Escenarios comunes: HoloLens 2 de seguridad sin conexión

  • Artículo
  • Se aplica a:
    HoloLens 2

Información general

En esta guía se proporcionan instrucciones para aplicar un paquete de aprovisionamiento de ejemplo que bloqueará un HoloLens 2 para su uso en entornos seguros con las restricciones siguientes:

  • Deshabilite WiFi.
  • Deshabilite BlueTooth.
  • Deshabilite micrófonos.
  • Impide agregar o quitar paquetes de aprovisionamiento.
  • Ningún usuario puede habilitar ninguno de los componentes restringidos anteriores.

Escenario seguro sin conexión.

Preparación

configuración del equipo de Windows 10

  1. Descargue el archivo de sistema operativo HoloLens 2 más reciente directamente en un equipo.
    1. La compatibilidad con esta configuración se incluye en la compilación 19041.1117 y versiones posteriores.
  2. Descargar e instalar la herramienta Advanced Recovery Companion(ARC) desde Microsoft Store a su PC
  3. Descargue o instale la herramienta de Designer de configuración de Windows (WCD) más reciente de Microsoft Store a su PC.
  4. Compile el PPKG descargando la carpeta OfflineSecureHL2_Sample con los archivos del proyecto.
  5. Prepare la aplicación de línea de negocio sin conexión para la implementación de PPKG.

Configurar

Cree un paquete de aprovisionamiento de configuración segura.

  1. Inicie la herramienta WCD en su PC.

  2. Seleccione Archivo-> Abrir proyecto.

    1. Vaya a la ubicación de la carpeta OfflineSecureHL2_Sample guardada anteriormente y seleccione: OfflineSecureHL2_Sample.icdproj.xml

  3. El proyecto debe abrirse y ahora debería tener una lista de Personalizaciones disponibles:

    Captura de pantalla del paquete de configuración abierto en WCD.

    Configuraciones establecidas en este paquete de aprovisionamiento:

    Elemento Parámetro Descripción
    Cuentas o usuarios Nombre de usuario local & contraseña Para estos dispositivos sin conexión, todos los usuarios del dispositivo deben establecer y compartir un único nombre de usuario y contraseña.
    Primera experiencia/ HoloLens/SkipCalibration True Omite la calibración solo durante la configuración inicial del dispositivo.
    Primera experiencia / HoloLens / SkipTraining True Omite el entrenamiento del dispositivo durante la configuración inicial del dispositivo.
    Primera experiencia / HoloLens / WiFi True Omite Wi-Fi configuración durante la configuración inicial del dispositivo
    Directivas/conectividad/AllowBluetooth No Deshabilita Bluetooth
    Directivas,experiencia/AllowCortana No Deshabilita Cortana (para eliminar posibles problemas, ya que los micrófonos están deshabilitados)
    Policies/MixedReality/MicrophoneDisabled Sí Deshabilita el micrófono
    Policies/Privacy/LetAppsAccessLocation Forzar denegación Impide que las aplicaciones intenten acceder a los datos de ubicación (para eliminar posibles problemas, ya que el seguimiento de la ubicación está deshabilitado)
    Directivas/privacidad/LetAppsAccessMicrophone Forzar denegación Impide que las aplicaciones intenten acceder a micrófonos (para eliminar posibles problemas, ya que los micrófonos están deshabilitados)
    Policies/Security/AllowAddProvisioningPackage No Impide que cualquier persona agregue paquetes de aprovisionamiento que puedan intentar invalidar las directivas bloqueadas.
    Policies/Security/AllowRemoveProvisioningPackage No Impide que cualquier usuario quite este paquete de aprovisionamiento bloqueado.
    Policies/System/AllowLocation No Impide que el dispositivo intente realizar un seguimiento de los datos de ubicación.
    Directivas,WiFi/AllowWiFi No Deshabilita Wi-Fi

  4. En Configuración en tiempo de ejecución, seleccione Cuentas/ Usuarios/NombreDeUsuario: Holo.

    Anote la contraseña y restablezca si lo desea.

  5. Vaya a UniversalAppInstall/UserContextApp y configure la aplicación loB que va a implementar en estos dispositivos.

    Captura de pantalla de dónde agregar la aplicación en WCD.

  6. Una vez completado, seleccione el botón "Exportar" y siga todas las indicaciones hasta que se cree el paquete de aprovisionamiento.

    Captura de pantalla del botón Exportar de este paquete en WCD.

Implementar

  1. Conecte el HL2 a su pc Windows 10 a través del cable USB.

  2. Inicie la herramienta ARC y seleccione HoloLens 2

    Pantalla inicial de la nueva instalación de la imagen de HoloLens 2.

  3. En la pantalla siguiente, seleccione Selección manual del paquete.

    HoloLens 2 pantalla de información de ARC.

  4. Vaya al archivo .ffu descargado anteriormente y seleccione Abrir.

  5. En la página Advertencia, seleccione Continuar.

    HoloLens 2 pantalla de advertencia arc.

  6. Espere a que la herramienta ARC complete la instalación del sistema operativo HoloLens 2.

  7. Una vez que el dispositivo complete la copia de seguridad de instalación y arranque, desde el equipo vaya a Explorador de archivos y copie el archivo PPKG guardado anteriormente en la carpeta del dispositivo.

    PPKG en PC en Explorador de archivos ventana.

  8. En el HoloLens 2, presione el siguiente botón combinado para ejecutar el paquete de aprovisionamiento: Pulse volumen abajo y Botón de encendido al mismo tiempo.

  9. Se le pedirá que aplique el paquete de aprovisionamiento, seleccione Confirmar.

  10. Una vez completado el paquete de aprovisionamiento, seleccione Aceptar.

  11. A continuación, se le pedirá que inicie sesión en el dispositivo con la cuenta local compartida y la contraseña.

Nota

Si olvidó cambiar la contraseña del valor predeterminado de este paquete, es DC_Login!@.

Mantenimiento

Con esta configuración, se recomienda reiniciar el proceso anterior y volver a aplicar el dispositivo con la herramienta ARC y aplicar un nuevo PPKG para realizar cualquier actualización del sistema operativo o las aplicaciones.