Данная групповая политика позволяет создавать отчеты (DHA) в отношении аттестации работоспособности устройств на поддерживаемых устройствах. Она разрешает поддерживаемым устройствам отправлять информацию, связанную с аттестацией работоспособности устройств (журналы загрузки устройств, значения PCR, сертификаты TPM и т.д.), в службу аттестации работоспособности устройств (службу DHA) при каждом запуске устройства. Служба аттестации работоспособности устройств проверяет состояние системы безопасности и работоспособность устройств и предоставляет результаты администраторам организации через облачный портал для отчетности. Эта политика не касается отчетов DHA, которые создаются в результате применения решений, связанных с управляемостью устройств (таких как MDM или SCCM) и не влияет на подобные рабочие процессы.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\DeviceHealthAttestationService |
Value Name | EnableDeviceHealthAttestationService |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |