常見的裝置限制

• 適用於:

  HoloLens (1st gen), HoloLens 2

本指南可協助 IT 專業人員瞭解企業中Windows 10 全像攝影版 OS 可用的較常用管理選項。 請參閱您的 MDM 系統文件，以了解如何透過 MDM 廠商啟用這些原則。 並非所有的 MDM 系統都支援本指南中所述的每個設定。 有些會透過 OMA URI XML 檔案來支援自訂原則。 請參閱自訂原則的 Microsoft Intune 支援。 MDM 廠商之間可能也會有不同的命名慣例。

在 HoloLens 支援的原則CSP中尋找更多原則選項的詳細資料

避免設定變更

通常會允許員工能夠在公司裝置上，變更某些您可能想要鎖定的個人裝置設定。 員工可以透過設定 UI 以互動方式調整 HoloLens 的特定設定。 使用 MDM，您可以限制使用者可變更的項目。 下列清單列出Windows 10 全像攝影版支援的常用 MDM 設定，以設定設定限制：

• 允許 VPN： 允許使用者變更 VPN 設定
• 允許手動 WiFi 設定： 允許使用者在 MDM 布建網路之外建立Wi-Fi連線
• 允許手動 MDM 取消註冊 是否允許使用者刪除工作場所帳戶 (，也就是從 MDM 系統取消註冊裝置)

已針對 HoloLens 2 裝置新增至Windows Holographic 20H2 版：

• 允許新增布建套件： 切換使用者是否可以新增布建套件，並使用新的值覆寫。
• 允許移除布建套件： 如果使用者可以移除布建套件，請切換，讓他們切換先前鎖定的設定。

已在 Windows Holographic 版本 21H2中新增：

• RequirePrivateStoreOnly 原則可讓 Microsoft Store 應用程式設定為只顯示為貴組織設定的私人市集，限制僅存取您提供的應用程式。

硬體限制

Windows 10 全像攝影版裝置使用最先進的技術，其中包含熱門的硬體功能，例如相機、麥克風、喇叭、USB 介面、藍牙介面和 Wi-Fi。 您可以使用硬體限制來控制這些功能的可用性。 下列列出Windows 10 全像攝影版支援的常用 MDM 設定，以設定硬體限制：

注意

其中有些硬體限制會影響連線能力，並協助資料保護。

• 允許 Wi-Fi： 使用者是否可以在其裝置上啟用及使用 WiFi 無線電。
• 允許 USB 連線： 是否啟用 USB 連線 (不會影響 USB 充電。)
• 允許藍牙： 使用者是否可以在其裝置上啟用及使用藍牙無線電。
• 限制相機： 指定 Windows 應用程式是否可以存取相機。
• 限制麥克風： 指定 Windows 應用程式是否可以存取麥克風。

已針對 HoloLens 2 裝置新增至Windows Holographic 20H2 版：

• DisplayOffTimeoutOnBattery 設定顯示關閉的時間量，並關閉顯示器，鎖定裝置。
• DisplayOffTimeoutPluggedIn 設定顯示關閉的時間量，並關閉顯示器，鎖定裝置。

原則互動和期望

有些原則會妥善互動，有些原則可能會有複雜問題。 以下是一些範例：

• 如果您在 OOBE 期間使用 USB 套用布建套件，其中一個套件會套用 System/AllowStorageCard，則不會再從您的 USB 套用任何原則，因為它無法再讀取。
• 如果您設定 Connectivity/AllowUSBConnection ，您仍然可以使用 USB 麥克風和乙太網路卡。
• 如果您設定 System/AllowStorageCard ，您仍然可以使用乙太網路卡。