Geräterichtlinie für Geräteintegritätsnachweis
In Citrix Endpoint Management können Sie verlangen, dass Windows 10- und Windows 11-Geräte ihren Integritätsstatus melden. Um ihren Integritätsstatus zu melden, senden Geräte spezifische Daten und Laufzeitinformationen zur Analyse an den Health Attestation Service (HAS). Der HAS erstellt und gibt ein Health Attestation-Zertifikat zurück, das das Gerät dann an Citrix Endpoint Management sendet. Citrix Endpoint Management verwendet den Inhalt des Health Attestation-Zertifikats, um automatische Aktionen bereitzustellen, die Sie eingerichtet haben.
Die vom HAS überprüften Daten sind:
-
AIK vorhanden
-
BitLocker-Status
-
Boot-Debugging aktiviert
-
Boot-Manager-Revisionslistenversion
-
Codeintegrität aktiviert
-
Codeintegritäts-Revisionslistenversion
-
Richtlinie für das Apple-Bereitstellungsprogramm
-
ELAM-Treiber geladen
-
Ausgestellt am
-
Kernel-Debugging aktiviert
-
PCR
-
Zurücksetzungszähler
-
Neustartanzahl
-
Abgesicherter Modus aktiviert
-
SBCP-Hash
-
Sicherer Start aktiviert
-
Testsignierung aktiviert
-
VSM aktiviert
-
WinPE aktiviert
Weitere Informationen finden Sie auf der Microsoft-Seite Device HealthAttestation CSP.
Sie können DHA über Microsoft Cloud oder einen lokalen Windows DHA-Server wie folgt konfigurieren:
-
So konfigurieren Sie DHA über Microsoft Cloud: Fügen Sie eine Gerätezustands-Nachweisrichtlinie hinzu und konfigurieren Sie diese wie in diesem Artikel beschrieben.
-
So konfigurieren Sie DHA über einen lokalen Windows DHA-Server: Konfigurieren Sie einen DHA-Server. Fügen Sie dann eine Gerätezustands-Nachweisrichtlinie hinzu und konfigurieren Sie diese wie in diesem Artikel beschrieben.Um einen DHA-Server zu konfigurieren, installieren Sie die DHA-Serverrolle auf einem Computer mit Windows Server 2016 Technical Preview 5 oder höher. Anweisungen finden Sie unter Konfigurieren eines lokalen Gerätezustands-Nachweis-Servers.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
Windows Desktop-/Tablet-Einstellungen
Wenn Sie DHA über Microsoft Cloud konfigurieren
-
Geräteintegritätsnachweis aktivieren: Wählen Sie aus, ob der Geräteintegritätsnachweis erforderlich sein soll. Die Standardeinstellung ist Aus.
Wenn Sie DHA mithilfe eines lokalen Windows DHA-Servers konfigurieren
-
Geräteintegritätsnachweis aktivieren: Auf Ein setzen.
-
Lokalen Integritätsnachweisdienst konfigurieren: Auf Ein setzen.
-
FQDN des lokalen DHA-Dienstes: Geben Sie den vollqualifizierten Domänennamen des von Ihnen eingerichteten DHA-Servers ein.
-
API-Version des lokalen DHA-Dienstes: Wählen Sie die Version des auf dem DHA-Server installierten DHA-Dienstes aus.