此群組原則會在支援的裝置上啟用裝置健康情況證明報告 (DHA-report)。它能讓支援的裝置在每次裝置啟動時,將裝置健康情況證明相關資訊 (裝置開機記錄、PCR 值、TPM 憑證等) 傳送到裝置健康情況證明服務 (DHA-Service)。裝置健康情況證明服務會驗證裝置的安全性狀態和健康情況,並且透過雲端式的報告入口網站供企業系統管理員存取發現結果。此原則與裝置管理性解決方案 (如 MDM 或 SCCM) 所起始的 DHA 報告無關,而且不會干擾其工作流程。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\DeviceHealthAttestationService |
Value Name | EnableDeviceHealthAttestationService |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |