Управление параметрами конфиденциальности в панели мониторинга телеметрии

  • Статья

 

Применимо к: Office 2013, Office 365 ProPlus

Последнее изменение раздела: 2016-12-16

Сводка. Подробные сведения о данных, которые собираются агентом телеметрии, а также о защите конфиденциальных данных пользователя в панели мониторинга телеметрии для Office 2013.

Аудитория: ИТ-специалисты

Панель Панель мониторинга телеметрии — это книга Excel 2013, в которой отображаются данные по совместимости и инвентаризации файлов Office, надстроек Office и решений Office, используемых в организации. Панель Панель мониторинга телеметрии отображает имена файлов и названия документов в списке недавно использованных документов каждого пользователя, что может привести к раскрытию личных и конфиденциальных сведений о пользователе или организации. Отображаются также названия надстроек и других решений, используемых Office. В этой статье содержатся сведения о параметрах панели Панель мониторинга телеметрии и агента Агент телеметрии, которые позволят обеспечить конфиденциальность пользователей путем сокрытия имен файлов и названий или посредством предотвращения отображения данных для выбранных приложений. Можно также отключить ведение журналов телеметрии и удалить сведения телеметрии с клиентского компьютера. Если панель Панель мониторинга телеметрии еще не развернута, ознакомьтесь с разделом Развертывание панели мониторинга телеметрии.

ВажноВажно!
Эта статья входит в состав набора Обзор содержимого для совместимости Office 2013. Используйте этот обзор в качестве начального этапа для поиска статей, загружаемых файлов, сценариев и видеозаписей, помогающих оценить совместимость Office 2013.

В этой статье

  • Общие сведения об агенте телеметрии и собираемых им данных

  • Настройка параметров конфиденциальности в панели мониторинга телеметрии

  • Отключение сбора данных для агента телеметрии

  • Удаление данных телеметрии и инвентаризации, которые хранятся на клиентских компьютерах

  • Приложение. Данные, собираемые агентом телеметрии

Общие сведения об агенте телеметрии и собираемых им данных

Данные, отображаемые на панели Панель мониторинга телеметрии, собираются компонентом, известным как агент Агент телеметрии. Агент собирает сведения об инвентаризации, использовании и телеметрии и загружает их в общую папку, где они обрабатываются службой обработчика Обработчик данных телеметрии и вставляются в базу данных SQL. К этой базе данных подключается панель Панель мониторинга телеметрии, чтобы показать использование файлов, надстроек и решений Office.

Агент Агент телеметрии встроен в выпуски Office профессиональный плюс 2013 и Office 365 профессиональный плюсOffice 2013 и устанавливается отдельно на компьютерах с Office 2003, Office 2007 и Office 2010. Независимо от того, встроен этот агент или нет, агент Агент телеметрии никогда не создает и не собирает данные телеметрии или инвентаризации, пока не будет включено ведение журналов телеметрии. Сделать это можно в реестре или с помощью административных шаблонов групповой политики, как описано в разделе Развертывание панели мониторинга телеметрии. После начала ведения журналов данные телеметрии сохраняются на локальном компьютере в папке %LocalAppData%\Microsoft\Office15.0\Telemetry\Microsoft\Office\15.0\Telemetry\ и периодически загружаются в общую папку.

Сведения о визуальном представлении компонентов панели мониторинга телеметрии и принципах их работы см. в плакате с данными о телеметрии в Office 2013. Этот плакат содержит список наблюдаемых файлов Office, описание всех компонентов и того, как выполняется сбор данных, а также многое другое.

Эскиз афиши по телеметрии в Office

Приложения Office, из которых агенты телеметрии собирают данные

Агент телеметрии собирает данные, связанные с инвентаризацией, оборудованием и программным обеспечением, а также данные пользователей в Office 2003, Office 2007, Office 2010 и Office 2013 для следующих приложений:

  • Access

  • Excel

  • OneNote

  • Outlook

  • PowerPoint

  • Project

  • Publisher

  • Visio

  • Word

Только в приложении Office 2013Агент телеметрии собирает данные телеметрии для следующих приложений:

  • Excel

  • Outlook

  • PowerPoint

  • Word

Примеры данных, собираемых агентом телеметрии

Ниже приведен частичный список данных, которые собирает агент телеметрии. Полный список доступен в разделе Приложение. Данные, собираемые агентом телеметрии. Рекомендуем также просмотреть заявление о конфиденциальности для Microsoft Office.

  • Имена файлов Office, включенные в список недавно использованных документов.

  • Названия надстроек и решений, взаимодействующих в рамках Office.

  • Сведения о системе, такие как имя пользователя и имя компьютера.

Агент телеметрии также собирает следующие данные телеметрии для Excel 2013, Outlook 2013, PowerPoint 2013 и Word 2013:

  • Имеет ли документ определенные метаданные для определенного файла, такие как макросы VBA, подключения данных или элементы ActiveX.

  • Имеются ли у документа проблемы с совместимостью или критические ошибки во время использования.

  • Как файлы и решения Office используются на компьютере пользователя (сеансы).

Агент телеметрии не собирает следующие сведения.

  • Содержимое файлов

  • Сведения о файлах, не входящих в список недавно использованных.

Настройка параметров конфиденциальности и производительности в панели мониторинга телеметрии.

Есть несколько способов настройки уровня детализации для файлов, надстроек и решений Office в панели Панель мониторинга телеметрии. Некоторые методы, такие как изменение порога отчетности, предотвращают отображение определенных сведений в панели Панель мониторинга телеметрии. Другие методы предотвращают загрузку данных агентом Агент телеметрии, так что эти данные никогда не добавляются в базу данных телеметрии. Настройка порогового значения и запрет на отправку определенных данных также оптимизирует производительность базы данных телеметрии и настраиваемых отчетов.

Измените порог отчетности в базе данных телеметрии для отображения только тех файлов, которые используются нескольким пользователями.

Панель мониторинга телеметрии отслеживает количество пользователей, работающих над файлами Office с одинаковыми именами. Как правило, эти файлы используются совместно и представляют большую ценность для бизнеса, чем файлы, над которыми работает один пользователь. В рамках планирования совместимости можно принять решение не просматривать события инвентаризации и совместимости, относящиеся к файлам, над которыми работает один пользователь, а отслеживать файлы, которые используются в подразделении. Настройка панели мониторинга телеметрии для отображения файлов, над которыми работают, к примеру, три и более пользователей, также позволяет избегать отображения личных файлов, таких как резюме. Кроме того, этот параметр уменьшает набор данных, возвращаемый в настраиваемых отчетах на панели мониторинга телеметрии. Это позволяет работать с ограничением памяти до 2 ГБ в 32-разрядной версии Excel 2013.

Чтобы на панели мониторинга телеметрии не отображались файлы, у которых один автор, запустите скрипт, который регулирует минимальное пороговое значение создания отчетов в базе данных телеметрии. Для этого с помощью средства администрирования панели мониторинга телеметрии (Tdadm) отфильтруйте файлы, которые отображаются в случае двух или менее клиентов. Чтобы сделать это, параметру Threshold задайте 3 (или большее значение, если это необходимо), как показано в приведенном ниже примере.

tdadm.exe -o settings -databaseserver dbserver -databasename dbname -threshold 3

Дополнительные сведения о средстве Tdadm см. в wiki-статье, посвященной Tdadm.

Сокрытие данных пользователей и файловых данных, которые отображаются в панели мониторинга телеметрии

Пользователи в организации часто сохраняют файлы Office, используя имена, содержащие конфиденциальные сведения. Хотя эти файлы и могут иметь важное для бизнеса значение, что объясняет необходимость их мониторинга в целях соответствия нормативным требованиям, такие бизнес-группы, как юридический отдел и отдел кадров, могут быть против мониторинга компьютеров этих отделов из-за возможности просмотра имен файлов администраторами, использующими панели Панель мониторинга телеметрии.

Чтобы разрешить администраторам идентифицировать пользователей файлов Office, имеющих проблемы с соответствием требованиям, без отображения имен файлов или мест их размещения, можно включить обфускацию файлов, что приведет к сокрытию имен файлов, названий и путей к файлам в Office. Этот параметр настраивается в агенте Агент телеметрии, который выполняет задачу обфускации, прежде чем загружать данные в общую папку. Данные, хранящиеся на локальном компьютере, не подлежат обфускации.

В следующей таблице описаны различные способы сокрытия сведений о файлах.

