اگر ارزیابی‌های K-12^{(K-12 assessments)} که توسط مرورگر AIR Secure^{(AIR Secure Browser)} یا Take a Test ارائه می‌شوند، تشخیص دهند که برنامه‌های غیرمجاز در پس‌زمینه اجرا می‌شوند، به همین دلیل نمی‌توانید ارزیابی را شروع کنید، یا از ارزیابی در حال انجام خارج شده‌اید، پس شما ابتدا باید به صورت دستی برنامه ها را با استفاده از Task Manager پایان دهید . در پست امروز، علت را شناسایی کرده و سپس راه حلی برای مشکل ارزیابی K-12 ارائه می کنیم که به طور غیرمنتظره گزارش می دهد برنامه هایی مانند Microsoft Photos و Microsoft Edge در پس زمینه ویندوز 10^{(Windows 10)} در حال اجرا هستند .

ابتدا، اجازه دهید نگاهی به برخی از اصطلاحات کلیدی که در این پست استفاده شده است بیاندازیم.

1] K-12، اصطلاحی است که در آموزش و فناوری آموزشی در ایالات ^(United) متحده^(States) ، کانادا^(Canada) ، و احتمالا کشورهای دیگر مانند افغانستان^{(Afghanistan)} ، استرالیا^(Australia) ، اکوادور^(Ecuador) ، چین^(China) ، مصر^(Egypt) ، هند^(India) ، ایران^(Iran) ، فیلیپین^{(Philippines)} ، کره جنوبی^{(South Korea)} ، ترکیه^{(Turkey –)} استفاده می شود. فرم کوتاه برای نمرات مدرسه تحت حمایت عمومی قبل از کالج. این پایه ها عبارتند از مهدکودک (K) و کلاس اول تا دوازدهم (1-12). (اگر از این اصطلاح استفاده می شد، "کلاس سیزدهم" سال اول کالج خواهد بود.)

2] ارزشیابی K-12^{(2] K-12 assessment)} یک ارزیابی تکوینی و جمعی پاسخگویی است که یادگیری دانش آموزان را در پایان سال ارزیابی می کند. این دیدگاه وسیعی از عملکرد آموزشی دانش‌آموزان و مدارس ارائه می‌کند و به مناطق و ایالت‌ها اجازه می‌دهد تا میزان مطابقت با استانداردهای ایالتی مورد نیاز را اندازه‌گیری کنند.

3] برنامه مرورگر AIRSecure از مؤسسه‌های ^{(AIRSecure browser)}آمریکایی^{(American Institutes)} برای تحقیقات®^(Research®) ، تجربه آزمایش آنلاین ایمن را برای دانش‌آموزانی که با رایانه Chromebook ارزیابی آنلاین می‌کنند، تضمین می‌کند. ^(Chromebook)هنگامی که مرورگر ایمن راه اندازی می شود، کاربران نمی توانند عملکردهای سخت افزاری خاصی مانند گرفتن اسکرین شات را انجام دهند. دانش‌آموزانی که در آزمون شرکت می‌کنند و سعی می‌کنند به برنامه‌ها و/یا وب‌سایت‌های دیگر سوئیچ کنند، به‌طور خودکار از سیستم خارج می‌شوند. برای حفظ سطح بالایی از امنیت تست، مرورگر ایمن AIRSecureTest باید ^{(AIRSecureTest)}Chromebook را روی حالت کیوسک تنظیم کند.

4] بسیاری از^(Many) مدارس از آزمون آنلاین برای ارزیابی های تکوینی و جمعی استفاده می کنند. بسیار مهم است که دانش آموزان از یک مرورگر امن استفاده کنند که مانع از استفاده آنها از سایر منابع رایانه یا اینترنت^(Internet) در طول آزمون شود.

برنامه Take a Test  در ویندوز 10^{(Windows 10)} محیط مناسبی را برای انجام تست ایجاد می کند:

• Take a Test فقط تست را نشان می دهد و هیچ چیز دیگری.
• Take a Test کلیپ بورد را پاک می کند.
• دانش آموزان نمی توانند به وب سایت های دیگر بروند.
• دانش آموزان نمی توانند برنامه های دیگر را باز کنند یا به آنها دسترسی پیدا کنند.
• دانش‌آموزان نمی‌توانند صفحه نمایش خود را به اشتراک بگذارند، چاپ یا ضبط کنند، مگر اینکه معلم یا سرپرست فناوری اطلاعات آن را فعال کرده باشد.
• دانش‌آموزان نمی‌توانند تنظیمات را تغییر دهند، نمایشگر خود را گسترش دهند، اعلان‌ها را ببینند، به‌روزرسانی دریافت کنند یا از ویژگی‌های تکمیل خودکار استفاده کنند.
• کورتانا خاموش است.

