針對實作和受控裝置進行疑難解答
本文說明如何解決關於 HoloLens 2 實作和管理的幾個問題或解答問題。
重要
在開始任何疑難解答程式之前,請確定您的裝置會盡可能 20% 到 40% 電池容量。 位於電源按鈕下的 電池指示器燈 是一種快速驗證電池容量的方式,而不需要登入裝置。
- EAP 疑難解答
- Wi-Fi 疑難解答
- 網路疑難解答
- 無法登入先前設定的 HoloLens 裝置
- 更新至 Windows 全像攝影 21H1 之後無法登入
- Autopilot 疑難解答
- 更新疑難解答
- Kiosk 疑難解答
- 受控 HoloLens 裝置常見問題
EAP 疑難解答
- 確認 Wi-Fi 設定檔具有正確的設定:
- 正確設定 EAP 類型。 常見的 EAP 類型是 EAP-TLS (13)、EAP-TTLS (21) 和 PEAP (25)。
- 檢查 Wi-Fi SSID 名稱,並查看它是否符合 HEX 字串。
- 請確定針對EAP-TLS,TrustedRootCA 包含伺服器受信任根 CA 憑證的 SHA-1 哈希。 在 Windows 電腦上,“certutil.exe -dump cert_file_name” 命令會顯示憑證的 SHA-1 哈希字串。
- 收集存取點或控制器或 AAA 伺服器記錄上的網路封包擷取,以找出 EAP 會話失敗的位置。
- 如果 HoloLens 提供的 EAP 身分識別未預期,請檢查是否已透過 Wi-Fi 配置檔或客戶端憑證正確布建身分識別。
- 如果伺服器拒絕 HoloLens 用戶端憑證,請檢查是否已在裝置上布建必要的客戶端憑證。
- 如果 HoloLens 拒絕伺服器證書,請檢查是否已在 HoloLens 上布建伺服器根 CA 憑證。
- 如果企業配置檔是透過 Wi-Fi 布建套件布建,請考慮在 Windows 10 計算機上套用布建套件。 如果 Windows 10 計算機上也失敗,請遵循 Windows 用戶端 802.1X 驗證疑難解答指南。
- 透過意見反應中樞傳送意見反應給我們。
Wi-Fi 疑難解答
如果您無法將 HoloLens 連線到 Wi-Fi 網路,以下是一些要嘗試的事項:
- 請確定已開啟 Wi-Fi。 使用 [開始] 手勢進行驗證,然後選取 [設定] > [網络 & 因特網 > Wi-Fi]。 如果 Wi-Fi 開啟,請嘗試將其關閉,然後再開啟一次。
- 更接近路由器或存取點。
- 重新啟動 Wi-Fi 路由器,然後重新啟動 HoloLens。 請嘗試再次連線。
- 如果上述任何專案都無法運作,請確認您的路由器使用的是最新的韌體。 您可以在製造商的網站上找到此資訊。
當您登入裝置上的企業或組織帳戶時,如果IT系統管理員已設定原則,它也可能套用行動裝置管理 (MDM) 原則。
網路疑難解答
如果網路問題是您組織中成功部署和使用 HoloLens 2 的障礙,請設定 Fiddler Everywhere 和/或 Wireshark 來擷取和分析 HTTP/HTTPS 流量。
設定 FiddlerWhere 以擷取 HTTP 流量
FiddlerWhere 是 Web 偵錯 Proxy,可用來疑難解答 HTTP(S) 問題。 它會擷取計算機建立的每個 HTTP 要求,並記錄與其相關聯的所有專案。 找出 HTTPS 應用程式的終端使用者驗證問題,可提升目標 HoloLens 2 使用案例的生產力和效率。
先決條件
- HoloLens 2 裝置和您的電腦必須位於相同的網路上
- 記下電腦的IP位址
安裝和設定 Fiddler 隨處可見
- 在您的電腦上 - 安裝 並啟動 FiddlerWhere。
- 在您的電腦上 - 設定 Fiddler Everywhere 以允許遠端電腦連線。
- 移至 Fiddler 隨處設定 -> 連線。
- 請注意 Fiddler Everywhere 的接聽埠(預設值為 8866)。
- 核取 [允許遠端計算機連線]。
- 選取 [儲存]。
- 在您的 HoloLens 2 – 將 Fiddler Everywhere 設定為 Proxy 伺服器 1:
- 開啟 [開始] 功能表,然後選取 [設定]。
- 選取 [網络 & 因特網],然後在左側功能表上選取 [Proxy]。
- 向下捲動至 [手動 Proxy 設定],並將 [使用 Proxy 伺服器] 切換為 [開啟]。
- 輸入已安裝 Fiddler Everywhere 的電腦 IP 位址。
- 輸入上面所述的埠號碼(預設值為8866)。
- 選取 [儲存]。
1 針對組建 20279.1006+ (測試人員及即將發行的版本),請使用下列步驟來設定 Proxy:
- 開啟 [開始] 功能表,然後移至 Wi-Fi 網络的 [屬性] 頁面。
- 向下捲動至 Proxy。
- 變更為 [手動設定]。
- 輸入已安裝 Fiddler Everywhere 的電腦 IP 位址。
- 輸入上面所述的埠號碼(預設值為8866)。
- 選取 [套用]。
解密來自 HoloLens 2 的 HTTPS 流量
在您的計算機上 – 匯出 Fiddler Everywhere 憑證。
- 移至 [Fiddler 隨處設定 -> HTTPS],然後展開 [進階設定]。
- 選取 [導出 Fiddler 隨處] 憑證。 它會儲存到您的桌面。
- 將憑證移至 HoloLens 2 上的 [下載] 資料夾。
