Konfigurace diagnostických dat Windows ve vaší organizaci

Platí pro

• Windows 11 Enterprise
• Windows 11 Education
• Windows 11 Professional
• Windows 10 Enterprise
• Windows 10 Education
• Windows 10 Professional
• Windows Server 2016 a novější
• Surface Hub
• HoloLens

Téma popisuje typy diagnostických dat Windows odesílaných zpět společnosti Microsoft a způsoby, jak je můžete ve vaší organizaci spravovat. Společnost Microsoft používá tato data k rychlé identifikaci a řešení problémů, které mají dopad na zákazníky.

Přehled

Společnost Microsoft shromažďuje diagnostická data systému Windows, aby mohla řešit problémy a udržet systém Windows aktuální, bezpečný a správně funkční. Diagnostická data také pomáhají vylepšovat Windows a související produkty a služby Microsoft. Zákazníkům, kteří mají zapnuté nastavení Přizpůsobená prostředí, poskytují relevantnější tipy a doporučení na vylepšení produktů a služeb společnosti Microsoft i třetích stran na základě potřeb každého zákazníka.

Další informace o použití diagnostických dat Windows, najdete v článku Diagnostika, zpětná vazba a ochrana osobních údajů ve Windows.

Diagnostická data jsou hlasem uživatelů

Diagnostická data umožňují všem uživatelům podílet se na vývoji a průběžném vylepšování operačního systému. Pomáhají nám pochopit, jak se Windows reálně chová, zaměřit se na priority uživatelů a dělat informovaná rozhodnutí, která budou pro zákazníky z řad uživatelů i firem prospěšná. Následující části popisují reálné příklady těchto přínosů.

Zvýšení kvality aplikací a ovladačů

Naše schopnost shromažďovat diagnostická data, která nám umožňuje zlepšovat systémy Windows a Windows Server, pomáhá zvyšovat kvalitu aplikací a ovladačů zařízení. Diagnostická data nám pomáhají rychle identifikovat a opravovat důležité problémy se spolehlivostí a zabezpečením u aplikací a ovladačů zařízení používaných ve Windows. Můžeme například identifikovat aplikaci, která na zařízeních s konkrétní verzí ovladače grafické karty přestává reagovat, a díky tomu můžeme pracovat s dodavatelem této aplikace a ovladače zařízení, abychom problém rychle vyřešili. Výsledkem je méně prostojů, nižší náklady a vyšší produktivita spojená s řešením těchto problémů.

Například ve starší verzi Windows byla jedna verze ovladače videa, která na některých zařízeních padala a způsobovala restart zařízení. Tento problém jsme zjistili z našich diagnostických dat a okamžitě jsme kontaktovali vývojáře třetí strany, který ovladač grafické karty vytváří. Díky spolupráci s tímto vývojářem jsme členům programu Windows Insider poskytli aktualizovaný ovladač během 24 hodin. Na základě diagnostických dat ze zařízení v programu Windows Insider jsme byli schopni ověřit tuto novou verzi ovladače grafické karty a následující den jsme ji poskytli veřejnosti jako aktualizaci. Diagnostická data nám pomohla najít, opravit a vyřešit tento problém během pouhých 48 hodin a zlepšit tak uživatelské prostředí bez nákladných telefonátů s technickou podporou.

Zvýšení produktivity koncových uživatelů

Diagnostická data systému Windows také pomáhají společnosti Microsoft lépe pochopit, jak zákazníci používají (nebo nepoužívají) funkce operačního systému a související služby. Poznatky získané z těchto dat nám pomáhají stanovovat priority pro práci inženýrů, což má přímý dopad na naše zákazníky. Tyto příklady ukazují, jak používání diagnostických dat umožňuje společnosti Microsoft vytvářet nebo vylepšovat funkce, které můžou organizacím pomoct zvýšit produktivitu zaměstnanců a současně snížit počet telefonátů na technickou podporu.

• Nabídka Start. Jak lidé mění rozložení nabídky Start? Připínají k ní další aplikace? Jsou nějaké aplikace, které často odepínají? Tento datový soubor používáme k úpravám výchozího rozložení nabídky Start, abychom lépe odráželi očekávání lidí, když poprvé zapnou svá zařízení.

• Cortana. Pomocí diagnostických dat monitorujeme škálovatelnost naší cloudové služby, což zlepšuje výkon vyhledávání.

• Přepínání aplikací. Výzkum a poznatky ze starších verzí systému Windows ukázaly, že lidé zřídkakdy používali kombinaci kláves ALT+TAB k přepínání mezi aplikacemi. Když jsme o tom mluvili s některými uživateli, dozvěděli jsme se, že se jim tato funkce líbí a že by ji považovali za velmi produktivní, ale že o ní dříve nevěděli. Na základě toho jsme ve Windows vytvořili tlačítko Zobrazení úloh, aby bylo jednodušší tuto funkci najít. Pozdější diagnostická data ukázala výrazně vyšší míru používání této funkce.

Jak Microsoft zpracovává diagnostická data

V následujících oddílech se dozvíte další informace o tom, jak Microsoft zpracovává diagnostická data.

Shromažďování dat

Podle nastavení diagnostických dat na zařízení se diagnostická data můžou shromažďovat některým z těchto způsobů:

• Malé datové části strukturovaných informací označované jako události diagnostických dat, spravované komponentou Propojená uživatelská prostředí a telemetrie.

• Diagnostické protokoly pro další řešení problémů, které také spravuje komponenta Propojená uživatelská prostředí a telemetrie.

• Hlášení chyb a výpisy stavu systému, oboje spravované systémem Zasílání zpráv o chybách systému Windows.

O kousek dál v tomto dokumentu najdete další podrobnosti, jak rozhodovat, co se bude shromažďovat a jaká data se zahrnou do různých druhů diagnostických dat.

Od 6. března 2024 se v Evropského hospodářského prostoru diagnostická data Microsoft Edge shromažďují odděleně od diagnostických dat Windows na zařízeních s Windows 10 (verze 22H2 a novější) a s Windows 11 (verze 23H2 a novější). Shromažďování diagnostických dat Microsoft Edge podléhá vlastním nastavením. Další informace související s touto změnou najdete v tématu Microsoft Edge, údaje o procházení a ochrana osobních údajů.

Přenos dat

Veškerá diagnostická data jsou zašifrovaná pomocí protokolu TLS (Transport Layer Security) a při přenosech ze zařízení do služeb pro správu dat Microsoft využívají funkci připnutí certifikátu.

Koncové body

V následující tabulce najdete koncové body související s tím, jak můžete spravovat shromažďování diagnostických dat i data samotná. Další informace o koncových bodech, které se používají k odesílání dat zpět do Microsoftu, najdete v části Správa koncových bodů připojení v navigační nabídce vlevo.

Ověřování proxy serveru

Pokud vaše organizace používá pro přístup k internetu ověřování proxy serveru, ujistěte se, že kvůli ověřování neblokuje diagnostická data.

Vynechat (doporučeno)

Nakonfigurujte proxy servery tak, aby pro provoz do koncových bodů diagnostických dat nepožadovali ověřování proxy. Tato možnost je nejkomplexnější řešení. Funguje pro všechny verze Windows 10 a Windows 11.

Ověřování proxy uživatelů

Nakonfigurujte zařízení tak, aby k ověřování proxy používala kontext přihlášeného uživatele. Tato metoda vyžaduje následující konfigurace:

• Zařízení mají nejnovější aktualizaci pro zvýšení kvality pro podporovanou verzi Windows

• Nakonfigurujte proxy na úrovni uživatele (proxy server WinINET) v nastavení proxy serveru ve skupině Síť a internet v nastavení Windows. Můžete také použít starší ovládací panel Možnosti Internetu.

• Ujistěte se, že uživatelé mají oprávnění proxy pro přístup ke koncovým bodům diagnostických dat. Tato možnost vyžaduje, aby zařízení měla uživatele konzoly s oprávněními proxy, takže tuto metodu nemůžete použít s bezobslužnými zařízeními.

