Omówienie zabezpieczeń i architektura
Architektura zabezpieczeń HoloLens 2 została zaprojektowana i zaprojektowana od podstaw, aby uwolnić się od starszych problemów z zabezpieczeniami podczas tworzenia zminimalizowanego obszaru ataków. Ta nowa, innowacyjna architektura oferuje bezpieczne lokalizacje przechowywania i zaawansowane elementy zabezpieczeń, z mechanizmami umożliwiającymi ochronę systemów operacyjnych przed potencjalnymi zagrożeniami i lukami w zabezpieczeniach.
HoloLens 2 łączy sprzęt, oprogramowanie, sieć i usługi w celu zapewnienia kompleksowego bezpieczeństwa, zapewniając jednocześnie użytkownikowi optymalne środowisko pracy. W przypadku HoloLens 2 większość funkcji zabezpieczeń jest teraz włączana automatycznie, minimalizując nakład pracy wymagany do poprawnego skonfigurowania i skonfigurowania systemu operacyjnego.
Architektura systemu Windows HoloLens 2 i systemu operacyjnego oferuje następujące innowacyjne funkcje zabezpieczeń:
Separacja stanu i izolacja: Ta nowa architektura chroni krytyczne części systemu operacyjnego HoloLens 2 przed zmianą — takie jak te wymagane do rozruchu podstawowego systemu operacyjnego w zaufanym stanie. Technologia izolacji jest używana do ograniczenia niezaufanych aplikacji w obszarze piaskownicy, zapewniając, że nie mogą mieć wpływu na zabezpieczenia systemu. Cały system operacyjny jest podzielony na bezpieczne sekcje, z każdą sekcją chronioną za pomocą kombinacji różnych technologii zabezpieczeń.
Ochrona danych: w przypadku utraty lub kradzieży urządzenia użytkownika HoloLens 2 uniemożliwia nieautoryzowanym aplikacjom odczytywanie poufnych informacji przy użyciu szyfrowania danych za pomocą funkcji BitLocker.
System operacyjny bez hasła: starsze systemy operacyjne oparte na hasłach mogą przypadkowo uwidaczniać użytkowników wyłudzających informacje i często były odpowiedzialne za naruszone konta. Windows Holographic for Business eliminuje użycie haseł do konta MSA i Microsoft Entra logowania oraz wzmacnia ochronę tożsamości użytkowników przy użyciu Windows Hello ™ i logowania FIDO2.
Uwaga
Aby zapewnić obsługę standardu FIDO2, urządzenie musi być w kompilacji 19041 lub nowszej.
Zabezpieczenia sieci: HoloLens 2 oferuje użytkownikowi zwiększone bezpieczeństwo sieci za pośrednictwem ulepszonych protokołów i ustawień domyślnych.