디바이스 상태 증명 모니터링 및 보고 사용 레지스트리 값 EnableDeviceHealthAttestationService컴퓨터HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService

정책 ID: OptIntoDSHA_Name
범위: 컴퓨터 구성
지원 OS: Windows Server 2016, Windows 10 버전 1709 이상
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: 시스템 › 디바이스 상태 증명 서비스

이 그룹 정책은 디바이스 상태 증명 보고(DHA-report)를 사용하도록 설정합니다. 지원되는 디바이스인 경우, 디바이스가 시작될 때 마다 디바이스 상태 증명 관련 정보(디바이스 부팅 로그, PCR 값, TPM 인증서 등)를 디바이스 상태 증명 서비스(DHA-Service)로 전송합니다. 디바이스 상태 증명 서비스는 보안 상태 등 디바이스 상태의 유효성을 검증하고, 엔터프라이즈 관리자가 클라우드 기반 보고 포털을 통해 검증 결과에 접근할 수 있도록 합니다. 이 정책은 디바이스 관리 효율성 솔루션(MDM 또는 SCCM 등)에 의한 DHA 보고와는 별개이며 작업 흐름에 지장을 주지 않습니다.

전체 설명은 그룹 정책 페이지에서 보기 ›

레지스트리

EnableDeviceHealthAttestationService

REG_DWORD컴퓨터

HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService 현재 키

활성 값: 1
비활성 값: 0

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\DeviceHealthAttestationService]

; 선택 항목 (하나만 사용)
; 사용
"EnableDeviceHealthAttestationService"=dword:00000001
; 사용 안 함
"EnableDeviceHealthAttestationService"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 사용
reg add "HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService" /v "EnableDeviceHealthAttestationService" /t REG_DWORD /d 1 /f
:: 사용 안 함
reg add "HKLM\Software\Policies\Microsoft\DeviceHealthAttestationService" /v "EnableDeviceHealthAttestationService" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 사용
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Name 'EnableDeviceHealthAttestationService' -PropertyType DWord -Value 1 -Force | Out-Null
# 사용 안 함
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\DeviceHealthAttestationService' -Name 'EnableDeviceHealthAttestationService' -PropertyType DWord -Value 0 -Force | Out-Null