Zmeny v zhromažďovaní diagnostických údajov Windowsu

Článok
09/04/2023

Vzťahuje sa na

Windows 11, verzia 21H2 alebo novšia
Windows 10, verzia 1903 alebo novšia
Windows Server 2022

Spoločnosť Microsoft sa zaväzuje poskytovať účinné ovládacie prvky na správu vašich údajov a neustálu priehľadnosť našich postupov spracovania údajov. V rámci tohto úsilia sme naše hlavné produkty a služby presunuli na model, v ktorom sa údaje odosielané späť spoločnosti Microsoft zo zariadení zákazníkov klasifikujú ako povinné alebo voliteľné. Veríme, že táto zmena zákazníkom uľahčí prácu s údajmi – informácie sa budú ľahšie vyhľadávať, budú zrozumiteľnejšie a bude sa na ne dať jednoduchšie reagovať vďaka nástrojom, ktoré poskytujeme.

Tento článok je určený pre IT správcov a vysvetľuje zmeny, ktoré Windows pripravuje na zosúladenie s novou taxonómiou zhromažďovania údajov. Tieto zmeny sa zameriavajú na dve oblasti:

Zmeny taxonómie
Zmeny správania

Súhrn zmien

Vo Windowse 10 (verzii 1903 a novších) sa aktualizácie taxonómie zobrazia pri prvom spustení systému (OOBE) a na stránke nastavení ochrany osobných údajov v časti Diagnostika a pripomienky. Tieto zmeny sú vysvetlené v časti Zmeny taxonómie.

Navyše od Windowsu 11 a Windows Servera 2022 zjednodušujeme ovládacie prvky pre diagnostické údaje, a to prechodom zo štyroch ovládacích prvkov pre diagnostické údaje na tri: Diagnostické údaje vypnuté, Požadované a Voliteľné. Zároveň upresňujeme úroveň zabezpečenia diagnostických údajov, aby presnejšie vyjadrovala definíciu správania, a to zmenou na Diagnostické údaje vypnuté. Všetky tieto zmeny sú vysvetlené v časti Zmeny správania.

Pred 13. decembrom 2022 bolo predvolené nastavenie pre obrazy služby Windows Server 2022 Datacenter: Azure Edition nasadené pomocou služby Azure Marketplace Diagnostické údaje vypnuté. Od 13. decembra 2022 sú všetky novo nasadené obrazy nastavené na Požadované diagnostické údaje, aby sa zosúladili so všetkými ostatnými vydaniami Windowsu. Všetky ostatné vydania Windowsu a existujúce inštalácie zostanú nezmenené.

Zmeny taxonómie

Vo Windowse 10, verzii 1903 a novších, sa pri prvom spustení systému (OOBE) a na stránke nastavení ochrany osobných údajov v časti Diagnostika a pripomienky zobrazia tieto zmeny:

Základná úroveň diagnostických údajov sa premenovala na požadované.
Úplná úroveň diagnostických údajov sa premenovala na voliteľnú.

Dôležité

Pri zmenách taxonómie sa nevyžaduje žiadna akcia a existujúce nastavenia sa v rámci tejto aktualizácie zachovajú.

Zmeny správania

Od Windowsu 11 a Windows Servera 2022 zjednodušujeme ovládacie prvky pre diagnostické údaje Windowsu, a to prechodom zo štyroch ovládacích prvkov pre diagnostické údaje na tri: Diagnostické údaje vypnuté, Požadované a Voliteľné. Ak sú vaše zariadenia po inovácii na podporovanú verziu operačného systému nastavené na možnosť Vylepšené, nastavenia zariadenia sa vyhodnotia tak, aby sa na základe ochrany osobných údajov nastavili požadované diagnostické údaje, čo znamená, že analytické služby, ktoré využívajú rozšírené zhromažďovanie údajov, nemusia fungovať správne. Zoznam služieb nájdete v časti Služby, ktoré sú založené na rozšírených diagnostických údajoch. Správcovia by si mali prečítať podrobné informácie a zistiť, či majú použiť tieto nové politiky na obnovenie rovnakých nastavení zhromažďovania ako pred touto zmenou.

