Política de dispositivo de atestación de estado del dispositivo

Last published : Oct 21, 2026
En XenMobile®, puede exigir que los dispositivos Windows 10 y Windows 11 informen sobre su estado de salud haciendo que esos dispositivos envíen datos específicos e información de tiempo de ejecución al Servicio de Atestación de Salud (HAS) para su análisis. El HAS crea y devuelve un Certificado de Atestación de Salud que el dispositivo envía a XenMobile. Cuando XenMobile recibe el Certificado de Atestación de Salud, basándose en el contenido de este, puede implementar acciones automáticas que haya configurado previamente.
Los datos verificados por el HAS son:
  • AIK presente
  • Estado de BitLocker
  • Depuración de arranque habilitada
  • Versión de la lista de revisión del Administrador de arranque
  • Integridad del código habilitada
  • Versión de la lista de revisión de integridad del código
  • Política del programa de implementación de Apple
  • Controlador ELAM cargado
  • Emitido en
  • Depuración del kernel habilitada
  • PCR
  • Restablecimientos
  • Recuento de reinicios
  • Modo seguro habilitado
  • Hash de SBCP
  • Arranque seguro habilitado
  • Firma de prueba habilitada
  • VSM habilitado
  • WinPE habilitado
Para obtener más información, consulte la página de Microsoft CSP de atestación de estado del dispositivo.
Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.
Related information
Políticas de dispositivo

Para configurar DHA mediante Microsoft Cloud

Agregue una directiva de atestación de estado del dispositivo y configure esta opción para cada plataforma que elija:
  • Habilitar atestación de estado del dispositivo: Seleccione si desea requerir la atestación de estado del dispositivo. El valor predeterminado es Desactivado.

Para configurar DHA mediante un servidor DHA de Windows local

Para habilitar DHA localmente, primero debe configurar un servidor DHA. A continuación, cree una directiva de XenMobile Server para habilitar el servicio DHA local.
  1. Para configurar un servidor DHA, instale el rol de servidor DHA en una máquina que ejecute Windows Server 2016 Technical Preview 5 o posterior. Para obtener instrucciones, consulte Configurar un servidor de atestación de estado del dispositivo local.
  2. Agregue una política de atestación de estado del dispositivo y configure estos ajustes:
    • Habilitar atestación de estado del dispositivo: Establezca en Activado.
    • Configurar servicio de atestación de estado local: Establezca en Activado.
    • FQDN del servicio DHA local: Escriba el nombre de dominio completo del servidor DHA que configuró.
    • Versión de la API de DHA local: Seleccione la versión del servicio DHA instalado en el servidor DHA.