一般的なシナリオ - オフラインのセキュリティで保護された HoloLens 2

[アーティクル]
06/27/2024
適用対象:

HoloLens 2

概要

このガイドでは、セキュリティで保護された環境で使用するために HoloLens 2 をロックダウンするサンプルプロビジョニングパッケージを適用するためのガイダンスを提供します。次の制限があります。

WiFi を無効にします。
BlueTooth を無効にします。
マイクを無効にします。
プロビジョニングパッケージの追加または削除を禁止します。
上記の制限付きコンポーネントを有効にすることはできません。

準備する

Windows 10 PC のセットアップ

最新の HoloLens 2 OS ファイル PC に直接ダウンロードします。
1. この構成のサポートは、ビルド 19041.1117 以降に含まれています。
Microsoft Store から PC に Advanced Recovery Companion (ARC) ツールをダウンロードまたはインストールする
最新の Windows 構成デザイナー (WCD) ツールを Microsoft Store から PC にダウンロードまたはインストールします。
プロジェクトファイルをOfflineSecureHL2_Sample フォルダーをダウンロードして PPKG をビルドします。
PPKG 展開用のオフライン基幹業務アプリケーションを準備します。

構成

セキュリティで保護された構成プロビジョニングパッケージを構築します。

PC で WCD ツールを起動します。
[ファイル ] - [プロジェクトを開く]> 選択します。
1. 以前に保存したOfflineSecureHL2_Sample フォルダーの場所に移動し、次を選択します: OfflineSecureHL2_Sample.icdproj.xml

プロジェクトが開き、使用可能なカスタマイズの一覧が表示されます。

WCD で開いている構成パッケージのスクリーンショット。

このプロビジョニングパッケージで設定された構成:

アイテム	設定	形容
アカウント/ユーザー	ローカルユーザー名 & パスワード	これらのオフラインデバイスでは、1 人のユーザー名とパスワードを設定し、デバイスのすべてのユーザーが共有する必要があります。
First Experience / HoloLens / SkipCalibration	真	デバイスの初期セットアップ時にのみ調整をスキップする
First Experience / HoloLens / SkipTraining	真	デバイスの初期セットアップ中にデバイストレーニングをスキップします
First Experience / HoloLens / WiFi	真	デバイスの初期セットアップ中 Wi-Fi 構成をスキップします
Policies/Connectivity/AllowBluetooth	いいえ	Bluetoothを無効にします
Policies/Experience/AllowCortana	いいえ	Cortana を無効にします (マイクが無効になっているため、潜在的な問題を排除するため)
Policies/MixedReality/MicrophoneDisabled	はい	マイクを無効にする
Policies/Privacy/LetAppsAccessLocation	強制的に拒否する	アプリが位置情報データにアクセスすることを禁止します (位置情報の追跡が無効になっているため、潜在的な問題を排除するため)
Policies/Privacy/LetAppsAccessMicrophone	強制的に拒否する	アプリがマイクにアクセスできないようにします (マイクが無効になっているため、潜在的な問題を排除するため)
Policies/Security/AllowAddProvisioningPackage	いいえ	ロックダウンされたポリシーをオーバーライドしようとする可能性のあるプロビジョニングパッケージを誰も追加できないようにします。
Policies/Security/AllowRemoveProvisioningPackage	いいえ	ロックダウンされたプロビジョニングパッケージを削除できないようにします。
Policies/System/AllowLocation	いいえ	デバイスが位置情報データの追跡を試みないようにします。
Policies/WiFi/AllowWiFi	いいえ	Wi-Fi を無効にします

[ランタイム設定] で、[アカウント/ユーザー/ユーザー名: Holoを選択します。

パスワードをメモし、必要に応じてリセットします。
UniversalAppInstall/UserContextApp に移動し、これらのデバイスにデプロイ LOB アプリを構成。
完了したら、[エクスポート] ボタンを選択し、プロビジョニングパッケージが作成されるまですべてのプロンプトに従います。

展開

HL2 を USB ケーブル経由で Windows 10 PC に接続します。
ARC ツールを起動し、HoloLens 2 選択します

HoloLens 2 クリーン再フラッシュの初期画面を
次の画面で、[手動パッケージ選択選択します。

HoloLens 2 ARC 情報画面を
以前にダウンロードした .ffu ファイルに移動し、[を開く] 選択します。
[警告] ページで、[続行]選択します。

HoloLens 2 ARC 警告画面を
ARC ツールが HoloLens 2 OS のインストールを完了するまで待ちます。
デバイスがインストールを完了してバックアップを起動したら、PC からエクスプローラーに移動し、以前に保存した PPKG ファイルをデバイスフォルダーにコピーします。

[エクスプローラー] ウィンドウで PC 上の PPKG ファイルを
HoloLens 2 で、次のボタンコンボを押してプロビジョニングパッケージを実行します。[音量を下げる] タップし、電源ボタンを同時にします。
プロビジョニングパッケージの適用を求めるメッセージが表示されたら、[確認] 選択
プロビジョニングパッケージが完了したら、[OK]選択します。
その後、共有ローカルアカウントとパスワードを使用してデバイスにサインインするように求められます。