XenMobile

장치상태명장치정책

XenMobile에서Windows 10및11장치가분석을위해특정데이터및런타임정보를已经(상태증명서비스)에전송하여해당상태를보고하도록할수있습니다。有에서상태증명인증서를생성하고반환하면장치가이를XenMobile에보냅니다。XenMobile은상태증명인증서를받은후상태증명인증서의내용에따라이전에설정된자동동작을배포할수있습니다。

有에의해확和되는데이터는다음과같습니다。

  • Aik존재
  • 钻头锁定器상태
  • 부팅디버깅사용
  • 부팅관리자수정목록버전
  • 코드무결성사용
  • 코드무결성수정목록버전
  • 苹果배포프로그램정책
  • 埃兰드라이버로드
  • 실행 시간
  • 커널디버깅사용
  • 聚合酶链反应
  • 재설정횟수
  • 다시시작횟수
  • 전모드사용
  • SBCP해시
  • 보부팅사용
  • 테스트서명사용
  • VSM사용
  • WinPE사용

자세한내용은微软장치HealthAttestation CSP페이지를참조하십시오。

이정책을추가하거나구성하려면구성>장치정책으로이동합니다。자세한내용은장치 정책을참조하십시오。

微软云를사용하여DHA를구성하려면

장치상태명정책을추가하고선택한각플랫폼에대해다음설정을구성합니다。

  • 장치상태명사용:장치상태명을구할것지를선택합니다。기본값은꺼짐입니다。

온프레미스Windows DHA서버를사용하여DHA를구성하려면

Dha온-프레미스를사용하려면먼저Dha서버를구성해야합니다。그런다음온——프레미스DHA서비스를활성화하는XenMobile服务器정책을생성합니다。

  1. DHA를구성하려면Windows Server 2016技术预览版5이상을실행하는컴퓨터DHA에서버역할을설치해야합니다。자세한내용은온프레미스장치상태명서버구성을참조하십시오。

  2. 장치상태명정책을추가하고다음설정을구성합니다。

    • 장치상태명사용:켜짐으로설정합니다。

    • 온프레미스健康认证服务구성:켜짐으로설정합니다。

    • on - am DHA服务FQDN(온-프레미스DHA서비스FQDN):설정하는dha서버의정규화된도메이름을입력합니다。

    • On-prem DHA API版本(온-프레미스DHA API버전):Dha서버에설치된Dha서비스의버전을선택합니다。

장치상태명장치정책