Ověřování proxy serveru zařízení

Tento přístup podporuje následující scénáře:

• Bezobslužná zařízení, na která se nepřihlásí žádný uživatel nebo kde uživatelé zařízení nemají přístup k internetu

• Ověřené proxy servery, které nepoužívají integrované ověřování Systému Windows

• Pokud používáte také Microsoft Defender for Endpoint

Tento přístup je nejsložitější, protože vyžaduje následující konfigurace:

• Ujistěte se, že zařízení můžou přistupovat k proxy serveru prostřednictvím WinHTTP v kontextu místního systému. Ke konfiguraci tohoto chování použijte jednu z následujících možností:

  • Příkazový řádek netsh winhttp set proxy

  • Protokol WPAD (Web Proxy Autodiscovery)

  • Transparentní proxy server

  • Nakonfigurujte proxy server WinINET pro celé zařízení pomocí následujícího nastavení zásad skupiny: Nastavení proxy serveru pro jednotlivé počítače (nikoli pro jednotlivé uživatele) (ProxySettingsPerUser = 1)

  • Směrované připojení nebo využívající překlad adres (NAT)

• Nakonfigurujte proxy servery tak, aby účtům počítačů ve službě Active Directory umožňovaly přístup ke koncovým bodům diagnostických dat. Tato konfigurace vyžaduje, aby proxy servery podporovaly integrované ověřování systému Windows.

Přístup k datům

U přístupu k diagnostickým datům Windows platí princip nejnižšího oprávnění umožňujícího přístup. Společnost Microsoft nesdílí osobní údaje svých zákazníků s třetími stranami, pokud to není z rozhodnutí zákazníka nebo pokud to není pro omezené účely popsané v Prohlášení o ochraně osobních údajů. Společnost Microsoft může s výrobci hardwaru a partnerskými třetími stranami sdílet obchodní zprávy, které obsahují agregované a neidentifikovatelné informace diagnostických dat. Rozhodnutí o sdílení dat činí interní tým s ohledem na ochranu osobních údajů, právní předpisy a správu dat.

Uchovávání

Společnost Microsoft věří principům minimalizace dat a řídí se jimi. Snažíme se shromažďovat pouze ty informace, které potřebujeme, a ukládáme je pouze po dobu, kdy jsou potřeba k poskytování určité služby nebo pro účely analýzy. Další informace o délce uchovávání dat najdete v oddílu Uchování osobních údajů v prohlášení o zásadách ochrany osobních údajů Microsoft.

Nastavení diagnostických dat

Existují čtyři různá nastavení shromažďování diagnostických dat. Jednotlivá nastavení jsou podrobněji popsána v následujících oddílech.

• Vypnutá diagnostická data (Zabezpečení)
• Povinná diagnostická data (Základní)
• Rozšířené (Toto nastavení je dostupné jenom na zařízeních s Windows 10, Windows Server 2016 a Windows Server 2019.)
• Nepovinná diagnostická data (Úplná)

Tady je souhrn druhů dat, která jsou v jednotlivých nastaveních zahrnutá:

Vypnutá diagnostická data

Toto nastavení se dříve jmenovalo Zabezpečení. Když nakonfigurujete toto nastavení, z vašeho zařízení se nebudou odesílat žádná diagnostická data Windows. Toto nastavení je dostupné pouze v edicích Windows Server, Windows Enterprise a Windows Education. I když si vyberete toto nastavení, zařízení ve vaší organizaci zůstanou zabezpečená.

Toto bylo výchozí nastavení pro Windows Server 2022 Datacenter: Azure Edition před 13. prosincem 2022.

Povinná diagnostická data

Povinná diagnostická data, která se dříve označovala jako Základní, shromažďují omezený soubor dat, která jsou klíčová k pochopení fungování zařízení a jeho konfigurace. Tato data pomáhají identifikovat problémy, které mohou nastat u konkrétní konfigurace hardwaru nebo softwaru. Může nám například pomoct zjistit, jestli se častěji chybově ukončují zařízení s určitým množstvím paměti nebo zařízení, která používají konkrétní verzi ovladače.

Toto je výchozí nastavení pro aktuální verze Windows, Windows 10, verze 1903. Od 13. prosince 2022 je to také výchozí nastavení pro Windows Server 2022 Datacenter: Azure Edition.

