Változások a Windows diagnosztikai adatok gyűjtése terén
A következőkre vonatkozik
- Windows 11, 21H2-es és újabb verziók
- Windows 10 1903-as és újabb verziók
- Windows Server 2022
A Microsoft elkötelezett aziránt, hogy hatékony vezérlőket kínáljon az adatok felügyeletéhez, és hogy folyamatosan biztosítsa az adatkezelési gyakorlatunk átláthatóságát. Ennek részeként áthelyeztük fő termékeinket és szolgáltatásainkat egy olyan modellbe, amelyben az ügyfelek eszközeiről a Microsoftnak visszaküldött adatokat Kötelező vagy Nem kötelező kategóriába soroljuk. Meggyőződésünk, hogy ez a változás egyszerűbb felületet kínál majd az ügyfeleinknek – az általunk biztosított eszközökkel az információk könnyebben megkereshetők és könnyebben megérthetők lesznek, valamint egyszerűbb lesz műveleteket végezni az információk alapján.
Ez a cikk informatikai rendszergazdáknak szól, és bemutatja, hogy milyen változások történnek a Windowsban az új adatgyűjtési osztályozási rendszer bevezetésével. Ezek a változások két területre összpontosulnak:
A változások összefoglalása
A Windows 10 1903-as és újabb verzióiban osztályozási frissítéseket láthat a kezdőélményben (OOBE) és a Diagnosztika és visszajelzés adatvédelmi beállítások lapján. Ezeket a változásokat az Osztályozási változások című szakaszban ismertetjük.
Emellett a Windows 11-től és a Windows Server 2022-től kezdve egyszerűsítjük a diagnosztikai adatok vezérlőit oly módon, hogy négyről háromra csökkentjük a diagnosztikai adatok vezérlőinek számát: Diagnosztikai adatok kikapcsolva, Szükséges és Opcionális beállításra. Világosabbá tesszük továbbá a Biztonsági diagnosztikai adatok szintet, hogy pontosabban jellemezzük a viselkedését, ezért átnevezzük a Diagnosztikai adatok kikapcsolva beállításra. Mindezeket a változásokat a Működésbeli változások című szakaszban ismertetjük.
2022. december 13-a előtt az Azure Marketplace használatával üzembe helyezett Windows Server 2022 Datacenter: Azure Edition-rendszerképek alapértelmezett beállítása a következő volt: Diagnosztikai adatok kikapcsolva. 2022. december 13-tól az összes újonnan telepített rendszerkép Szükséges diagnosztikai adatok értékre van állítva, hogy igazodjon az összes többi Windows-kiadáshoz. Az összes többi Windows-kiadás és meglévő telepítés változatlan marad.
Osztályozási változások
A Windows 10 1903-as és újabb verzióitól kezdődően az alábbi változásokat láthatja mind a kezdőélményben, mind a Diagnosztika és visszajelzés adatvédelmi beállítási lapon:
- A diagnosztikai adatok Alapszintű gyűjtési szintjének megnevezése ezentúl Szükséges.
- A diagnosztikai adatok Teljes gyűjtési szintjének megnevezése ezentúl Opcionális.
Fontos
Semmilyen teendője nincs az osztályozási változásokkal kapcsolatban, és a frissítés során a meglévő beállításai érvényben maradnak.
Működésbeli változások
A Windows 11-től és a Windows Server 2022-től kezdve egyszerűsítjük a diagnosztikai adatok vezérlőit oly módon, hogy négyről háromra csökkentjük a Windows diagnosztikai adatok beállításainak számát: Diagnosztikai adatok kikapcsolva, Szükséges és Opcionális beállításra. Ha az eszközei az operációs rendszer támogatott verziójára való frissítésükkor Kibővített szintre vannak beállítva, átértékeljük az eszközbeállításokat az erősebb adatvédelmet nyújtó Szükséges diagnosztikai adatok beállításra, ami azt jelenti, hogy a kibővített adatgyűjtést használó elemzési szolgáltatások esetleg nem működnek majd megfelelően. Az érintett szolgáltatások listája A kibővített diagnosztikai adatokra támaszkodó szolgáltatások című szakaszban található. A rendszergazdáknak érdemes elolvasniuk a részletes tudnivalókat, és meg kell határozniuk, hogy alkalmazzák-e ezeket az új házirendeket a jelen változás előttivel megegyező adatgyűjtési beállítások visszaállításához.
