Verwenden eines Windows-Integritätsüberwachungsprofils auf Windows-Geräten in Microsoft Intune
Microsoft kann Ereignisdaten erfassen und auf dieser Grundlage Empfehlungen geben, um die Leistung auf Ihren Windows-Geräten zu verbessern. Bei der Endpunktanalyse werden diese Daten analysiert. Basierend auf den Ergebnissen kann Software empfohlen werden, die Startleistung kann verbessert und allgemeine Unterstützungsprobleme können behoben werden.
In Intune können Sie ein Gerätekonfigurationsprofil für die Windows-Integritätsüberwachung erstellen, um die Erfassung dieser Daten zu ermöglichen. Dieses Profil können Sie dann auf Ihren Geräten bereitstellen.
Verwenden Sie dieses Profil als Teil Ihrer MDM-Lösung (Mobile Device Management, mobile Geräteverwaltung), um Ihre Windows-Geräte zu optimieren.
Diese Funktion gilt für:
- In Intune registrierte Windows 11-Geräte
- In Intune registrierte Geräte mit Windows 10, Version 1903 und höher
In diesem Artikel erfahren Sie, wie Sie das Profil erstellen und die Überwachung aktivieren.
Bevor Sie beginnen
- Endpoint Analytics verfügt über eigene Voraussetzungen. Weitere Informationen, einschließlich Registrierungsanforderungen, findest du unter Was ist Endpunktanalyse?.
- Wenn Sie die Co-Verwaltung verwenden, muss sich die Workload Device Configuration in Intune befinden, um dieses Profil verwenden zu können. Weitere Informationen zu diesen Features finden Sie unter Was ist Co-Verwaltung? und Wechseln von Configuration Manager-Workloads zu Intune.
Erstellen des Profils
Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.
Geben Sie die folgenden Eigenschaften ein:
- Plattform: Wählen Sie Windows 10 und höher aus.
- Profiltyp: Wählen Sie Vorlagen>Windows-Integritätsüberwachung aus.
Hinweis
Wenn Windows-Integritätsüberwachung nicht in der Liste aufgeführt ist, führen Sie die folgenden Schritte aus:
- Navigieren Sie zu Berichte>Endpunktanalyse>Einstellungen.
- Klicken Sie auf Intune-Datensammlungsrichtlinie.
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
- Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein geeigneter Profilname ist beispielsweise Windows Geräte: Windows Integritätsüberwachungsprofil.
- Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
Wählen Sie Weiter aus.
Konfigurieren Sie in den Konfigurationseinstellungen die folgenden Einstellungen:
Integritätsüberwachung: Diese Einstellung aktiviert die Integritätsüberwachung, um Ereignisse nachzuverfolgen. Folgende Optionen sind verfügbar:
- Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
- Aktiviert: Hierbei werden Ereignisinformationen auf den Geräten erfasst und zu Analyse- und Erkenntniszwecken an Microsoft gesendet.
- Deaktiviert: Auf diesen Geräten werden keine Ereignisinformationen gesammelt.
Bereich: Hier können Sie die Ereignisinformationen auswählen, die gesammelt und ausgewertet werden sollen. Folgende Optionen sind verfügbar:
- EndpunktanalyseDeviceHealthMonitoring/ConfigDeviceHealthMonitoringScope CSP
Wählen Sie Weiter aus.
Wählen Sie unter Zuweisungen die Geräte oder Gerätegruppen aus, die Ihr Profil erhalten sollen. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.
Wählen Sie Weiter aus.
Verwenden Sie auf der Seite Anwendbarkeitsregeln die Optionen Regel, Eigenschaftund Wert, um zu definieren, wie dieses Profil in zugewiesenen Gruppen angewendet wird. Intune wendet das Profil auf Geräte an, die die Regeln erfüllen, die Sie eingeben. Weitere Informationen zu Anwendbarkeitsregeln findest du unter Anwendbarkeitsregeln.
Wählen Sie Weiter aus.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.
Wenn die Geräte das nächste Mal einchecken, wird die Richtlinie angewendet.