Questi Criteri di gruppo abilitano i report di Attestazione dell'integrità del dispositivo (report di DHA) sui dispositivi supportati. Consentono ai dispositivi supportati di inviare le informazioni relative all'Attestazione dell'integrità del dispositivo (registri di avvio del dispositivo, valori PCR, certificato TPM, ecc.) al Servizio di Attestazione dell'integrità del dispositivo (Servizio di DHA) ogni volta che un dispositivo si avvia. Il Servizio di Attestazione dell'integrità del dispositivo verifica lo stato di sicurezza e la salute dei dispositivi e rende le ricerche accessibili agli amministratori dell'organizzazione tramite un portale di report basato sul cloud. Questo criterio è indipendente dai report DHA che vengono avviati dalle soluzioni di gestibilità del dispositivo (come MDM o SCCM) e non interferiranno con i flussi di lavoro.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\DeviceHealthAttestationService |
| Value Name | EnableDeviceHealthAttestationService |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |