Поделиться через

Диспетчер сертификатов

  • Статья
  • Применяется к:
    HoloLens 2
  • Улучшено средство аудита, диагностики и проверки для обеспечения безопасности устройств и соответствия требованиям с помощью нового диспетчера сертификатов. Эта возможность позволяет развертывать, устранять неполадки и проверять сертификаты в масштабах коммерческих сред.

В Windows Holographic версии 20H2 мы добавляем диспетчер сертификатов в приложение "Параметры HoloLens 2". Перейдите к параметры > обновления & сертификатов > системы безопасности. Эта функция предоставляет простой и удобный способ просмотра, установки и удаления сертификатов на устройстве. Благодаря новому диспетчеру сертификатов администраторы и пользователи теперь улучшили средства аудита, диагностики и проверки, чтобы обеспечить безопасность и соответствие устройств.

  • аудит: возможность проверить правильность развертывания сертификата или убедиться, что он был удален соответствующим образом.
  • диагностика: При возникновении проблем проверка того, что на устройстве существуют соответствующие сертификаты, экономит время и помогает устранить неполадки.
  • проверка: убедитесь, что сертификат служит целевой задачей и работает, может сэкономить значительное время, особенно в коммерческих средах, прежде чем развертывать сертификаты в большом масштабе.

Чтобы быстро найти определенный сертификат в списке, можно сортировать по имени, хранилищу или дате окончания срока действия. Пользователи также могут напрямую искать сертификат. Чтобы просмотреть свойства отдельных сертификатов, выберите сертификат и щелкните Info.

В настоящее время установка сертификата поддерживает .cer и CRT-файлы. Владельцы устройств могут устанавливать сертификаты на локальном компьютере и текущем пользователе; все остальные пользователи могут устанавливаться только в текущего пользователя.

Установка сертификата

  1. Подключите HoloLens 2 к компьютеру.
  2. Поместите файл сертификата, который нужно установить в расположении в HoloLens 2.
  3. Перейдите к App > Update & Security > Certificatesи выберите "Установить сертификат".
  4. Щелкните импорт файла и перейдите к расположению, где вы сохранили сертификат.
  5. Выберитерасположения магазина .
  6. Выберите хранилище сертификатов.
  7. Щелкните Установить.

Теперь сертификат должен быть установлен на устройстве.

Заметка

Добавление сертификатов на локальный компьютер разрешено только пользователям, которые являются владельцами устройств. Ознакомьтесь с владельцами устройств подробные сведения об этой концепции.

средство просмотра сертификатов в приложении

рисунок, показывающий, как использовать пользовательский интерфейс сертификата для установки сертификата в параметрах.

Удаление сертификата

Предупреждение

С помощью диспетчера сертификатов пользователи могут удалять только сертификаты, установленные непосредственно из пользовательского интерфейса "Параметры". Если сертификат был установлен с помощью других средств, он также должен быть удален тем же механизмом и не может быть удален из диспетчера сертификатов. Хотя вы можете просматривать развернутые MDM сертификаты в Диспетчере сертификатов, их нельзя удалить в Диспетчере сертификатов. Их необходимо удалить с помощью MDM.

  1. Перейдите в раздел Параметры приложения > обновления и безопасности > сертификатов.
  2. Найдите сертификат по имени в поле поиска.
  3. Выберите сертификат.
  4. Щелкните Удалить
  5. Выберите Да при появлении запроса на подтверждение.

Поддержка PFX-файлов для диспетчера сертификатов

Мы добавили поддержку диспетчеру сертификатов для использования PFX-сертификатов. Когда пользователи переходили к параметры>обновлению & сертификатов>безопасности, и выберите Установить сертификат пользовательского интерфейса теперь поддерживает PFX-файл сертификата. Пользователи могут импортировать PFX-сертификат с закрытым ключом в хранилище пользователей или хранилище компьютеров.