Enkripsi BitLocker HoloLens (Generasi Ke-1)
HoloLens (generasi ke-1) dan HoloLens 2 keduanya mendukung enkripsi perangkat menggunakan BitLocker, namun, BitLocker selalu diaktifkan pada HoloLens 2.
Artikel ini akan membantu Anda mengaktifkan dan mengelola BitLocker di HoloLens (generasi ke-1).
Pada HoloLens (generasi ke-1) Anda dapat mengaktifkan enkripsi perangkat BitLocker secara manual atau menggunakan manajemen perangkat seluler (MDM). Ikuti petunjuk ini untuk mengaktifkan enkripsi perangkat BitLocker untuk melindungi file dan informasi yang disimpan di HoloLens. Enkripsi perangkat membantu melindungi data Anda menggunakan metode enkripsi AES-CBC 128, yang setara dengan metode EncryptionMethodByDriveType 3 di penyedia layanan konfigurasi (CSP) BitLocker. Personel yang memiliki kunci enkripsi yang benar (seperti kata sandi) dapat mendekripsinya atau melakukan pemulihan data.
Anda dapat menggunakan penyedia Mobile Device Management (MDM) untuk menerapkan kebijakan yang memerlukan enkripsi perangkat. Kebijakan yang akan digunakan adalah pengaturan Security/RequireDeviceEncryption dalam Policy CSP.
Lihat instruksi untuk mengaktifkan enkripsi perangkat menggunakan Microsoft Intune.
Untuk alat MDM lainnya, lihat dokumentasi penyedia MDM Anda untuk mendapatkan petunjuk. Jika penyedia MDM Anda memerlukan URI kustom untuk enkripsi perangkat, gunakan konfigurasi berikut:
- Nama: nama pilihan Anda
- Deskripsi
: opsional -
OMA-URI :
./Vendor/MSFT/Policy/Config/Security/RequireDeviceEncryption
- Jenis data: bilangan bulat
- Nilai
:
Paket provisi adalah file yang dibuat oleh alat Windows Configuration Designer yang menerapkan konfigurasi tertentu ke perangkat.
Buka pengaturan Runtime>Kebijakan>Keamanan , dan pilih RequireDeviceEncryption.
Temukan file lisensi XML yang disediakan saat Anda membeli Suite Komersial.
Telusuri dan pilih file lisensi XML yang disediakan saat Anda membeli Suite Komersial.
Catatan
Anda dapat mengonfigurasi pengaturan tambahan dalam paket provisi.
Pada menu File
, klik Simpan .Baca peringatan yang menjelaskan bahwa file proyek mungkin berisi informasi sensitif dan klik OK.
Penting
Saat membuat paket provisi, Anda dapat menyertakan informasi sensitif dalam file proyek dan file paket provisi (.ppkg). Meskipun Anda memiliki opsi untuk mengenkripsi file .ppkg, file proyek tidak dienkripsi. Anda harus menyimpan file proyek di lokasi yang aman dan menghapus file proyek saat tidak lagi diperlukan.
Pada menu Ekspor
, klik paket provisi . Ubah Pemilik
menjadi admin TI , yang akan menetapkan prioritas paket provisi ini lebih tinggi daripada paket provisi yang diterapkan ke perangkat ini dari sumber lain, lalu pilihBerikutnya .Tetapkan nilai untukVersi Paket
. Tip
Anda dapat membuat perubahan pada paket yang ada dan mengubah nomor versi untuk memperbarui paket yang diterapkan sebelumnya.
Pada Pilih detail keamanan untuk paket provisi, klik Berikutnya.
Klik Berikutnya untuk menentukan lokasi output tempat Anda ingin paket provisi pergi setelah dibuat. Secara default, Windows ICD menggunakan folder proyek sebagai lokasi output.
Secara opsional, Anda dapat mengklik Telusuri untuk mengubah lokasi output default.
Klik Berikutnya.
Klik Build untuk mulai membangun paket. Informasi proyek ditampilkan di halaman build dan bilah kemajuan menunjukkan status build.
Setelah build selesai, klik Selesai.
- Sambungkan perangkat melalui USB ke PC dan mulai perangkat, tetapi jangan lanjutkan melewati halaman pas pengalaman penyiapan awal (halaman pertama dengan kotak biru).
- Tekan dan lepaskan tombol Volume Down dan Power secara bersamaan.
- HoloLens akan muncul sebagai perangkat di File Explorer di PC.
- Di File Explorer, seret dan letakkan paket provisi (.ppkg) ke penyimpanan perangkat.
- Tekan dan lepaskan Volume Turun
dan tombol Power secara bersamaan lagi saat berada di halaman pas . - Perangkat akan bertanya apakah Anda mempercayai paket dan ingin menerapkannya. Konfirmasikan bahwa Anda mempercayai paket tersebut.
- Anda akan melihat apakah paket berhasil diterapkan atau tidak. Jika gagal, Anda dapat memperbaiki paket Anda dan mencoba lagi. Jika berhasil, lanjutkan dengan penyiapan perangkat.
Catatan
Jika perangkat dibeli sebelum Agustus 2016, Anda harus masuk ke perangkat dengan akun Microsoft, mendapatkan pembaruan OS terbaru, lalu mengatur ulang OS untuk menerapkan paket provisi.
Enkripsi diam di HoloLens. Untuk memverifikasi status enkripsi perangkat:
Di HoloLens, buka Pengaturan >>Sistem Tentang. BitLocker diaktifkan jika perangkat dienkripsi.