Läs på engelska

Dela via


Säkerhetsöversikt

Hero-avbildning för säkerhetsöversikt

HoloLens 2-säkerhetsarkitekturen har utformats för att tillhandahålla avancerat, innovativt säkerhets- och integritetsskydd från slutpunkt till slutpunkt. Säkerhetsfunktionerna i HoloLens 2 möter utmaningarna i ett modernt hotlandskap och tillhörande risker. Här besvarar vi vanliga frågor och delar olika sätt att skydda Microsoft HoloLens 2-enheter.

Med HoloLens 2 har företag och kunder ett verkligt modernt och banbrytande operativsystem med ett starkt inbyggt säkerhetsramverk. Det här moderna operativsystemet gör det möjligt för utvecklare att utforma, skapa och leverera program med en exceptionell säkerhetsstrategi som effektivt bekämpar ett komplext hotlandskap och dess associerade risker. Med HoloLens använder du den inbyggda kraften och säkerheten för både Microsoft Azure och Microsoft Edge. HoloLens är utformat och tillverkat för att minimera exponeringen för eventuella risker.

HoloLens är en Windows-enhet. Du använder samma och välbekanta processer och procedurer för Windows Device Configuration Manager, hantering av mobila enheter och Microsoft Entra-ID. Du kommer att upptäcka att du inte lägger till en massa nya system till det som redan finns.

Några av de välbekanta säkerhetsfunktionerna är:

  • BitLocker skyddar data från obehörig åtkomst genom att kryptera enheten och kräva en eller flera autentiseringsfaktorer innan den låser upp den.
  • TPM förbättrar datorns säkerhet och sekretess genom kryptering och dekryptering, skyddar autentiseringsuppgifter och bevisar vilken programvara som körs.
  • Microsoft Defender SmartScreen hjälper dig att identifiera rapporterade webbplatser för nätfiske och skadlig kod och hjälper dig också att fatta välgrundade beslut om nedladdningar.

HoloLens integreras väl med ditt ekosystem. Eftersom de flesta företagsmiljöer är hybridmiljöer fungerar HoloLens bra för autentisering och åtkomsthantering.

HoloLens fungerar som du vill. Microsoft har förtjänat våra kunders förtroende i årtionden. Du kan vara säker på att HoloLens både skyddar konfidentialitet och inte hindrar avslöjande av information.

HoloLens är en gränsenhet. Säkerhetskraven för enheten ärver säkerhetskraven för den miljö där den körs. Kort taget, oavsett hur säker den är, är allt för ingenting om serverdelen till dess tjänster är sårbar. Därför är HoloLens industrial edition perfekt för användning i strikt reglerade branscher.

Följande säkerhetskapitel ger en översikt över vår växande säkerhet i Windows HoloLens 2, som gör det möjligt för utvecklare att skapa säkrare högpresterande program. I de här avsnitten beskrivs säkerhetsarkitekturen för Windows HoloLens 2-operativsystemet, dess säkra platser, relaterade säkerhetsfunktioner och mekanismer. Här är säkerhetsobjekten som ska granskas för HoloLens:

Scenario Avsnitt Description
Säkerställa integriteten hos lagrade data Säkerhetsöversikt och arkitektur Säkerhetsarkitekturen HoloLens 2 erbjuder säkra lagringsplatser och avancerade säkerhetselement.
Skydda enheten från ej betrodda appar, skadlig kod, virus eller start från flyttbara medier Tillståndsseparation och isolering Digital signeringskod säkerställer att endast signerade uppdateringar av inbyggd programvara slutförs, vilket förhindrar att aktiviteter som Felsökning via USB installeras.
Skydda mot hot före eller under körning Maskinvarubaserad integritet och körningsattestering UEFI (Unified Extensible Firmware Interface) identifierar och förhindrar försök att manipulera inbyggd programvara via Bluetooth, Wifi eller Ethernet. Den innehåller stark kryptering för betrodda plattformsmoduler (TPM).
Minimera ytan för privilegieeskalering med bättre administration Administratörslöst operativsystem HoloLens har inaktiverat stöd för gruppen Administratörer och begränsar all UWP-programkod från tredje part.
Skydda data när enheter tappas bort och/eller blir stulna Kryptering och dataskydd Säkerställ säkerheten när enheten tappas bort eller blir stulen och förhindra att obehöriga program får åtkomst till känslig information.
Ta bort nätverkssårbarheter och säkerställa säker/krypterad anslutning Nätverkssäkerhet Med HoloLens 2 är brandväggen alltid aktiverad och det finns inget sätt att inaktivera den, varken programmässigt eller via användargränssnittet.

