Cenários comuns – HoloLens 2 seguro offline
Visão geral
Este guia fornece diretrizes para aplicar um pacote de provisionamento de exemplo que bloqueará um HoloLens 2 para uso em ambientes seguros com as seguintes restrições:
- Desabilitar WiFi.
- Desabilite BlueTooth.
- Desabilitar microfones.
- Impede a adição ou remoção de pacotes de provisionamento.
- Nenhum usuário pode habilitar qualquer um dos componentes restritos acima.
Preparar
Configuração do computador Windows 10
-
Baixe o arquivo de so do HoloLens 2 mais recente diretamente para um computador.
- O suporte para essa configuração está incluído no Build 19041.1117 e superior.
- Baixar/instalar a ferramenta ARC (Advanced Recovery Companion) da Microsoft Store para seu computador
- Baixe/instale a ferramenta de mais recente
do WCD (Designer de Configuração do Windows) da Microsoft Store para seu computador. - Crie o PPKG baixando a pasta OfflineSecureHL2_Sample com os arquivos de projeto.
- Prepare seu aplicativo offline Line of Business para implantação de PPKG.
Configurar
Crie um pacote de provisionamento de configuração segura.
Inicie a ferramenta WCD no computador.
Selecione Arquivo –> Abrirde projeto .
- Navegue até o local da pasta de OfflineSecureHL2_Sample salva anteriormente e selecione: OfflineSecureHL2_Sample.icdproj.xml
O projeto deve ser aberto e agora você deve ter uma lista de Personalizações Disponíveis:
Configurações definidas neste pacote de provisionamento:
Item Ambiente Descrição Contas/Usuários Nome de Usuário Local & Senha Para esses dispositivos offline, um único nome de usuário e senha precisam ser definidos e compartilhados por todos os usuários do dispositivo. Primeira experiência / HoloLens / SkipCalibration Verdadeiro Ignora a calibragem somente durante a configuração inicial do dispositivo Primeira experiência / HoloLens / SkipTraining Verdadeiro Ignora o treinamento do dispositivo durante a configuração inicial do dispositivo Primeira experiência / HoloLens / WiFi Verdadeiro Ignora Wi-Fi configuração durante a configuração inicial do dispositivo Policies/Connectivity/AllowBluetooth Não Desabilita o Bluetooth Policies/Experience/AllowCortana Não Desabilita a Cortana (para eliminar possíveis problemas, pois os microfones estão desabilitados) Policies/MixedReality/MicrophoneDisabled Sim Desabilita o microfone Policies/Privacy/LetAppsAccessLocation Forçar negação Impede que os aplicativos tentem acessar dados de localização (para eliminar possíveis problemas, já que o rastreamento de localização está desabilitado) Policies/Privacy/LetAppsAccessMicrophone Forçar negação Impede que os aplicativos tentem acessar microfones (para eliminar possíveis problemas, já que os Microfones estão desabilitados) Policies/Security/AllowAddProvisioningPackage Não Impede que qualquer pessoa adicione pacotes de provisionamento que possam tentar substituir as políticas bloqueadas. Policies/Security/AllowRemoveProvisioningPackage Não Impede que qualquer pessoa remova esse pacote de provisionamento bloqueado. Policies/System/AllowLocation Não Impede que o dispositivo tente rastrear dados de localização. Policies/WiFi/AllowWiFi Não Desabilita Wi-Fi Em Configurações de Runtime, selecione Contas/Usuários/Nome de Usuário: Holo.
Anote a senha e redefina se desejar.
Navegue até UniversalAppInstall/UserContextApp e configure o aplicativo LOB você implantará nesses dispositivos.
Depois de concluído, selecione o botão "Exportar" e siga todos os prompts até que o pacote de provisionamento seja criado.
Implantar
Conecte o HL2 ao computador Windows 10 por meio de cabo USB.
Inicie a ferramenta ARC e selecione HoloLens 2
Na próxima tela, selecione Seleção manual de pacote.
Navegue até o arquivo .ffu baixado anteriormente e selecione Abrir.
Na página Aviso, selecione Continuar.
Aguarde até que a ferramenta ARC conclua a instalação do sistema operacional HoloLens 2.
Depois que o dispositivo concluir a instalação e inicializar o backup, do computador, navegue até o Explorador de Arquivos e copie o arquivo PPKG salvo anteriormente para a pasta do dispositivo.
No HoloLens 2, pressione a seguinte combinação de botões para executar o Pacote de Provisionamento: toque volume para baixo e botão de energia ao mesmo tempo.
Você será solicitado a aplicar o Pacote de Provisionamento, selecione Confirmar
Depois que o pacote de provisionamento for concluído, selecione OK.
Em seguida, você deve ser solicitado a entrar no dispositivo com a conta local compartilhada e a senha.
Nota
Se você esqueceu de alterar a senha do padrão para este pacote, ela será DC_Login!@
.
Manter
Com essa configuração, é recomendável reiniciar o processo acima e redirecionar o dispositivo com a ferramenta ARC e aplicar um novo PPKG para fazer atualizações ao sistema operacional e/ou aplicativos.