Dejar una tableta Windows dedicada a la caja

El modo kiosco de la caja evita el cierre accidental, pero no puede bloquear la tecla Windows, Alt+Tab ni los gestos de borde: Windows los atiende antes que cualquier aplicación. Para cerrar ese hueco se usa Acceso asignado (Assigned Access), el modo quiosco del propio Windows: una cuenta que al entrar solo puede ejecutar una aplicación.

Antes de empezar

• Windows 10 u 11 Pro, Enterprise o Education. Windows Home no trae Acceso asignado.
• FINORA Caja instalada para todos los usuarios (el instalador lo hace así) en C:\Program Files\FINORA Caja\.
• Una cuenta de administrador de la tableta, y el PIN de administrador de la caja.

1. Prepara la cuenta de la caja

1. Crea una cuenta local sin privilegios, por ejemplo caja, con contraseña.

2. Entra una vez con caja, abre FINORA Caja y deja guardada su configuración (Merchant, comercio, terminal, modo de operación).

3. Cierra la sesión.

2. Escribe el perfil de Acceso asignado

Guarda este archivo como C:\Kiosco\finora-caja.xml. Cambia el nombre de la cuenta si no es caja y pon un GUID propio en los dos sitios (en PowerShell, [guid]::NewGuid()).

<?xml version="1.0" encoding="utf-8" ?>
<AssignedAccessConfiguration
    xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
    xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config">
  <Profiles>
    <Profile Id="{TU-GUID}">
      <KioskModeApp v4:ClassicAppPath="C:\Program Files\FINORA Caja\FINORA Caja.exe"
                    xmlns:v4="http://schemas.microsoft.com/AssignedAccess/2021/config" />
    </Profile>
  </Profiles>
  <Configs>
    <Config>
      <Account>caja</Account>
      <DefaultProfile Id="{TU-GUID}" />
    </Config>
  </Configs>
</AssignedAccessConfiguration>

3. Aplica el perfil

1. Abre PowerShell como administrador.

2. Ejecuta:

   $xml = Get-Content -Raw -Path "C:\Kiosco\finora-caja.xml"
   $obj = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_AssignedAccess"
   $obj.Configuration = [System.Net.WebUtility]::HtmlEncode($xml)
   Set-CimInstance -CimInstance $obj

3. Comprueba que quedó aplicado leyendo de nuevo $obj.Configuration.

4. Si quieres que la tableta entre sola en la caja al encender, configura el inicio de sesión automático de la cuenta caja con la herramienta Autologon de Microsoft Sysinternals, que guarda la contraseña cifrada.

4. Ajustes de la tableta que conviene hacer una vez

• Energía: que no suspenda ni apague la pantalla mientras está conectada.
• Windows Update: horas activas en el horario del comercio, con reinicio fuera de ellas.
• Teclado táctil: que no aparezca solo; la caja trae su propio teclado en pantalla.
• Pistola de códigos: modo teclado (HID) con sufijo Enter.
• Rotación: bloqueada en la orientación que uses.

Cómo actualizar la caja en una tableta así

1. Cierra la sesión de caja (Ctrl+Alt+Supr sigue funcionando a propósito) y entra con la cuenta de administrador.

2. Ejecuta el instalador nuevo.

3. Vuelve a la cuenta caja. La configuración y los datos de la caja no se tocan.

Si actualizas desde la propia cuenta de la caja

Quita antes el perfil ($obj.Configuration = $null y Set-CimInstance), porque Acceso asignado vuelve a abrir la aplicación en cuanto se cierra. Y guarda el PIN del administrador de la caja fuera de la tableta: es la única salida.