Nếu bài đánh giá K-12^{(K-12 assessments)} được cung cấp bởi Trình duyệt an toàn AIR^{(AIR Secure Browser)} hoặc Làm bài kiểm tra^{(Take a Test)} phát hiện ra rằng các ứng dụng trái phép đang chạy trong nền, do đó bạn không thể bắt đầu đánh giá hoặc bạn đã đăng xuất khỏi bài đánh giá đang diễn ra, thì bạn trước tiên phải kết thúc ứng dụng theo cách thủ công bằng Trình quản lý tác vụ^{(Task Manager)} . Trong bài viết hôm nay, chúng tôi sẽ xác định nguyên nhân và sau đó đưa ra giải pháp cho vấn đề đánh giá K-12 bất ngờ báo cáo các ứng dụng như Microsoft Photos và Microsoft Edge đang chạy ẩn trong Windows 10 .

Đầu tiên, chúng ta hãy xem xét một số thuật ngữ chính được sử dụng trong bài đăng này.

1] K-12, một thuật ngữ được sử dụng trong giáo dục và công nghệ giáo dục ở Hoa ^(United) Kỳ^(States) , Canada và có thể là các quốc gia khác như Afghanistan , Úc^(Australia) , Ecuador , Trung Quốc^(China) , Ai Cập^(Egypt) , Ấn Độ^(India) , Iran , Philippines , Hàn Quốc^{(South Korea)} , Thổ Nhĩ Kỳ -^{(Turkey –)} là một biểu mẫu ngắn cho các điểm trường được hỗ trợ công khai trước khi vào đại học. Các lớp này là mẫu giáo (K) và từ lớp 1 đến lớp 12 (1-12). (Nếu thuật ngữ này được sử dụng, "lớp 13" sẽ là năm đầu tiên của trường đại học.)

2] Đánh giá K-12^{(2] K-12 assessment)} là một đánh giá tổng kết và hình thành trách nhiệm nhằm đánh giá việc học tập của học sinh vào cuối năm. Nó cung cấp một cái nhìn bao quát về thành tích giáo dục của học sinh và trường học, đồng thời cho phép các học khu và tiểu bang đo lường mức độ học tập và giảng dạy đạt được các tiêu chuẩn của tiểu bang bắt buộc.

3] Ứng dụng trình duyệt AIRSecure của ^{(AIRSecure browser)}Viện^{(American Institutes)} Nghiên cứu^(Research®) Hoa Kỳ® đảm bảo trải nghiệm kiểm tra trực tuyến an toàn cho sinh viên làm bài đánh giá trực tuyến bằng máy tính Chromebook . Khi khởi chạy trình duyệt an toàn, người dùng không thể thực hiện một số chức năng phần cứng nhất định, chẳng hạn như chụp ảnh màn hình. Học sinh làm bài kiểm tra và cố gắng chuyển sang các ứng dụng và / hoặc trang web khác sẽ tự động bị đăng xuất. Để duy trì mức độ bảo mật thử nghiệm cao, trình duyệt an toàn AIRSecureTest yêu cầu ^{(AIRSecureTest)}Chromebook được đặt ở chế độ kiosk.

4] Nhiều^(Many) trường sử dụng hình thức kiểm tra trực tuyến để đánh giá tổng hợp và hình thức. Điều quan trọng là học sinh phải sử dụng một trình duyệt an toàn để ngăn chúng sử dụng các tài nguyên máy tính hoặc Internet khác trong quá trình kiểm tra.

Ứng dụng Làm bài kiểm tra^{(Take a Test)}  trong Windows 10 tạo ra môi trường phù hợp để làm bài kiểm tra:

• Thực hiện một bài kiểm tra chỉ cho thấy bài kiểm tra và không có gì khác.
• Thực hiện Kiểm tra xóa khay nhớ tạm.
• Học sinh không thể truy cập các trang web khác.
• Học sinh không thể mở hoặc truy cập các ứng dụng khác.
• Học sinh không thể chia sẻ, in hoặc ghi lại màn hình của mình trừ khi được giáo viên hoặc quản trị viên CNTT cho phép
• Sinh viên không thể thay đổi cài đặt, mở rộng màn hình, xem thông báo, nhận cập nhật hoặc sử dụng các tính năng tự động điền.
• Cortana đã bị tắt.

