Adatmegosztás engedélyezése Asztali elemzés

  • Cikk

Az eszközök Asztali elemzés való regisztrálásához diagnosztikai adatokat kell küldeniük a Microsoftnak. Configuration Manager integrált felületet biztosít a beállítások ügyfeleken való kezeléséhez és üzembe helyezéséhez. Használja a Configuration Manager a diagnosztikai adatok szintjének kezeléséhez és a proxykiszolgálók konfigurálásához. A legjobb élmény érdekében használja a Configuration Manager.

Fontos

A legtöbb esetben csak a Configuration Manager használatával konfigurálja ezeket a beállításokat. Ne alkalmazza ezeket a beállításokat a tartományi csoportházirend-objektumokra. További információ: Ütközésfeloldás.

Diagnosztikai adatszintek

A Asztali elemzés diagnosztikaiadat-szintjeinek ábrája

A Asztali elemzés alapvető funkciói a Szükségesdiagnosztikai adatok szintjén működnek. Ha nem konfigurálja a Választható (korlátozott) szintet a Configuration Manager-ben, nem fogja megkapni a Asztali elemzés alábbi funkcióit:

A Microsoft azt javasolja, hogy engedélyezze a Választható (korlátozott) diagnosztikai adatok szintjét Asztali elemzés, hogy maximalizálja az ebből származó előnyöket.

  • A választható (korlátozott) beállítás a Configuration Manager-ben ugyanaz, mint a Bővített diagnosztikai adatok korlátozása az Windows 10 1709-es vagy újabb verzióját futtató eszközökön elérhető Windows Analytics-szabályzat által megkövetelt minimális értékre.

  • A Windows 10, 1703-es vagy korábbi, Windows 8.1-es vagy Windows 7-es verziót futtató eszközök nem rendelkeznek ezzel a házirend-beállítással. Ha a Választható (korlátozott) beállítást konfigurálja Configuration Manager, ezek az eszközök visszaállnak a Kötelező szintre.

  • A Windows 10 1709-es verzióját futtató eszközök esetében ez a házirend-beállítás van beállítva. Ha azonban a Választható (korlátozott) beállítást konfigurálja Configuration Manager, ezek az eszközök a Kötelező szintre is visszaállnak.

A Microsofttal nem kötelezően (korlátozott) megosztott diagnosztikai adatokról további információt a bővített diagnosztikaiadat-események és -mezők Windows 10 című témakörben talál.

A diagnosztikai adatok szintjének konfigurálásakor meg kell adnia az eszköz felső határát. Alapértelmezés szerint a Windows 10 1803-es és újabb verzióiban a felhasználók alacsonyabb szintet állíthatnak be. Ezt a viselkedést a Telemetria-jóváhagyási beállítás felhasználói felületének konfigurálása csoportházirend-beállítással szabályozhatja.

Fontos

A Microsoft határozottan elkötelezett az adatok védelme érdekében szükséges eszközök és erőforrások biztosítása mellett. Ennek eredményeképpen, bár a Asztali elemzés támogatja a Windows 8.1-es eszközöket, a Microsoft nem gyűjt Windows diagnosztikai adatokat az európai országokban/régiókban (Európai Gazdasági Térség [EGT], Svájc és az Egyesült Királyság) található Windows 8.1-es eszközökről.

2021 júliusától kezdve a Asztali elemzés támogatja a Windows diagnosztikai adatok feldolgozási konfigurációját. További információ: A Windows diagnosztikai adatok feldolgozási konfigurációjának támogatása.

További információ: Asztali elemzés adatvédelem.

Az alábbi cikkek szintén hasznos forrásanyagok a Windows diagnosztikai adatszintjeinek jobb megértéséhez:

Megjegyzés:

Az opcionális (korlátozott) diagnosztikai adatok küldésére konfigurált ügyfelek körülbelül 2 MB adatot küldenek a Microsoft-felhőbe a kezdeti teljes vizsgálat során. A napi változás 250–400 KB/nap között változik.