Emellett a Windows Server 2022-ben, a Windows 11-ben és a Windows Holographic 21H1-es verziójában (HoloLens 2) a következő házirend-módosításokat találja majd:
| Házirend típusa | Jelenlegi házirend | Átnevezett házirend |
|---|---|---|
| Csoportházirend | Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Telemetria engedélyezése
|
Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Diagnosztikai adatok engedélyezése
|
| Csoportházirend | Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Telemetria-jóváhagyási beállítások felhasználói felületének konfigurálása | Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >A diagnosztikai adatok jóváhagyási beállításai felhasználói felületének konfigurálása |
| Csoportházirend | Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Telemetria jóváhagyásának megváltoztatására vonatkozó értesítések konfigurálása | Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Diagnosztikai adatok jóváhagyásának megváltoztatására vonatkozó értesítések konfigurálása |
A változások utolsó csoportjába tartozik két új házirend, amelyek segíthetnek a diagnosztikai adatok szervezeten belüli gyűjtésének finomhangolásában. Ezek a házirendek lehetővé teszik, hogy korlátozza a Microsoftnak visszaküldött opcionális diagnosztikai adatok mennyiségét.
-
A memóriaképek gyűjtésének korlátozása házirend egy új házirend, amellyel korlátozható a Microsoftnak visszaküldhető összeomlási memóriaképek típusainak köre. Ha ez a házirend engedélyezve van, a Windows hibajelentési szolgáltatás csak kernel üzemmódú, kis méretű memóriaképeket és felhasználói üzemmódú adatosztályozási memóriaképeket küld el.
- Csoportházirend: Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Biztonsági másolatok gyűjtésének korlátozása
- MDM-házirend: System/LimitDumpCollection
-
A diagnosztikai naplók gyűjtésének korlátozása házirend szintén egy új házirend, amely korlátozza a Microsoftnak visszaküldött diagnosztikai naplók számát. Ha ez a házirend engedélyezve van, a rendszer nem küld diagnosztikai naplókat a Microsoftnak.
- Csoportházirend: Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Adatgyűjtés és előzetes buildek >Diagnosztikai naplók gyűjtésének korlátozása
- MDM-házirend: System/LimitDiagnosticLogCollection
A Kibővített szintre vonatkozó további információért tekintse át a Windows diagnosztikai adatok konfigurálása a szervezetben című cikket.
A kibővített diagnosztikai adatokra támaszkodó szolgáltatások
A Windows diagnosztikai adatoktól függő szolgáltatásokat, például a Microsoft Felügyelt asztalt használó ügyfelekre hatással lehetnek a működésbeli változások, amikor megjelennek. Frissítjük majd ezeket a szolgáltatásokat, hogy kezelni tudják a változásokat, és közzétesszük majd a megfelelő konfigurálásukat ismertető útmutatásokat.
Jelentős változás a Windows diagnosztikai adatainak feldolgozási konfigurációjában
Megjegyzés
Az ebben a szakaszban található információk a Windows következő verzióira vonatkoznak:
- Windows 10, 20H2-es, 21H2-es, 22H2-es és újabb verziók
- Windows 11, 21H2-es, 22H2-es, 23H2-es és újabb verziók
Korábban az informatikai rendszergazdák az egyes eszközök szintjén házirendekkel (például a „Kereskedelmi adatfolyamat engedélyezése” házirenddel) regisztrálhattak eszközöket a Windows diagnosztikai adatainak feldolgozási konfigurációjában.
A 2023. januári előzetes kumulatív frissítéstől kezdve a processzorkonfiguráció engedélyezésének módja annak a Azure AD-bérlőnek a számlázási címétől függ, amelyhez az eszközök csatlakoznak.
Ezt a változást azért vezettük be, hogy segítsünk gondoskodni arról, hogy a szervezetek összes eszközének feldolgozása konzisztens módon és ugyanabban a földrajzi régióban történjen, és könnyebben meg tudjuk valósítani az európai nagyvállalati ügyfelek EU-s adatainak az EU-ban való tárolására és feldolgozására vonatkozó tervünket.
További információt a Windows diagnosztikai adatai feldolgozási konfigurációjának engedélyezését ismertető cikkben talál.