AIRSecureBrowserまたはTakeaTest^{(AIR Secure Browser)}によって提供されるK-12評価で^{(K-12 assessments)}、^{(Take a Test)}許可されていないアプリがバックグラウンドで実行されていることが検出された場合、評価を開始できないか、進行中の評価からログアウトします。まず、タスクマネージャー^{(Task Manager)}を使用してアプリを手動で終了する必要があります。今日の投稿では、原因を特定し、K-12評価の問題の解決策を提供します。予期せずにMicrosoftPhotosやMicrosoftEdgeなどのアプリが^{(Microsoft Edge)}Windows10のバックグラウンドで実行されていると報告されます。

まず、この投稿で使用されているいくつかの重要な用語を見てみましょう。

1] K-12は^{(1] K-12,)}、米国^(United) 、カナダ^(Canada)、およびおそらくアフガニスタン^{(Afghanistan)}、オーストラリア^(Australia)、エクアドル^(Ecuador)、中国^(China)、エジプト^(Egypt)、インド^(India)、イラン^(Iran)、フィリピン^{(Philippines)}、韓国^{(South Korea)}、トルコ^{(Turkey –)}などの他の国で教育および教育技術で使用される用語です^(States)。大学に入る前の公的に支援された学校の学年の短縮形。これらの学年は幼稚園（K）と1年生から12年生（1-12）です。（この用語を使用した場合、「13年生」は大学の1年生になります。）

2]^{(2] K-12 assessment)}幼稚園から高校までの評価は、年末の生徒の学習を評価する説明責任の形成的かつ総括的な評価です。学生と学校の教育成績の広い視野を提供し、地区と州が必要な州の基準をどれだけうまく学習と教育が満たしているかを測定できるようにします。

3] American InstitutesforResearch®^{(American Institutes)}のAIRSecureブラウザ^{(AIRSecure browser)}アプリは、 Chromebook^(Research®)コンピュータでオンライン評価を受ける^(Chromebook)学生に安全なオンラインテスト体験を保証します。安全なブラウザを起動すると、ユーザーはスクリーンショットの撮影など、特定のハードウェア機能を実行できなくなります。テストを受けて他のアプリケーションやWebサイトに切り替えようとする学生は、自動的にログアウトされます。高レベルのテストセキュリティを維持するために、AIRSecureTestセキュアブラウザではChromebookをキオスクモードに設定する必要があります。

4]多くの^(Many)学校では、形成的評価と総括的評価にオンラインテストを使用しています。学生は、テスト中に他のコンピューターやインターネットリソースを使用できないようにする安全なブラウザーを使用することが重要です。^(Internet)

Windows10のTakeaTest アプリは、テストを受けるための適切な環境を作成します。

• テストを受けると、テストだけが表示され、他には何も表示されません。
• テストを受けるとクリップボードがクリアされます。
• 学生は他のウェブサイトに行くことができません。
• 生徒は他のアプリを開いたりアクセスしたりすることはできません。
• 教師またはIT管理者によって有効にされない限り、生徒は画面を共有、印刷、または記録できません。
• 生徒は、設定を変更したり、表示を拡張したり、通知を表示したり、更新を取得したり、自動入力機能を使用したりすることはできません。
• Cortanaがオフになっています。

以下は、 ^(Below)TakeaTestアプリがどのように機能するかを示すフローチャートです。

幼稚園から高校までの^(K-12)評価では、バックグラウンドで実行されている不正なアプリを検出します

この問題は、AIR評価に、評価中または評価前に実行が許可されていないアプリのリストがあり、前述のようなアプリがブロックされているために発生します。したがって、アプリがプリロードされると、アプリがバックグラウンドで実行されているためにセキュリティ違反があると評価が判断し、ユーザーをログアウトします。

