Aktivér overvågning og rapportering i tjeneste til attestation af enhedstilstand

Denne gruppepolitik aktiverer rapportering i forbindelse med attestation af enhedstilstand (DHA-rapport – Device Health Attestation) på understøttede enheder. Politikken giver understøttede enheder mulighed for at sende oplysninger med relation til attestation af enhedstilstand (logfiler om enhedsbootstart, PCR-værdier, TPM-certifikat osv.) til tjenesten til attestation af enhedstilstand (DHA-Service), hver gang en enhed startes. Tjenesten til attestation af enhedstilstand validerer enhedernes sikkerheds- og sundhedstilstand og stiller resultaterne til rådighed for virksomhedsadministratorer med en cloudbaseret rapporteringsportal. Denne politik er uafhængig af DHA-rapporter, som igangsættes af løsninger til enhedsstyring (f.eks. MDM eller SCCM) og påvirker ikke deres arbejdsprocesser.

Understøttet på: Mindst Windows Server, Windows 10 version 1709

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\DeviceHealthAttestationService
Value NameEnableDeviceHealthAttestationService
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

tpm.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)