在您的 HoloLens 2 上 - 匯入 Fiddler Everywhere 憑證。
- 移至 [設定] -> 更新和安全性 -> 憑證。
- 選取 [安裝憑證],流覽至 [下載] 資料夾,然後選取 [Fiddler 隨處] 憑證。
- 將存放區位置變更為本機計算機。
- 將證書存儲變更為根目錄。
- 選取 [安裝]。
- 確認憑證顯示在憑證清單中。 如果沒有,請重複這些步驟。
檢查 HTTP(S) 工作階段
在您的計算機上,Fiddler Everywhere 會顯示 HoloLens 2 的實時 HTTP(S) 工作階段。 Fiddler Everywhere 中的 [偵測器] 面板可以在不同的檢視中顯示 HTTP(S) 要求/回應。 例如,「Raw」 檢視會以純文本顯示原始要求或回應。
設定Wireshark以擷取網路流量
Wireshark 是一種網路通訊協定分析器,可用來檢查 HoloLens 2 裝置的 TCP/UDP 流量。 這可讓您輕鬆地識別跨網路到 HoloLens 2 的流量--有多少,其頻率,特定躍點之間有多少延遲等等。
先決條件:
- 計算機必須具有因特網存取,並支援透過Wi-Fi進行因特網共用。
安裝和設定Wireshark
- 在您的電腦上安裝 Wireshark。
- 在您的電腦上 - 啟用行動熱點從Wi-Fi共用您的因特網連線。
- 在您的計算機上 - 啟動Wireshark,並從行動熱點介面擷取流量。
- 在您的 HoloLens 2 上 – 將其 Wi-Fi 網路變更為電腦的 Mobile 熱點。 HoloLens 2 IP 流量會顯示在Wireshark中。
分析Wireshark記錄
Wireshark 篩選有助於篩選出感興趣的封包。
請參閱原始 部落格。
無法登入先前設定的 HoloLens 裝置
如果您的裝置先前已針對其他人設定,無論是針對用戶端或先前的員工,您都沒有其密碼來解除鎖定裝置,您可以使用 Intune 從遠端 抹除裝置 裝置。 然後,裝置會重新閃爍。
重要
當您抹除裝置時,請務必保留 [保留註冊狀態] 和 [用戶帳戶] 未核取。
更新至 Windows 全像攝影版 21H1 之後無法登入
癥狀
- 輸入正確的 PIN 之後,使用 PIN 登入會失敗。
- 成功登入網頁之後,使用 Web 登入方法將會失敗。
- Azure 入口網站 -> Microsoft Entra 識別碼 -> 裝置中,裝置未列為「已加入Microsoft專案」。
原因
受影響的裝置可能已從 Microsoft Entra 租用戶中刪除。 例如,這可能是因為:
- 系統管理員或使用者已刪除 Azure 入口網站中的裝置,或使用 PowerShell。
- 裝置因為閑置而從 Microsoft Entra 租使用者中移除。 對於有效率的受控環境,我們通常會建議 IT 系統管理員 從其Microsoft Entra 租使用者移除過時的非使用中裝置。
當受影響的裝置在刪除后再次嘗試連絡Microsoft Entra 租使用者時,將無法使用 Microsoft Entra 標識符進行驗證。 此效果通常對裝置的使用者看不見,因為透過 PIN 的快取登入會繼續允許使用者登入。
緩解
目前無法將已刪除的 HoloLens 裝置新增回Microsoft Entra 識別碼。 受影響的裝置必須遵循 重新快閃其裝置的指示,重新快閃。
Autopilot 疑難解答
下列文章可能是一個實用的資源,可讓您深入了解資訊,並針對 Autopilot 問題進行疑難解答。 不過,這些文章是以 Windows 10 Desktop 為基礎,並非所有資訊都適用於 HoloLens:
更新疑難解答
如果您在更新受控 HoloLens 裝置時遇到問題,請閱讀此 疑難解答指引。
Kiosk 疑難解答
如果您在設定、使用或套用 kiosk 時遇到問題,請參閱 kiosk 疑難解答指引。
受控 HoloLens 裝置常見問題
我可以使用 System Center Configuration Manager (SCCM) 來管理 HoloLens 裝置嗎?
不。 您必須使用 MDM 系統來管理 HoloLens 裝置。
我可以使用 Active Directory 網域服務 (AD DS) 來管理 HoloLens 用戶帳戶嗎?
不。 您必須使用 Microsoft Entra ID 來管理 HoloLens 裝置的用戶帳戶。
HoloLens 是否能夠自動註冊自動化資料擷取系統 (ADCS) ?
不。
HoloLens 可以參與整合式 Windows 驗證嗎?
不。
HoloLens 是否支持商標?
不。 但您可以使用下列其中一種方法來解決此問題:
- 建立自定義應用程式,然後 啟用 Kiosk 模式。 自定義應用程式可以有商標,而且可以啟動其他應用程式(例如 Remote Assist)。
- 將 Microsoft Entra ID 中的所有使用者配置文件圖片變更為您的公司標誌。 不過,並非所有案例都不需要這樣做。
HoloLens 2 提供哪些記錄功能?
記錄僅限於可在開發或疑難解答案例中擷取的追蹤,或裝置傳送至Microsoft伺服器的遙測。
保護 HoloLens 裝置的相關問題
請參閱 我們的 HoloLens 2 安全性資訊。 針對 HoloLens 第 1 代裝置,請檢閱此常見問題 。