Диспетчер сертификатов

• Применяется к:

  HoloLens 2

• Улучшенные средства аудита, диагностики и проверки для обеспечения безопасности и соответствия устройств с помощью нового диспетчера сертификатов. Эта возможность позволит развертывать, устранять неполадки и проверять сертификаты в большом масштабе в коммерческих средах.

В Windows Holographic версии 20H2 мы добавляем диспетчер сертификатов в приложение "Параметры HoloLens 2". Перейдите > в раздел Параметры Обновление & сертификаты безопасности>. Эта функция предоставляет простой и удобный способ просмотра, установки и удаления сертификатов на устройстве. Благодаря новому диспетчеру сертификатов администраторы и пользователи теперь имеют улучшенные инструменты аудита, диагностики и проверки, чтобы обеспечить безопасность и соответствие устройств требованиям.

• Аудита: Возможность проверить правильность развертывания сертификата или убедиться, что он был удален соответствующим образом.
• Диагноз: При возникновении проблем проверка существования соответствующих сертификатов на устройстве экономит время и помогает устранить неполадки.
• Проверки: Проверка того, что сертификат выполняется по назначению и работает, может значительно сэкономить время, особенно в коммерческих средах, прежде чем развертывать сертификаты в более крупном масштабе.

Чтобы быстро найти конкретный сертификат в списке, можно выполнить сортировку по имени, хранилищу или дате окончания срока действия. Пользователи также могут искать сертификат напрямую. Чтобы просмотреть свойства отдельных сертификатов, выберите сертификат и щелкните Сведения.

Установка сертификата в настоящее время поддерживает CER- и CRT-файлы. Владельцы устройств могут устанавливать сертификаты на локальном компьютере и на текущем пользователе; все остальные пользователи могут устанавливаться только в текущий пользователь.

Установка сертификата

1. Подключите HoloLens 2 к компьютеру.
2. Поместите файл сертификата, который требуется установить, в расположение на HoloLens 2.
3. Перейдите в раздел Параметры Обновление приложения > & Сертификаты безопасности >и выберите Установить сертификат.
4. Щелкните Импорт файла и перейдите к расположению, где вы сохранили сертификат.
5. Выберите Расположение магазина.
6. Выберите Хранилище сертификатов.
7. Нажмите кнопку Установить.

Сертификат должен быть установлен на устройстве.

Примечание

Добавление сертификатов на локальный компьютер разрешено только пользователям, которые являются владельцами устройств. Дополнительные сведения об этой концепции см. в статье Владельцы устройств .

Удаление сертификата

Предупреждение

С помощью диспетчера сертификатов пользователи могут удалять только сертификаты, установленные непосредственно из пользовательского интерфейса параметров. Если сертификат был установлен с помощью других средств, он также должен быть удален с помощью того же механизма и не может быть удален из диспетчера сертификатов. В диспетчере сертификатов вы можете просматривать сертификаты, развернутые через решение MDM, но не можете удалять их. Для удаления воспользуйтесь тем же решением MDM.

1. Перейдите в раздел Параметры Обновления приложений > и сертификаты безопасности>.
2. Найдите сертификат по имени в поле поиска.
3. Выберите сертификат.
4. Нажмите кнопку Удалить.
5. Выберите Да при запросе на подтверждение.

Поддержка PFX-файлов для диспетчера сертификатов

• Добавлено в Windows Holographic версии 21H2.

Мы добавили поддержку диспетчера сертификатов для использования PFX-сертификатов. Когда пользователи переходит в раздел Параметры>Обновление & сертификаты безопасности> и выберите Установить сертификат, пользовательский интерфейс теперь поддерживает PFX-файл сертификата. Пользователи могут импортировать PFX-сертификат с закрытым ключом в хранилище пользователей или хранилище компьютеров.