Povinná diagnostická data zahrnují:

• Základní data o zařízení nám pomáhají porozumět, jaké jsou v ekosystému typy zařízení s Windows, konfigurace a typy nativních a virtualizovaných systémů Windows Server. Příkladem může být:

  • Atributy zařízení, například rozlišení kamery a typ displeje
  • Atributy baterie, například kapacita a typ
  • Atributy sítě, například počet síťových adaptérů, rychlost síťových adaptérů, síť mobilního operátora a číslo IMEI
  • Atributy procesoru a paměti, například počet jader, architektura, rychlost, velikost paměti a firmware
  • Atributy virtualizace, například podpora překladu adres druhé úrovně (SLAT) a hostující operační systém
  • Atributy operačního systému, například edice systému Windows a stav virtualizace
  • Atributy úložiště, například počet jednotek, typ a velikost

• Metriky kvality nám pomáhají porozumět tomu, jak funguje komponenta Propojené uživatelské prostředí a diagnostická data, včetně procenta nahraných, zanechaných a zrušených událostí a času posledního nahrávání.

• Informace o kvalitě pomáhají společnosti Microsoft získat základní znalosti o tom, jak zařízení a jeho operační systém fungují. Mezi příklady patří charakteristiky zařízení s úsporným režimem s připojením, počet chybových ukončení nebo zablokování a podrobnosti o změnách stavu aplikace, například kolik času procesoru a kolik paměti bylo použito a jaká byla celková doba používání aplikace.

• Data týkající se kompatibility nám pomáhají pochopit, které aplikace jsou na zařízení nebo na virtuálním počítači nainstalované, a identifikují případné problémy s kompatibilitou.

• Systémová data nám pomáhají pochopit, jestli zařízení splňuje minimální požadavky pro upgrade na příští verzi operačního systému. Informace o systému zahrnují množství paměti a také informace o procesoru a systému BIOS.

• Seznam dat z periferních zařízení, jako jsou tiskárny nebo externí paměťová zařízení, která jsou připojena k zařízením se systémem Windows, a informace, jestli tato zařízení budou po upgradu na novou verzi operačního systému fungovat.

• Data ovladačů zahrnují informace o aktivitě konkrétních ovladačů, které nám pomáhají zjistit, jestli aplikace a zařízení budou fungovat po upgradu na novou verzi operačního systému. To může pomoct určit blokující problémy a pak pomoct společnosti Microsoft a jejím partnerům poskytovat opravy a vylepšení.

• Informace o tom, jak funguje Microsoft Store včetně stahování, instalací a aktualizací aplikací. Zahrnují také informace o spouštění obchodu Microsoft Store, o prohlížení stránek, pozastaveních a obnoveních a o získávání licencí.

Rozšířená diagnostická data

Ve Windows 10 a Windows Server 2019 zahrnují rozšířená diagnostická data údaje o prohlížených webových stránkách, způsobu používání Windows a aplikací, jejich výkonu a o činnosti zařízení. Další data pomáhají společnosti Microsoft opravovat a vylepšovat produkty a služby pro všechny uživatele.

Když se rozhodnete odesílat rozšířená diagnostická data, povinná diagnostická data budou vždy zahrnutá. S nimi shromažďujeme tyto další informace:

• Data o operačním systému, která pomáhají získat přehled o různých oblastech operačního systému včetně sítí, Hyper-V, Cortany, úložišť, systému souborů a dalších součástí.

• Události z aplikací operačního systému a nástrojů pro správu od společnosti Microsoft, které byly staženy z obchodu Microsoft Store nebo předinstalovány v systému Windows nebo Windows Server, včetně aplikací Správce serveru, Fotky, Pošta a Microsoft Edge.

• Data o zařízení s daty o událostech, které jsou specifické pro určitá zařízení, jako je Surface Hub a Microsoft HoloLens. Microsoft HoloLens například posílá události související s čipem HPU (Holographic Processing Unit).

• Všechny typy výpisů stavu systému s výjimkou výpisu paměti haldy a úplného výpisu. Další informace o výpisech stavu systému najdete v článku Zasílání zpráv o chybách systému Windows.

Nepovinná diagnostická data

Nepovinná diagnostická data, která se dříve označovala Úplná, zahrnují podrobnější informace o zařízení a jeho nastavení, možnostech a stavu. Nepovinná diagnostická data zahrnují i data o procházených webových stránkách, aktivitě zařízení a rozšířeném nahlašování chyb, což společnosti Microsoft pomáhá opravovat a vylepšovat služby a produkty pro všechny uživatele. Když se rozhodnete odesílat nepovinná diagnostická data, povinná diagnostická data budou vždy zahrnutá. S nimi shromažďujeme tyto další informace:

• Další data o zařízení, připojení a konfiguraci nad rámec dat shromažďovaných v povinných diagnostických datech.

