设备健康证明设备策略
在 XenMobile® 中，您可以要求 Windows 10 和 Windows 11 设备报告其健康状况，方法是让这些设备将特定数据和运行时信息发送到健康证明服务 (HAS) 进行分析。HAS 会创建并返回一个健康证明证书，然后设备会将其发送到 XenMobile。当 XenMobile 收到健康证明证书时，它会根据健康证明证书的内容，部署您之前设置的自动操作。
HAS 验证的数据包括：
-
AIK 存在
-
BitLocker 状态
-
启动调试已启用
-
启动管理器修订列表版本
-
代码完整性已启用
-
代码完整性修订列表版本
-
Apple 部署计划策略
-
ELAM 驱动程序已加载
-
颁发时间
-
内核调试已启用
-
PCR
-
重置计数
-
重启计数
-
安全模式已启用
-
SBCP 哈希
-
安全启动已启用
-
测试签名已启用
-
VSM 已启用
-
WinPE 已启用
有关详细信息，请参阅 Microsoft 设备运行状况证明 CSP 页面。
要添加或配置此策略，请转至 配置 > 设备策略。有关详细信息，请参阅 设备策略。
使用 Microsoft Cloud 配置 DHA
添加设备运行状况证明策略，并为所选的每个平台配置此设置：
-
启用设备运行状况证明： 选择是否需要设备运行状况证明。默认值为 关闭。
使用本地 Windows DHA 服务器配置 DHA
要在本地启用 DHA，您首先需要配置 DHA 服务器。然后，创建 XenMobile Server 策略以启用本地 DHA 服务。
-
要配置 DHA 服务器，请在运行 Windows Server 2016 Technical Preview 5 或更高版本的计算机上安装 DHA 服务器角色。有关说明，请参阅 配置本地设备运行状况证明服务器。
-
添加设备健康证明策略并配置以下设置：
-
启用设备健康证明： 设置为 开。
-
配置本地健康证明服务： 设置为 开。
-
本地 DHA 服务 FQDN： 键入您设置的 DHA 服务器的完全限定域名。
-
本地 DHA API 版本： 选择安装在 DHA 服务器上的 DHA 服务的版本。
-