در زیر^(Below) فلوچارتی وجود دارد که نحوه عملکرد برنامه Take a Test را نشان می دهد .

ارزیابی K-12^(K-12) برنامه‌های غیرمجاز در حال اجرا در پس‌زمینه را شناسایی می‌کند

این مشکل به این دلیل رخ می‌دهد که ارزیابی‌های AIR دارای فهرستی از برنامه‌هایی هستند که اجازه اجرا در حین یا قبل از ارزیابی را ندارند و برنامه‌هایی مانند موارد ذکر شده قبلا مسدود شده‌اند. بنابراین، هنگامی که برنامه ها از قبل بارگذاری می شوند، ارزیابی فکر می کند که امنیت نقض شده است زیرا برنامه ها در پس زمینه اجرا می شوند و کاربر را از سیستم خارج می کند.

Windows به برنامه‌های فروشگاهی Universal Windows Platform (UWP) مانند برنامه Microsoft Photos ، امکان ثبت نام برای راه‌اندازی اولیه را می‌دهد. پیش‌راه‌اندازی^{(Pre-launching)} به عملکرد Microsoft Edge کمک می‌کند و مدت زمان لازم برای راه‌اندازی Microsoft Edge را به حداقل می‌رساند . بنابراین، برای حل این مشکل، مایکروسافت^(Microsoft) توصیه می‌کند که پیش‌راه‌اندازی برنامه را با استفاده از دستور PowerShell و پیش‌راه‌اندازی ^(PowerShell)Microsoft Edge با استفاده از کلید رجیستری غیرفعال کنید.

از آنجایی که این یک عملیات رجیستری است، ابتدا باید از رجیستری نسخه پشتیبان تهیه کنید^{(backup the registry)} یا در صورت اشتباه رویه، یک نقطه بازیابی سیستم ایجاد کنید .

پس از انجام هر یک از اقدامات پیشگیرانه پیشنهادی، می توانید به شرح زیر عمل کنید:

PowerShell را در حالت elevated اجرا کنید^{(Launch PowerShell in elevated mode)} ، سپس cmdlet های PowerShell زیر را اجرا کنید :

1. سرویس Window Defender Application Guide^{(Window Defender Application Guide)} را به طور موقت غیرفعال کنید ، زیرا در صورت اجرا یا عدم استفاده از این سرویس، دستور Disable-MMAgent از کار می افتد.

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2. پیش راه اندازی برنامه را غیرفعال کنید.

Disable-MMAgent -ApplicationPreLaunch

3. سرویس Windows Defender Application Guard^{(Windows Defender Application Guard)} را مجددا راه اندازی کنید . اگر از این استفاده نشود، دستور بی‌صدا از کار می‌افتد.

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4. پیش راه اندازی Microsoft Edge را با تنظیم کلید رجیستری غیرفعال کنید.

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5. یک کار زمان‌بندی شده ایجاد کنید که راه‌اندازی مجدد برنامه را در تاریخ مشخصی دوباره فعال می‌کند.

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

توجه: ^(Note:)$revertDate را روی تاریخی  تنظیم کنید تا قبل از راه‌اندازی برنامه دوباره فعال شود. برای مثال،  $revertDate = [datetime]”6/28/2020 5:35 PM”.

امیدوارم پست برای شما مفید واقع شود.
^{(I hope you find the post useful.)}

K-12 assessment reports apps running in Windows 10 background

If the K-12 assessments that are provided by AIR Secure Browser or Take a Test detect that unauthorized apps are running in the background, due to which you can’t start an assessment, or you are logged out of an ongoing assessment, then you have to first manually end the apps using the Task Manager. In today’s post, we will identify the cause and then provide the resolution to the issue of K-12 assessment unexpectedly reports apps like Microsoft Photos and Microsoft Edge are running in the background in Windows 10.

First, let’s take a look at some of the key terms that are used in this post.

1] K-12, a term used in education and educational technology in the United States, Canada, and possibly other countries such as Afghanistan, Australia, Ecuador, China, Egypt, India, Iran, Philippines, South Korea, Turkey – is a short form for the publicly-supported school grades prior to college. These grades are kindergarten (K) and the 1st through the 12th grade (1-12). (If the term were used, “13th grade” would be the first year of college.)

2] K-12 assessment is an accountability formative and summative assessment that evaluates student learning at the end of the year. It provides a broad view of student and school educational performance and allows districts and states to measure how well learning and teaching is meeting required state standards.

3] The AIRSecure browser app from the American Institutes for Research® ensures a secure online testing experience for students taking online assessments with a Chromebook computer. When the secure browser is launched, users cannot perform certain hardware functions, such as taking screenshots. Students who take a test and try to switch to other applications and/or web sites will be logged out automatically. To maintain a high level of test security, the AIRSecureTest secure browser requires the Chromebook to be set to kiosk mode.

4] Many schools use online testing for formative and summative assessments. It’s critical that students use a secure browser that prevents them from using other computer or Internet resources during the test.

The Take a Test app in Windows 10 creates the right environment for taking a test:

• Take a Test shows just the test and nothing else.
• Take a Test clears the clipboard.
• Students aren’t able to go to other websites.
• Students can’t open or access other apps.
• Students can’t share, print, or record their screens unless enabled by the teacher or IT administrator
• Students can’t change settings, extend their display, see notifications, get updates, or use autofill features.
• Cortana is turned off.

Below is a flowchart showing how the Take a Test app works.

K-12 assessment detects unauthorized apps running in the background

This issue occurs because AIR assessments have a list of apps that aren’t allowed to run during or before the assessment, and apps like those cited previously are blocked. Therefore, when the apps are preloaded, the assessment will think there is a breach of security because the apps are running in the background, and log the user out.

Windows gives Universal Windows Platform (UWP) store apps, such as Microsoft Photos app, the ability to register to prelaunch. Pre-launching helps the performance of Microsoft Edge and minimizes the amount of time that is needed to start Microsoft Edge. So, to work around this issue, Microsoft recommends disabling the application prelaunch by using a PowerShell command, and Microsoft Edge prelaunch by using a registry key.

Since this is a registry operation, you’ll need to first backup the registry or create a system restore point in the event that the procedure goes wrong.

Once you have done either of the suggested precautionary measures, you can proceed as follows:

Launch PowerShell in elevated mode, then run the following PowerShell cmdlets:

1. Temporarily disable the Window Defender Application Guide service, because the Disable-MMAgent command fails if this service is running or not used.

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2. Disable application prelaunch.

Disable-MMAgent -ApplicationPreLaunch

3. Restart the Windows Defender Application Guard service. If this is not used, the command silently fails.

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4. Disable Microsoft Edge prelaunch by setting a registry key.

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5. Create a scheduled task that re-enables application prelaunch on a specified date.

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

Note: Set $revertDate to a date when to re-enable application prelaunch. For example, $revertDate = [datetime]”6/28/2020 5:35 PM”.

I hope you find the post useful.

Related posts

• را انتخاب کنید که برای دریافت برنامه های گزینه در تنظیمات Windows 10 خاکستری

• VPN مبتنی بر CMAK پس از ارتقاء Windows 10 کار نمی کند

• Cloud Clipboard (Ctrl+V) در Windows 10 کار نمی کند یا همگام سازی نمی کند

• Computer به اشتباه به عنوان خارج از domain network شناسایی شده است

• Airplane mode خاکستری Windows 10

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• CAST به Device کار نمی کند در Windows 10 کار نمی کند

• Ashampoo WinOptimizer نرم افزار رایگان برای بهینه سازی Windows 10 است

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• یک یا صوتی بیشتر service isn't حال اجرا بر روی دستگاه Windows 10

• شما نیاز به مجوز برای انجام این عمل در Windows 10 [ثابت]

• Event ID 10006 و 1530: COM+ application در Windows 10 کار نمی کند

• Google Chrome مشکلات و مسائل را با Windows 10

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• Quick Assist کار نمی کند Stuck در Loading یا اتصال به Windows 10

• CreateWindowEx function مسائل مربوط به برنامه های 32 بیتی در Windows 10

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• عیب یابی چاپگر گیر کرده در وضعیت آفلاین در ویندوز

• System.diagnostics.StackFrame performance degrade در Windows 10