Изменения сбора диагностических данных в Windows

Относится к:

  • Windows 10 версии 1903 и более поздние версии
  • Следующая версия Windows Server

Корпорация Майкрософт стремится предоставлять эффективные элементы управления данными и обеспечивать прозрачность наших способов обработки ваших данных. В рамках этих усилий мы переводим наши основные продукты и службы на модель, при которой данные, отправляемые в корпорацию Майкрософт с пользовательских устройств, будут классифицироваться как обязательные и необязательные. Мы считаем, что это обеспечит для наших пользователей более удобный интерфейс — им станет проще находить сведения, они будут более понятными и будет проще выполнять с ними действия с помощью предоставляемых нами инструментов.

Эта статья предназначена для ИТ-администраторов, и в ней описаны изменения в Windows по обеспечению соответствия с новой таксономией сбора данных. Эти изменения сосредоточены в двух областях:

Примечание

Вы можете протестировать изменение поведения в Windows 10 Insider Preview сборки 19577 и более поздних версиях.

Сводка изменений

В Windows 10 версии 1903 и более поздних вы обнаружите изменения таксономии как в запуске при первом включении компьютера (OOBE), так и на странице параметров конфиденциальности Диагностика и отзывы. Эти изменения описаны в разделе Изменение таксономии.

Кроме того, в предстоящем выпуске Windows 10 мы упростили элементы управления данными диагностики, перейдя от четырех к трем элементам управления данными диагностики: Диагностические данные отключены, Обязательные и Необязательные. Мы также уточняем уровень диагностических данных системы безопасности, чтобы точнее отражать ее поведение, изменяя соответствующий параметр на Диагностические данные отключены. Все эти изменения описаны в разделе Изменение поведения.

Изменение таксономии

С Windows 10 версии 1903 и более поздних как в запуске при первом включении компьютера (OOBE), так и на странице параметров конфиденциальности Диагностика и отзывы будут отражены следующие изменения:

  • Уровень диагностических данных Основные называется Обязательные.
  • Уровень диагностических данных Полные называется Необязательные.

Важно!

Для изменения таксономии не требуется никаких действий, и ваши существующие параметры будут сохранены в рамках этого обновления.

Изменение поведения

В предстоящем выпуске Windows 10 мы упростили элементы управления данными диагностики, перейдя от четырех к трем элементам управления данными диагностики: Диагностические данные отключены, Обязательные и Необязательные. Если на ваших устройствах установлен параметр Расширенный при их обновлении, параметры устройства будут оцениваться на уровне более конфиденциального параметра Обязательные диагностические данные. Это означает, что аналитические службы, использующие расширенный сбор данных, могут работать неправильно. Список служб см. в списке Службы, использующие расширенные диагностические данные. Администраторам следует прочесть подробные сведения и определить, применять ли эти новые политики, чтобы восстановить те же параметры сбора, какими они были до этого изменения. Список действий см. в разделе Настройка устройства с Windows 11 для ограничения аварийных дампов и журналов. Дополнительные сведения о службах, использующих расширенные диагностические данные, см. в разделе Службы, использующие расширенные диагностические данные.

Кроме того, в предстоящем выпуске Windows 10 вы увидите следующие изменения политик:

Тип политики Текущая политика Переименованная политика
Групповая политика Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить телеметрию
  • 0 — безопасность
  • 1 — базовый
  • 2 — расширенный
  • 3 — полный
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить диагностические данные
  • Диагностические данные отключены (не рекомендуется)
  • Отправлять обязательные диагностические данные
  • Отправлять необязательные диагностические данные
Групповая политика Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройка пользовательского интерфейса включения телеметрии Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройка пользовательского интерфейса включения диагностических данных
Групповая политика Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройте уведомления об изменениях включения телеметрии Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройте уведомления об изменениях включения диагностических данных

В заключительный набор изменений входят две новые политики, позволяющие настраивать сбор диагностических данных в организации. Эти политики позволяют ограничить объем необязательных диагностических данных, отправляемых в корпорацию Майкрософт.