Примеры обфускации имен файлов, путей к файлам и названий

Имя файла Путь к файлу Название

Фактические сведения о файлах на отслеживаемом клиентском компьютере

резюме_Contoso.xlsx

C:\Пользователи\Юрий\Документы

резюме_Contoso.docx

слияние_Contoso.docx

\\Файловый ресурс\Операции\ФГ2012

слияние_Contoso.docx

ФГ2012_увольнения.xlsx

http:\\sharepoint\sites\HR\SharedDocuments

ФГ2012_увольнения.xlsx

10 рецептов от всех болезней.pptx

Outlook:C:\Пользователи\Юрий\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\1234ABCD

10 рецептов от всех болезней

Данные, отправляемые в общую папку после включения обфускации файлов

Ре********.xlsx

C:\********

********

Об********.docx

\\Файловый ресурс\********

********

ФГ********.xlsx

https://sharepoint/********

********

10********.pptx

Outlook:********

********

Включение обфускации файлов с использованием реестра

В следующем примере обфускация файлов включается в реестре на клиентском компьютере. Сохраните этот пример кода в файле REG, затем запустите его на отслеживаемых клиентских компьютерах.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\osm]
"EnableFileObfuscation"=dword:00000001

Дополнительные сведения об использовании REG-файлов см. в статье, содержащей инструкции по добавлению, изменению или удалению подразделов и значений реестра с помощью файла регистрации записей с расширением REG.

Чтобы включить обфускацию файлов с использованием параметров групповой политики

В следующей таблице приведены имя и путь к параметру групповой политики, который включает обфускацию файлов. Можно скачать административные шаблоны Office 2013 из Центра загрузки Майкрософт.

Параметр групповой политики, включающий обфускацию файлов

Имя параметра Путь

Включить параметры конфиденциальности в агенте телеметрии

Конфигурация пользователя\Административные шаблоны\Microsoft Office 2013\Панель мониторинга телеметрии

Предотвращает отображение определенных приложений или решений в панели мониторинга телеметрии

Специально для бизнес-групп, состоящих из юристов, руководителей и других сотрудников, работающих с секретными или конфиденциальными данными, можно предотвратить сбор и загрузку в общую папку некоторых сведений об определенных приложениях Office или решениях Office. Например, бизнес-группа может решить, что файлы Excel являются конфиденциальными и не подлежат мониторингу. Другая группа может сказать, что ее участников заботят только решения, связанные с Access, поэтому нет необходимости отслеживать другие приложения.

Чтобы настроить параметры исключения с помощью реестра

В следующей таблице описаны значения реестра, которые препятствуют отображению сведений об определенных приложениях в панели Панель мониторинга телеметрии.

Параметры реестра, связанные с агентом телеметрии, находятся в разделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\OSM\preventedapplications

Имя значения Тип значения Описание значения и данные

accesssolution

olksolution

onenotesolution

pptsolution

projectsolution

publishersolution

visiosolution

wdsolution

xlsolution

REG_DWORD

Предотвращает отображение в панели Панель мониторинга телеметрии телеметрических данных для определенных приложений Office. Агент не будет показывать какие-либо данные, связанные с указанным приложением. Сюда включаются файлы документов, которые используются приложением, и надстройки COM, загружаемые приложением. Имена значений соответствуют приложениям Office следующим образом.

accesssolution: решения Access

olksolution: решения Outlook

onenotesolution: решения OneNote

pptsolution: решения PowerPoint

projectsolution: решения Project

publishersolution: решения Publisher

visiosolution: решения Visio

wdsolution: решения Word

xlsolution: решения Excel

Значение:

1 = ведение отчетов отключено

0 = ведение отчетов включено

Значение по умолчанию = 0 (ведение отчетов включено)

В следующей таблице описаны значения реестра, которые препятствуют отображению сведений об определенных типах решений в панели Панель мониторинга телеметрии.

Параметры реестра, связанные с агентом телеметрии, находятся в разделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\OSM\preventedsolutiontypes

Имя значения Тип значения Описание значения и данные

agave

appaddins

comaddins

documentfiles

templatefiles

REG_DWORD

Предотвращает отображение в панели Панель мониторинга телеметрии телеметрических данных, связанных с определенными решениями. Имена значений соответствуют типам решений Office следующим образом:

agave: приложения приложения для Office

appaddins: надстройки, предназначенные специально для приложений. Сюда входят надстройки Excel с расширениями XLA и XLAM, надстройки Word с расширением DOTM, а также надстройки PowerPoint с расширениями PPA и PPAM.

comaddins: надстройки COM

documentfiles: файлы документов Office

templatefiles: файлы шаблонов Office

Значение:

1 = ведение отчетов отключено

0 = ведение отчетов включено

Значение по умолчанию = 0 (ведение отчетов включено)

