Lezen in het Engels

Delen via


HoloLens(1st Gen) BitLocker-versleuteling

HoloLens (1e generatie) en HoloLens 2 ondersteunen beide apparaatversleuteling met BitLocker, maar BitLocker is altijd ingeschakeld op HoloLens 2.

Dit artikel helpt u bij het inschakelen en beheren van BitLocker op HoloLens (eerste generatie).

Op HoloLens (1e generatie) kunt u BitLocker-apparaatversleuteling handmatig inschakelen of mdm (Mobile Device Management) gebruiken. Volg deze instructies om BitLocker-apparaatversleuteling in te schakelen om bestanden en gegevens te beveiligen die zijn opgeslagen op de HoloLens. Met apparaatversleuteling kunt u uw gegevens beveiligen met behulp van de AES-CBC 128-versleutelingsmethode, die gelijk is aan EncryptionMethodByDriveType-methode 3 in de BitLocker-configuratieserviceprovider (CSP). Personeel met de juiste versleutelingssleutel (zoals een wachtwoord) kan deze ontsleutelen of een gegevensherstel uitvoeren.

Apparaatversleuteling inschakelen met MDM

U kunt uw MDM-provider (Mobile Device Management) gebruiken om een beleid toe te passen waarvoor apparaatversleuteling is vereist. Het te gebruiken beleid is de Security/RequireDeviceEncryption-instelling in de beleids-CSP.

Zie de instructies voor het inschakelen van apparaatversleuteling met Behulp van Microsoft Intune.

Zie de documentatie van uw MDM-provider voor instructies voor andere MDM-hulpprogramma's. Als voor uw MDM-provider aangepaste URI is vereist voor apparaatversleuteling, gebruikt u de volgende configuratie:

  • naam: een naam van uw keuze
  • Beschrijving: optioneel
  • OMA-URI-: ./Vendor/MSFT/Policy/Config/Security/RequireDeviceEncryption
  • gegevenstype: geheel getal
  • waarde: 1

Apparaatversleuteling inschakelen met behulp van een inrichtingspakket

Inrichtingspakketten zijn bestanden die zijn gemaakt door het hulpprogramma Windows Configuration Designer waarmee een opgegeven configuratie op een apparaat wordt toegepast.

Een inrichtingspakket maken waarmee de Windows Holographic-editie wordt bijgewerkt en versleuteling wordt ingeschakeld

  1. Een inrichtingspakket maken voor HoloLens.

  2. Ga naar Runtime-instellingen>Policies>Securityen selecteer RequireDeviceEncryption.

    Vereisen dat apparaatversleuteling is geconfigureerd op Ja.

  3. Zoek het XML-licentiebestand dat is opgegeven toen u de Commercial Suite hebt gekocht.

  4. Blader naar en selecteer het XML-licentiebestand dat is opgegeven toen u de Commercial Suite hebt gekocht.

  5. Klik in het menu Bestand op opslaan.

  6. Lees de waarschuwing waarin wordt uitgelegd dat projectbestanden gevoelige informatie kunnen bevatten en klik op OK-.

    Belangrijk

    Wanneer u een inrichtingspakket bouwt, kunt u gevoelige informatie opnemen in de projectbestanden en het inrichtingspakketbestand (.ppkg). Hoewel u de mogelijkheid hebt om het PPKG-bestand te versleutelen, worden projectbestanden niet versleuteld. Sla de projectbestanden op een veilige locatie op en verwijder de projectbestanden wanneer u ze niet meer nodig hebt.

  7. Klik in het menu Exporteren op Inrichtingspakket.

  8. Wijzig Eigenaar in IT-beheerder, waarmee de prioriteit van dit inrichtingspakket hoger wordt ingesteld dan het inrichten van pakketten die op dit apparaat zijn toegepast vanuit andere bronnen. Selecteer vervolgens Volgende.

  9. Stel een waarde in voor pakketversie.

    Tip

    U kunt wijzigingen aanbrengen in bestaande pakketten en het versienummer wijzigen om eerder toegepaste pakketten bij te werken.

  10. Klik in het Beveiligingsdetails voor het inrichtingspakket selecterenop Volgende.

  11. Klik op Volgende om de uitvoerlocatie op te geven waar u het inrichtingspakket wilt plaatsen zodra het pakket is gebouwd. Windows ICD gebruikt standaard de projectmap als de uitvoerlocatie.

    U kunt desgewenst op Bladeren klikken om de standaarduitvoerlocatie te wijzigen.

  12. Klik op Volgende.

  13. Klik op Build om het pakket te bouwen. De projectgegevens worden weergegeven op de buildpagina en de voortgangsbalk geeft de status van de build aan.

  14. Wanneer de build is voltooid, klikt u op Voltooien.

Het inrichtingspakket toepassen op HoloLens

  1. Sluit het apparaat via USB aan op een pc en start het apparaat, maar ga niet verder langs de passen pagina van de eerste installatie-ervaring (de eerste pagina met het blauwe vak).
  2. Druk kort op de knoppen Volume omlaag en Power tegelijk.
  3. HoloLens wordt weergegeven als een apparaat in Verkenner op de pc.
  4. Sleep in Verkenner het inrichtingspakket (.ppkg) naar de apparaatopslag.
  5. Druk kort op de knoppen Volume omlaag en aan/uit terwijl u op de pagina past.
  6. Het apparaat vraagt u of u het pakket vertrouwt en dit wilt toepassen. Bevestig dat u het pakket vertrouwt.
  7. U ziet of het pakket al dan niet is toegepast. Als het probleem is mislukt, kunt u het pakket herstellen en het opnieuw proberen. Als dit is gelukt, gaat u verder met het instellen van het apparaat.

Notitie

Als het apparaat vóór augustus 2016 is gekocht, moet u zich aanmelden bij het apparaat met een Microsoft-account, de meest recente besturingssysteemupdate ophalen en vervolgens het besturingssysteem opnieuw instellen om het inrichtingspakket toe te passen.

Apparaatversleuteling verifiëren

Versleuteling is stil op HoloLens. De versleutelingsstatus van het apparaat controleren:

  • Ga op HoloLens naar Settings>System>About. BitLocker- is ingeschakeld als het apparaat is versleuteld.

    scherm Info met BitLocker ingeschakeld.