Recopilación de diagnósticos de un dispositivo administrado de Intune

La acción remota Recopilar diagnósticos le permite recopilar y descargar registros de dispositivos administrados sin interrumpir al usuario. Solo se accede a ubicaciones y tipos de archivo que no son de usuario.

Nota:

Los registros de Intune App Protection están disponibles para descargarlos desde la pestaña diagnósticos del panel Solución de problemas . Sin embargo, los registros de aplicaciones remotas de M365 solo están disponibles para sus ingenieros de soporte técnico específicos.

Los datos se almacenan en sistemas de soporte técnico de Microsoft y no están sujetos a directivas ni protecciones de administración de datos de Intune. Algunas aplicaciones pueden recopilar y almacenar datos mediante sistemas distintos de Intune.

Recopilación de diagnósticos para aplicaciones remotas de Microsoft 365

El diagnóstico de aplicaciones remotas de Microsoft 365 permite a los administradores de Intune solicitar registros de protección de aplicaciones de Intune y registros de aplicaciones de Microsoft 365 (si procede) directamente desde la consola de Intune. Los administradores pueden encontrar este informe en el Centro de administración de Microsoft Intune seleccionando Solución de problemas y soporte técnico>Solución de problemas>, seleccione unaprotección de aplicación deresumen> de usuario>*. Esta característica es exclusiva de las aplicaciones que se encuentran en administración de protección de aplicaciones de Intune. Si se admite, los registros específicos de la aplicación se recopilan y almacenan en soluciones de almacenamiento dedicadas para cada aplicación.

Recopilación de diagnósticos de una aplicación M365

Para usar la acción Recopilar diagnósticos:

1. Inicio de sesión en el Centro de administración de Microsoft Intune
2. Vaya a Solución de problemas y soporte técnico>Solución de problemas>seleccione un usuario.
3. En la página Resumen, seleccione Protección contra> aplicacionesProtegida.
4. Busque la aplicación en la que recopilar diagnósticos y use la opción "..." para seleccionar Recopilar diagnósticos.
5. Cuando se le solicite, seleccione Sí.

Para comprobar el estado de la acción Recopilar diagnósticos :

1. En el resumen de "App Protection", seleccione Actualizar.
2. Busque la aplicación para la que desea obtener el estado y seleccione el hipervínculo en la columna Estado de diagnóstico.

Para descargar diagnósticos:

1. Vaya a Solución de problemas y soporte técnico>Solución de problemas>seleccione un usuario.
2. En la página Resumen , seleccione la página Diagnósticos y descargue los diagnósticos.

Importante

En el caso de los dispositivos Android, si el usuario no ha iniciado sesión en el Portal de empresa, los registros no estarán disponibles para su descarga en el portal de Intune.

Los diagnósticos tardan aproximadamente 30 minutos en entregarse desde el dispositivo de un usuario final. Es posible que sea necesario que el usuario cierre y vuelva a abrir la aplicación si se le solicita un pin al abrir la aplicación para que se le solicite la solicitud de diagnóstico.

Recopilación de diagnósticos desde un dispositivo Windows

La acción remota Recopilar diagnósticos también se puede configurar para recopilar y cargar automáticamente los registros de dispositivos Windows tras un error de Autopilot en un dispositivo. Cuando se produce un error de Autopilot, los registros se procesan en el dispositivo con errores y, a continuación, se capturan y cargan automáticamente en Intune. Un dispositivo puede capturar automáticamente un conjunto de registros al día.

La recopilación de diagnósticos se almacena durante 28 días y luego se elimina. Cada dispositivo puede tener un máximo de 10 colecciones almacenadas al mismo tiempo.

Recopilar diagnósticos también está disponible como acción de dispositivo masivo que recopila registros de diagnóstico de hasta 25 dispositivos Windows a la vez.

Nota:

El personal de Microsoft puede acceder a diagnósticos de dispositivos para ayudar a solucionar y resolver incidentes.