Windowsは、 Microsoft PhotosアプリなどのユニバーサルWindowsプラットフォーム（UWP）ストアアプリに、事前起動に登録する機能を提供します。事前起動は、 ^{(Pre-launching)}Microsoft ^{(Microsoft Edge)}Edge^{(Microsoft Edge)}のパフォーマンスを向上させ、MicrosoftEdgeの起動に必要な時間を最小限に抑えます。したがって、この問題を回避するには、 PowerShellコマンドを使用してアプリケーションの事前起動を無効にし、レジ​​ストリキーを使用してMicrosoftEdgeの^(Microsoft)事前起動を無効にすることをお勧めします。

これはレジストリ操作であるため、手順が失敗した場合に備えて、最初にレジストリをバックアップする^{(backup the registry)}か、システムの復元ポイントを作成する必要があります。

提案された予防措置のいずれかを実行したら、次のように進めることができます。

PowerShellを昇格モードで起動してから、次の^{(Launch PowerShell in elevated mode)}PowerShellコマンドレットを実行します。

1. Window Defenderアプリケーションガイド^{(Window Defender Application Guide)}サービスを一時的に無効にします。これは、このサービスが実行中または使用されていない場合、Disable-MMAgentコマンドが失敗するためです。

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2.アプリケーションの事前起動を無効にします。

Disable-MMAgent -ApplicationPreLaunch

3. Windows DefenderApplicationGuardサービスを再起動します。これを使用しない場合、コマンドはサイレントに失敗します。

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4.レジストリキーを設定して、MicrosoftEdgeの事前起動を無効にします。^{(Microsoft Edge)}

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5.指定した日付にアプリケーションの事前起動を再度有効にするスケジュールされたタスクを作成します。

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

注：^(Note:)$revertDate を、アプリケーションの事前起動を再度有効にする日付に設定します。たとえば、  $revertDate = [datetime]”6/28/2020 5:35 PM”.

この投稿がお役に立てば幸いです。
^{(I hope you find the post useful.)}

K-12 assessment reports apps running in Windows 10 background

If thе K-12 assessments that are provided by AIR Secure Browser or Take a Test detect that unauthorized apps are running in the background, due to which you can’t start an assessment, or you are logged out of an ongoing assessment, then you have to first manually end the apps using the Task Manager. In today’s post, we will identify the cause and then provide the resolution to the issue of K-12 assessment unexpectedly reports apps like Microsoft Photos and Microsoft Edge are running in the background in Windows 10.

First, let’s take a look at some of the key terms that are used in this post.

1] K-12, a term used in education and educational technology in the United States, Canada, and possibly other countries such as Afghanistan, Australia, Ecuador, China, Egypt, India, Iran, Philippines, South Korea, Turkey – is a short form for the publicly-supported school grades prior to college. These grades are kindergarten (K) and the 1st through the 12th grade (1-12). (If the term were used, “13th grade” would be the first year of college.)

2] K-12 assessment is an accountability formative and summative assessment that evaluates student learning at the end of the year. It provides a broad view of student and school educational performance and allows districts and states to measure how well learning and teaching is meeting required state standards.

3] The AIRSecure browser app from the American Institutes for Research® ensures a secure online testing experience for students taking online assessments with a Chromebook computer. When the secure browser is launched, users cannot perform certain hardware functions, such as taking screenshots. Students who take a test and try to switch to other applications and/or web sites will be logged out automatically. To maintain a high level of test security, the AIRSecureTest secure browser requires the Chromebook to be set to kiosk mode.

4] Many schools use online testing for formative and summative assessments. It’s critical that students use a secure browser that prevents them from using other computer or Internet resources during the test.

The Take a Test app in Windows 10 creates the right environment for taking a test:

• Take a Test shows just the test and nothing else.
• Take a Test clears the clipboard.
• Students aren’t able to go to other websites.
• Students can’t open or access other apps.
• Students can’t share, print, or record their screens unless enabled by the teacher or IT administrator
• Students can’t change settings, extend their display, see notifications, get updates, or use autofill features.
• Cortana is turned off.

Below is a flowchart showing how the Take a Test app works.