• Informace o stavu a protokolování operačního systému a dalších systémových komponent nad rámec dat shromažďovaných v povinných diagnostických datech.

• Aktivita aplikací, jako například data o tom, které programy se na zařízení spouští, jak slouho běží a jak rychle reagují na vstupy.

• Aktivita prohlížeče včetně historie procházení a hledání u prohlížečů Microsoft (Microsoft Edge a Internet Explorer).

• Rozšířené nahlašování chyb včetně stavu paměti zařízení, pokud dojde k chybovému ukončení aplikace (což může nechtěně obsahovat uživatelský obsah, jako je například část souboru, se kterou jste pracovali, když došlo k problému). Data o chybách se nikdy nepoužívají u Přizpůsobených prostředí.

Správa diagnostických dat pomocí zásad skupiny a MDM

Podle kroků v tomto oddílu nakonfigurujete nastavení diagnostických dat pro Windows a Windows Server ve vaší organizaci.

Nastavení diagnostických dat zařízení můžete nakonfigurovat pomocí nástrojů pro správu, které už používáte, jako jsou například Zásady skupiny nebo Správa mobilních zařízení (MDM).

Při konfiguraci zásad správy použijte příslušnou hodnotu z tabulky níže.

Použití Zásad skupiny ke správě shromažďování diagnostických dat

K nastavení diagnostických dat ve vaší organizaci můžete použít Zásady skupiny:

1. V Konzoli pro správu zásad skupiny přejděte na Konfigurace počítače>Šablony pro správu>Součásti systému Windows>Shromažďování dat a buildy verze Preview.

2. Dvakrát klikněte na Povolit telemetrii (nebo Povolit diagnostická data ve Windows 11 a Windows Server 2022).

   Poznámka

   Pokud zařízení ve vaší organizaci používají Windows 10, 1803 a novější, může uživatel nadále používat nastavení diagnostických dat na restriktivní hodnotu, pokud není nastavena zásada Nakonfigurovat uživatelské rozhraní pro nastavení výslovného souhlasu s diagnostickými daty.

3. V poli Možnosti vyberte nastavení, které chcete nakonfigurovat, a pak klikněte na OK.

Použití Zásad skupiny ke správě shromažďování diagnostických dat

Následující zásada umožňuje omezit typy výpisů stavu systému, které můžou být poslány zpátky do Microsoftu. Pokud je tato zásada povolená, funkce Zasílání zpráv o chybách systému Windows pošle jenom zkrácené výpisy jádra a vytříděné výpisy z uživatelského režimu.

1. V Konzoli pro správu zásad skupiny přejděte na Konfigurace počítače>Šablony pro správu>Součásti systému Windows>Shromažďování dat a buildy verze Preview.

2. Dvakrát klikněte na Omezit kolekci výpisů.

3. V poli Možnosti vyberte nastavení, které chcete nakonfigurovat, a pak klikněte na OK.

Můžete taky omezit počet diagnostických protokolů odeslaných zpátky do Microsoftu. Pokud je tato zásada povolená, diagnostické protokoly se Microsoftu neposílají.

1. V Konzoli pro správu zásad skupiny přejděte na Konfigurace počítače>Šablony pro správu>Součásti systému Windows>Shromažďování dat a buildy verze Preview.

2. Dvakrát klikněte na Omezit kolekci diagnostických protokolů.

3. V poli Možnosti vyberte nastavení, které chcete nakonfigurovat, a pak klikněte na OK.

Použití správy mobilních zařízení (MDM) ke správě shromažďování diagnostických dat

Pomocí poskytovatele CSP (Policy Configuration Service Provider) použijte následující zásady MDM:

• System/AllowTelemetry
• System/LimitDumpCollection
• System/LimitDiagnosticLogCollection

Povolení konfigurace diagnostického datového procesoru systému Windows

Konfigurace zpracovatele diagnostických dat Windows vám umožňuje být správcem (jak definuje Obecné nařízení Evropské unie o ochraně osobních údajů GDPR) diagnostických dat Windows shromažďovaných z vašich zařízení s Windows, která splňují požadavky na konfiguraci.

