Параметры групповой политики для Аналитика компьютеров

Относится к Configuration Manager (Current Branch)

В этой статье подробно описаны параметры локальной и групповой политики в Windows, которые Configuration Manager и Аналитика компьютеров использовать.

Когда Configuration Manager регистрирует устройства в Аналитика компьютеров, он задает политики Windows для настройки устройства. В большинстве случаев для настройки этих параметров используйте только Configuration Manager.

Параметры Windows

Configuration Manager задает политики Windows в одном или обоих следующих разделах реестра:

  • Объект групповой политики (GPO): HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

  • Предпочтения локальной политики: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

Политика Path Сфера применения Значение
CommercialId Локальный Все версии Windows Чтобы устройство отображалось в Аналитика компьютеров, настройте его с помощью коммерческого идентификатора вашей организации.
AllowTelemetry GPO Windows 10 Задайте 1 для параметра Базовый (обязательный), 2Расширенный или 3Полный (необязательный) диагностические данные. Аналитика компьютеров требуются по крайней мере базовые диагностические данные. Майкрософт рекомендуется использовать уровень Необязательный (ограниченный) (расширенный (ограниченный)) с Аналитика компьютеров. Дополнительные сведения см. в статье Настройка диагностических данных Windows в организации.
LimitEnhancedDiagnosticDataWindowsAnalytics GPO Windows 10 версии 1803 и выше Этот параметр применяется только в том случае, если параметр AllowTelemetry имеет значение 2. Он ограничивает события расширенных диагностических данных, отправляемые в Майкрософт, только теми событиями, которые необходимы Аналитика компьютеров. Дополнительные сведения см. в разделе Windows 10 событиях и полях диагностических данных, собранных с помощью расширенной политики диагностических данных ограничения.
AllowDeviceNameInTelemetry GPO Windows 10 версии 1803 и выше Разрешить устройствам отправлять имя устройства. Имя устройства не отправляется Майкрософт по умолчанию. Если имя устройства не отправлено, оно отображается в Аналитика компьютеров как "Неизвестно". Дополнительные сведения см. в разделе Имя устройства.
CommercialDataOptIn Локальный Windows 8.1 и более ранних версий Аналитика компьютеров требуется значение 1. Дополнительные сведения см. в статье Согласие на использование коммерческих данных в Windows 7.
RequestAllAppraiserVersions Оба Windows 8.1 и более ранних версий Аналитика компьютеров для правильной 1 работы сбора данных требуется значение .
DisableEnterpriseAuthProxy GPO Все версии Windows Если вашей среде требуется прокси-сервер с проверкой подлинности пользователя со встроенной проверкой подлинности Windows для доступа к Интернету, Аналитика компьютеров для правильной 0 работы сбора данных требуется значение . Дополнительные сведения см. в разделе Проверка подлинности прокси-сервера.

Важно!

При настройке уровня диагностических данных задается верхняя граница устройства. По умолчанию в Windows 10 версии 1803 и более поздних пользователи могут выбрать более низкий уровень. Это поведение можно контролировать с помощью параметра групповой политики Настройка пользовательского интерфейса для настройки согласия на телеметрию.

Начиная с версии 2006, Configuration Manager задает следующие политики Windows для конфигурации обработчика диагностических данных Windows:

Политика Path Сфера применения Значение
AllowDesktopAnalyticsProcessing GPO Windows 10, версия 1809 и более поздних версий Аналитика компьютеров для правильной 2 работы сбора данных требуется значение .

Начиная с версии 2010, Configuration Manager может настроить уровень Необязательный (ограниченный) на устройствах со сборкой Windows версии 19577 или более поздней. Дополнительные сведения см. в разделе Изменения в сборе диагностических данных Windows. Для этого уровня диагностических данных Configuration Manager задает следующие параметры:

Политика Значение
AllowTelemetry 3 для необязательный (ограниченный)
LimitDumpCollection 1
LimitDiagnosticLogCollection 1
LimitEnhancedDiagnosticDataWindowsAnalytics 1

Важно!