A napi változásvizsgálat 3:00-kor történik (az eszköz helyi idő szerint). Egyes eseményeket a rendszer a nap első elérhető időpontjában küld el. Ezek az idők nem konfigurálhatók.

További információ: A Windows diagnosztikai adatainak konfigurálása a szervezetben.

Új Windows 10 diagnosztikai adatszintek támogatása

A Microsoft az Windows 10 által gyűjtött diagnosztikai adatok kategorizálásával növeli az átláthatóságot:

  • Az alapszintű diagnosztikai adatok újrakategorizálása kötelezőként történik
  • A Teljes újraaktiválás nem kötelezőként van újrakondiálva

Configuration Manager aktuális ág 2006-os verziójától kezdve a Configuration Manager konzolon található Asztali elemzés szolgáltatás Diagnosztikai adatok lapja ezeket az új címkéket használja. A Configuration Manager 2002-es és korábbi verzióiban a beállítások neve eltérő volt:

2006-os és újabb verziók 2002-es és korábbi verzió
Kötelező Basic
Nem kötelező (korlátozott) Bővített (korlátozott)
– Továbbfejlesztett
Nem kötelező Teljes

Ha korábban továbbfejlesztett szinten konfigurált bármilyen eszközt, a 2006-os verzióra való frissítéskor a rendszer visszaáll a Nem kötelező (korlátozott) értékre. Ezután kevesebb adatot küldenek a Microsoftnak. Ez a módosítás nem érinti a Asztali elemzés láthatót.

A Windows 10 egy későbbi kiadásában a Bővített vagy a Bővített (korlátozott) diagnosztikai adatokhoz konfigurált eszközök visszaállnak a Szükséges szintre. Ez a változás hatással lehet a Asztali elemzés működésére. Használja Configuration Manager aktuális ág 2010-es verzióját, hogy megfelelően konfigurálja ezeket az eszközöket Opcionális (korlátozott) értékre. Ha egy másik mechanizmussal konfigurálja ezeket a szabályzatokat az eszközökön, előfordulhat, hogy módosítania kell a közelgő új viselkedést. További információ: A Windows diagnosztikai adatgyűjtésének változásai.

A viselkedési változásokat most már tesztelheti Windows 10 Insider Preview 19577-ben és újabb buildjében. A Windows Insider-eszközök Asztali elemzés való regisztrálása után akár 48 órába is telhet, amíg a Asztali elemzés portálon vagy az új konfigurációk érvénybe lépnek. A kapcsolat állapotának figyelése során az Configuration Manager-konzolon keressen problémákat vagy konfigurációs riasztásokat.

Végpontok

Az adatmegosztás engedélyezéséhez konfigurálja a proxykiszolgálót a következő internetes végpontok engedélyezésére.

Fontos

Az adatvédelem és az adatintegritás érdekében a Windows microsoftos SSL-tanúsítványt (tanúsítványrögzítést) keres a diagnosztikai adatvégpontokkal való kommunikáció során. Az SSL elfogása és vizsgálata nem lehetséges. A Asztali elemzés használatához zárja ki ezeket a végpontokat az SSL-vizsgálatból.

A 2002-es verziótól kezdődően, ha a Configuration Manager hely nem tud csatlakozni egy felhőszolgáltatás szükséges végpontjaihoz, az 11488-es kritikus állapotú üzenetet küld. Ha nem tud csatlakozni a szolgáltatáshoz, a SMS_SERVICE_CONNECTOR összetevő állapota kritikusra változik. A részletes állapotot a Configuration Manager konzol Összetevő állapota csomópontjában tekintheti meg.

A 2010-es verziótól kezdődően a szolgáltatáskapcsolódási pont ellenőrzi Asztali elemzés fontos internetes végpontjait. Ezek az ellenőrzések segítenek biztosítani, hogy a felhőszolgáltatás elérhető legyen. Emellett segít a problémák elhárításában is, ha gyorsan megállapítja, hogy a hálózati kapcsolat probléma-e. További információ: Az internet-hozzáférés ellenőrzése.

