Параметры групповой политики для Аналитика компьютеров

Относится к Configuration Manager (Current Branch)

В этой статье подробно описаны параметры локальной и групповой политики в Windows, которые Configuration Manager и Аналитика компьютеров использовать.

Когда Configuration Manager регистрирует устройства в Аналитика компьютеров, он задает политики Windows для настройки устройства. В большинстве случаев для настройки этих параметров используйте только Configuration Manager.

Параметры Windows

Configuration Manager задает политики Windows в одном или обоих следующих разделах реестра:

• Объект групповой политики (GPO): HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

• Предпочтения локальной политики: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

Политика	Path	Сфера применения	Значение
CommercialId	Локальный	Все версии Windows	Чтобы устройство отображалось в Аналитика компьютеров, настройте его с помощью коммерческого идентификатора вашей организации.
AllowTelemetry	GPO	Windows 10	Задайте 1 для параметра Базовый (обязательный), 2Расширенный или 3Полный (необязательный) диагностические данные. Аналитика компьютеров требуются по крайней мере базовые диагностические данные. Корпорация Майкрософт рекомендует использовать уровень Необязательный (ограниченный) (расширенный (ограниченный)) с Аналитика компьютеров. Дополнительные сведения см. в статье Настройка диагностических данных Windows в организации.
LimitEnhancedDiagnosticDataWindowsAnalytics	GPO	Windows 10 версии 1803 и выше	Этот параметр применяется только в том случае, если параметр AllowTelemetry имеет значение 2. Он ограничивает расширенные события диагностических данных, отправляемые в Корпорацию Майкрософт, только теми событиями, которые необходимы Аналитика компьютеров. Дополнительные сведения см. в разделе Windows 10 событиях и полях диагностических данных, собранных с помощью расширенной политики диагностических данных ограничения.
AllowDeviceNameInTelemetry	GPO	Windows 10 версии 1803 и выше	Разрешить устройствам отправлять имя устройства. По умолчанию имя устройства не отправляется в корпорацию Майкрософт. Если имя устройства не отправлено, оно отображается в Аналитика компьютеров как "Неизвестно". Дополнительные сведения см. в разделе Имя устройства.
CommercialDataOptIn	Локальный	Windows 8.1 и более ранних версий	Аналитика компьютеров требуется значение 1. Дополнительные сведения см. в статье Согласие на использование коммерческих данных в Windows 7.
RequestAllAppraiserVersions	Оба	Windows 8.1 и более ранних версий	Аналитика компьютеров для правильной 1 работы сбора данных требуется значение .
DisableEnterpriseAuthProxy	GPO	Все версии Windows	Если вашей среде требуется прокси-сервер с проверкой подлинности пользователя со встроенной проверкой подлинности Windows для доступа к Интернету, Аналитика компьютеров для правильной 0 работы сбора данных требуется значение . Дополнительные сведения см. в разделе Проверка подлинности прокси-сервера.

Важно!

При настройке уровня диагностических данных задается верхняя граница устройства. По умолчанию в Windows 10 версии 1803 и более поздних пользователи могут выбрать более низкий уровень. Это поведение можно контролировать с помощью параметра групповой политики Настройка пользовательского интерфейса для настройки согласия на телеметрию.

Начиная с версии 2006, Configuration Manager задает следующие политики Windows для конфигурации обработчика диагностических данных Windows:

Политика	Path	Сфера применения	Значение
AllowDesktopAnalyticsProcessing	GPO	Windows 10, версия 1809 и более поздних версий	Аналитика компьютеров для правильной 2 работы сбора данных требуется значение .

Начиная с версии 2010, Configuration Manager может настроить уровень Необязательный (ограниченный) на устройствах со сборкой Windows версии 19577 или более поздней. Дополнительные сведения см. в разделе Изменения в сборе диагностических данных Windows. Для этого уровня диагностических данных Configuration Manager задает следующие параметры:

Политика	Значение
AllowTelemetry	3 для необязательный (ограниченный)
LimitDumpCollection	1
LimitDiagnosticLogCollection	1
LimitEnhancedDiagnosticDataWindowsAnalytics	1

Важно!