  • Политика Ограничить коллекцию дампов — это новая политика, позволяющая ограничить типы аварийных дампов, которые можно отправлять в корпорацию Майкрософт. Если эта политика включена, отчеты об ошибках Windows будут отправлять только мини-дампы ядра и дампы рассмотрения для пользовательского режима.
    • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Ограничить коллекцию дампов
    • Политика MDM: System/LimitDumpCollection
  • Политика Ограничить сбор журналов диагностики — это еще одна новая политика, ограничивающая количество журналов диагностики, отправляемых в корпорацию Майкрософт. Если эта политика включена, журналы диагностики не отправляются в корпорацию Майкрософт.
    • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Ограничить сбор журналов диагностики
    • Политика MDM: System/LimitDiagnosticLogCollection

Важно!

Никакие изменения, упомянутые в этом разделе, не будут выпущены в Windows версии 1809 и более ранних, а также в Windows Server 2019 и более ранних версиях.

Настройка устройства с Windows 11 для ограничения аварийных дампов и журналов

Благодаря разделению расширенного уровня диагностических данных на новые политики мы предоставляем дополнительные элементы управления тем, какие типы аварийных дампов собираются, и отправляются ли дополнительные журналы диагностики. Ниже приведены некоторые инструкции по их настройке.

  1. Выберите отправку необязательных диагностических данных, настроив одну из следующих политик.
    • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Разрешить диагностические данные Установите для политики значение Отправлять необязательные диагностические данные.
    • MDM: System/AllowTelemetry. Установите для политики значение 3.
  2. Включите следующую групповую политику: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Ограничить коллекцию дампов
  3. Включите следующую групповую политику: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Ограничить сбор журналов диагностики

Службы, использующие расширенные диагностические данные

Пользователи, применяющие службы, зависящие от диагностических данных Windows, такие как компьютеры, управляемые Майкрософт, или Аналитика компьютеров, могут быть затронуты изменениями поведения после их выпуска. Эти службы будут обновлены с учетом этих изменений, и будет опубликовано руководство по их правильной настройке.

В следующих ресурсах содержатся сведения о текущих конфигурациях:

Новая конфигурация обработчика диагностических данных Windows

Относится к:

  • Windows 10 для образовательных учреждений, Pro, Корпоративная, версии 1809 с обновлением от июля 2021 г. и новее

Теперь корпоративные клиенты получат новую возможность управлять диагностическими данными Windows для устройств, подключенных к Azure Active Directory.

Раньше у корпоративных клиентов было два варианта управления диагностическими данными Windows: 1) позволить корпорации Майкрософт быть контролером этих данных и отвечать за определение целей и средств обработки диагностических данных Windows с целью улучшения операционной системы Windows 10 и предоставлять аналитические услуги или 2) полностью отключить потоки диагностических данных.

Теперь у клиентов будет третий вариант, позволяющий им быть контроллером диагностических данных Windows, но при этом пользоваться преимуществами этих данных, такими как качество обновлений и драйверы устройств. В соответствии с этим подходом корпорация Майкрософт будет выступать в качестве обработчика данных, обрабатывая диагностические данные Windows от имени контроллера.

Этот новый параметр позволяет клиентам использовать знакомые инструменты для управления, экспорта или удаления данных, чтобы помочь им выполнить свои обязательства по обеспечению соответствия требованиям. Например, с помощью портала Microsoft Azure клиенты смогут отвечать на запросы собственных пользователей, например удалять и экспортировать диагностические данные. Администраторы могут легко включить конфигурацию обработчика диагностических данных Windows для устройств с Windows с помощью групповой политики или управления мобильными устройствами (MDM). Дополнительные сведения см. в разделе Включение конфигурации процессора диагностических данных Windows в статье Настройка диагностических сведений Windows в вашей организации