Änderungen an der Windows-Diagnosedatenerfassung

Gilt für

• Windows 11, Version 21H2 und höher
• Windows 10, Version 1903 und höher
• Windows Server 2022

Microsoft ist bestrebt, Ihnen eine effektive Kontrolle über Ihre Daten und eine kontinuierliche Transparenz unserer Datenverarbeitungspraktiken zu bieten. Als Teil dieser Bemühungen haben wir unsere wichtigsten Produkte und Dienste auf ein Modell umgestellt, bei dem Daten, die von Kundengeräten an Microsoft zurückgesendet werden, entweder als Erforderlich oder Optional klassifiziert werden. Wir glauben, dass diese Änderung unseren Kunden ein besseres Nutzungserlebnis ermöglicht – Informationen sollten mit den von uns bereitgestellten Tools leichter zu finden, zu verstehen und zu behandeln sein.

Dieser Artikel richtet sich an IT-Administratoren und erläutert die Änderungen, die Windows zur Anpassung an die neue Datenerfassungstaxonomie vornimmt. Diese Veränderungen konzentrieren sich auf zwei Bereiche:

• Änderungen der Taxonomie
• Änderungen des Verhaltens

Zusammenfassung der Änderungen

In Windows 10, Version 1903 und höher, sehen Sie Taxonomieaktualisierungen sowohl auf der Seite der Datenschutzeinstellungen Windows-Willkommensseite (Out-of-Box-Experience, OOBE) als auch auf der Seite Diagnose und Feedback. Diese Änderungen werden im Abschnitt Änderungen der Taxonomie erläutert.

Darüber hinaus vereinfachen wir ab Windows 11 und Windows Server 2022 die Diagnosedatensteuerelemente von vier auf drei: Diagnosedaten aus, Erforderlich und Optional. Wir erklären auch die Diagnosedatenebene „Sicherheit“, um deren Verhalten genauer widerzuspiegeln, indem wir sie in Diagnosedaten aus ändern. Alle diese Änderungen werden im Abschnitt mit dem Namen Verhaltensänderungenerläutert.

Vor dem 13. Dezember 2022 war die Standardeinstellung für Windows Server 2022 Datacenter: Azure Edition-Bilder, die mit Azure Marketplace bereitgestellt wurden, Diagnosedaten deaktiviert. Ab dem 13. Dezember 2022 werden alle neu bereitgestellten Bilder auf Erforderliche Diagnosedaten festgelegt, um sie an alle anderen Windows-Versionen anzupassen. Alle anderen Windows-Versionen und vorhandenen Installationen bleiben unverändert.

Änderungen der Taxonomie

Ab Windows 10, Version 1903 und höher, spiegeln die Seiten der Datenschutzeinstellungen für den Eindruck beim ersten Ausführen (Out-of-Box-Experience, OOBE) und für Diagnose & Feedback die folgenden Änderungen wider:

• Die Diagnosedatenebene Standard wird jetzt in Erforderlich umbenannt.
• Die Diagnosedatenebene Vollständig wird jetzt in Optional umbenannt.

Änderungen des Verhaltens

Ab Windows 11 und Windows Server 2022 vereinfachen wir die Windows-Diagnosedaten Steuerelemente, indem wir von vier Diagnosedateneinstellungen zu drei wechseln: Diagnosedaten aus, Erforderlich und Optional. Wenn Ihre Geräte beim Upgrade auf eine unterstützte Version des Betriebssystems auf Erweitert festgelegt sind, werden die Geräteeinstellungen so ausgewertet, dass sie die datenschutzfreundlichere Einstellung Erforderliche Diagnosedaten verwenden. Dies bedeutet, dass Analysedienste, welche die erweiterte Datenerfassung nutzen, möglicherweise nicht ordnungsgemäß funktionieren. Eine Liste der Dienste finden Sie unter Dienste, die auf erweiterte Diagnosedaten angewiesen sind. Administratoren sollten die Details durchlesen und entscheiden, ob diese neuen Richtlinien angewendet werden sollen, um die gleichen Einstellungen für die Datenerfassung wie vor dieser Änderung wiederherzustellen.

Darüber hinaus werden Sie die folgenden Richtlinienänderungen in Windows Server 2022, Windows 11 und Windows Holographic, Version 21H1 (HoloLens 2) feststellen:

Eine endgültige Gruppe von Änderungen umfasst zwei neue Richtlinien, die Ihnen dabei helfen können, die Diagnosedatenerfassung innerhalb Ihrer Organisation zu optimieren. Mit diesen Richtlinien können Sie die Anzahl der optionale Diagnosedaten einschränken, die an Microsoft gesendet werden.

• Die Richtlinie Speicherabbildsammlung einschränken ist eine neue Richtlinie, die verwendet werden kann, um die Typen von Absturzabbildern einzuschränken, die an Microsoft gesendet werden können. Wenn diese Richtlinie aktiviert ist, werden in der Windows-Fehlerberichterstattung nur Kernel-Miniabbilder und die Triage-Abbilder für den Benutzermodus gesendet.
  • Gruppenrichtlinie: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Datensammlung und Vorabversionen >Sicherungssammlumg begrenzen
  • MDM-Richtlinie: System/LimitDumpCollection
• Die Richtlinie Diagnoseprotokollerfassung einschränken ist eine weitere neue Richtlinie, mit der die Anzahl der Diagnoseprotokolle eingeschränkt wird, die an Microsoft gesendet werden. Wenn diese Richtlinie aktiviert ist, werden Diagnoseprotokolle nicht zurück an Microsoft gesendet.
  • Gruppenrichtlinie: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Datensammlung und Vorabversionen >Diagnoseprotokollsammlung begrenzen
  • MDM-Richtlinie: System/LimitDiagnosticLogCollection

Weitere Informationen finden Sie unter Konfigurieren von Windows-Diagnosedaten in Ihrer Organisation.

Dienste, die auf erweiterte Diagnosedaten angewiesen sind

Kunden, die Dienste verwenden, die auf Windows-Diagnosedaten zurückgreifen, z. B: Microsoft Managed Desktop, können von den Verhaltensänderungen betroffen sein, sobald diese veröffentlicht werden. Diese Dienste werden aktualisiert, um diesen Änderungen Rechnung zu tragen, und es werden Anleitungen zur korrekten Konfiguration dieser Dienste veröffentlicht.

Wichtige Änderungen an der Konfiguration des Windows-Diagnosedatenverarbeiters

Zuvor konnten IT-Administratoren Richtlinien (z. B. die Richtlinie "Kommerzielle Datenpipeline zulassen") auf der Ebene der einzelnen Geräte verwenden, um Geräte in der Windows-Diagnosedaten Prozessorkonfiguration zu registrieren.

Ab dem kumulativen Update der Vorschauversion vom Januar 2023 hängt die Art und Weise, wie Sie die Prozessorkonfigurationsoption aktivieren, von der Rechnungsadresse des Azure AD-Mandanten ab, mit dem Ihre Geräte verknüpft sind.

Wir haben diese Änderung vorgenommen, um sicherzustellen, dass die Diagnosedaten für alle Geräte in einer Organisation konsistent und in derselben geografischen Region verarbeitet werden, und um uns bei der Umsetzung unseres Plans zur Speicherung und Verarbeitung von EU-Daten für europäische Unternehmenskunden in der EU zu unterstützen.

Weitere Informationen finden Sie unter Konfiguration für Windows-Diagnosedatenverarbeiter aktivieren.