K-12 assessment detects unauthorized apps running in the background

This issue occurs because AIR assessments have a list of apps that aren’t allowed to run during or before the assessment, and apps like those cited previously are blocked. Therefore, when the apps are preloaded, the assessment will think there is a breach of security because the apps are running in the background, and log the user out.

Windows gives Universal Windows Platform (UWP) store apps, such as Microsoft Photos app, the ability to register to prelaunch. Pre-launching helps the performance of Microsoft Edge and minimizes the amount of time that is needed to start Microsoft Edge. So, to work around this issue, Microsoft recommends disabling the application prelaunch by using a PowerShell command, and Microsoft Edge prelaunch by using a registry key.

Since this is a registry operation, you’ll need to first backup the registry or create a system restore point in the event that the procedure goes wrong.

Once you have done either of the suggested precautionary measures, you can proceed as follows:

Launch PowerShell in elevated mode, then run the following PowerShell cmdlets:

1. Temporarily disable the Window Defender Application Guide service, because the Disable-MMAgent command fails if this service is running or not used.

Stop-Service -Name hvsics -ErrorAction SilentlyContinue

2. Disable application prelaunch.

Disable-MMAgent -ApplicationPreLaunch

3. Restart the Windows Defender Application Guard service. If this is not used, the command silently fails.

Start-Service -Name hvsics -ErrorAction SilentlyContinue

4. Disable Microsoft Edge prelaunch by setting a registry key.

$registryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge"
$Name = "Enabled"
$value = "0"
New-Item -Path $registryPath -Force | Out-Null

New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force | Out-Null

5. Create a scheduled task that re-enables application prelaunch on a specified date.

$A = New-ScheduledTaskAction -Execute "powershell" -Argument "-Command `"Stop-Service -Name hvsics -ErrorAction SilentlyContinue; Enable-MMAgent -ApplicationPreLaunch;Start-Service -Name hvsics -ErrorAction SilentlyContinue;New-ItemProperty -Path `"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PreLaunch\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge`" -Name `"Enabled`" -Value `"1`" -PropertyType DWORD -Force | Out-Null`""
$revertDate = <Specify a date>
$T = New-ScheduledTaskTrigger -Once -At $revertDate
$P = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
$timespan = New-TimeSpan -Minutes 1
$S = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DontStopOnIdleEnd -StartWhenAvailable -RestartCount 3 -RestartInterval $timespan
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask DisableAppPrelaunch -InputObject $D

Note: Set $revertDate to a date when to re-enable application prelaunch. For example, $revertDate = [datetime]”6/28/2020 5:35 PM”.

I hope you find the post useful.

Related posts

• Windows 10の設定でAppsオプションをグレー表示する場所を選択してください

• CMAKベースのVPN Windows 10のアップグレード後に機能しない

• Cloud Clipboard（Ctrl+V）が動作していないか同期Windows 10

• Computerが誤ってdomain network以外に検出されています

• Airplane modeグレーアウトWindows 10

• Windowsでオフライン状態でスタックしているプリンタのトラブルシューティング

• PicsartはWindows 10のCustom Stickers & Exclusive 3D Editingを提供しています

• Windows 10のアップグレード後にStream HDR videoスイッチを有効にします

• Airplane mode Windows 10ではオフになりません

• 外部MicrophoneはWindows 10のヘッドフォンとして認識されています

• Windows 10でこの操作を実行する権限が必要です[固定]

• Windows 10 Media Controls Media Controls Lock Screen

• Windows 10で有効化パッケージとは何ですか

• Windows10でネットワーク接続の問題をトラブルシューティングする方法

• Windows 10では、ニュースと興味が表示されない

• Modern Setup Hostが動作を停止しました - Windows 10 Error

• RPC serverはWindows 10では利用できないエラーです

• Windows10でのインターネット接続の問題のトラブルシューティング

• Windows10のフリーズまたはロックアップのトラブルシューティング

• Windows 10コンピュータ上.aspxファイルを開く方法