Güvenliğe genel bakış ve mimari

HoloLens 2 güvenlik mimarisi, en aza indirilmiş bir saldırı yüzeyi oluştururken eski güvenlik sorunlarından arınacak şekilde baştan sona tasarlanmıştır ve tasarlanmıştır. Bu yeni, yenilikçi mimari, işletim sistemlerini olası tehditlere ve güvenlik açıklarına karşı koruyabilen mekanizmalarla güvenli depolama konumları ve gelişmiş güvenlik öğeleri sunar.

HoloLens 2 donanım, yazılım, ağ ve hizmetleri birleştirerek uçtan uca güvenlik sağlarken kullanıcıya en iyi deneyimi sağlar. HoloLens 2 ile, güvenlik özelliklerinin büyük çoğunluğu artık otomatik olarak açılır ve bu da işletim sistemini doğru şekilde ayarlamak ve yapılandırmak için gereken çabayı en aza indirir.

Windows HoloLens 2 ve işletim sistemi mimarisi şu yenilikçi güvenlik özelliklerini sunar:

• Durum ayrımı ve yalıtımı: Bu yeni mimari, HoloLens 2 işletim sisteminin önemli kısımlarını, örneğin çekirdek işletim sisteminin güvenilen bir duruma önyüklemesi için gerekenleri değiştirmeden korur. Yalıtım teknolojisi, güvenilmeyen uygulamaları bir korumalı alanla sınırlandırmak ve sistem güvenliğini etkilemelerini sağlamak için kullanılır. tüm işletim sistemi, her bölümün farklı güvenlik teknolojilerinin bir bileşimiyle korunarak güvenli bölümlere ayrılmıştır.

• Veri Koruması: Kullanıcının cihazı kaybolur veya çalınırsa, HoloLens 2 verilerin BitLocker şifrelemesine bağlı olarak yetkisiz uygulamaların hassas bilgileri okumasını engeller.

• Parolasız işletim sistemi: Eski, parola tabanlı işletim sistemleri yanlışlıkla kullanıcıları kimlik avı tehditlerine maruz bırakabiliyordu ve genellikle güvenliği aşılmış hesaplardan sorumlulardı. Windows Holographic for Business, MSA ve Microsoft Entra oturum açma için parola kullanımını ortadan kaldırır ve Windows Hello ™ ve FIDO2 oturum açma ile kullanıcı kimliği korumasını güçlendirir.

  Not

  FIDO2 desteğine sahip olmak için cihazın Derleme 19041 veya üzeri bir sürümde olması gerekir.

• Ağ güvenliği: HoloLens 2, geliştirilmiş protokoller ve varsayılan ayarlar aracılığıyla kullanıcıya artırılmış ağ güvenliği sunar.