Gerenciar a privacidade dos dados monitorados pelo Painel de Telemetria do Office

Aplica-se a:Office 2019, Office 2016

Importante

O Painel de Telemetria do Office é uma pasta de trabalho do Excel que exibe dados de compatibilidade e inventário sobre os arquivos do Office, suplementos do Office e soluções do Office usadas em uma organização. O Painel de Telemetria do Office exibe os nomes de arquivo e os títulos dos documentos na lista Mais Recentemente Usada de cada usuário, o que pode revelar informações pessoais ou confidenciais sobre o usuário ou a organização. Os nomes de suplementos e outras soluções usadas pelo Office também são exibidos. Neste artigo, você pode aprender sobre as configurações no Painel de Telemetria do Office e no Agente de Telemetria do Office que ajudam você a proteger a privacidade do usuário disfarçando nomes e títulos de arquivos ou impedindo que dados de aplicativos ou soluções selecionados sejam relatados completamente.

O agente coleta dados de inventário, uso e integridade e os carrega em uma pasta compartilhada, onde é processado por um serviço chamado "Processador de Telemetria do Office" e inserido em um banco de dados SQL. O Painel de Telemetria do Office se conecta a esse banco de dados para que ele possa mostrar o uso de arquivos, suplementos e soluções do Office.

O agente é integrado ao Office 2019 e ao Office 2016 e é instalado separadamente em computadores que executam versões anteriores do Office. Independentemente de ele ser integrado ou implantado separadamente, o agente nunca gera ou coleta dados até habilitar o registro em log. Você pode fazer isso usando o registro ou o Política de Grupo arquivos de Modelo Administrativo (ADMX/ADML) para o Office, conforme descrito no Painel de Telemetria do Office. Depois que o registro em log começa, os dados são armazenados no computador local em %LocalAppData%\Microsoft\Office\16.0\Telemetria e são carregados periodicamente em uma pasta compartilhada.

Importante

  • O Painel de Telemetria do Office é uma ferramenta local que coleta dados de inventário, uso e integridade sobre os documentos e soluções do Office, como suplementos, usados em sua organização. Os dados foram projetados principalmente para ajudar sua organização com o teste de compatibilidade do aplicativo.
  • Os dados coletados para o Painel de Telemetria do Office são armazenados em um banco de dados SQL Server controlado pela sua organização e os dados coletados não são enviados para a Microsoft. Para obter mais informações, confira Dados coletados pelo agente para o Painel de Telemetria do Office.
  • Os dados coletados para o Painel de Telemetria do Office são diferentes dos dados de diagnóstico do Office, que podem ser enviados para a Microsoft. Para obter mais informações sobre dados de diagnóstico do Office, consulte Visão geral dos controles de privacidade para Microsoft 365 Apps.
  • As configurações usadas para gerenciar o Painel de Telemetria do Office não têm impacto nos dados de diagnóstico do Office e vice-versa. Para obter mais informações sobre como gerenciar dados de diagnóstico do Office, consulte Usar configurações de política para gerenciar controles de privacidade para Microsoft 365 Apps.

Como configurar configurações de privacidade e desempenho no Painel de Telemetria do Office

Há várias maneiras de configurar o nível de detalhes exibido para arquivos, suplementos e soluções do Office no Painel de Telemetria do Office. Alguns métodos, como alterar o limite de relatórios, impedem que determinadas informações sejam mostradas no Painel de Telemetria do Office. Outros métodos impedem que o agente carregue dados para que nunca sejam adicionados ao banco de dados. Definir um limite e impedir que determinados dados sejam carregados também pode ajudar a melhorar o desempenho do banco de dados e dos relatórios personalizados.

A imagem a seguir fornece uma visão geral rápida dos três métodos que o Painel de Telemetria do Office fornece para ajudar você a proteger a privacidade do usuário.

Três maneiras de configurar as configurações de privacidade no Painel de Telemetria do Office

Este diagrama ilustra os três métodos oferecidos pelo Painel de Telemetria do Office para proteger a privacidade do usuário.

Ajustar o limite de relatórios no banco de dados para mostrar apenas arquivos que são usados por vários usuários

O Painel de Telemetria do Office rastreia o número de usuários que usam um arquivo do Office com o mesmo nome. Geralmente, esses arquivos são compartilhados e acessados por vários usuários e pode ter um valor comercial maior que os arquivos usados por um único usuário. Durante o planejamento de compatibilidade, é possível decidir não exibir eventos de inventário e compatibilidade sobre os arquivos usados por um único usuário e monitorar arquivos usados em todo um departamento. Configurar o Painel de Telemetria do Office para relatar arquivos usados por, por exemplo, três ou mais usuários também ajuda a evitar a exibição de arquivos pessoais, como currículos. Essa configuração também reduz o conjunto de dados retornado em relatórios personalizados no Painel de Telemetria do Office, o que pode ajudá-lo a contornar a limitação de memória de 2 GB na versão de 32 bits do Excel.

