设备健康证明设备策略

Last published : Oct 21, 2026
在 Citrix Endpoint Management 中，您可以要求 Windows 10 和 Windows 11 设备报告其健康状况。为了报告其健康状况，设备会将特定数据和运行时信息发送到健康证明服务 (HAS) 进行分析。HAS 会创建并返回一个健康证明证书，然后设备会将其发送到 Citrix Endpoint Management。Citrix Endpoint Management 使用健康证明证书的内容来部署您已设置的自动操作。
HAS 验证的数据包括：
  • AIK 存在
  • BitLocker 状态
  • 启动调试已启用
  • 启动管理器修订列表版本
  • 代码完整性已启用
  • 代码完整性修订列表版本
  • Apple 部署计划策略
  • ELAM 驱动程序已加载
  • 颁发时间
  • 内核调试已启用
  • PCR
  • 重置计数
  • 重启计数
  • 安全模式已启用
  • SBCP 哈希
  • 安全启动已启用
  • 测试签名已启用
  • VSM 已启用
  • WinPE 已启用
有关详细信息，请参阅 Microsoft 设备运行状况证明 CSP 页面。
您可以通过 Microsoft Cloud 或本地 Windows DHA 服务器配置 DHA，如下所示：
  • 要使用 Microsoft Cloud 配置 DHA：添加设备运行状况证明策略并按照本文所述进行配置。
  • 要使用本地 Windows DHA 服务器配置 DHA：配置 DHA 服务器。然后，添加设备运行状况证明策略并按照本文所述进行配置。
    要配置 DHA 服务器，请在运行 Windows Server 2016 Technical Preview 5 或更高版本的计算机上安装 DHA 服务器角色。有关说明，请参阅 配置本地设备运行状况证明服务器。
要添加或配置此策略，请转到 配置 > 设备策略。有关详细信息，请参阅 设备策略。
Related information
设备策略

视窗桌面/平板电脑设置

如果您使用 Microsoft Cloud 配置 DHA

  • 启用设备健康状况证明：选择是否需要设备健康状况证明。默认值为“关”。

如果您使用本地 Windows DHA 服务器配置 DHA

  • 启用设备健康状况证明：设置为“开”。
  • 配置本地健康状况证明服务：设置为“开”。
  • 本地 DHA 服务 FQDN：键入您设置的 DHA 服务器的完全限定域名。
  • 本地 DHA API 版本：选择安装在 DHA 服务器上的 DHA 服务版本。