Vanliga scenarier – Säker HoloLens 2 offline

Översikt

Den här guiden innehåller vägledning för att tillämpa ett exempel på ett etableringspaket som låser en HoloLens 2 för användning i säkra miljöer med följande begränsningar:

  • Inaktivera WiFi.
  • Inaktivera BlueTooth.
  • Inaktivera mikrofoner.
  • Förhindrar att etableringspaket läggs till eller tas bort.
  • Ingen användare kan aktivera någon av ovanstående begränsade komponenter.

Offline-säkert scenario.

Förbereda

installation av Windows 10-dator

  1. Ladda ned den senaste HoloLens 2 OS-filen direkt till en dator.
    1. Stöd för den här konfigurationen ingår i version 19041.1117 och senare.
  2. Ladda ned/installera verktyget Advanced Recovery Companion (ARC) från Microsoft Store till din dator
  3. Ladda ned/installera det senaste WCD-verktyget (Windows Configuration Designer) från Microsoft Store till datorn.
  4. Skapa PPKG genom att ladda ned mappen OfflineSecureHL2_Sample med projektfilerna.
  5. Förbered ditt verksamhetsspecifika offlineprogram för PPKG-distribution.

Konfigurera

Skapa ett säkert konfigurationsetableringspaket.

  1. Starta WCD-verktyget på datorn.

  2. Välj Arkiv –> Öppna projekt.

    1. Navigera till platsen för den tidigare sparade OfflineSecureHL2_Sample-mappen och välj: OfflineSecureHL2_Sample.icdproj.xml
  3. Projektet bör öppnas och du bör nu ha en lista över tillgängliga anpassningar:

    Skärmbild av konfigurationspaketet som är öppet i WCD.

    Konfigurationer som anges i det här etableringspaketet:

    Objekt Inställning Beskrivning
    Konton/användare Lokalt användarnamn & lösenord För dessa offlineenheter måste ett enda användarnamn och lösenord anges och delas av alla användare av enheten.
    First Experience/HoloLens/SkipCalibration Sant Hoppar över kalibreringen endast under den inledande enhetsinstallationen
    First Experience/HoloLens/SkipTraining Sant Hoppar över enhetsträning under den första enhetskonfigurationen
    First Experience/HoloLens/WiFi Sant Hoppar över Wi-Fi konfigurationen under den första enhetskonfigurationen
    Principer/Anslutningar/AllowBluetooth No Inaktiverar Bluetooth
    Principer/Upplevelse/AllowCortana No Inaktiverar Cortana (för att eliminera potentiella problem eftersom mikrofonerna är inaktiverade)
    Policies/MixedReality/MicrophoneDisabled Yes Inaktiverar mikrofon
    Principer/Sekretess/LetAppsAccessLocation Framtvinga nekande Förhindrar att appar försöker komma åt platsdata (för att eliminera potentiella problem eftersom platsspårningen är inaktiverad)
    Principer/Sekretess/LetAppsAccessMicrophone Framtvinga nekande Förhindrar att appar försöker komma åt mikrofoner (för att eliminera potentiella problem eftersom mikrofonerna är inaktiverade)
    Policies/Security/AllowAddProvisioningPackage No Förhindrar att någon lägger till etableringspaket som kan försöka åsidosätta låsta principer.
    Policies/Security/AllowRemoveProvisioningPackage No Förhindrar att någon tar bort det här låsta etableringspaketet.
    Principer/System/AllowLocation No Förhindrar att enheten försöker spåra platsdata.
    Principer/WiFi/AllowWiFi No Inaktiverar Wi-Fi
  4. Under Körningsinställningar väljer du Konton/Användare/Användarnamn: Holo.

    Anteckna lösenordet och återställ om du vill.

  5. Gå till UniversalAppInstall/UserContextApp och konfigurera den LOB-app som du ska distribuera till dessa enheter.

    Skärmbild av var du lägger till din app i WCD.

  6. När du är klar väljer du knappen "Exportera" och följer alla frågor tills ditt etableringspaket har skapats.

    Skärmbild av knappen Exportera för det här paketet i WCD.

Distribuera

  1. Anslut HL2 till din Windows 10-dator via USB-kabel.

  2. Starta ARC-verktyget och välj HoloLens 2

    HoloLens 2 rensa inledande omvänt snedstreck.

  3. På nästa skärm väljer du Manuellt paketval.

    HoloLens 2 ARC-informationsskärm.

  4. Gå till den tidigare nedladdade .ffu-filen och välj Öppna.

  5. På sidan Varning väljer du Fortsätt.

    HoloLens 2 ARC-varningsskärm.

  6. Vänta tills ARC-verktyget har slutfört installationen av HoloLens 2-operativsystemet.

  7. När enheten har slutfört installationen och startar säkerhetskopieringen går du från datorn till Utforskaren och kopierar den tidigare sparade PPKG-filen till enhetsmappen.

    PPKG-fil på datorn i Utforskaren-fönstret.

  8. På HoloLens 2 trycker du på följande knappkombination för att köra etableringspaketet: Tryck på Ned volym och strömknappen samtidigt.

  9. Du uppmanas att tillämpa etableringspaketet och välja Bekräfta

  10. När etableringspaketet har slutförts väljer du OK.

  11. Du bör sedan uppmanas att logga in på enheten med det delade lokala kontot och lösenordet.

Anteckning

Om du har glömt att ändra lösenordet från standardinställningen för det här paketet är DC_Login!@det .

Underhåll

Med den här konfigurationen rekommenderar vi att du startar om processen ovan och omvänt snedstreckar enheten med ARC-verktyget och tillämpar en ny PPKG för att göra uppdateringar av operativsystemet och/eller programmen.