В большинстве случаев для настройки этих параметров используйте только Configuration Manager. Не применяйте эти параметры к объектам групповой политики домена. Дополнительные сведения см. в разделе Разрешение конфликтов.

Параметры готовности к обновлению

Windows Analytics также задает следующие политики с помощью сценария готовности к обновлению:

  • CommercialId
  • AllowDeviceNameInTelemetry
  • CommercialDataOptIn
  • RequestAllAppraiserVersions

Если вы запустили сценарий подключения готовности к обновлению на устройстве, эти параметры политики могут по-прежнему существовать. Не используйте устаревший скрипт. Перед регистрацией устройства для Аналитика компьютеров удалите эти предыдущие параметры политики.

Параметры групповой политики

Как правило, используйте коллекции Configuration Manager для Аналитика компьютеров параметров и регистрации. Используйте прямое членство или запросы для включения или исключения устройств из коллекции. Дополнительные сведения см. в разделе Создание коллекций.

Configuration Manager настраивает параметры коммерческих идентификаторов и диагностических данных в целевой коллекции. Если необходимо настроить разные параметры диагностических данных для разных групп устройств, используйте параметры групповой политики для переопределения Configuration Manager параметров. Например, необходимо задать необязательный (ограниченный) уровень для одних устройств и обязательный для других. Некоторые устройства могут иметь разные параметры проверки подлинности прокси-сервера .

Соответствующие параметры групповой политики находятся по следующему пути: Конфигурация> компьютераАдминистративные шаблоны>Компоненты> WindowsСбор данных и Предварительные сборки.

Параметры групповой политики изменяют только параметры реестра в следующем разделе: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Разрешение конфликтов

При использовании параметров групповой политики для включения сложных сценариев обратите особое внимание на параметры политики, которые могут вызвать конфликты конфигурации. Configuration Manager настраивает параметры Windows только в том случае, если значение еще не существует. Политики управления мобильными устройствами (MDM) и параметры групповой политики имеют приоритет над параметрами Configuration Manager, поэтому некоторые конфигурации политики могут вызвать проблемы с Аналитика компьютеров. Состояние устройств с параметрами MDM и групповой политики может не точно отражаться на панели мониторинга работоспособности подключения .

Параметры групповой политики в следующей таблице могут привести к конфликту с параметрами Windows, которые Configuration Manager задать на устройствах, зарегистрированных для Аналитика компьютеров:

Отображаемое имя Значение реестра Влияние на устройства, зарегистрированные в Аналитика компьютеров
Настройка коммерческого идентификатора CommercialId Если задать для этой политики другое значение, она переопределяет коммерческий идентификатор, заданный Configuration Manager. Если это не тот же идентификатор, настроенные устройства могут не отображаться в Аналитика компьютеров.
Разрешить телеметрию AllowTelemetry Если задать для этой политики другое значение, она переопределяет глобальный уровень диагностических данных, заданный в Configuration Manager для целевой коллекции.
Ограничьте расширенные диагностические данные минимальным, необходимым для Windows Analytics LimitEnhancedDiagnosticDataWindowsAnalytics Эта политика зависит от предыдущего параметра AllowTelemetry. В зависимости от уровня, заданного в Configuration Manager или с помощью групповой политики, эта политика может изменить уровень диагностических данных на устройстве на Расширенный или Расширенный (Ограниченный). Эта политика применяется только в том случае, если параметр AllowTelemetry имеет значение 2 (расширенный).
Разрешить отправку имени устройства в диагностических данных Windows AllowDeviceNameInTelemetry Если вы согласитесь на отправку имен устройств в Configuration Manager, ее можно переопределить, настроив для этой политики значение Отключено. При отключении этого параметра имена устройств отображаются в Аналитика компьютеров как "Неизвестные". Дополнительные сведения см. в разделе Имя устройства.
Настройка использования прокси-сервера с проверкой подлинности для подключенной службы взаимодействия с пользователем и телеметрии DisableEnterpriseAuthProxy Если вы настроили Configuration Manager устройства для использования прокси-сервера с проверкой подлинности пользователя (0), если эта политика затем настроена для отключения использования прокси-сервера с проверкой подлинности (1), то устройство отправляет диагностические данные в системный контекст, а не в контекст пользователя. Если вы не настроите устройство с прокси-сервером в системном контексте или устройство не может пройти проверку подлинности на прокси-сервере, Windows не сможет отправить диагностические данные в Аналитика компьютеров.
Разрешить обработку Аналитика компьютеров Разрешить обработку Аналитика компьютеров Если для этой политики задано значение Отключено (0), устройства могут не отображаться в Аналитика компьютеров.

