常見案例 – 離線安全 HoloLens 2

  • 發行項
  • 適用於:
    HoloLens 2

概觀

本指南提供套用範例布建套件的指引，以鎖定 HoloLens 2 以下列限制在安全環境中使用：

  • 停用WiFi。
  • 停用BlueTooth。
  • 停用麥克風。
  • 防止新增或移除布建套件。
  • 用戶無法啟用上述任何受限制的元件。

離線安全案例。

準備

Windows 10 電腦設定

  1. 直接將最新的 HoloLens 2 操作系統檔案下載到計算機。
    1. 此設定的支援包含在組建 19041.1117 和更新版本中。
  2. 從 Microsoft Store 下載/安裝進階復原隨附 (ARC) 工具到您的電腦
  3. 從 Microsoft Store 下載/安裝最新的 Windows 設定 Designer (WCD) 工具到您的電腦。
  4. 使用 專案檔下載OfflineSecureHL2_Sample資料夾來建置PPKG。
  5. 準備您的離線 企業營運應用程式以進行PPKG部署。

設定

建置安全組態布建套件。

  1. 在您的電腦上啟動 WCD 工具。

  2. 選取 [檔案 -> 開啟專案]。

    1. 流覽至先前儲存OfflineSecureHL2_Sample資料夾的位置，然後選取：OfflineSecureHL2_Sample.icdproj.xml

  3. 項目應該會開啟，您現在應該會有可用的自定義專案清單：

    在 WCD 中開啟的元件螢幕快照。

    在此佈建套件中設定的元件：

    項目 設定 Description
    帳戶/使用者 本機用戶名稱 & 密碼 對於這些離線裝置，裝置的所有使用者都必須設定及共用單一使用者名稱和密碼。
    First Experience / HoloLens / SkipCalibration 對 只在初始裝置設定期間略過校正
    第一個體驗 / HoloLens / SkipTraining 對 在初始裝置設定期間略過裝置訓練
    第一個體驗 / HoloLens / WiFi 對 在初始裝置設定期間略過 Wi-Fi 設定
    Policies/Connectivity/AllowBluetooth No 停用藍牙
    Policies/Experience/AllowCortana No 停用 Cortana (以消除潛在問題，因為麥克風已停用)
    Policies/MixedReality/MicrophoneDisabled Yes 停用麥克風
    Policies/Privacy/LetAppsAccessLocation 強制拒絕 防止應用程式嘗試存取位置數據 (排除潛在問題，因為位置追蹤已停用)
    Policies/Privacy/LetAppsAccessMicrophone 強制拒絕 防止應用程式嘗試存取麥克風 (排除潛在問題，因為麥克風已停用)
    Policies/Security/AllowAddProvisioningPackage No 防止任何人新增可能嘗試覆寫鎖定原則的布建套件。
    Policies/Security/AllowRemoveProvisioningPackage No 防止任何人移除此鎖定的布建套件。
    Policies/System/AllowLocation No 防止裝置嘗試追蹤位置數據。
    Policies/WiFi/AllowWiFi No 停用 Wi-Fi

  4. 在 [運行時間設定] 底下，選取 [帳戶/使用者/用戶名稱：Holo]。

    請記下密碼，並視需要重設。

  5. 流覽至 UniversalAppInstall / UserContextApp，並設定您要部署至這些裝置的 LOB 應用程式 。

    在 WCD 中新增應用程式的螢幕快照。

  6. 完成之後，請選取 [匯出] 按鈕，並遵循所有提示，直到建立布建套件為止。

    WCD 中此套件的 [匯出] 按鈕螢幕快照。

部署

  1. 透過USB纜線將HL2連線到 Windows 10電腦。

  2. 啟動ARC工具並選取 [HoloLens 2

    HoloLens 2 清除重新快閃初始畫面。

  3. 在下一個畫面上，選取 [手動套件選取]。

    HoloLens 2 ARC 信息畫面。

  4. 流覽至先前下載的 .ffu 檔案，然後選取 [ 開啟]。

  5. 在 [警告] 頁面上，選取 [繼續]。

    HoloLens 2 ARC 警告畫面。

  6. 等候 ARC 工具完成 HoloLens 2 OS 安裝。

  7. 裝置完成安裝和開機備份之後，從您的電腦流覽至 檔案總管，並將先前儲存的 PPKG 檔案複製到裝置資料夾。

    檔案總管 視窗中電腦上的PPKG檔案。

  8. 在 HoloLens 2 上，按下列按鈕下拉式按鈕來執行布建套件：同時點選 [音量降低] 和 [電源] 按鈕。

  9. 系統會提示您套用布建套件，選取 [確認]

  10. 布建套件完成後，請選取 [ 確定]。

  11. 然後，系統會提示您使用共用本機帳戶和密碼登入裝置。

注意

如果您忘記從此套件的預設值變更密碼， 則為 DC_Login!@。

維護

使用此設定時，建議您重新啟動上述程式，並使用ARC工具重新刷新裝置，並套用新的PPKG，以對OS和/或應用程式進行任何更新， () 。