Okrem toho sa vo Windows Serveri 2022, Windowse 11 a Windowse Holographic verzie 21H1 (HoloLens 2) zobrazia tieto zmeny politiky:

Typ politiky	Aktuálna politika	Premenovaná politika
Skupinová politika	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Povoliť telemetriu 0 – Zabezpečenie 1 – Základné 2 - Rozšírené 3 – Úplné	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Povoliť diagnostické údaje Diagnostické údaje vypnuté (neodporúča sa) Odoslanie požadovaných diagnostických údajov Odoslanie voliteľných diagnostických údajov
Skupinová politika	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Používateľské rozhranie pre explicitný súhlas s nastavením konfigurácie telemetrie	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Používateľské rozhranie pre explicitný súhlas s nastavením konfigurácie diagnostických údajov
Skupinová politika	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Oznámenia o explicitnom súhlase so zmenou konfigurácie telemetrie	Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Oznámenia o explicitnom súhlase so zmenou diagnostických údajov

Výsledná skupina zmien obsahuje dve nové politiky, ktoré vám pomôžu doladiť zhromažďovanie diagnostických údajov v rámci vašej organizácie. Tieto politiky vám umožnia obmedziť množstvo voliteľných diagnostických údajov, ktoré sa budú odosielať späť spoločnosti Microsoft.

Politika obmedzenia zhromažďovania výpisov predstavuje novú politiku, ktorá vám môže pomôcť s obmedzením typov výpisov zlyhaní, ktoré sa môžu odosielať späť do spoločnosti Microsoft. Ak je táto politika zapnutá, hlásenie chýb systému Windows odošle len minivýpisy v režime jadra a výpisy triedenia podľa priority pre režim používateľa.
- Skupinová politika: Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Obmedzenie zhromažďovania výpisov
- Politika MDM: System/LimitDumpCollection
Obmedzenie zhromažďovania diagnostických denníkov je ďalšou novou politikou, ktorá obmedzuje počet diagnostických denníkov odoslaných späť spoločnosti Microsoft. Ak je táto politika zapnutá, diagnostické denníky sa neodošlú späť spoločnosti Microsoft.
- Skupinová politika: Konfigurácia počítača > Šablóny na správu > Súčasti systému Windows > Zhromažďovanie údajov a zostavy Preview >Obmedzenie zhromažďovania diagnostických denníkov
- Politika MDM: System/LimitDiagnosticLogCollection

Ďalšie podrobnosti nájdete v téme Konfigurácia diagnostických údajov Windowsu vo vašej organizácii.

Služby, ktoré sú založené na rozšírených diagnostických údajoch

Zákazníci, ktorí používajú služby závislé od diagnostických údajov Windowsu, ako je napríklad Microsoft Managed Desktop, môžu po vydaní ovplyvniť zmeny správania. Tieto služby sa aktualizujú, aby sa zaoberali týmito zmenami a zverejnia sa pokyny k ich správnej konfigurácii.

Významná zmena konfigurácie sprostredkovateľa diagnostických údajov Windowsu

Poznámka

Informácie v tejto časti sa vzťahujú na nasledujúce verzie systému Windows:

Windows 10, verzie 20H2, 21H2, 22H2 a novšie
Windows 11, verzie 21H2, 22H2, 23H2 a novšie

Predtým mohli správcovia IT používať politiky (napríklad politiku Povoliť komerčný údajový kanál) na úrovni jednotlivých zariadení na registráciu zariadení v konfigurácii sprostredkovateľa diagnostických údajov Windowsu.

Od kumulatívnej aktualizácie verzie Preview z januára 2023 závisí spôsob zapnutia možnosti konfigurácie procesora od adresy pre fakturáciu nájomníka služby Azure AD, ku ktorému sú vaše zariadenia pripojené.

Túto zmenu sme vykonali, aby sme pomohli zabezpečiť konzistentné spracovanie diagnostických údajov pre všetky zariadenia v organizácii a v rovnakej geografickej oblasti a mohli implementovať náš plán na ukladanie a spracovanie údajov EÚ pre európskych podnikových zákazníkov v EÚ.

Ďalšie informácie nájdete v téme Povolenie konfigurácie sprostredkovateľa diagnostických údajov Windowsu.

Zmeny zhromažďovania údajov