Změny ve shromažďování diagnostických dat z Windows
Platí pro
- Windows 11 verze 21H2 a novější
- Windows 10 verze 1903 a novější
- Windows Server 2022
Společnost Microsoft se zavazuje umožnit vám efektivní kontrolu nad vašimi daty a neustálou transparentnost při postupech při zpracování dat. V rámci tohoto úsilí jsme přešli s našimi hlavními produkty a službami na model, ve kterém se data odesílaná do Microsoftu ze zákaznických zařízení klasifikují jako povinná nebo volitelná. Věříme, že touto změnou poskytneme naším zákazníkům zjednodušení – informace by měly být jednodušeji vyhledatelné a srozumitelné, a díky nástrojům, které poskytujeme, bude snazší s nimi pracovat.
Tento článek je určený pro správce IT a vysvětluje změny, které Windows provede, aby se přizpůsobil nové taxonomii shromažďování dat. Tyto změny jsou zaměřené na dvě oblasti:
Shrnutí změn
Ve Windows 10 verze 1903 nebo novější uvidíte aktualizace taxonomie v prostředí prvního spuštění počítače (OOBE) a na stránce nastavení ochrany osobních údajů pro diagnostiku a zpětnou vazbu. Tyto změny jsou popsané v oddílu s názvem Změny taxonomie.
Kromě toho, počínaje systémy Windows 11 a Windows Server 2022, zjednodušujeme kontrolu nad diagnostickými daty. Přecházíme ze čtyř nastavení na tři: Vypnutá diagnostická data, Povinná a Volitelná. Také objasňujeme úroveň zabezpečení diagnostických dat, aby přesněji odrážela jejich chování změnou na hodnotu Vypnutá diagnostická data. Všechny tyto změny jsou popsané v oddílu s názvem Změny chování.
Před 13. prosincem 2022 bylo výchozí nastavení pro image služby Windows Server 2022 Datacenter: Azure Edition nasazené pomocí Azure Marketplace Vypnutá diagnostická data. Od 13. prosince 2022 jsou všechny nově nasazené image nastavené na Povinná diagnostická data, aby odpovídaly všem ostatním verzím Windows. Všechny ostatní verze Windows a stávající instalace zůstanou beze změny.
Změny taxonomie
Ve Windows 10 verze 1903 a novějších jsou na stránce prostředí prvního spuštění počítače (OOBE) a na stránce nastavení ochrany osobních údajů v diagnostice a názorech uvedené následující změny:
- Úroveň diagnostických dat Základní je označená jako Povinná.
- Úroveň diagnostických dat Úplná je označená jako Volitelná.
Důležité
Pro změny taxonomie není požadována žádná akce a při této aktualizaci se zachovají existující nastavení.
Změny chování
Počínaje systémy Windows 11 a Windows Server 2022, zjednodušujeme kontrolu nad diagnostickými daty ve Windows. Přecházíme ze čtyř nastavení na tři: Vypnutá diagnostická data, Povinná a Volitelná. Pokud jsou vaše zařízení při upgradu na podporovanou verzi operačního systému nastavená na Rozšířená, vyhodnotí se nastavení zařízení tak, aby byla nastavená na ochranu osobních údajů v části Povinná diagnostická data, což znamená, že analytické služby, které využívají vylepšenou kolekci dat, nemusí správně fungovat. Seznam služeb najdete v článku Služby využívající rozšířená diagnostická data. Správci by měli číst podrobnosti a určit, jestli se mají tyto nové zásady použít k obnovení stejného nastavení shromažďování, jaké bylo před touto změnou.
U systémů Windows Server 2022, Windows 11 a Windows Holographic verze 21H1 (HoloLens 2) se navíc projeví následující změny zásad:
| Typ zásady | Aktuální zásady | Přejmenované zásady |
|---|---|---|
| Zásady skupiny | Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Povolit telemetrii
|
Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Povolit diagnostická data
|
| Zásady skupiny | Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Konfigurace uživatelského rozhraní pro nastavení výslovného souhlasu s telemetrií | Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Konfigurace uživatelského rozhraní pro nastavení výslovného souhlasu s diagnostickými daty |
| Zásady skupiny | Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Konfigurace oznámení o změnách výslovných souhlasů s telemetrií | Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Konfigurace oznámení o změnách výslovných souhlasů s diagnostickými daty |
Konečná sada změn obsahuje dvě nové zásady, které vám pomůžou vyladit sběr diagnostických dat ve vaší organizaci. Tyto zásady umožňují omezit počet volitelných diagnostických dat, která se Microsoftu posílají.
- Zásada o omezení shromažďování výpisů je nová zásada, kterou můžete použít k omezení typů výpisů stavů systému, které se můžou Microsoftu posílat. Pokud je tato zásada povolená, funkce zasílání zpráv o chybách systému Windows pošle jenom zkrácené výpisy jádra a výpisy posouzené z uživatelského režimu.
- Zásady skupiny: Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Omezit shromažďování výpisů
- Zásady MDM: System/LimitDumpCollection
- Zásada o omezení shromažďování diagnostických protokolů je další nová zásada, která omezuje počet diagnostických protokolů, které se Microsoftu posílají zpět. Pokud je tato zásada povolená, diagnostické protokoly se zpět do Microsoftu neodesílají.
- Zásady skupiny: Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Shromažďování dat a buildy verze Preview >Omezit shromažďování diagnostických protokolů
- Zásady MDM: System/LimitDiagnosticLogCollection
Další informace najdete v článku Konfigurace diagnostických dat Windows ve vaší organizaci.
Služby využívající rozšířená diagnostická data
Zákazníci, kteří používají služby závislé na diagnostických datech Windows, jako jsou Microsoft Managed Desktop, můžou být po vydání ovlivněny změnami chování. Tyto služby se aktualizují, aby odrážely tyto změny, a budou publikovány pokyny, jak je správně konfigurovat.
Významné změny v konfiguraci zpracovatele diagnostických dat Windows
Poznámka
Informace v této části platí pro následující verze systému Windows:
- Windows 10 verze 20H2, 21H2, 22H2 a novější
- Windows 11 verze 21H2, 22H2, 23H2 a novější
Dříve mohli správci IT používat zásady (například zásadu Povolit komerční datový kanál) na úrovni jednotlivých zařízení k registraci zařízení v konfiguraci zpracovatele diagnostických dat Windows.
Od kumulativní aktualizace Preview z ledna 2023 závisí způsob povolení konfigurace procesoru na fakturační adrese Azure AD tenanta, ke kterému jsou vaše zařízení připojená.
Tuto změnu jsme zavedli, abychom umožnili zajistit konzistentní zpracování diagnostických dat všech zařízení v organizaci ve stejné geografické oblasti a implementovat náš plán ukládání a zpracování dat EU pro evropské firmy v EU.
Další informace najdete v tématu Povolení konfigurace zpracovatele diagnostických dat Windows.