退出自助终端锁定并找回 PIN
桌面和 Android 原生自助终端应用采用锁定模式：无边框全屏、保持在最前，并阻止常见的关闭和切换快捷键。参见锁定桌面自助终端。操作员仍可以通过 PIN 保护的管理员入口退出。本页介绍如何打开管理员菜单、退出自助终端和找回 PIN。
打开管理员菜单
Section titled “打开管理员菜单”手势在所有平台上相同：在右上角快速点按五次，每次距上一次约 1.5 秒内。
在配有硬件键盘的桌面上，您还可以快速连续按 F12 五次。平板的软件键盘上没有 F12，所以顾客不会误触发。
完成手势后会打开管理员访问 PIN 提示。输入管理员 PIN 即可打开菜单。
管理员菜单中
Section titled “管理员菜单中”PIN 被接受后，菜单打开。可用操作在平台间略有不同。
桌面：
- 更换打印机 — 重新运行打印机设置。
- 安装更新 — 在 macOS 和 Linux 上、有更新等待时显示。在 macOS 上，稍后会将更新推迟到下次检查。Windows 则显示自己的更新窗口。
- 退出自助终端 — 退出锁定全屏，返回桌面。
- 修改 PIN — 设置新的管理员 PIN（最少 4 个字符）。
- 移到屏幕… — 将自助终端移到另一台已连接的显示器。
Android：
- 更换打印机 — 重新运行打印机设置。
- 设为主页应用 — 将自助终端设为设备的启动器。
- 退出 — 退出自助终端（锁定任务）模式，返回 Android 启动器。
Android 没有设备上的”修改 PIN” 操作 — 通过您的 EMM（或清除应用存储）设置或重置 Android PIN，如下文 找回遗忘的 PIN 所述。
错误次数过多
Section titled “错误次数过多”连续多次输入错误 PIN 后，入口会锁定约一分钟。桌面提示会显示倒计时；Android 会在下次触发手势时显示剩余时间。锁定结束后再试。此限制可以防止反复猜测 PIN。
找回遗忘的 PIN
Section titled “找回遗忘的 PIN”设备上没有自行重置 PIN 的按钮，否则任何人都能绕过保护。PIN 找回必须由管理员执行，具体方法取决于平台。
Android — 从 EMM 推送新 PIN（推荐）
Section titled “Android — 从 EMM 推送新 PIN（推荐）”如果平板已注册到 EMM，管理员可以从管理控制台重置 PIN，无需接触设备：
- 在 EMM 中，编辑 Jonot 自助终端应用的托管配置。
- 将
managerPin设为新的 4–32 位 PIN 并推送策略。 - 设备在下一次策略同步时获取新 PIN — 无需手势或设备上的步骤。
整个操作都在 EMM 控制台中完成。将 managerPin 重新设为空值后，设备会在首次运行流程中再次要求设置 PIN。
没有 EMM 时，Android 上唯一的后备方案是从 Android 设置中清除自助终端应用的存储（这会重置到首次运行 PIN 设置） — 这是一个技术步骤，最好由当初设置设备的人执行。
桌面 — 管理员恢复 PIN 文件
Section titled “桌面 — 管理员恢复 PIN 文件”桌面应用将 PIN 的加盐哈希存储在 ~/.jonot/kiosk-pin-hash（在自助终端账户的主目录下）。要找回，有该账户访问权限的管理员删除该文件；应用在下一次启动时返回首次 PIN 设置。如果文件损坏或被篡改，菜单会拒绝打开并要求联系管理员，不会提供可绕过保护的重置方式。
- 本公开页面涵盖逃生手势、管理员菜单和 PIN 找回 — 可以安全地与操作员分享，因为没有 PIN 时该流程是无害的。
- PIN 值本身由配置设备的操作员保管（或在 EMM 的托管配置中），绝不出现在这些文档中。