Megjegyzés:

A Microsoft IP-címtartományokról további információt a Microsoft nyilvános IP-címterét ismertető cikkben talál. Ezek a címek rendszeresen frissülnek. Szolgáltatásonként nincs részletesség, az ezekben a tartományokban található IP-címek használhatók.

Kiszolgálókapcsolati végpontok

A szolgáltatáskapcsolódási pontnak a következő végpontokkal kell kommunikálnia:

Végpont Funkció
https://aka.ms A szolgáltatás megkereséséhez használatos
https://graph.windows.net Olyan beállítások automatikus lekérésére szolgál, mint a CommercialId, amikor a hierarchiát Asztali elemzés csatolja (Configuration Manager Server szerepkörben). További információért lásd: A proxy konfigurálása helyrendszer-kiszolgálóhoz.
https://*.manage.microsoft.com Az eszközgyűjtemény-tagságok, az üzembehelyezési tervek és az eszköz készültségi állapotának szinkronizálására szolgál Asztali elemzés (csak Configuration Manager kiszolgálói szerepkör esetén). További információért lásd: A proxy konfigurálása helyrendszer-kiszolgálóhoz.
https://dc.services.visualstudio.com A helyszíni szolgáltatás-összekötőből származó diagnosztikai adatokhoz, hogy betekintést nyerjen a felhőhöz csatlakoztatott szolgáltatások állapotára.

Felhasználói élmény és diagnosztikai összetevő végpontjai

Az ügyféleszközöknek a következő végpontokkal kell kommunikálniuk:

Végpont Funkció
https://v10c.events.data.microsoft.com Csatlakoztatott felhasználói élmény és diagnosztikai összetevő végpontja. A 2018-09-es kumulatív frissítéssel vagy újabb verzióval rendelkező, Windows 10, 1809-es verzió vagy újabb rendszerű eszközök vagy az 1803-at futtató eszközök használják.
https://v10.events.data.microsoft.com Csatlakoztatott felhasználói élmény és diagnosztikai összetevő végpontja. A Windows 10, 1803-es verziót futtató eszközök használják a 2018-09-es kumulatív frissítés telepítése nélkül.
https://v10.vortex-win.data.microsoft.com Csatlakoztatott felhasználói élmény és diagnosztikai összetevő végpontja. A Windows 10 1709-es vagy korábbi verzióját futtató eszközök használják.
https://vortex-win.data.microsoft.com Csatlakoztatott felhasználói élmény és diagnosztikai összetevő végpontja. Windows 7 és Windows 8.1 rendszerű eszközök használják

Ügyfélkapcsolati végpontok

Az ügyféleszközöknek a következő végpontokkal kell kommunikálniuk:

Index Végpont Funkció
1 https://settings-win.data.microsoft.com Lehetővé teszi, hogy a kompatibilitási frissítés adatokat küldjön a Microsoftnak.
2 http://adl.windows.com Lehetővé teszi, hogy a kompatibilitási frissítés megkapja a legújabb kompatibilitási adatokat a Microsofttól.
3 https://watson.telemetry.microsoft.com Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10 1803-es vagy korábbi verziójában.
4 https://umwatsonc.events.data.microsoft.com Windows hibajelentés (WER). Az eszközállapot-jelentésekhez szükséges Windows 10, 1809-es verzió vagy újabb verziókban.
5 https://ceuswatcab01.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
6 https://ceuswatcab02.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
7 https://eaus2watcab01.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
8 https://eaus2watcab02.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
9 https://weus2watcab01.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
10 https://weus2watcab02.blob.core.windows.net Windows hibajelentés (WER). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10, 1809-es verzió vagy újabb verzióban.
11 https://kmwatsonc.events.data.microsoft.com Online összeomlás-elemzés (OCA). Az eszközállapot-jelentésekhez szükséges Windows 10, 1809-es verzió vagy újabb verziókban.
12 https://oca.telemetry.microsoft.com Online összeomlás-elemzés (OCA). Az üzembe helyezés állapotának figyeléséhez szükséges Windows 10 1803-es vagy korábbi verziójában.
13 https://login.live.com A Asztali elemzés megbízhatóbb eszközidentitásának biztosításához szükséges.