В большинстве случаев для настройки этих параметров используйте только Configuration Manager. Не применяйте эти параметры к объектам групповой политики домена. Дополнительные сведения см. в разделе Разрешение конфликтов.

Параметры готовности к обновлению

Windows Analytics также задает следующие политики с помощью сценария готовности к обновлению:

• CommercialId
• AllowDeviceNameInTelemetry
• CommercialDataOptIn
• RequestAllAppraiserVersions

Если вы запустили сценарий подключения готовности к обновлению на устройстве, эти параметры политики могут по-прежнему существовать. Не используйте устаревший скрипт. Перед регистрацией устройства для Аналитика компьютеров удалите эти предыдущие параметры политики.

Параметры групповой политики

Как правило, используйте коллекции Configuration Manager для Аналитика компьютеров параметров и регистрации. Используйте прямое членство или запросы для включения или исключения устройств из коллекции. Дополнительные сведения см. в разделе Создание коллекций.

Configuration Manager настраивает параметры коммерческих идентификаторов и диагностических данных в целевой коллекции. Если необходимо настроить разные параметры диагностических данных для разных групп устройств, используйте параметры групповой политики для переопределения Configuration Manager параметров. Например, необходимо задать необязательный (ограниченный) уровень для одних устройств и обязательный для других. Некоторые устройства могут иметь разные параметры проверки подлинности прокси-сервера .

Соответствующие параметры групповой политики находятся по следующему пути: Конфигурация> компьютераАдминистративные шаблоны>Компоненты> WindowsСбор данных и Предварительные сборки.

Параметры групповой политики изменяют только параметры реестра в следующем разделе: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Разрешение конфликтов

При использовании параметров групповой политики для включения сложных сценариев обратите особое внимание на параметры политики, которые могут вызвать конфликты конфигурации. Configuration Manager настраивает параметры Windows только в том случае, если значение еще не существует. Политики управления мобильными устройствами (MDM) и параметры групповой политики имеют приоритет над параметрами Configuration Manager, поэтому некоторые конфигурации политики могут вызвать проблемы с Аналитика компьютеров. Состояние устройств с параметрами MDM и групповой политики может не точно отражаться на панели мониторинга работоспособности подключения .

Параметры групповой политики, приведенные в следующей таблице, могут привести к конфликту с параметрами Windows, которые Configuration Manager задать на устройствах, зарегистрированных для Аналитика компьютеров:

Отображаемое имя	Значение реестра	Влияние на устройства, зарегистрированные в Аналитика компьютеров
Настройка коммерческого идентификатора	CommercialId	Если задать для этой политики другое значение, она переопределяет коммерческий идентификатор, заданный Configuration Manager. Если это не тот же идентификатор, настроенные устройства могут не отображаться в Аналитика компьютеров.
Разрешить телеметрию	AllowTelemetry	Если задать для этой политики другое значение, она переопределяет глобальный уровень диагностических данных, заданный в Configuration Manager для целевой коллекции.
Ограничьте расширенные диагностические данные минимальным, необходимым для Windows Analytics	LimitEnhancedDiagnosticDataWindowsAnalytics	Эта политика зависит от предыдущего параметра AllowTelemetry. В зависимости от уровня, заданного в Configuration Manager или с помощью групповой политики, эта политика может изменить уровень диагностических данных на устройстве на Расширенный или Расширенный (Ограниченный). Эта политика применяется только в том случае, если параметр AllowTelemetry имеет значение 2 (enhanced).
Разрешить отправку имени устройства в диагностических данных Windows	AllowDeviceNameInTelemetry	Если вы согласитесь на отправку имен устройств в Configuration Manager, ее можно переопределить, настроив для этой политики значение Отключено. При отключении этого параметра имена устройств отображаются в Аналитика компьютеров как "Неизвестные". Дополнительные сведения см. в разделе Имя устройства.
Настройка использования прокси-сервера с проверкой подлинности для подключенной службы взаимодействия с пользователем и телеметрии	DisableEnterpriseAuthProxy	Если вы настроили Configuration Manager устройствах использование прокси-сервера с проверкой подлинности пользователя (0), если эта политика настроена для отключения использования прокси-сервера с проверкой подлинности (1), то устройство отправляет диагностические данные в системный контекст, а не в контекст пользователя. Если вы не настроите устройство с прокси-сервером в системном контексте или устройство не может пройти проверку подлинности на прокси-сервере, Windows не сможет отправить диагностические данные в Аналитика компьютеров.
Разрешить обработку Аналитика компьютеров	Разрешить обработку Аналитика компьютеров	Если для этой политики задано значение Отключено (0), устройства могут не отображаться в Аналитика компьютеров.