Du kan vara säkerhets- eller IT-proffs, affärsbeslutsfattare eller medlem i ett innovationsteam som vill börja använda HoloLens i din organisation. När du bygger från konceptbevis till en skalad distribution hjälper våra säkerhetsstrategier dig att distribuera HoloLens i din IT-infrastruktur på ett säkert sätt. Följande säkerhetsscenarier är de vanligaste:

Scenario Avsnitt Description
Tillämpa kritiska säkerhetsuppdateringar på enheten när de blir tillgängliga Uppdatera HoloLens 2 Sök efter uppdateringar eller tillämpa dem automatiskt.
Säkerställa sekretess och dataskydd för mina kunder (till exempel GDPR) HoloLens 2 Sekretess och dataskydd HoloLens 2-säkerhet har gjorts om för att tillhandahålla avancerat, innovativt säkerhets- och integritetsskydd, med Microsofts metod för sekretess och GDPR-regler.
Ta bort känsliga data permanent Starta om, återställa eller återställa HoloLens Alla data som lagras på enheten kan rensas med en fullständig enhetsåterställning eller ett omvänt snedstreck.
Säkerhetskopiera HoloLens till molnet Hitta, öppna och spara filer på HoloLens Spara HoloLens-filer och -data på OneDrive.
Överföra data via Wifi Kryptering och dataskydd Ladda upp automatiskt till molnet med OneDrive
Lås skärm med automatisk utloggning Dela HoloLens med flera användare Om du trycker på strömnyckeln för headsetet anropas vänteläge
Konfigurera om produktsäkerhetsfunktioner Synlighet för sidinställningar PageVisibilityList-principen kan återställas för att begränsa de sidor som visas i appen Inställningar.
Kontakta Microsoft Security Engineering-team Säkerhetsteknik Microsoft har flera resurser och team som ägnar sig åt att optimera företagets tekniska protokoll, hantera efterlevnad och säkerställa kundernas förtroende.
Använda moderna säkerhets- och autentiseringsmetoder Begränsa lösenordsanvändning HoloLens 2 möjliggör starka, maskinvarubaserade "lösenordslösa" autentiseringsuppgifter för enhetsinloggning.
Autentisera HoloLens-användare Hantera användaridentitet och inloggning för HoloLens När du använder Microsoft Entra-ID måste användarna använda Windows Hello för företag och använda en PIN-kod eller biometrisk enhet (iris) för att logga in på enheten. Microsoft Entra-identitetsinformation lagras inte lokalt på enheten.
Autentisera användare via en extern autentiseringstjänst Dokumentation om hybrididentitet Enskilda användaridentiteter för autentisering och auktorisering kan skapas för alla resurser, oavsett plats.
Se till att distributionsberedskapen för molnprogram är redo Checklista för driftsäkerhet i Azure Den här checklistan hjälper dig att avgöra om ditt program uppfyller viktiga säkerhetsrekommendationer för drift.
Optimera min miljö för hantering av mobila enheter med Intune Använd baslinjer för säkerhet för att konfigurera Windows 10-enheter i Intune Intunes säkerhetsbaslinjer är förkonfigurerade grupper av Windows-inställningar som hjälper dig att snabbt tillämpa de inställningar som rekommenderas för dina användare och enheter.
Konfigurera om inloggningsinaktivitet eller automatisk utloggning och definiera lösenord för användarkonton Princip-CSP – DeviceLock Tidsperioder för DeviceLock kan återställas.