A végfelhasználói Microsoft-fiók hozzáférésének letiltásához használja a szabályzatbeállításokat a végpont letiltása helyett. További információ: A vállalat Microsoft-fiókja.
14 https://v20.events.data.microsoft.com Csatlakoztatott felhasználói élmény és diagnosztikai összetevő végpontja.

Proxykiszolgáló hitelesítése

Ha a szervezet proxykiszolgáló-hitelesítést használ az internet-hozzáféréshez, győződjön meg arról, hogy a hitelesítés miatt nem blokkolja a diagnosztikai adatokat. Ha a proxy nem engedélyezi az eszközök számára az adatok küldését, akkor nem jelennek meg a Asztali elemzés.

Konfigurálja úgy a proxykiszolgálókat, hogy ne igényeljenek proxyhitelesítést a diagnosztikai adatvégpontok felé irányuló forgalomhoz. Ez a legátfogóbb megoldás. A Windows 10 minden verziójához használható.

Felhasználói proxy hitelesítése

Konfigurálja az eszközöket úgy, hogy a bejelentkezett felhasználó környezetét használják proxyhitelesítéshez. Ehhez a metódushoz a következő konfigurációk szükségesek:

  • Az eszközök rendelkeznek a Windows támogatott verziójának aktuális minőségi frissítésével

  • Konfiguráljon felhasználói szintű proxyt (WinINET-proxyt) a Windows-beállítások Hálózat & Internet csoportjában található Proxybeállítások területen. Az örökölt Internetbeállítások vezérlőpultot is használhatja.

  • Győződjön meg arról, hogy a felhasználók proxy engedéllyel rendelkeznek a diagnosztikai adatvégpontok eléréséhez. Ehhez a beállításhoz az eszközöknek proxyengedélyekkel rendelkező konzolfelhasználókkal kell rendelkezniük, így ezt a módszert nem használhatja fej nélküli eszközökkel.

Fontos

A felhasználói proxy hitelesítési módszere nem kompatibilis a Végponthoz készült Microsoft Defender használatával. Ennek a viselkedésnek az az oka, hogy ez a hitelesítés a DisableEnterpriseAuthProxy beállításkulcs értékre van állítva0, míg Végponthoz készült Microsoft Defender a beállítását a értékre 1kell állítani. További információ: A gépproxy és az internetkapcsolat beállításainak konfigurálása Végponthoz készült Microsoft Defender.

Eszközproxy-hitelesítés

Ez a megközelítés a következő forgatókönyveket támogatja:

  • Fej nélküli eszközök, amelyekbe nem jelentkezik be felhasználó, vagy az eszköz felhasználói nem rendelkeznek internet-hozzáféréssel

  • Hitelesített proxyk, amelyek nem használják az integrált Windows-hitelesítést

  • Ha Végponthoz készült Microsoft Defender

Ez a megközelítés a legösszetettebb, mert a következő konfigurációkat igényli:

  • Győződjön meg arról, hogy az eszközök elérik a proxykiszolgálót a WinHTTP-on keresztül a helyi rendszerkörnyezetben. A viselkedés konfigurálásához használja az alábbi lehetőségek egyikét:

    • A parancssor netsh winhttp set proxy

    • Webproxy autodiscovery (WPAD) protokoll

    • Transzparens proxy

    • Konfigurálja az eszközszintű WinINET-proxyt a következő csoportházirend-beállítással: Proxybeállítások megadása gépenként (felhasználónkénti helyett) (ProxySettingsPerUser = 1)

    • Átirányított kapcsolat, vagy amely hálózati címfordítást (NAT) használ

  • Konfigurálja a proxykiszolgálókat úgy, hogy az Active Directoryban lévő számítógépfiókok elérhessék a diagnosztikai adatvégpontokat. Ehhez a konfigurációhoz proxykiszolgálókra van szükség az integrált Windows-hitelesítés támogatásához.

Következő lépések

Asztali elemzés adatvédelem