Zbieranie diagnostyki z urządzenia z systemem Windows

Artykuł
02/06/2024

Akcja zdalna Zbieranie danych diagnostycznych umożliwia zbieranie i pobieranie dzienników urządzeń z systemem Windows bez przerywania działania użytkownika. Dostęp do lokalizacji i typów plików niebędącego użytkownikiem jest uzyskiwany.

Akcję zdalną Zbieranie diagnostyki można również skonfigurować do automatycznego zbierania i przekazywania dzienników urządzeń z systemem Windows po awarii rozwiązania Autopilot na urządzeniu. W przypadku awarii rozwiązania Autopilot dzienniki zostaną przetworzone na urządzeniu zakończonym niepowodzeniem, a następnie automatycznie przechwycone i przekazane do usługi Intune. Urządzenie może automatycznie przechwytywać jeden zestaw dzienników dziennie.

Kolekcja diagnostyczna jest przechowywana przez 28 dni, a następnie usuwana. Każde urządzenie może mieć maksymalnie 10 kolekcji przechowywanych jednocześnie.

Zbieranie diagnostyki jest również dostępne jako akcja zbiorcza urządzenia , która zbiera dzienniki diagnostyczne z maksymalnie 25 urządzeń z systemem Windows jednocześnie.

Uwaga

Personel firmy Microsoft może uzyskać dostęp do diagnostyki urządzeń, aby pomóc w rozwiązywaniu problemów i rozwiązywaniu zdarzeń.

Wymagania

Akcja zdalna Collect diagnostics (Zbieranie danych diagnostycznych) jest obsługiwana w następujących celach:

Urządzenia usługi Intune lub współzarządzane
Windows 10 wersji 1909 lub nowszej
Windows 11
Microsoft HoloLens 2 2004 i nowsze
Administratorzy globalni, administratorzy usługi Intune lub rola z uprawnieniami Zbieranie diagnostyki (w ramach zadań zdalnych) i Odczyt (w obszarze Zasady zgodności urządzeń)
Urządzenia należące do firmy
Urządzenia, które są w trybie online i mogą komunikować się z usługą podczas diagnostyki

Uwaga

Aby diagnostyka mogła pomyślnie przekazać dane z klienta, upewnij się, że następujące adresy URL nie są blokowane w sieci: lgmsapeweu.blob.core.windows.netlgmsapewus2.blob.core.windows.netlgmsapesea.blob.core.windows.netlgmsapeaus.blob.core.windows.netlgmsapeind.blob.core.windows.net

Zbierz dane diagnostyczne

Aby użyć akcji Collect diagnostics(Zbieranie danych diagnostycznych ):

Zaloguj się do centrum administracyjnego Microsoft Intune
Przejdź do pozycji Urządzenia>System Windows> wybierz obsługiwane urządzenie.
Na stronie Przegląd urządzenia wybierz pozycję ...>Zbieranie danych diagnostycznych>Tak. Na stronie Przegląd urządzenia zostanie wyświetlone oczekujące powiadomienie.
Aby wyświetlić stan akcji, wybierz pozycję Monitor diagnostyki urządzenia.
Po zakończeniu akcji wybierz pozycję Pobierz w wierszu, aby wykonać akcję >Tak.
Plik zip danych jest dodawany do zasobnika pobierania i można go zapisać na komputerze.

Niepowodzenie zbierania danych diagnostycznych w rozwiązaniu Autopilot

W przypadku kolekcji diagnostyki rozwiązania Autopilot nie jest wymagana żadna dodatkowa akcja. Diagnostyka rozwiązania Autopilot zostanie automatycznie przechwycona, gdy urządzenia wystąpią awarie, o ile włączono funkcję diagnostyki automatycznego przechwytywania rozwiązania Autopilot.

Aby wyświetlić diagnostykę zebraną po awarii rozwiązania Autopilot:

Zaloguj się do centrum administracyjnego Microsoft Intune
Przejdź do pozycji Urządzenia>z systemem Windows.
Wybierz urządzenie.
Wybierz pozycję Pobierz diagnostykę>.
Plik zip danych jest dodawany do zasobnika pobierania i można go zapisać na komputerze.

Zebrane dane

Chociaż nie ma zamiaru zbierać danych osobowych, diagnostyka może obejmować informacje umożliwiające identyfikację użytkownika, takie jak nazwa użytkownika lub urządzenia.

Jeśli zainstalowano KB5011543 na Windows 10 lub KB5011563 na Windows 11, format pliku zip będzie prostszy, w tym:

Spłaszczona struktura, w której zbierane dzienniki są nazwane tak, aby odpowiadały zebranym danym
Po zebraniu wielu plików zostanie utworzony folder.