Requisitos para dispositivos Windows

La acción remota Recopilar diagnósticos es compatible con:

• Intune o dispositivos administrados conjuntamente
• Windows 10, versión 1909 y versiones posteriores
• Windows 11
• Microsoft HoloLens 2 2004 y versiones posteriores
• Administradores globales, administradores de Intune o un rol con los permisos Recopilar diagnósticos (en Tareas remotas) y Leer (en Directivas de cumplimiento de dispositivos)
• Dispositivos de propiedad corporativa
• Dispositivos que están en línea y que pueden comunicarse con el servicio durante el diagnóstico

Nota:

Para que los diagnósticos puedan cargarse correctamente desde el cliente, asegúrese de que las siguientes direcciones URL no estén bloqueadas en la red: lgmsapeweu.blob.core.windows.netlgmsapewus2.blob.core.windows.netlgmsapesea.blob.core.windows.netlgmsapeaus.blob.core.windows.netlgmsapeind.blob.core.windows.net

Recopilar diagnósticos

Para usar la acción Recopilar diagnósticos:

1. Inicio de sesión en el Centro de administración de Microsoft Intune
2. Vaya a Dispositivos>Por plataforma>Windows> seleccione un dispositivo compatible.
3. En la página Información general del dispositivo, seleccione ...>Recopilación de diagnósticos>Sí, sí. En la página Información general del dispositivo aparece una notificación pendiente.
4. Seleccione Device diagnostics monitor (Supervisor del diagnóstico del dispositivo) para ver el estado de la acción.
5. Una vez completada la acción, seleccione Descargar en la fila para la acción >Sí.
6. El archivo zip de datos se agregará a la bandeja de descarga y podrá guardarlo en el equipo.

Recopilación de diagnósticos en un error de Autopilot

Para la recopilación de diagnósticos de Autopilot, no se requiere ninguna acción adicional. Los diagnósticos de Autopilot se capturan automáticamente cuando los dispositivos experimentan un error siempre y cuando la característica de diagnóstico de captura automática de Autopilot esté habilitada.

Para ver los diagnósticos recopilados después de un error de Autopilot:

1. Inicio de sesión en el Centro de administración de Microsoft Intune
2. Vaya a Dispositivos>por plataforma>Windows.
3. Seleccione un dispositivo.
4. Seleccione Descarga de diagnósticos>.
5. El archivo zip de datos se agregará a la bandeja de descarga y podrá guardarlo en el equipo.

Datos recopilados

Aunque no hay ninguna intención de recopilar datos personales, los diagnósticos pueden incluir información de identificación del usuario, como el nombre de usuario o dispositivo.

Si ha instalado KB5011543 en Windows 10 o KB5011563 en Windows 11, el formato del archivo ZIP será más sencillo, incluido:

• Estructura plana donde los registros recopilados se denominan para que coincidan con los datos recopilados
• Cuando se recopilan varios archivos, se crea una carpeta.

La siguiente lista está en el mismo orden que el archivo zip de diagnóstico. Cada colección contiene los datos siguientes:

Claves del registro:

• HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
• HKLM\SOFTWARE\Microsoft\EPMAgent
• HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
• HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
• HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
• HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• HKLM\SOFTWARE\Policies
• HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
• HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
• HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
• HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
• HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
• HKLM\SYSTEM\Setup\SetupDiag\Results

Comandos:

• %programfiles%\windows defender\mpcmdrun.exe -GetFiles
• %windir%\system32\certutil.exe -store
• %windir%\system32\certutil.exe -store -user my
• %windir%\system32\Dsregcmd.exe /status
• %windir%\system32\ipconfig.exe /all
• %windir%\system32\mdmdiagnosticstool.exe
• %windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
• %windir%\system32\netsh.exe advfirewall show allprofiles
• %windir%\system32\netsh.exe advfirewall show global
• %windir%\system32\netsh.exe lan show profiles
• %windir%\system32\netsh.exe winhttp show proxy
• %windir%\system32\netsh.exe wlan show profiles
• %windir%\system32\netsh.exe wlan show wlanreport
• %windir%\system32\ping.exe -n 50 localhost
• %windir%\system32\pnputil.exe /enum-drivers
• %windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
• %windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html

Visores de eventos:

• Aplicación
• Microsoft-Windows-AppLocker/EXE y DLL
• Microsoft-Windows-AppLocker/MSI y script
• Microsoft-Windows-AppLocker/Packaged app-Deployment
• Microsoft-Windows-AppLocker/Packaged app-Execution
• Microsoft-Windows-AppxPackaging/Operational
• Administración de Microsoft-Windows-Bitlocker/BitLocker
• Microsoft-Windows-HelloForBusiness/Operational
• Microsoft-Windows-SENSE/Operational
• Microsoft-Windows-SenseIR/Operational
• Firewall de Microsoft-Windows-Windows con seguridad/firewall avanzado
• Microsoft-Windows-WinRM/Operational
• Microsoft-Windows-WMI-Activity/Operational
• Microsoft-Windows-AppXDeployment/Operational
• Microsoft-Windows-AppXDeploymentServer/Operational
• Instalación
• Sistema

Archivos:

• %ProgramData%\Microsoft\DiagnosticLogCSP\Collectors\*.etl
• %ProgramFiles%\Microsoft EPM Agent\Logs\*.*
• %ProgramData%\Microsoft\IntuneManagementExtension\Logs\*.*
• %ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
• %ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
• %ProgramData%\USOShared\logs\system\*.etl
• %ProgramData Microsoft Update Health Tools\Logs\*.etl
• %temp%\CloudDesktop*.log
• %temp%\MDMDiagnostics\battery-report.html
• %temp%\MDMDiagnostics\energy-report.html
• %temp%\MDMDiagnostics\mdmlogs-Date</Time>.cab
• %temp%\MDMDiagnostics\msinfo32.log
• %windir%\ccm\logs\*.log
• %windir%\ccmsetup\logs\*.log
• %windir%\logs\CBS\cbs.log
• %windir%\logs\measuredboot\*.*
• %windir%\logs\Panther\unattendgc\setupact.log
• %windir%\logs\SoftwareDistribution\ReportingEvent\measuredboot\*.log
• %windir%\Logs\SetupDiag\SetupDiagResults.xml
• %windir%\logs\WindowsUpdate\*.etl
• %windir%\SensorFramework*.etl
• %windir%\system32\config\systemprofile\AppData\Local\mdm\*.log
• %windir%\temp%computername%*.log
• %windir%\temp\officeclicktorun*.log
• %TEMP%\winget\defaultstate*.log

Deshabilitación de diagnósticos de dispositivos

La acción remota Recopilar diagnósticos está habilitada de forma predeterminada. Puede deshabilitar la acción remota Recopilar diagnósticos para todos los dispositivos siguiendo estos pasos:

1. Inicio de sesión en el Centro de administración de Microsoft Intune

2. Vaya a Administración de inquilinos>Diagnóstico de dispositivos.

3. Cambie el control en Diagnósticos de dispositivos disponibles para dispositivos administrados por la empresa que ejecutan Windows 10, versión 1909 y versiones posteriores o Windows 11. a Deshabilitado.

   

Deshabilitación de la recopilación automática de diagnósticos de Autopilot

La captura de diagnóstico automática de Autopilot está habilitada de forma predeterminada. Puede deshabilitar la captura de diagnóstico automática de Autopilot siguiendo estos pasos:

1. Inicio de sesión en el Centro de administración de Microsoft Intune

2. Vaya a Administración de inquilinos>Diagnóstico de dispositivos.

3. Cambie el control en Captura automática de diagnósticos cuando los dispositivos experimenten un error durante el proceso de Autopilot en Windows 10 versión 1909 o posterior y Windows 11. Los diagnósticos pueden incluir información de identificación del usuario, como el nombre de usuario o dispositivo (versión preliminar).a Deshabilitado.

   

Problemas conocidos con el diagnóstico de dispositivos

Actualmente hay dos problemas principales que pueden provocar errores en Diagnóstico del dispositivo:

1. Se puede producir un tiempo de espera en los dispositivos sin revisiones KB4601315 o KB4601319. Estas revisiones contienen una corrección para el CSP de DiagnosticLog que impide el tiempo de espera durante la carga. Después de instalar la actualización, asegúrate de reiniciar el dispositivo.
2. El dispositivo no pudo recibir la acción del dispositivo en un período de 24 horas. Si el dispositivo está sin conexión o desactivado, puede provocar un error.