Běžné scénáře – Zabezpečení offline HoloLens 2

• Platí pro:

  HoloLens 2

Přehled

Tato příručka obsahuje pokyny pro použití ukázkového zřizovacího balíčku, který uzamkne HoloLens 2 pro použití v zabezpečených prostředích s následujícími omezeními:

• Zakažte Wi-Fi.
• Zakažte BlueTooth.
• Zakažte mikrofony.
• Brání přidávání nebo odebírání zřizovacích balíčků.
• Žádný uživatel nemůže povolit žádnou z výše uvedených omezených komponent.

Příprava

nastavení počítače Windows 10

1. Stáhněte si nejnovější soubor HoloLens 2 operačního systému přímo do počítače.
   1. Podpora této konfigurace je součástí buildu 19041.1117 a novějšího.
2. Stažení nebo instalace nástroje Advanced Recovery Companion (ARC) z Microsoft Storu do počítače
3. Stáhněte nebo nainstalujte nejnovější nástroj Windows Configuration Designer (WCD) z Microsoft Storu do počítače.
4. Vytvořte soubor PPKG stažením složky OfflineSecureHL2_Sample se soubory projektu.
5. Připravte offline obchodní aplikaci na nasazení PPKG.

Konfigurace

Vytvořte zřizovací balíček zabezpečené konfigurace.

1. Spusťte na počítači nástroj WCD.

2. Vyberte Soubor –> Otevřít projekt.

   1. Přejděte do umístění dříve uložené složky OfflineSecureHL2_Sample a vyberte: OfflineSecureHL2_Sample.icdproj.xml

3. Projekt by se měl otevřít a teď byste měli mít seznam dostupných vlastních nastavení:

   

   Konfigurace nastavené v tomto zřizovacím balíčku:

   Položka	Nastavení	Popis
   Účty / uživatelé	Místní uživatelské jméno & heslo	U těchto offline zařízení musí všichni uživatelé zařízení nastavit a sdílet jedno uživatelské jméno a heslo.
   První zkušenost / HoloLens / SkipCalibration	Ano	Přeskočí kalibraci pouze během počátečního nastavení zařízení.
   První zkušenosti / HoloLens / SkipTraining	Ano	Přeskočí trénování zařízení během počátečního nastavení zařízení.
   První zkušenosti / HoloLens / WiFi	Ano	Během počáteční instalace zařízení přeskočí konfiguraci Wi-Fi.
   Zásady/připojení/AllowBluetooth	No	Zakáže Bluetooth.
   Zásady/Zkušenosti/AllowCortana	No	Zakáže Cortanu (aby se eliminovaly potenciální problémy, protože mikrofony jsou zakázané)
   Zásady/MixedReality/MicrophoneDisabled	Yes	Zakáže mikrofon.
   Zásady/Ochrana osobních údajů/LetAppsAccessLocation	Vynutit odepření	Zabraňuje aplikacím v pokusu o přístup k údajům o poloze (aby se zabránilo potenciálním problémům, protože sledování polohy je zakázané)
   Zásady /Ochrana osobních údajů/LetAppsAccessMicrophone	Vynutit odepření	Zabraňuje aplikacím v pokusu o přístup k mikrofonům (aby se zabránilo potenciálním problémům, protože mikrofony jsou zakázané)
   Zásady/Zabezpečení/AllowAddProvisioningPackage	No	Zabrání všem v přidávání zřizovacích balíčků, které by se mohly pokusit přepsat uzamčené zásady.
   Zásady/zabezpečení/AllowRemoveProvisioningPackage	No	Zabrání všem v odebrání tohoto uzamčeného zřizovacího balíčku.
   Zásady/Systém/AllowLocation	No	Zabrání zařízení v pokusu o sledování údajů o poloze.
   Zásady/Wi-Fi/AllowWiFi	No	Zakáže Wi-Fi.

4. V části Nastavení modulu runtime vyberte Účty / Uživatelé / Uživatelské jméno: Holo.

   Poznamenejte si heslo a v případě potřeby ho resetujte.

5. Přejděte na UniversalAppInstall / UserContextApp a nakonfigurujte obchodní aplikaci , kterou budete nasazovat do těchto zařízení.

   

6. Po dokončení vyberte tlačítko Exportovat a postupujte podle všech výzev, dokud se nevytvořil zřizovací balíček.

   

Nasadit

1. Připojte HL2 k Windows 10 počítači pomocí kabelu USB.

2. Spusťte nástroj ARC a vyberte HoloLens 2

   

3. Na další obrazovce vyberte Ruční výběr balíčku.

   

4. Přejděte na dříve stažený soubor .ffu a vyberte Otevřít.

5. Na stránce Upozornění vyberte Pokračovat.

   

6. Počkejte, až nástroj ARC dokončí instalaci HoloLens 2 operačního systému.

7. Jakmile zařízení dokončí instalaci a spustí zálohování, přejděte z počítače na Průzkumník souborů a zkopírujte dříve uložený soubor PPKG do složky zařízení.

   

8. Na HoloLens 2 spusťte zřizovací balíček stisknutím následujícího tlačítka: Klepněte na tlačítko Snížení hlasitosti a tlačítko napájení současně.

9. Zobrazí se výzva k použití zřizovacího balíčku a vyberte Potvrdit.

10. Po dokončení zřizovacího balíčku vyberte OK.

11. Pak byste měli být vyzváni k přihlášení k zařízení pomocí sdíleného místního účtu a hesla.

Poznámka

Pokud jste zapomněli změnit výchozí heslo pro tento balíček, je DC_Login!@to .

Údržba

Při této konfiguraci se doporučuje restartovat výše uvedený proces a znovu připojit zařízení pomocí nástroje ARC a použít novou sadu PPKG, která provede aktualizace operačního systému a/nebo aplikací.