Poniższa lista ma taką samą kolejność jak kod zip diagnostyczny. Każda kolekcja zawiera następujące dane:

Klucze rejestru:

HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
HKLM\SOFTWARE\Microsoft\EPMAgent
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SOFTWARE\Policies
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
HKLM\SYSTEM\Setup\SetupDiag\Results

Polecenia:

%programfiles%\windows defender\mpcmdrun.exe -GetFiles
%windir%\system32\certutil.exe -store
%windir%\system32\certutil.exe -store -user my
%windir%\system32\Dsregcmd.exe /status
%windir%\system32\ipconfig.exe /all
%windir%\system32\mdmdiagnosticstool.exe
%windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
%windir%\system32\netsh.exe advfirewall pokaż wszystkieprofile
%windir%\system32\netsh.exe advfirewall show global
%windir%\system32\netsh.exe lan show profile
%windir%\system32\netsh.exe winhttp pokaż serwer proxy
%windir%\system32\netsh.exe wlan pokaż profile
%windir%\system32\netsh.exe wlan show wlanreport
%windir%\system32\ping.exe -n 50 localhost
%windir%\system32\pnputil.exe /enum-drivers
%windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
%windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html

Osoby przeglądające zdarzenia:

Aplikacja
Microsoft-Windows-AppLocker/EXE i DLL
Microsoft-Windows-AppLocker/MSI i skrypt
Microsoft-Windows-AppLocker/Packaged app-Deployment
Microsoft-Windows-AppLocker/Packaged app-Execution
Microsoft-Windows-AppxPackaging/Operational
Microsoft-Windows-Bitlocker/Bitlocker Management
Microsoft-Windows-HelloForBusiness/Operational
Microsoft-Windows-SENSE/Operational
Microsoft-Windows-SenseIR/Operational
Zapora Microsoft-Windows-Windows z zaawansowanymi zabezpieczeniami/zaporą
Microsoft-Windows-WinRM/Operational
Microsoft-Windows-WMI-Activity/Operational
Microsoft-Windows-AppXDeployment/Operational
Microsoft-Windows-AppXDeploymentServer/Operational
Konfigurowanie
System

Pliki:

%ProgramData%\Microsoft\DiagnosticLogCSP\Collectors\*.etl
%ProgramFiles%\Microsoft EPM Agent\Logs\*.*
%ProgramData%\Microsoft\IntuneManagementExtension\Logs\*.*
%ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
%ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
%ProgramData%\USOShared\logs\system\*.etl
%ProgramData Microsoft Update Health Tools\Logs\*.etl
%temp%\CloudDesktop*.log
%temp%\MDMDiagnostics\battery-report.html
%temp%\MDMDiagnostics\energy-report.html
%temp%\MDMDiagnostics\mdmlogs-Date</Time>.cab
%temp%\MDMDiagnostics\msinfo32.log
%windir%\ccm\logs\*.log
%windir%\ccmsetup\logs\*.log
%windir%\logs\CBS\cbs.log
%windir%\logs\measuredboot\*.*
%windir%\logs\Panther\unattendgc\setupact.log
%windir%\logs\SoftwareDistribution\ReportingEvent\measuredboot\*.log
%windir%\Logs\SetupDiag\SetupDiagResults.xml
%windir%\logs\WindowsUpdate\*.etl
%windir%\SensorFramework*.etl
%windir%\system32\config\systemprofile\AppData\Local\mdm\*.log
%windir%\temp%computername%*.log
%windir%\temp\officeclicktorun*.log
%TEMP%\winget\defaultstate*.log

Wyłączanie diagnostyki urządzenia

Akcja zdalna Zbieranie danych diagnostycznych jest domyślnie włączona. Aby wyłączyć akcję zdalną Zbieranie diagnostyki dla wszystkich urządzeń, wykonaj następujące kroki:

Zaloguj się do centrum administracyjnego Microsoft Intune
Przejdź do obszaru Administracja>dzierżawą Diagnostyka urządzeń.
Zmiana kontrolki w obszarze Diagnostyka urządzeń jest dostępna dla urządzeń zarządzanych przez firmę z systemem Windows 10, wersji 1909 lub nowszej lub Windows 11. Na wartość Wyłączone.

Wyłączanie automatycznej kolekcji diagnostyki rozwiązania Autopilot

Automatyczne przechwytywanie diagnostyczne rozwiązania Autopilot jest domyślnie włączone. Automatyczne przechwytywanie diagnostyczne rozwiązania Autopilot można wyłączyć, wykonując następujące kroki:

Zaloguj się do centrum administracyjnego Microsoft Intune
Przejdź do obszaru Administracja>dzierżawą Diagnostyka urządzeń.
Zmień kontrolkę w obszarze Automatycznie przechwytuj diagnostykę, gdy urządzenia wystąpią awarie podczas procesu rozwiązania Autopilot w Windows 10 wersji 1909 lub nowszej i Windows 11. Diagnostyka może obejmować informacje umożliwiające identyfikację użytkownika, takie jak nazwa użytkownika lub urządzenia (wersja zapoznawcza). do pozycji Wyłączone.

Znane problemy z diagnostyką urządzeń

Obecnie istnieją dwa główne problemy, które mogą powodować niepowodzenie diagnostyki urządzenia:

Na urządzeniach może wystąpić przekroczenie limitu czasu bez poprawek KB4601315 lub KB4601319. Te poprawki zawierają poprawkę dostawcy CSP dziennika diagnostycznego, która uniemożliwia przekroczenie limitu czasu podczas przekazywania. Po zainstalowaniu aktualizacji upewnij się, że urządzenie zostało ponownie uruchomione.
Urządzenie nie mogło odebrać akcji urządzenia w ciągu 24 godzin. Jeśli urządzenie jest w trybie offline lub jest wyłączone, może to spowodować awarię.