Journaux de conformité rapportés par les appareils Intune

Question

Notre tableau de bord d’audit de sécurité a signalé qu’un appareil affiche un état de conformité In Error, mais le message dans la console cloud est totalement vague. Intune inclut désormais des indications basées sur les valeurs rapportées directement par l’appareil dans les rapports de conformité. Comment pouvons‑nous utiliser ces codes de diagnostic intégrés pour déterminer si l’échec provient d’une lecture défectueuse de la puce TPM locale ou d’une valeur de registre mal configurée ?Journaux de conformité rapportés par les appareils Intune

Answer 1

Hi Emma Bernard,

Pour déterminer si une erreur de conformité Intune est causée par un problème matériel lié au module TPM ou par une valeur de registre mal configurée, vous devez vérifier les codes d'erreur de diagnostic directement dans les détails de la stratégie de l'appareil. Les défaillances au niveau du matériel et de l'attestation de l'état de l'appareil (Device Health Attestation) déclenchent des codes système de la plage 0x8028xxxx, ce qui indique que la puce TPM n'a pas réussi à fournir les mesures de sécurité requises. En revanche, les erreurs logiques, telles qu'un chemin de registre incorrect ou un script de détection en échec, génèrent des erreurs de l'agent de gestion dans la plage 0x87D1xxxx (comme le code 0x87D13BA2, qui indique l'échec d'une tentative de correction). Le recoupement de ces plages d'erreurs spécifiques vous permet de distinguer immédiatement un problème matériel physique d'un défaut de configuration logique.

VPHAN