Para impedir que o Painel de Telemetria do Office exiba arquivos com um único autor, execute um script que ajuste o limite mínimo de relatórios no banco de dados. Especificamente, você usa a Tdadm ( Ferramenta de Administração do Painel de Telemetria ) para filtrar arquivos que aparecem em dois ou menos clientes. Para isso, defina o Threshold como 3 (ou como um valor maior, se quiser), conforme mostrado no exemplo a seguir.

tdadm.exe -o settings -databaseserver dbserver -databasename dbname -threshold 3

Para obter mais informações sobre o Tdadm, consulte o wiki Tdadm.

Disfarçar ou ocultar dados de usuário e arquivo mostrados no Painel de Telemetria do Office

É comum que usuários em uma organização salvem arquivos do Office usando nomes de arquivo que contêm informações confidenciais ou confidenciais. Embora esses arquivos possam ter um alto valor comercial que os justifique para monitorar problemas de compatibilidade, grupos empresariais como recursos legais e humanos podem se opor a ter seus computadores monitorados para evitar revelar nomes de arquivos confidenciais para administradores que usam o Painel de Telemetria do Office.

Para permitir que você e outros administradores identifiquem os proprietários de arquivos do Office que têm problemas de compatibilidade sem revelar nomes de arquivos ou locais específicos, você pode habilitar a ofuscação de arquivo, que disfarça nomes de arquivos, títulos e caminhos de arquivo do Office. Essa configuração é configurada no agente, que executa a tarefa de ofuscação antes de carregar dados na pasta compartilhada. Os dados armazenados no computador local não são ofuscados.

A tabela a seguir descreve formas diferentes nas quais as informações de arquivos são disfarçadas.

Exemplos de nomes de arquivo, caminhos de arquivo e títulos ofuscados

Detalhes do arquivo real no computador cliente monitorado

Exemplo Nome do arquivo Caminho do arquivo Título
#1 Resume_Contoso.xlsx C:\Users\John\Documents Resume_Contoso.docx
#2 Merger_Contoso.docx \\FileShare\Operations\FY2018 Merger_Contoso.docx
#3 FY2018_Merger.xlsx https://sharepoint/sites/HR/SharedDocuments FY2018_Merger.xlsx
#4 10 cures for diseases.pptx Outlook:C:\Users\John\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\1234ABCD 10 cures for diseases

Dados enviados para a pasta compartilhada após a habilitação da ofuscação

Exemplo Nome do arquivo Caminho do arquivo Título
#1 Re*.xlsx C:\* *
#2 Me*.docx \\Fileshare\* *
#3 FY*.xlsx https://sharepoint/* *
#4 10*.pptx Outlook:* *

Para habilitar a ofuscação de arquivo usando o registro

O exemplo a seguir habilita a ofuscação de arquivo no registro de um computador cliente. Salve essa amostra de código como um arquivo .reg e execute-a nos computadores cliente monitorados.

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\osm]
"EnableFileObfuscation"=dword:00000001

Para obter mais informações sobre como usar arquivos .reg, consulte Como adicionar, modificar ou excluir subchaves e valores do registro usando um arquivo de entradas de registro (.reg).

Para habilitar a ofuscação de arquivo usando as configurações de Política de Grupo

A tabela a seguir descreve o nome e o caminho da configuração da Política de Grupo que permite a ofuscação de arquivos. Você pode baixar os arquivos de Modelo Administrativo (ADMX/ADML) para o Office no Centro de Download da Microsoft.

Política de Grupo configuração que habilita a ofuscação de arquivo

Nome da configuração Path
Ativar as configurações de privacidade no Agente de telemetria do Office
Configuração do Usuário\Políticas\Modelos Administrativos\Painel do Microsoft Office 2016\Telemetria

Impedir que determinados aplicativos ou soluções sejam relatados no Painel de Telemetria do Office

Para grupos empresariais que empregam advogados, executivos ou outros funcionários que trabalham com segredos comerciais ou dados confidenciais, você pode impedir que informações sobre aplicativos específicos do Office ou tipos de solução do Office sejam coletadas e carregadas na pasta compartilhada. Por exemplo, um grupo de negócios pode decidir que os arquivos do Excel são muito sensíveis para monitoramento. Outro grupo pode decidir que se importa apenas com soluções relacionadas ao Access e que não deseja monitorar outros aplicativos.

Para definir as configurações de exclusão usando o registro

A tabela a seguir descreve os valores do registro que impedem que aplicativos específicos sejam relatados ao Painel de Telemetria do Office.

Configurações do registro do agente em HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM\preventedapplications

Value name Value type Descrição e dados do valor
accesssolution

olksolution

onenotesolution

pptsolution

projectsolution

publishersolution

visiosolution

wdsolution

xlsolution
REG_DWORD
Impede que dados de aplicativos específicos do Office sejam relatados ao Painel de Telemetria do Office. O agente não reportará nenhum dado que interaja com o aplicativo especificado. Isso inclui arquivos de documento usados pelo aplicativo e suplementos COM carregados no aplicativo. Os nomes de valor correspondem aos aplicativos do Office da seguinte maneira:

accesssolution: soluções de acesso

olksolution: soluções do Microsoft Outlook

onenotesolution: soluções do OneNote

pptsolution: soluções do PowerPoint

projectsolution: Soluções de projeto

publishersolution: soluções de editor

visiosolution: soluções do Visio

wdsolution: soluções do Word

xlsolution: soluções do Excel

Valor:

1 = Impede o relatório

0 = Permite o relatório

Padrão = 0 (Permitir o relatório)

A tabela a seguir descreve os valores do registro que impedem que tipos de solução específicos sejam relatados ao Painel de Telemetria do Office.

Configurações do registro do agente em HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM\preventedsolutiontypes

Value name Value type Descrição e dados do valor
Agave
appaddins

comaddins

documentfiles

templatefiles
REG_DWORD
Impede que dados de soluções específicas sejam relatados ao Painel de Telemetria do Office. Os nomes de valor correspondem aos tipos de solução do Office da seguinte maneira:

agave: aplicativos para o Office

appaddins: suplementos específicos do aplicativo. Estes incluem suplementos do Excel como .xla e xlam, suplementos do Word como .dotm e suplementos do PowerPoint, como .ppa e .ppam.

comaddins: suplementos COM

documentfiles: arquivos de documentos do Office

templatefiles: arquivos de modelo do Office

Valor:

1 = Impede o relatório

0 = Permite o relatório

Padrão = 0 (Permitir o relatório)

O exemplo a seguir desabilita o relatório para todos os tipos de solução e de aplicativo. Salve esse exemplo como um arquivo .reg e remova quaisquer aplicativos ou soluções para os quais se deseja permitir o relatório. Caso contrário, eles serão todos desabilitados, pois seus valores serão definidos como 00000001.

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\microsoft\office\16.0\osm\preventedapplications]
"accesssolution"=dword:00000001
"olksolution"=dword:00000001
"onenotesolution"=dword:00000001
"pptsolution"=dword:00000001
"projectsolution"=dword:00000001
"publishersolution"=dword:00000001
"visiosolution"=dword:00000001
"wdsolution"=dword:00000001
"xlsolution"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\microsoft\office\16.0\osm\preventedsolutiontypes]
"agave"=dword:00000001
"appaddins"=dword:00000001
"comaddins"=dword:00000001
"documentfiles"=dword:00000001
"templatefiles"=dword:00000001

Para obter mais informações sobre como usar arquivos .reg, consulte Como adicionar, modificar ou excluir subchaves e valores do registro usando um arquivo de entradas de registro (.reg).

Para definir as configurações de exclusão usando as configurações de Política de Grupo

A tabela a seguir descreve o nome e o caminho das configurações de Política de Grupo que excluem relatórios para aplicativos e soluções selecionados do Office. Você pode baixar os arquivos de Modelo Administrativo (ADMX/ADML) para o Office no Centro de Download da Microsoft.

Configurações da política de exclusão em Configuração do Usuário\Políticas\Modelos Administrativos\Painel do Microsoft Office 2016\Telemetria

Configuração Descrição
Aplicativos do Office que serão excluído dos relatórios do agente de telemetria do Office
Impede que dados de aplicativos específicos do Office sejam relatados ao Painel de Telemetria do Office.
Soluções do Office que serão excluídas dos relatórios do Agente de telemetria do Office
Impede que dados de soluções específicas do Office sejam relatados ao Painel de Telemetria do Office.

Desabilitar a coleta de dados para o agente

Para parar de coletar dados no computador local, atualize o registro ou define as configurações de Política de Grupo da seguinte maneira.

Para parar o registro em log usando o registro

O exemplo a seguir interrompe o registro em log e o carregamento pelo agente. Salve o exemplo como um arquivo .reg e execute-o no computador cliente.

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\osm]
"Enablelogging"=dword:00000000
"EnableUpload"=dword:00000000

Para obter mais informações sobre como usar arquivos .reg, consulte Como adicionar, modificar ou excluir subchaves e valores do registro usando um arquivo de entradas de registro (.reg).

Para parar o registro em log usando as configurações de Política de Grupo

As configurações de política listadas na tabela a seguir estão disponíveis no caminho Configuração do Usuário\Políticas\Modelos Administrativos\Painel do Microsoft Office 2016\Telemetria. Defina essas configurações de política como Desabilitada para desativar a coleta de dados e o carregamento do agente. Você pode baixar os arquivos de Modelo Administrativo (ADMX/ADML) para o Office no Centro de Download da Microsoft.

Configurações de política do agente que desabilitam o registro em log

Configuração Descrição
Ativar a coleta de dados de telemetria
Defina essa configuração como Desabilitada para desativar a coleta de dados.
Ativar o carregamento de dados para o Office Telemetry Agent
Defina essa configuração como Desabilitada a fim de parar de carregar dados na pasta compartilhada.

Excluir dados armazenados em computadores cliente

Desabilitar o log não exclui os dados que já foram coletados de um computador. Para excluir esses dados no computador cliente local, exclua os arquivos evt.tbl, sln.tbl, user.tbl localizados em %LocalAppData%\Microsoft\Office\16.0\Telemetria.