Předpoklady

• Použijte podporovanou verzi Windows 10 nebo Windows 11.
• Podporují se následující edice:
  • Enterprise
  • Professional
  • Vzdělávání
• Zařízení musí být připojeno k Azure Active Directory (může se jednat o hybridní připojení k Azure AD).

Nejlepších výsledků dosáhnete, když použijete nejaktuálnější build libovolného operačního systému uvedeného výše. Funkce a dostupnost konfigurace se můžou ve starších systémech lišit. Informace o vydaných verzích najdete v tématu Windows 10 Enterprise a Education a Windows 11 Enterprise a Education na webu Zásady životního cyklu Společnosti Microsoft.

Diagnostická data na zařízení musí být nastavená na Povinná diagnostická data nebo vyšší a musí být dosažitelné následující koncové body:

• us-v10c.events.data.microsoft.com (eu-v10c.events.data.microsoft.com pro tenanty s fakturační adresou v datové hranici EU)
• umwatsonc.events.data.microsoft.com (eu-watsonc.events.data.microsoft.com pro tenanty s fakturační adresou v rámci datové hranice EU)
• settings-win.data.microsoft.com
• *.blob.core.windows.net

Tenanti s fakturačními adresami v zemích nebo oblastech na Blízkém východě a v Africe, a také v evropských zemích nebo oblastech, které nejsou součástí EU, používají také koncové body eu-v10c.events.data.microsoft.com a eu-watsonc.events.data.microsoft.com. I když se diagnostická data těchto tenantů zpracovávají zpočátku v Evropě, tito tenanti se nepovažují za součást datové hranice EU.

Povolení konfigurace zpracovatele diagnostických dat Windows

Od kumulativní aktualizace Preview z ledna 2023 závisí způsob povolení konfigurace procesoru na fakturační adrese Azure AD tenanta, ke kterému jsou vaše zařízení připojená.

Zařízení v tenantech Azure AD s fakturační adresou v Evropské unii (EU) nebo v Evropském sdružení volného obchodu (ESVO)

U zařízení s Windows se zapnutými diagnostickými daty, která jsou připojená k tenantovi Azure AD s fakturační adresou v EU nebo ESVO, se automaticky nakonfigurují diagnostická data Windows pro možnost zpracovatele. Diagnostická data Windows pro tato zařízení se budou zpracovávat v Evropě.

Z hlediska dodržování předpisů tato změna znamená, že Microsoft bude zpracovatelem a organizace bude správcem diagnostických dat Windows. Správci IT pro tyto organizace budou odpovídat na žádosti subjektů údajů svých uživatelů.

Zařízení v tenantech Azure AD s fakturační adresou mimo EU a ESVO

V případě zařízení s Windows se zapnutými diagnostickými daty, která jsou připojená k tenantovi Azure AD s fakturační adresou mimo EU a ESVO, se musí organizace zaregistrovat k některé z následujících podnikových služeb, které spoléhají na diagnostická data, aby mohla zapnout možnost konfigurace zpracovatele:

• Sestavy Windows Update pro firmy
• Windows Autopatch
• Sestavy aktualizací Windows (v Microsoft Intune)

(Na používání těchto služeb se mohou vztahovat další licenční požadavky.)

Pokud si nezaregistrujete žádnou z těchto podnikových služeb, bude Microsoft figurovat jako správce diagnostických dat.

Povolení konfigurace zpracovatele diagnostických dat Windows ve starších verzích Windows

Pokud chcete povolit konfiguraci zpracovatele diagnostických dat Windows, můžete v řešení MDM použít Zásady skupiny nebo vlastní nastavení, například Microsoft Intune.

• Pro Zásady skupiny můžete použít zásadu Povolit kanál obchodních dat, která je dostupná také v katalogu nastavení Intune.
• Pro řešení MDM můžete použít nastavení AllowCommercialDataPipeline ve zprostředkovateli služby konfigurace zásad systému (CSP).

Další informace o allowCommercialDataPipeline a zásadách Povolit kanál komerčních dat najdete v těchto informacích.

Změna nastavení ochrany osobních údajů na jednom serveru

Můžete změnit taky nastavení ochrany osobních údajů na serveru s operačním systémem Azure Stack HCI nebo Windows Server. Pro další informace se podívejte na téma Změna nastavení ochrany osobních údajů na jednotlivých serverech.