В следующем примере отключается отчетность по всем типам решений и приложений. Сохраните этот пример как файл REG, затем удалите любые приложения или решения, для которых следует включить отчетность. В противном случае они все будут отключены, так как соответствующие значения станут равными 00000001.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\microsoft\office\15.0\osm\preventedapplications]
"accesssolution"=dword:00000001
"olksolution"=dword:00000001
"onenotesolution"=dword:00000001
"pptsolution"=dword:00000001
"projectsolution"=dword:00000001
"publishersolution"=dword:00000001
"visiosolution"=dword:00000001
"wdsolution"=dword:00000001
"xlsolution"=dword:00000001
 
[HKEY_CURRENT_USER\Software\Policies\microsoft\office\15.0\osm\preventedsolutiontypes]
"agave"=dword:00000001
"appaddins"=dword:00000001
"comaddins"=dword:00000001
"documentfiles"=dword:00000001
"templatefiles"=dword:00000001

Дополнительные сведения об использовании REG-файлов см. в статье, содержащей инструкции по добавлению, изменению или удалению подразделов и значений реестра с помощью файла регистрации записей с расширением REG.

Настройка параметров исключения с помощью параметров групповой политики

В следующей таблице приведены имя и путь к параметрам групповой политики, которые служат для отключения создания отчетов для выбранных приложений и решений Office. Можно скачать административные шаблоны Office 2013 из Центра загрузки Майкрософт.

Параметры политики исключения в разделе Конфигурация\Административные шаблоны\Microsoft Office 2013\Панель мониторинга телеметрии

Параметр Описание

Приложения Office, для которых требуется отключить ведение отчетности в агенте Агент телеметрии

Отключает добавление данных телеметрии для заданных приложений Office в отчеты панели Панель мониторинга телеметрии.

Решения Office, для которых требуется отключить ведение отчетности в агенте Агент телеметрии

Отключает добавление данных телеметрии для заданных решений Office в отчеты панели Панель мониторинга телеметрии.

Отключение сбора данных для агента телеметрии

Чтобы остановить сбор данных на локальном компьютере, обновите реестр или задайте параметры групповой политики следующим образом.

Остановка ведения журналов телеметрии с помощью реестра

В следующем примере останавливается ведение журналов и загрузка с помощью агента Агент телеметрии. Сохраните пример в виде REG-файла и запустите его на клиентском компьютере.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\osm]
"Enablelogging"=dword:00000000
"EnableUpload"=dword:00000000

Дополнительные сведения об использовании REG-файлов см. в статье, содержащей инструкции по добавлению, изменению или удалению подразделов и значений реестра с помощью файла регистрации записей с расширением REG.

Остановка ведения журналов телеметрии с помощью параметров групповой политики

Параметры политики, приведенные в следующей таблице, доступны по следующему пути: Конфигурация пользователя\Административные шаблоны\Microsoft Office 2013\Панель мониторинга телеметрии. Задайте для этих параметров политики значения "Отключено", чтобы отключить сбор данных и передачу для агента телеметрии. Можно скачать административные шаблоны Office 2013 из Центра загрузки Майкрософт.

Параметры политики для агента телеметрии, которые отключают ведение журналов телеметрии

Параметр

Включить сбор данных телеметрии

Задайте для этого параметра значение "Отключено", чтобы выключить сбор данных.

Включить отправку данных для агента телеметрии

Задайте для этого параметра значение "Отключено", чтобы прекратить загрузку данных в общую папку.

Удаление данных телеметрии и инвентаризации, которые хранятся на клиентских компьютерах

Отключение ведения журналов не приводит к удалению уже собранных данных. Чтобы удалить эти данные с локального клиентского компьютера, следует удалить файлы evt.tbl, sln.tbl, user.tbl, которые находятся в папке %LocalAppData%\Microsoft\Office15.0\Telemetry\Microsoft\Office\15.0\Telemetry\.

Приложение. Данные, собираемые агентом телеметрии

В разделе Общие сведения об агенте телеметрии и собираемых им данных этой статьи был приведен частичный список данных, собираемых агентом Агент телеметрии. Ниже приводится полный список.

Данные инвентаризации, собираемые агентом телеметрии

Агент Агент телеметрии собирает следующие данные для всех отслеживаемых компьютеров. Можно найти список версий Office и операционных систем, поддерживаемых агентом Агент телеметрии в разделе агент телеметрии.

Данные о недавно открытых документах и шаблонах Office

Агент Агент телеметрии собирает следующие данные о недавно открытых документах и шаблонах Office. Эти данные сортируются листом, на котором они отображаются в Панель мониторинга телеметрии.