Dưới đây^(Below) là sơ đồ hiển thị cách hoạt động của ứng dụng Làm bài kiểm tra^{(Take a Test)} .

Đánh giá K-12^(K-12) phát hiện các ứng dụng trái phép đang chạy trong nền

Sự cố này xảy ra do đánh giá AIR có danh sách các ứng dụng không được phép chạy trong hoặc trước khi đánh giá và các ứng dụng như những ứng dụng được trích dẫn trước đây đã bị chặn. Do đó, khi các ứng dụng được tải trước, đánh giá sẽ cho rằng có sự vi phạm bảo mật vì các ứng dụng đang chạy trong nền và đăng xuất người dùng.

Windows cung cấp cho các ứng dụng cửa hàng Universal Windows Platform (UWP) , chẳng hạn như ứng dụng Microsoft Photos , khả năng đăng ký để khởi chạy trước. Việc khởi chạy trước^{(Pre-launching)} giúp tăng hiệu suất của Microsoft Edge và giảm thiểu lượng thời gian cần thiết để khởi động Microsoft Edge . Vì vậy, để khắc phục sự cố này, Microsoft khuyên bạn nên tắt tính năng khởi chạy trước ứng dụng bằng cách sử dụng lệnh PowerShell và khởi chạy trước Microsoft Edge bằng cách sử dụng khóa đăng ký.

Vì đây là một hoạt động đăng ký, trước tiên bạn cần phải sao lưu sổ đăng ký^{(backup the registry)} hoặc tạo điểm khôi phục hệ thống trong trường hợp quy trình xảy ra lỗi.

Khi bạn đã thực hiện một trong các biện pháp phòng ngừa được đề xuất, bạn có thể tiến hành như sau:

Khởi chạy PowerShell ở chế độ nâng cao^{(Launch PowerShell in elevated mode)} , sau đó chạy lệnh ghép ngắn PowerShell sau :

1. Tạm thời vô hiệu hóa dịch vụ Hướng dẫn ứng dụng của Window Defender^{(Window Defender Application Guide)} , vì lệnh Disable-MMAgent không thành công nếu dịch vụ này đang chạy hoặc không được sử dụng.

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2. Tắt tính năng khởi chạy trước ứng dụng.

Disable-MMAgent -ApplicationPreLaunch

3. Khởi động lại dịch vụ Bảo vệ Ứng dụng của Bộ bảo vệ Windows^{(Windows Defender Application Guard)} . Nếu điều này không được sử dụng, lệnh sẽ không thành công.

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4. Tắt tính năng khởi chạy trước Microsoft Edge bằng cách đặt khóa đăng ký.

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5. Tạo một tác vụ đã lên lịch để kích hoạt lại ứng dụng khởi chạy trước vào một ngày cụ thể.

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

Lưu ý:^(Note:)  Đặt $revertDate thành ngày kích hoạt lại ứng dụng trước khi khởi chạy. Ví dụ:  $revertDate = [datetime]”6/28/2020 5:35 PM”.

Tôi hy vọng bạn thấy bài viết hữu ích.
^{(I hope you find the post useful.)}

K-12 assessment reports apps running in Windows 10 background

If the K-12 assessments that are provided by AIR Secure Browser or Take a Test detect that unauthorized apps are running in the background, due to which you can’t start an assessment, or you are logged out of an ongoing assessment, then you have to first manually end the apps using the Task Manager. In today’s post, we will identify the cause and then provide the resolution to the issue of K-12 assessment unexpectedly reports apps like Microsoft Photos and Microsoft Edge are running in the background in Windows 10.

First, let’s take a look at some of the key terms that are used in this post.

1] K-12, a term used in education and educational technology in the United States, Canada, and possibly other countries such as Afghanistan, Australia, Ecuador, China, Egypt, India, Iran, Philippines, South Korea, Turkey – is a short form for the publicly-supported school grades prior to college. These grades are kindergarten (K) and the 1st through the 12th grade (1-12). (If the term were used, “13th grade” would be the first year of college.)

2] K-12 assessment is an accountability formative and summative assessment that evaluates student learning at the end of the year. It provides a broad view of student and school educational performance and allows districts and states to measure how well learning and teaching is meeting required state standards.

