Cenários Comuns – HoloLens 2 Segura Offline

Descrição Geral

Este guia fornece orientações para aplicar um Pacote de Aprovisionamento de exemplo que irá bloquear uma HoloLens 2 para utilização em ambientes seguros com as seguintes restrições:

  • Desative o Wi-Fi.
  • Desative o BlueTooth.
  • Desativar Microfones.
  • Impede a adição ou remoção de pacotes de aprovisionamento.
  • Nenhum utilizador pode ativar nenhum dos componentes restritos acima.

Cenário de Segurança Offline.

Preparação

Configuração do PC Windows 10

  1. Transfira o ficheiro HoloLens 2 SO mais recente diretamente para um PC.
    1. O suporte para esta configuração está incluído na Compilação 19041.1117 e superior.
  2. Transferir/Instalar a ferramenta Complemento de Recuperação Avançada (ARC) da Microsoft Store para o seu PC
  3. Transfira/Instale a ferramenta mais recente do Windows Configuration Designer (WCD) da Microsoft Store para o seu PC.
  4. Crie o PPKG ao transferir a pasta OfflineSecureHL2_Sample com os ficheiros do projeto.
  5. Prepare a sua aplicação de Linha de Negócio offline para a implementação do PPKG.

Configurar

Crie um Pacote de Aprovisionamento de Configuração Segura.

  1. Inicie a ferramenta WCD no pc.

  2. Selecione Ficheiro -> Abra o projeto.

    1. Navegue para a localização da pasta OfflineSecureHL2_Sample guardada anteriormente e selecione: OfflineSecureHL2_Sample.icdproj.xml
  3. O projeto deverá ser aberto e deverá ter agora uma lista de Personalizações Disponíveis:

    Captura de ecrã do pacote de configuração aberto no WCD.

    Configurações definidas neste pacote de aprovisionamento:

    Item Definições Descrição
    Contas/Utilizadores Nome de Utilizador Local & Palavra-passe Para estes dispositivos offline, um único nome de utilizador e palavra-passe têm de ser definidos e partilhados por todos os utilizadores do dispositivo.
    Primeira Experiência/HoloLens/SkipCalibration Verdadeiro Ignora a calibragem apenas durante a configuração inicial do dispositivo
    Primeira Experiência/HoloLens/SkipTraining Verdadeiro Ignora a preparação de dispositivos durante a configuração inicial do dispositivo
    Primeira Experiência/HoloLens/Wi-Fi Verdadeiro Ignora Wi-Fi configuração durante a configuração inicial do dispositivo
    Políticas/Conectividade/AllowBluetooth No Desativa o Bluetooth
    Políticas/Experiência/AllowCortana No Desativa a Cortana (para eliminar potenciais problemas, uma vez que os microfones estão desativados)
    Políticas/MixedReality/MicrofoneDisabled Yes Desativa o Microfone
    Políticas/Privacidade/LetAppsAccessLocation Forçar negação Impede que as Aplicações tentem aceder aos dados da Localização (para eliminar potenciais problemas, uma vez que o Controlo de localização está desativado)
    Políticas/Privacidade/LetAppsAccessMicrophone Forçar negação Impede que as Aplicações tentem aceder aos Microfones (para eliminar potenciais problemas, uma vez que os Microfones estão desativados)
    Políticas/Segurança/AllowAddProvisioningPackage No Impede que qualquer pessoa adicione pacotes de aprovisionamento que possam tentar substituir políticas bloqueadas.
    Políticas/Segurança/AllowRemoveProvisioningPackage No Impede que qualquer pessoa remova este pacote de aprovisionamento bloqueado.
    Políticas/Sistema/AllowLocation No Impede que o dispositivo tente controlar os dados de localização.
    Políticas/Wi-Fi/AllowWiFi No Desativa Wi-Fi
  4. Em Definições de Runtime, selecione Contas/Utilizadores/Nome de Utilizador: Holo.

    Tenha em atenção a palavra-passe e, se pretender, reponha a palavra-passe.

  5. Navegue para UniversalAppInstall/UserContextApp e configure a aplicação LOB que irá implementar nestes dispositivos.

    Captura de ecrã a mostrar onde adicionar a sua aplicação no WCD.

  6. Depois de concluído, selecione o botão "Exportar" e siga todas as instruções até que o pacote de aprovisionamento seja criado.

    Captura de ecrã do botão Exportar para este pacote no WCD.

Implementar

  1. Ligue o HL2 ao pc Windows 10 através de um cabo USB.

  2. Inicie a ferramenta ARC e selecione HoloLens 2

    HoloLens 2 ecrã inicial de reflash limpo.

  3. No ecrã seguinte, selecione Seleção manual do pacote.

    HoloLens 2 ecrã de informações do ARC.

  4. Navegue para o ficheiro .ffu transferido anteriormente e selecione Abrir.

  5. Na página Aviso, selecione Continuar.

    HoloLens 2 ecrã de aviso arc.

  6. Aguarde que a ferramenta ARC conclua o HoloLens 2 instalação do SO.

  7. Assim que o dispositivo concluir a cópia de segurança de instalação e arranque, a partir do PC, navegue para Explorador de Ficheiros e copie o ficheiro PPKG guardado anteriormente para a pasta do dispositivo.

    Ficheiro PPKG no PC na janela Explorador de Ficheiros.

  8. Na HoloLens 2, prima a seguinte combinação de botões para executar o Pacote de Aprovisionamento: toque em Diminuir o Volume e ligar/desligar ao mesmo tempo.

  9. Ser-lhe-á pedido para aplicar o Pacote de Aprovisionamento e selecione Confirmar

  10. Quando o pacote de aprovisionamento estiver concluído, selecione OK.

  11. Em seguida, deverá ser-lhe pedido para iniciar sessão no dispositivo com a conta local partilhada e a palavra-passe.

Nota

Se se esqueceu de alterar a palavra-passe da predefinição para este pacote, é DC_Login!@.

Manter

Com esta configuração, é recomendado reiniciar o processo acima e voltar a colocar o dispositivo com a ferramenta ARC e aplicar um novo PPKG para efetuar quaisquer atualizações ao SO e/ou às aplicações.