Лист Документы:

  • Имя файла

  • Формат файла (расширение)

  • Всего пользователей

  • Номер: Office 2013

Лист Сведения о документе:

  • Имя пользователя

  • Имя компьютера

  • Место

  • Размер (КБ)

  • Автор

  • Последняя загрузка

  • Название

  • Версия Office

ПримечаниеПримечание

  • Для OneNoteАгент телеметрии собирает только имя записной книжки и место.

  • Для OutlookАгент телеметрии не собирает никакие данные файлов документов, связанные с инвентаризацией.

  • Для файлов, которые хранятся в сетевой папке или на сайте SharePoint, Агент телеметрии собирает только информацию об имени файла и месте.

  • Если на компьютере пользователя отключен список последних использованных документов (групповой политикой или пользователем), Агент телеметрии не собирает для файлов документов и шаблонов данные, связанные с инвентаризацией.

Данные о недавно загруженных надстройках и приложениях для Office

Агент телеметрии собирает следующие данные о недавно загруженных надстройках и приложения для Office. Эти данные сортируются листом, на котором они отображаются в Панель мониторинга телеметрии.

Лист Решения:

  • Имя решения

  • Всего пользователей

  • Количество пользователей Office 2013

Лист Сведения о решении:

  • Имя пользователя

  • Имя компьютера

  • Версия решения

  • Архитектура (архитектура ЦП: x86/x64/ARM)

  • Время загрузки

  • Описание

  • Размер (КБ)

  • Местоположение (.dll/путь к файлу манифеста)

Данные пользователя

Агент телеметрии собирает следующие данные пользователя. Эти данные отображаются на листе Агенты.

  • Имя пользователя

  • Уровень (состояние Агент телеметрии)

  • Компьютер

  • Последнее обновление

  • Метка (1–4)

  • Версия агента

Данные об оборудовании и программном обеспечении

Агент телеметрии собирает следующие данные об оборудовании и программном обеспечении. Эти данные сортируются листом, на котором они отображаются в Панель мониторинга телеметрии.

Лист Обработчик данных телеметрии:

  • Имя компьютера

  • Уровень (состояние Обработчик данных телеметрии)

  • Пользователи

  • Компьютеры

  • Последнее обновление (дата и время)

Лист Развертывания:

  • Версии Office

  • Количество 32-разрядных развертываний

  • Количество 64-разрядных развертываний

  • Количество развертываний ARM

Данные телеметрии, которые собираются только для Office 2013

Агент телеметрии также собирает следующие данные телеметрии для Excel 2013, Outlook 2013, PowerPoint 2013 и Word 2013. Эти данные сортируются листом, на котором они отображаются в Панель мониторинга телеметрии.

Лист Документы:

  • Успешно (%)

  • Сеансы

  • Критическая проблема совместимости или аварийное завершение

  • Информационное уведомление о проблеме с совместимостью или сбой загрузки

Лист Сведения о документе:

  • Дата и время последней загрузки

  • Наличие VBA? (истина/ложь)

  • Наличие OLE? (истина/ложь)

  • Наличие внешнего подключения данных? (истина/ложь)

  • Наличие ссылки на сборку? (истина/ложь)

ПримечаниеПримечание
Начиная со второго раза, когда пользователь открывает документ, в журнал записываются справочные сведения о VBA, OLE, подключении к внешним данным, элементе ActiveX и ссылке на сборку. Эта информация не будет собрана, если пользователь откроет документ только один раз.

Лист Сведения о документе:

  • Дата и время, когда произошло критическое или информационное событие

Лист Решения:

  • Успешно (%)

  • Сеансы

  • Критическая проблема совместимости или аварийное завершение

  • Информационное уведомление о проблеме с совместимостью или сбой загрузки

  • Время загрузки (время загрузки надстроек или приложений для Office)

Лист Проблемы с решениями:

  • Код события

  • Название

  • Пояснение

  • Дополнительные сведения

  • Пользователи

  • Сеансы

ПримечаниеПримечание
Данные телеметрии собираются во время выполнения приложения. Если Агент телеметрии собрал данные, связанные с инвентаризацией, но приложение не начало собирать данные телеметрии, некоторые данные, такие как Успешно (%) и Время загрузки, не будут отображаться на панели мониторинга, пока пользователь не откроет документы или загрузит решения во время выполнения приложения.

См. также

Обзор содержимого для совместимости Office 2013
Развертывание панели мониторинга телеметрии
Совместимость в Office 2013
Оценка совместимости Office 2013