Activez la surveillance et la création de rapports pour l’attestation d’intégrité de l’appareil : valeur de Registre EnableDeviceHealthAttestationServiceOrdinateurHKLM\Software\Policies\Microsoft\DeviceHealthAttestationService

ID de stratégie: OptIntoDSHA_Name
Étendue: Configuration ordinateur
Pris en charge sur: Windows Server 2016, Windows 10 version 1709 ou versions supérieures
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Système › Service Attestation d’intégrité de l’appareil

Cette stratégie de groupe active la création de rapports d’attestation d’intégrité de l’appareil (rapport DHA) sur les appareils pris en charge. Elle permet aux appareils pris en charge d’envoyer des informations associées à l’attestation d’intégrité de l’appareil (journaux de démarrage des appareils, valeurs du PCR, certificat TPM, etc.) au service d’attestation d’intégrité de l’appareil (service DHA) chaque fois qu’un appareil démarre. Le service d’attestation d’intégrité de l’appareil valide l’état de la sécurité et l’intégrité des appareils et rend les recherches accessibles aux administrateurs de l’entreprise par l’intermédiaire d’un portail de création de rapports basé sur un cloud. Cette stratégie est indépendante des rapports DHA initiés par les solutions de facilité de gestion des appareils (par exemple MDM ou SCCM) et n’interfère pas avec leurs flux de travail.

Voir la description complète sur la page de stratégie de groupe ›

Registre

EnableDeviceHealthAttestationService

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService Clé actuelle

Valeur si activée: 1
Valeur si désactivée: 0

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\DeviceHealthAttestationService]

; Options (en utiliser une seule)
; Activé
"EnableDeviceHealthAttestationService"=dword:00000001
; Désactivé
"EnableDeviceHealthAttestationService"=dword:00000000

CMD

:: Options (en utiliser une seule)

:: Activé
reg add "HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService" /v "EnableDeviceHealthAttestationService" /t REG_DWORD /d 1 /f
:: Désactivé
reg add "HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService" /v "EnableDeviceHealthAttestationService" /t REG_DWORD /d 0 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Force | Out-Null

# Options (en utiliser une seule)
# Activé
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Name 'EnableDeviceHealthAttestationService' -PropertyType DWord -Value 1 -Force | Out-Null
# Désactivé
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Name 'EnableDeviceHealthAttestationService' -PropertyType DWord -Value 0 -Force | Out-Null