憑證管理員

• 適用於:

  HoloLens 2

• 透過新的憑證管理員改善裝置安全性和合規性的稽核、診斷和驗證工具。 這項功能可讓您在商業環境中大規模部署、疑難解答及驗證您的憑證。

在 Windows 全像攝影版 20H2 中，我們會在 HoloLens 2 [設定] 應用程式中新增憑證管理員。 移至 [設定 > ] & [安全性 > 憑證]。 這項功能提供簡單且方便使用者的方式，可讓您檢視、安裝及移除裝置上的憑證。 有了新的憑證管理員，系統管理員和用戶現在已改善稽核、診斷和驗證工具，以確保裝置保持安全且符合規範。

• 審計： 能夠驗證是否已正確部署憑證，或確認已適當地移除憑證。
• 診斷： 發生問題時，驗證裝置上是否有適當的憑證可節省時間，並協助進行疑難解答。
• 驗證： 確認憑證符合預定目的且正常運作，可以節省大量時間，特別是在商業環境中，再大規模部署憑證。

若要快速在清單中尋找特定憑證，有選項可依名稱、存放區或到期日排序。 使用者也可以直接搜尋憑證。 若要檢視個別憑證屬性，請選取憑證，然後按兩下 [ 資訊]。

憑證安裝目前支援 .cer 和 .crt 檔案。 裝置擁有者可以在本機計算機和目前用戶中安裝憑證;所有其他使用者只能安裝到目前使用者中。

安裝憑證

1. 將 HoloLens 2 連線到計算機。
2. 將您要安裝在 HoloLens 2 位置的憑證檔案。
3. 流覽至 [設定應用程式 > 更新] & [安全性 > 憑證]，然後選取 [安裝憑證]。
4. 按兩下 [匯入檔案 ]，然後流覽至您儲存憑證的位置。
5. 選取 [存放區位置]。
6. 選取 [證書存儲]。
7. 按一下 [Install] 。

憑證現在應該安裝在裝置上。

注意

只有裝置擁有者的使用者才能將憑證新增至本機計算機。 如需該概念的詳細資訊，請參閱 裝置擁有者 。

拿掉憑證

警告

使用憑證管理員時，使用者只能直接從 [設定] UI 移除已安裝的憑證。 如果憑證已透過其他方式安裝，也必須由相同的機制移除，而且無法從憑證管理員中移除。 雖然您可以在憑證管理員中檢視 MDM 部署的憑證，但無法在憑證管理員中卸載它們。 您必須透過 MDM 卸載它們。

1. 流覽至 [ 設定] [應用程式 > 更新和安全性 > 憑證]。
2. 在搜尋方塊中依名稱搜尋憑證。
3. 選取憑證。
4. 按兩下 [移除]
5. 系統提示您確認時，請選取 [是]。

憑證管理員的 PFX 檔案支援

• Windows Holographic 21H2 版中引進。

我們已將支援新增至憑證管理員，現在使用 .pfx 憑證。 當使用者 流覽至>[設定更新] & [安全性>憑證]，然後選取 [ 安裝憑證 ]，UI 現在支援 .pfx 憑證檔案。 用戶可以將具有私鑰的 .pfx 憑證匯入使用者存放區或計算機存放區。