Примечание.

Устаревшая политика Configure Connected User Experiences and Telemetry (TelemetryProxy) позволяет Windows пересылать диагностические данные на выделенный прокси-сервер вместо использования прокси-сервера пользователя (WinINET) или прокси-сервера устройства (WinHTTP). Некоторые компоненты Windows не поддерживают эту политику. Если вы используете эту политику, это может вызвать проблемы с качеством данных в Аналитика компьютеров.

Поведение отключенных параметров

Если настроить для этих параметров групповой политики значение Отключено, это по-разному повлияет на поведение системы.

  • При отключении политики CommercialId Windows удаляет значение реестра. Параметр Configuration Manager для коммерческого идентификатора, который задается в пути к реестру локальной политики, а затем применяется к устройству.

  • Для политик, которые Configuration Manager заданы в том же расположении реестра, что и групповая политика, при отключении параметра в групповой политике Windows удаляет значение реестра. Configuration Manager снова настроит его на следующий цикл обработки политики, а затем Windows удалит его при следующем обновлении групповой политики. Это постоянное изменение конфигурации может привести к нежелательному поведению с Аналитика компьютеров.

    • Если для этих параметров групповой политики задано значение Не настроено, Windows удаляет значение один раз, но не продолжает удалять его. Эта конфигурация позволяет Configuration Manager применять ее значения должным образом.

Параметры групповой политики для настройки взаимодействия с пользователем

Эти параметры групповой политики не требуются Configuration Manager или Аналитика компьютеров. Их можно настроить в групповой политике, чтобы настроить взаимодействие пользователей с диагностическими данными Windows.

Отображаемое имя Значение реестра Влияние на устройства, зарегистрированные в Аналитика компьютеров
Настройка уведомлений об изменениях в телеметрии DisableTelemetryOptInChangeNotification Начиная с Windows 10 версии 1803, Windows уведомляет пользователей при изменении уровня диагностических данных. Используйте эту политику для отключения уведомлений.
Настройка согласия на телеметрия, настройка пользовательского интерфейса DisableTelemetryOptInSettingsUx При настройке уровня диагностических данных задается верхняя граница устройства. Начиная с Windows 10 версии 1803, пользователи могут устанавливать более низкий уровень. Используйте эту политику, чтобы запретить пользователям изменять уровень диагностики. Дополнительные сведения см. в статье Настройка диагностических данных Windows в организации.
Отключение удаления диагностических данных DisableDeviceDelete Начиная с Windows 10, версия 1809, пользователи могут удалять диагностические данные со страницы параметров обратной связи по диагностике&. Используйте эту политику, чтобы предотвратить удаление диагностических данных, которые Майкрософт собирать с устройства.
Отключение средства просмотра диагностических данных DisableDiagnosticDataViewer Начиная с Windows 10, версия 1809, пользователи могут включить и открыть средство просмотра диагностических данных на странице параметров диагностических & отзывов. Используйте эту политику, чтобы отключить средство просмотра диагностических данных в параметрах Windows и запретить отображение диагностических данных, которые Майкрософт собирать с устройства.