Scénarios courants : HoloLens 2 sécurisé hors connexion

Vue d’ensemble

Ce guide fournit des conseils pour l’application d’un exemple de package d’approvisionnement qui verrouille un HoloLens 2 pour une utilisation dans des environnements sécurisés avec les restrictions suivantes :

  • Désactivez wi-fi.
  • Désactivez BlueTooth.
  • Désactivez les microphones.
  • Empêche l’ajout ou la suppression de packages d’approvisionnement.
  • Aucun utilisateur ne peut activer les composants restreints ci-dessus.

Scénario sécurisé hors connexion.

Préparer

Windows 10 configuration du PC

  1. Téléchargez la dernière HoloLens 2 fichier de système d’exploitation directement sur un PC.
    1. La prise en charge de cette configuration est incluse dans la build 19041.1117 et versions ultérieures.
  2. Télécharger/installer l’outil Advanced Recovery Companion (ARC) à partir du Microsoft Store sur votre PC
  3. Téléchargez/installez la dernière version de l’outil d’Designer de configuration Windows (WCD) à partir du Microsoft Store sur votre PC.
  4. Générez le PPKG en téléchargeant le dossier OfflineSecureHL2_Sample avec les fichiers projet.
  5. Préparez votre application métier hors connexion pour le déploiement PPKG.

Configurer

Créez un package d’approvisionnement de configuration sécurisée.

  1. Lancez l’outil WCD sur votre PC.

  2. Sélectionnez Fichier -> Ouvrir le projet.

    1. Accédez à l’emplacement du dossier OfflineSecureHL2_Sample précédemment enregistré, puis sélectionnez : OfflineSecureHL2_Sample.icdproj.xml
  3. Le projet doit s’ouvrir et vous devez maintenant disposer d’une liste de personnalisations disponibles :

    Capture d’écran du package de configuration ouvert dans WCD.

    Configurations définies dans ce package d’approvisionnement :

    Élément Paramètre Description
    Comptes/utilisateurs Nom d’utilisateur local & mot de passe Pour ces appareils hors connexion, un nom d’utilisateur et un mot de passe uniques doivent être définis et partagés par tous les utilisateurs de l’appareil.
    First Experience / HoloLens / SkipCalibration True Ignore l’étalonnage lors de la configuration initiale de l’appareil uniquement
    First Experience / HoloLens / SkipTraining True Ignore l’entraînement de l’appareil lors de la configuration initiale de l’appareil
    Première expérience / HoloLens / Wi-Fi True Ignore Wi-Fi configuration lors de la configuration initiale de l’appareil
    Stratégies/Connectivité/AllowBluetooth No Désactive Bluetooth
    Stratégies/Expérience/AllowCortana No Désactive Cortana (pour éliminer les problèmes potentiels, car les microphones sont désactivés)
    Policies/MixedReality/MicrophoneDisabled Yes Désactive le microphone
    Policies/Privacy/LetAppsAccessLocation Forcer le refus Empêche les applications d’essayer d’accéder aux données d’emplacement (pour éliminer les problèmes potentiels, car le suivi de l’emplacement est désactivé)
    Stratégies/Confidentialité/LetAppsAccessMicrophone Forcer le refus Empêche les applications d’essayer d’accéder aux microphones (pour éliminer les problèmes potentiels, car les microphones sont désactivés)
    Stratégies/Sécurité/AllowAddProvisioningPackage No Empêche quiconque d’ajouter des packages d’approvisionnement susceptibles de tenter de remplacer les stratégies verrouillées.
    Stratégies/Sécurité/AllowRemoveProvisioningPackage No Empêche quiconque de supprimer ce package d’approvisionnement verrouillé.
    Stratégies/Système/AllowLocation No Empêche l’appareil d’essayer de suivre les données d’emplacement.
    Stratégies/WiFi/AllowWiFi No Désactive Wi-Fi
  4. Sous Paramètres d’exécution, sélectionnez Comptes / Utilisateurs / UserName : Holo.

    Notez le mot de passe et réinitialisez si vous le souhaitez.

  5. Accédez à UniversalAppInstall / UserContextApp et configurez l’application métier que vous allez déployer sur ces appareils.

    Capture d’écran montrant où ajouter votre application dans WCD.

  6. Une fois l’opération terminée, sélectionnez le bouton « Exporter » et suivez toutes les invites jusqu’à ce que votre package d’approvisionnement soit créé.

    Capture d’écran du bouton Exporter pour ce package dans WCD.

Déployer

  1. Connectez le HL2 à votre PC Windows 10 via un câble USB.

  2. Lancez l’outil ARC et sélectionnez HoloLens 2

    Écran initial de la réinitialisation d’HoloLens 2.

  3. Dans l’écran suivant, sélectionnez Sélection manuelle du package.

    HoloLens 2 écran d’informations ARC.

  4. Accédez au fichier .ffu précédemment téléchargé, puis sélectionnez Ouvrir.

  5. Dans la page Avertissement, sélectionnez Continuer.

    HoloLens 2 écran d’avertissement ARC.

  6. Attendez que l’outil ARC termine l’installation du système d’exploitation HoloLens 2.

  7. Une fois que l’appareil a terminé l’installation et démarre la sauvegarde, à partir de votre PC, accédez à Explorateur de fichiers et copiez le fichier PPKG précédemment enregistré dans le dossier de l’appareil.

    Fichier PPKG sur pc dans Explorateur de fichiers fenêtre.

  8. Dans le HoloLens 2, appuyez sur la liste déroulante de boutons suivantes pour exécuter le package d’approvisionnement : appuyez simultanément sur Le volume vers le bas et sur le bouton Marche/Arrêt.

  9. Vous serez invité à appliquer le package d’approvisionnement, sélectionnez Confirmer

  10. Une fois le package d’approvisionnement terminé, sélectionnez OK.

  11. Vous devez ensuite être invité à vous connecter à l’appareil avec le compte local partagé et le mot de passe.

Notes

Si vous avez oublié de modifier le mot de passe par défaut pour ce package, il s’agit de DC_Login!@.

Maintenance

Avec cette configuration, il est recommandé de redémarrer le processus ci-dessus et de reflasher l’appareil avec l’outil ARC et d’appliquer un nouveau PPKG pour effectuer les mises à jour du système d’exploitation et/ou des applications.