Примечание.

Устаревшая политика Configure Connected User Experiences and Telemetry (TelemetryProxy) позволяет Windows пересылать диагностические данные на выделенный прокси-сервер вместо использования прокси-сервера пользователя (WinINET) или прокси-сервера устройства (WinHTTP). Некоторые компоненты Windows не поддерживают эту политику. Если вы используете эту политику, это может вызвать проблемы с качеством данных в Аналитика компьютеров.

Поведение отключенных параметров

Если настроить для этих параметров групповой политики значение Отключено, это по-разному повлияет на поведение системы.

• При отключении политики CommercialId Windows удаляет значение реестра. Параметр Configuration Manager для коммерческого идентификатора, который задается в пути к реестру локальной политики, а затем применяется к устройству.

• Для политик, которые Configuration Manager задавать в том же расположении реестра, что и групповая политика, при отключении параметра в групповой политике Windows удаляет значение реестра. Configuration Manager снова настроит его на следующий цикл обработки политики, а затем Windows удалит его при следующем обновлении групповой политики. Это постоянное изменение конфигурации может привести к нежелательному поведению с Аналитика компьютеров.

  • Если для этих параметров групповой политики задано значение Не настроено, Windows удаляет значение один раз, но не будет удалять его. Эта конфигурация позволяет Configuration Manager применять ее значения должным образом.

Параметры групповой политики для настройки взаимодействия с пользователем

Эти параметры групповой политики не требуются Configuration Manager или Аналитика компьютеров. Их можно настроить в групповой политике, чтобы настроить взаимодействие пользователей с диагностическими данными Windows.

Отображаемое имя	Значение реестра	Влияние на устройства, зарегистрированные в Аналитика компьютеров
Настройка уведомлений об изменениях в телеметрии	DisableTelemetryOptInChangeNotification	Начиная с Windows 10 версии 1803, Windows уведомляет пользователей при изменении уровня диагностических данных. Используйте эту политику для отключения уведомлений.
Настройка согласия на телеметрия, настройка пользовательского интерфейса	DisableTelemetryOptInSettingsUx	При настройке уровня диагностических данных задается верхняя граница устройства. Начиная с Windows 10 версии 1803, пользователи могут устанавливать более низкий уровень. Используйте эту политику, чтобы запретить пользователям изменять уровень диагностики. Дополнительные сведения см. в статье Настройка диагностических данных Windows в организации.
Отключение удаления диагностических данных	DisableDeviceDelete	Начиная с Windows 10, версия 1809, пользователи могут удалять диагностические данные на странице Параметры обратной связи & диагностики. Используйте эту политику, чтобы предотвратить удаление диагностических данных, собираемых корпорацией Майкрософт с устройства.
Отключение средства просмотра диагностических данных	DisableDiagnosticDataViewer	Начиная с Windows 10, версия 1809, пользователи могут включить и открыть средство просмотра диагностических данных на странице Параметры обратной связи & диагностики. Эта политика позволяет отключить средство просмотра диагностических данных в параметрах Windows и запретить отображение диагностических данных, собираемых корпорацией Майкрософт с устройства.