
- Comercio y punto de venta (TPV): tablets para el autopago, la consulta de precios, la gestión de inventarios o los catálogos de productos digitales.
- Hostelería y servicios: kioscos de registro de clientes en hoteles, aerolíneas y aeropuertos, o sistemas de reserva de servicios.
- Educación: dispositivos de estudiantes, como tablets o portátiles, limitados a aplicaciones concretas de examen o aprendizaje para evitar copias y distracciones.
- Sanidad: terminales de registro de pacientes, orientación dentro del centro y acceso seguro a historiales médicos.
- Cartelería digital e información: para mostrar publicidad o información pública de forma constante y sin interrupciones.
- Gestión del personal: dispositivos de mano para el control horario de los empleados, el seguimiento de entregas o la logística de producción.
Consideraciones de seguridad y gestión
El modo kiosco de Microsoft Edge garantiza que los usuarios no puedan manipular tus endpoints ni comprometer su funcionamiento. Dicho esto, no debe usarse como única medida de seguridad.
Para proteger tus kioscos por completo, aplica estas medidas:
- Plataformas unificadas de gestión de endpoints (como NinjaOne)
- Parches y actualizaciones periódicas
- Monitorización y registro de cualquier actividad sospechosa
El modo kiosco reduce ciertos riesgos, pero sigue siendo necesario monitorizar los dispositivos de forma continua. NinjaOne Endpoint Management ofrece a los equipos de TI visibilidad en tiempo real de sus flotas de kioscos. Flash, una empresa de tecnología para aparcamientos, usa la plataforma de NinjaOne para monitorizar 20 000 kioscos en todo el mundo desde un único panel y detectar problemas, como lectores de tarjetas desconectados, antes de que afecten a sus ingresos. Lee el caso de Flash.
Refuerza las políticas del navegador Edge
El acceso asignado bloquea el shell de Windows, pero hacen falta políticas administrativas (GPO o MDM) para restringir las funciones del navegador. Estas son las principales políticas de Edge para despliegues de kioscos:
- URLAllowlist / URLBlocklist: limitan la navegación exclusivamente a las direcciones de dominios aprobados.
- KioskAddressBarEditingEnabled: desactiva la edición o la visualización de la barra de direcciones en la navegación pública.
- ClearBrowsingDataOnExit: garantiza que el historial de la sesión, las cookies y la caché se borren automáticamente durante la inactividad.
- InPrivateModeAvailability: fuerza el modo de navegación InPrivate para garantizar la privacidad del usuario en terminales compartidos.
Consejo profesional: configura el inicio de sesión automático en terminales desatendidos
Si un kiosco se reinicia por una actualización de Windows o un corte de luz, se quedará en la pantalla de inicio de sesión de Windows a menos que esté configurado para iniciar sesión automáticamente. Usa Autologon de Sysinternals o configura las claves de registro de Winlogon (AutoAdminLogon) para que la cuenta del kiosco se inicie en cuanto arranque el equipo.
Limitaciones y alcance
Aunque el acceso asignado con Microsoft Edge permite a los especialistas de TI restringir funciones, tiene limitaciones que conviene tener en cuenta.
Por ejemplo, los kioscos de Edge solo se aplican a las cuentas de kiosco designadas. En otras palabras: si inicia sesión otra cuenta de usuario, el modo kiosco queda desactivado.
El modo kiosco tampoco es una forma eficaz de reforzar la seguridad del dispositivo. Limitar la mayoría de las funciones no es una compensación suficiente. Otras funciones integradas, como BitLocker y Windows Defender, tienen un papel mucho más importante a la hora de proteger los datos de tu endpoint mediante el cifrado y la protección frente a malware.
El modo kiosco de Microsoft Edge requiere un mantenimiento planificado, ya que las actualizaciones periódicas pueden interrumpir las sesiones de kiosco o incluso dejarlas inservibles. Y cualquier tarea de resolución de problemas exige la intervención de un administrador para aplicar soluciones fiables.
🥷🏻| Despliega kioscos de forma eficiente y monitorízalos con alertas en tiempo real.
Descubre cómo NinjaOne facilita al máximo el seguimiento de dispositivos.
💡Importante: el modo kiosco se aplica a nivel del SO, por lo que necesita políticas de navegador adicionales para cumplir la normativa antes de que los administradores de TI puedan usarlo en terminales de formación interna y estaciones de trabajo controladas.
El modo kiosco de Microsoft Edge simplifica el uso del dispositivo
Los kioscos de Edge simplifican la interfaz para dar prioridad únicamente a las aplicaciones importantes del negocio. Se basa en el SO, no en la aplicación, y necesita un refuerzo adicional con plataformas de monitorización que simplifiquen la gestión de endpoints para lograr un entorno totalmente seguro.
Temas relacionados:
