Configurações de política de grupo para Análise de Área de Trabalho

Artigo
04/04/2023

Aplica-se a: Configuration Manager (branch atual)

Este artigo detalha as configurações de política local e de grupo no Windows que Configuration Manager e Análise de Área de Trabalho usar.

Quando Configuration Manager registra dispositivos em Análise de Área de Trabalho, ele define políticas do Windows para configurar o dispositivo. Na maioria das circunstâncias, use apenas Configuration Manager para configurar essas configurações.

Configurações do Windows

Configuration Manager define as políticas do Windows em uma ou ambas as seguintes chaves de registro:

Objeto de política de grupo (GPO): HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Preferência de política local: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

Política	Caminho	Aplicável a	Valor
CommercialId	Local	Todas as versões do Windows	Para que um dispositivo apareça no Análise de Área de Trabalho, configure-o com a ID Comercial da sua organização.
AllowTelemetry	GPO	Windows 10	Definir `1` para dados de diagnóstico básicos (obrigatórios), `2` para avançados ou `3` para dados de diagnóstico completos (opcionais). Análise de Área de Trabalho requer pelo menos dados básicos de diagnóstico. A Microsoft recomenda que você use o nível Opcional (limitado) (Avançado (Limitado)) com Análise de Área de Trabalho. Para obter mais informações, consulte Configurar dados de diagnóstico do Windows em sua organização.
LimitEnhancedDiagnosticDataWindowsAnalytics	GPO	Windows 10, versão 1803 e posterior	Essa configuração só se aplica quando a configuração AllowTelemetry é `2`. Ele limita os eventos de dados de diagnóstico aprimorados enviados à Microsoft apenas aos eventos necessários por Análise de Área de Trabalho. Para obter mais informações, consulte Windows 10 eventos de dados de diagnóstico e campos coletados por meio da política de dados de diagnóstico aprimorada de limite.
AllowDeviceNameInTelemetry	GPO	Windows 10, versão 1803 e posterior	Habilite os dispositivos para enviar o nome do dispositivo. O nome do dispositivo não é enviado para a Microsoft por padrão. Se você não enviar o nome do dispositivo, ele será exibido em Análise de Área de Trabalho como "Desconhecido". Para obter mais informações, consulte Nome do dispositivo.
CommercialDataOptIn	Local	Windows 8.1 e anterior	Análise de Área de Trabalho requer um valor de `1`. Para obter mais informações, confira Entrada de dados comerciais no Windows 7.
RequestAllAppraiserVersions	Ambos	Windows 8.1 e anterior	Análise de Área de Trabalho requer um valor de para que a coleta de `1` dados funcione corretamente.
DisableEnterpriseAuthProxy	GPO	Todas as versões do Windows	Se o ambiente exigir um proxy autenticado pelo usuário com a Autenticação Integrada do Windows para acesso à Internet, Análise de Área de Trabalho exigirá um valor de para que a coleta de `0` dados funcione corretamente. Para obter mais informações, consulte Autenticação do servidor proxy.

Importante

Ao configurar o nível de dados de diagnóstico, você define o limite superior para o dispositivo. Por padrão em Windows 10, versão 1803 e posterior, os usuários podem optar por definir um nível inferior. Você pode controlar esse comportamento usando a configuração de política de grupo, Configurar a interface do usuário de configuração de telemetria.

A partir da versão 2006, Configuration Manager define as seguintes políticas do Windows para a configuração do processador de dados de diagnóstico do Windows:

Política	Caminho	Aplicável a	Valor
AllowDesktopAnalyticsProcessing	GPO	Windows 10, versão 1809 e posterior	Análise de Área de Trabalho requer um valor de para que a coleta de `2` dados funcione corretamente.

A partir da versão 2010, Configuration Manager pode configurar o nível Opcional (limitado) nos dispositivos que executam a versão de build do Windows 19577 ou posterior. Para obter mais informações, Altera para dados de diagnóstico do Windows coleção. Para esse nível de dados de diagnóstico, Configuration Manager define as seguintes configurações:

Política	Valor
AllowTelemetry	`3` para Opcional (limitado)
LimitDumpCollection	`1`
LimitDiagnosticLogCollection	`1`
LimitEnhancedDiagnosticDataWindowsAnalytics	`1`

Importante

Na maioria das circunstâncias, use apenas Configuration Manager para configurar essas configurações. Também não aplique essas configurações em objetos de política de grupo de domínio. Para obter mais informações, consulte Resolução de conflitos.

Configurações da Preparação para Atualização

O Windows Analytics também definiu as seguintes políticas por meio do script de Preparação de Atualização:

CommercialId
AllowDeviceNameInTelemetry
CommercialDataOptIn
RequestAllAppraiserVersions

Se você executou o script de integração da Preparação de Atualização em um dispositivo, essas configurações de política ainda poderão existir. Não use o script herdado. Antes de registrar o dispositivo para Análise de Área de Trabalho, remova essas configurações de política anteriores.

Configurações da política de grupo

Em geral, use Configuration Manager coleções para direcionar Análise de Área de Trabalho configurações e registro. Use associação direta ou consultas para incluir ou excluir dispositivos da coleção. Para obter mais informações, consulte Como criar coleções.

Configuration Manager configura as configurações de ID comercial e dados de diagnóstico em sua coleção de destino. Se você precisar configurar diferentes configurações de dados de diagnóstico para diferentes grupos de dispositivos, use as configurações de política de grupo para substituir Configuration Manager configurações. Por exemplo, você precisa definir o nível opcional (limitado) para alguns dispositivos e Obrigatório para outros. Alguns dispositivos podem ter diferentes configurações de autenticação do servidor proxy .

As configurações de política de grupo relevantes estão no seguinte caminho:Modelos administrativos> de configuração> do computadorColeção de dados de componentes>do Windows e builds de visualização.

As configurações de política de grupo modificam apenas as configurações do registro na seguinte chave: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Resolução de conflitos

Quando você usa configurações de política de grupo para habilitar cenários complexos, preste atenção especial às configurações de política que podem causar conflitos de configuração. Configuration Manager só configurará as configurações do Windowsse o valor ainda não existir. Políticas de MDM (gerenciamento de dispositivo móvel) e configurações de política de grupo têm precedência sobre Configuration Manager configurações, de modo que determinadas configurações de política podem causar problemas com Análise de Área de Trabalho. O status dos dispositivos direcionados ao MDM e às configurações de política de grupo pode não ser refletido com precisão no dashboard de integridade de conexão.

As configurações de política de grupo na tabela a seguir têm o maior potencial de causar conflito com as configurações do Windows que Configuration Manager conjuntos em dispositivos que ele registra para Análise de Área de Trabalho:

Nome de exibição	Valor do Registro	Efeito em dispositivos registrados em Análise de Área de Trabalho
Configurar a ID Comercial	CommercialId	Se você definir essa política como um valor diferente, ela substituirá a ID comercial definida por Configuration Manager. Se não for a mesma ID, os dispositivos configurados podem não aparecer no Análise de Área de Trabalho.
Permitir telemetria	AllowTelemetry	Se você definir essa política como um valor diferente, ela substituirá o nível de dados de diagnóstico global definido em Configuration Manager para a coleção de destino.
Limitar dados de diagnóstico aprimorados ao mínimo exigido pelo Windows Analytics	LimitEnhancedDiagnosticDataWindowsAnalytics	Essa política depende da configuração allowTelemetry anterior. Dependendo do nível definido em Configuration Manager ou com a política de grupo, essa política pode alterar o nível de dados de diagnóstico no dispositivo para Avançado ou Aprimorado (Limitado). Essa política só se aplica se AllowTelemetry estiver definido como `2` (Aprimorado).
Permitir que o nome do dispositivo seja enviado em dados de diagnóstico do Windows	AllowDeviceNameInTelemetry	Se você optar por enviar nomes de dispositivo em Configuration Manager, poderá substituí-lo configurando essa política para Desabilitado. Quando você desabilitar essa configuração, os nomes do dispositivo aparecem como "Desconhecidos" no Análise de Área de Trabalho. Para obter mais informações, consulte Nome do dispositivo.
Configurar o uso de Proxy Autenticado para o serviço de Telemetria e Experiência do Usuário Conectado	DisableEnterpriseAuthProxy	Se você configurar Configuration Manager dispositivos para usar proxy autenticado pelo usuário (`0`), se você configurar essa política para desabilitar o uso de Proxy Autenticado (`1`), o dispositivo enviará dados de diagnóstico no contexto do sistema em vez do contexto do usuário. Se você não configurar o dispositivo com um proxy no contexto do sistema ou o dispositivo não puder se autenticar no proxy, o Windows não poderá enviar dados de diagnóstico para Análise de Área de Trabalho.
Permitir Análise de Área de Trabalho processamento	Permitir Análise de Área de Trabalho processamento	Se você configurar essa política como Desabilitado (`0`), os dispositivos podem não aparecer no Análise de Área de Trabalho.

Observação

A política herdada Configurar Experiências do Usuário Conectado e Telemetria (TelemetryProxy) permite que o Windows encaminhe dados de diagnóstico para um proxy dedicado, em vez de usar o proxy do usuário (WinINET) ou do dispositivo (WinHTTP). Alguns componentes do Windows não dão suporte a essa política. Se você usar essa política, ela poderá causar problemas de qualidade de dados em Análise de Área de Trabalho.

Comportamento das configurações desabilitadas

Se você configurar essas configurações de política de grupo para Desabilitado, ela terá efeitos diferentes sobre o comportamento do sistema.

Quando você desabilitar a política CommercialId , o Windows remove o valor do registro. A configuração Configuration Manager para a ID comercial, que é definida no caminho do registro de política local, em seguida, aplica-se ao dispositivo.
Para políticas que Configuration Manager define no mesmo local do registro que a política de grupo, quando você desabilitar a configuração na política de grupo, o Windows remove o valor do registro. Configuration Manager o definirá novamente em seu próximo ciclo de processamento de políticas e, em seguida, o Windows o removerá na próxima atualização da política de grupo. Essa alteração constante na configuração pode causar comportamentos indesejados com Análise de Área de Trabalho.
- Se você definir essas configurações de política de grupo como Não configurada, o Windows removerá o valor uma vez, mas não continuará a removê-lo. Essa configuração permite que Configuration Manager aplique seus valores conforme o esperado.

Configurações de política de grupo para personalizar a experiência do usuário

Essas configurações de política de grupo não são necessárias por Configuration Manager ou Análise de Área de Trabalho. Você pode configurá-los na política de grupo para configurar a experiência dos usuários com dados de diagnóstico do Windows.

Nome de exibição	Valor do Registro	Efeito em dispositivos registrados em Análise de Área de Trabalho
Configurar notificações de alteração de opt-in de telemetria	DisableTelemetryOptInChangeNotification	A partir de Windows 10, versão 1803, o Windows notifica os usuários quando o nível de dados de diagnóstico é alterado. Use essa política para desabilitar notificações.
Configurar a interface do usuário de configuração de telemetria	DisableTelemetryOptInSettingsUx	Ao configurar o nível de dados de diagnóstico, você define o limite superior para o dispositivo. A partir de Windows 10, versão 1803, os usuários podem definir um nível inferior. Use essa política para impedir que os usuários alterem o nível de diagnóstico. Para obter mais informações, consulte Configurar dados de diagnóstico do Windows em sua organização.
Desabilitar a exclusão de dados de diagnóstico	DisableDeviceDelete	A partir de Windows 10, versão 1809, os usuários podem excluir dados de diagnóstico da página Configurações de comentários de & diagnóstico. Use essa política para impedir a exclusão de dados de diagnóstico coletados pela Microsoft do dispositivo.
Desabilitar o visualizador de dados de diagnóstico	DisableDiagnosticDataViewer	A partir de Windows 10, versão 1809, os usuários podem habilitar e abrir o Visualizador de Dados de Diagnóstico na página configurações de comentários de & de diagnóstico. Use essa política para desabilitar o Visualizador de Dados de Diagnóstico nas configurações do Windows e impedir que ele mostre dados de diagnóstico coletados pela Microsoft do dispositivo.