Häufige Szenarien: Sichere Offline-HoloLens 2

  • Artikel
  • Gilt für::
    HoloLens 2

Überblick

Dieser Leitfaden enthält Anleitungen zum Anwenden eines Beispielbereitstellungspakets, das eine HoloLens 2 für die Verwendung in sicheren Umgebungen mit den folgenden Einschränkungen sperrt:

  • Deaktivieren Sie WLAN.
  • Deaktivieren Sie BlueTooth.
  • Deaktivieren Sie Mikrofone.
  • Verhindert das Hinzufügen oder Entfernen von Bereitstellungspaketen.
  • Kein Benutzer kann eine der oben genannten eingeschränkten Komponenten aktivieren.

Offlinesicherheitsszenario.

Vorbereiten

Windows 10 PC-Setup

  1. Laden Sie die neueste HoloLens 2-Betriebssystemdatei direkt auf einen PC herunter.
    1. Unterstützung für diese Konfiguration ist in Build 19041.1117 und höher enthalten.
  2. Herunterladen/Installieren des Arc-Tools (Advanced Recovery Companion) aus dem Microsoft Store auf Ihren PC
  3. Laden Sie das neueste Windows Configuration Designer (WCD)-Tool aus dem Microsoft Store herunter/installieren Sie es auf Ihren PC.
  4. Erstellen Sie das PPKG, indem Sie den Ordner OfflineSecureHL2_Sample mit den Projektdateien herunterladen.
  5. Bereiten Sie Ihre Offlineanwendung für die PPKG-Bereitstellung vor.

Konfigurieren

Erstellen Sie ein Paket für die Bereitstellung von sicheren Konfigurationen.

  1. Starten Sie das WCD-Tool auf Ihrem PC.

  2. Wählen Sie Datei –> Projekt öffnen aus.

    1. Navigieren Sie zum Speicherort des zuvor gespeicherten ordners OfflineSecureHL2_Sample, und wählen Sie Folgendes aus: OfflineSecureHL2_Sample.icdproj.xml

  3. Das Projekt sollte geöffnet werden, und Sie sollten jetzt über eine Liste der verfügbaren Anpassungen verfügen:

    Screenshot des in WCD geöffneten Konfigurationspakets

    Konfigurationen, die in diesem Bereitstellungspaket festgelegt sind:

    Element Einstellung BESCHREIBUNG
    Konten/Benutzer Lokaler Benutzername & Kennwort Für diese Offlinegeräte müssen ein einzelner Benutzername und ein kennwort festgelegt und von allen Benutzern des Geräts freigegeben werden.
    Erste Erfahrung / HoloLens / SkipCalibration True Überspringt nur die Kalibrierung während der ersteinrichtung des Geräts
    Erste Erfahrung / HoloLens / SkipTraining True Überspringt das Gerätetraining während der ersteinrichtung des Geräts
    Erste Erfahrung / HoloLens / WLAN True Überspringt Wi-Fi Konfiguration während der ersteinrichtung des Geräts
    Richtlinien/Konnektivität/AllowBluetooth No Deaktiviert Bluetooth
    Richtlinien/Experience/AllowCortana No Deaktiviert Cortana (um potenzielle Probleme zu beseitigen, da die Mikrofone deaktiviert sind)
    Policies/MixedReality/MicrophoneDisabled Yes Mikrofon deaktiviert
    Policies/Privacy/LetAppsAccessLocation Ablehnung erzwingen Verhindert, dass Apps versuchen, auf Standortdaten zuzugreifen (um potenzielle Probleme zu beseitigen, da die Standortnachverfolgung deaktiviert ist)
    Richtlinien/Datenschutz/LetAppsAccessMicrophone Ablehnung erzwingen Verhindert, dass Apps versuchen, auf Mikrofone zuzugreifen (um potenzielle Probleme zu beseitigen, da die Mikrofone deaktiviert sind)
    Richtlinien/Sicherheit/AllowAddProvisioningPackage No Verhindert, dass jemand Bereitstellungspakete hinzufügt, die versuchen könnten, gesperrte Richtlinien außer Kraft zu setzen.
    Policies/Security/AllowRemoveProvisioningPackage No Verhindert, dass jemand dieses gesperrte Bereitstellungspaket entfernt.
    Policies/System/AllowLocation No Verhindert, dass das Gerät versucht, Standortdaten nachzuverfolgen.
    Richtlinien/WLAN/AllowWiFi No Deaktiviert Wi-Fi

  4. Wählen Sie unter Laufzeiteinstellungen die Option Konten/Benutzer/Benutzername: Holo aus.

    Notieren Sie sich das Kennwort, und setzen Sie sie bei Bedarf zurück.

  5. Navigieren Sie zu UniversalAppInstall/UserContextApp, und konfigurieren Sie die BRANCHEN-App , die Sie auf diesen Geräten bereitstellen möchten.

    Screenshot: Hinzufügen Ihrer App in WCD

  6. Wählen Sie anschließend die Schaltfläche "Exportieren" aus, und befolgen Sie alle Eingabeaufforderungen, bis Ihr Bereitstellungspaket erstellt wird.

    Screenshot der Schaltfläche

Bereitstellen

  1. Verbinden Sie den HL2 über ein USB-Kabel mit Ihrem Windows 10 PC.

  2. Starten Sie das ARC-Tool, und wählen Sie HoloLens 2

    Startbildschirm von „Clean Reflash“ für HoloLens 2.

  3. Wählen Sie auf dem nächsten Bildschirm Manuelle Paketauswahl aus.

    HoloLens 2 ARC-Infobildschirm.

  4. Navigieren Sie zur zuvor heruntergeladenen FFU-Datei, und wählen Sie Öffnen aus.

  5. Wählen Sie auf der Seite Warnung die Option Weiter aus.

    HoloLens 2 ARC-Warnbildschirm.

  6. Warten Sie, bis das ARC-Tool die HoloLens 2 Betriebssysteminstallation abgeschlossen hat.

  7. Nachdem das Gerät die Installation abgeschlossen und die Sicherung gestartet hat, navigieren Sie von Ihrem PC zu Explorer, und kopieren Sie die zuvor gespeicherte PPKG-Datei in den Geräteordner.

    PPKG-Datei auf dem PC in Explorer Fenster.

  8. Drücken Sie auf der HoloLens 2 die folgende Tastenkombination, um das Bereitstellungspaket auszuführen: Tippen Sie gleichzeitig auf Leiser und Ein/Aus-Taste.

  9. Sie werden aufgefordert, das Bereitstellungspaket anzuwenden, und wählen Sie Bestätigen aus.

  10. Klicken Sie nach Abschluss des Bereitstellungspakets auf OK.

  11. Anschließend sollten Sie aufgefordert werden, sich mit dem freigegebenen lokalen Konto und Kennwort beim Gerät anzumelden.

Hinweis

Wenn Sie vergessen haben, das Kennwort von der Standardeinstellung für dieses Paket zu ändern, lautet dies DC_Login!@.

Verwalten

Bei dieser Konfiguration wird empfohlen, den oben genannten Prozess neu zu starten und das Gerät mit dem ARC-Tool erneut zu flashen und ein neues PPKG anzuwenden, um Updates für das Betriebssystem und/oder die Anwendungen vorzunehmen.