3] The AIRSecure browser app from the American Institutes for Research® ensures a secure online testing experience for students taking online assessments with a Chromebook computer. When the secure browser is launched, users cannot perform certain hardware functions, such as taking screenshots. Students who take a test and try to switch to other applications and/or web sites will be logged out automatically. To maintain a high level of test security, the AIRSecureTest secure browser requires the Chromebook to be set to kiosk mode.

4] Many schools use online testing for formative and summative assessments. It’s critical that students use a secure browser that prevents them from using other computer or Internet resources during the test.

The Take a Test app in Windows 10 creates the right environment for taking a test:

• Take a Test shows just the test and nothing else.
• Take a Test clears the clipboard.
• Students aren’t able to go to other websites.
• Students can’t open or access other apps.
• Students can’t share, print, or record their screens unless enabled by the teacher or IT administrator
• Students can’t change settings, extend their display, see notifications, get updates, or use autofill features.
• Cortana is turned off.

Below is a flowchart showing how the Take a Test app works.

K-12 assessment detects unauthorized apps running in the background

This issue occurs because AIR assessments have a list of apps that aren’t allowed to run during or before the assessment, and apps like those cited previously are blocked. Therefore, when the apps are preloaded, the assessment will think there is a breach of security because the apps are running in the background, and log the user out.

Windows gives Universal Windows Platform (UWP) store apps, such as Microsoft Photos app, the ability to register to prelaunch. Pre-launching helps the performance of Microsoft Edge and minimizes the amount of time that is needed to start Microsoft Edge. So, to work around this issue, Microsoft recommends disabling the application prelaunch by using a PowerShell command, and Microsoft Edge prelaunch by using a registry key.

Since this is a registry operation, you’ll need to first backup the registry or create a system restore point in the event that the procedure goes wrong.

Once you have done either of the suggested precautionary measures, you can proceed as follows:

Launch PowerShell in elevated mode, then run the following PowerShell cmdlets:

1. Temporarily disable the Window Defender Application Guide service, because the Disable-MMAgent command fails if this service is running or not used.

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2. Disable application prelaunch.

Disable-MMAgent -ApplicationPreLaunch

3. Restart the Windows Defender Application Guard service. If this is not used, the command silently fails.

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4. Disable Microsoft Edge prelaunch by setting a registry key.

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5. Create a scheduled task that re-enables application prelaunch on a specified date.

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

Note: Set $revertDate to a date when to re-enable application prelaunch. For example, $revertDate = [datetime]”6/28/2020 5:35 PM”.

I hope you find the post useful.

Related posts

• Chọn nơi để tải ứng dụng tùy chọn màu xám trong cài đặt Windows 10

• VPN dựa trên CMAK không hoạt động sau khi nâng cấp Windows 10

• Cloud Clipboard (Ctrl+V) không hoạt động hoặc đồng bộ hóa trong Windows 10

• Computer đã được phát hiện không chính xác là bên ngoài domain network

• Airplane mode Gợn sóng Windows 10

• Airplane mode sẽ không tắt trong Windows 10

• Khắc phục sự cố kết nối Internet trong Windows 10

• Khắc phục sự cố Windows 10 bị đóng băng hoặc khóa ngẫu nhiên

• Cách tắt SafeGuards cho Feature Updates trên Windows 10

• MSVCR71.dll bị thiếu từ máy tính Windows 10

• Cách mở tệp .aspx trên máy tính Windows 10

• Kích hoạt công tắc Stream HDR video sau khi nâng cấp Windows 10

• Desktop Biểu tượng rearrange and move sau khi khởi động lại trong Windows 10

• Kích hoạt Enhanced Anti-Spoofing trong Windows 10 Hello Face Authentication

• Modern Setup Host đã ngừng hoạt động - lỗi Windows 10

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• Một hoặc nhiều âm thanh service isn không chạy trên thiết bị Windows 10

• Khắc phục sự cố Windows 10 không chuyển sang chế độ ngủ

• Làm thế nào để cài đặt NumPy sử dụng PIP trên Windows 10

• CreateWindowEx function Sự cố cho các ứng dụng 32 bit trong Windows 10