Ota käyttöön laitteen kunnon todentamisen valvonta ja raportointi

Tämä ryhmäkäytäntö mahdollistaa laitteen kunnon todentamisen raportoinnin (DHA-raportti) tuetuissa laitteissa. Sen avulla tuetut laitteet voivat lähettää laitteen kunnon todentamista koskevia tietoja (laitteen käynnistyslokit, PCR-arvot, TPM-varmenteet jne.) laitteen kunnon todentamispalveluun (DHA-palveluun) aina, kun laite käynnistyy. Laitteen kunnon todentamispalvelu vahvistaa laitteiden suojaustilan ja kunnon ja antaa tulokset yritysten järjestelmänvalvojien käyttöön pilvipohjaisen raportointiportaalin kautta. Tämä käytäntö on riippumaton niistä DHA-raporteista, jotka ovat laitteiden hallittavuusratkaisujen valmistelemia (esimerkiksi MDM tai SCCM) eikä se häiritse niiden työnkulkua.

Tuettu: Vähintään Windows Server, Windows 10:n versio 1709

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\DeviceHealthAttestationService
Value NameEnableDeviceHealthAttestationService
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

tpm.admx

Hallintamallit (tietokoneet)

Hallintamallit (käyttäjät)