Настройка вручную устройств для отчетов Центра обновления Windows для бизнеса
Существует множество требований, которые следует учитывать при настройке вручную устройств для отчетов Центра обновления Windows для бизнеса. Эти требования могут измениться в более поздних версиях клиента Windows. При изменении каких-либо требований к конфигурации мы обновим скрипт конфигурации отчетов Центра обновления Windows для бизнеса. В этом случае необходимо только повторно развернуть сценарий.
Требования разделены на различные категории:
- Обеспечение правильной настройки необходимых политик для отчетов Центра обновления Windows для бизнеса.
- Устройства в каждой топологии сети должны отправлять данные в необходимые конечные точки для отчетов Центра обновления Windows для бизнеса. Например, устройства в главном и вспомогательном офисах, которые могут иметь разные конфигурации сети, должны иметь возможность доступа к конечным точкам.
- Убедитесь, что обязательные службы Windows запущены или запланированы для запуска. Для правильной функциональности оставьте для служб Windows стандартные конфигурации по умолчанию.
Обязательные политики
Служба отчетов Центра обновления Windows для бизнеса имеет несколько политик, которые необходимо настроить соответствующим образом. Эти политики позволяют корпорации Майкрософт обрабатывать устройства и отображать их в отчетах Центра обновления Windows для бизнеса. Политики перечислены в следующих подразделах, разделенных управлением мобильными устройствами (MDM) или групповой политикой.
Для обеих таблиц применяются следующие определения:
- Политика: расположение и имя политики.
- Значение: задайте для политики это значение. Для отчетов Центра обновления Windows для бизнеса требуются по крайней мере обязательные (ранее базовые) диагностические данные, но они могут работать с расширенными или необязательными (ранее полными).
- Функция: сведения о том, почему требуется политика и какую функцию она служит для отчетов Центра обновления Windows для бизнеса. В нем также описана минимальная версия, требуемая политикой, если она есть.
Политики MDM
Каждая политика MDM ссылается на более подробную документацию в иерархии поставщика служб конфигурации (CSP).
| Политика | Тип данных | Значение | Функция | Обязательный или рекомендуемый |
|---|---|---|---|---|
| System/AllowTelemetry | целое число |
1: базовый (обязательный) |
Настраивает устройство для отправки минимально необходимых диагностических данных. | Обязательный |
| System/ConfigureTelemetryOptInSettingsUx | целое число |
1: отключение параметров согласия на использование диагностических данных |
Определяет, могут ли пользователи устройства настраивать диагностические данные на уровни ниже, чем определено политикой AllowTelemetry . Задайте рекомендуемое значение, чтобы отключить параметры согласия, иначе пользователи могут изменить эффективный уровень диагностических данных, который может оказаться недостаточным. | Рекомендуется |
| System/AllowDeviceNameInDiagnosticData | целое число |
1:Дозволенный |
Позволяет устройству отправлять свое имя с диагностическими данными Windows. Если вы не настроили эту политику или не присвоили ей 0значение : Отключено, то данные не будут содержать имя устройства. Если данные не содержат имя устройства, устройство не отображается в отчетах Центра обновления Windows для бизнеса. В этом случае вместо этого отображаются # отчеты. |
Рекомендуется |
| System/ConfigureTelemetryOptInChangeNotification | целое число |
1:Нетрудоспособный |
Отключает уведомления пользователей об изменениях на уровне диагностических данных. | Рекомендуется |
Групповые политики
Все групповые политики, которые необходимо настроить для отчетов Центра обновления Windows для бизнеса, находятся по следующему пути: Конфигурация > компьютера Административные шаблоны > Сбор данных компонентов > Windows и Предварительные сборки. Все эти политики должны находиться в состоянии Включено и иметь определенное значение.
| Политика | Значение | Функция | Обязательный или рекомендуемый |
|---|---|---|---|
| Разрешить диагностические данные | Отправлять обязательные диагностические данные | Настраивает устройство для отправки минимально необходимых диагностических данных. | Обязательный |
| Настройка согласия на предоставление диагностических данных, настройка пользовательского интерфейса | Отключение параметров согласия на использование диагностических данных | Определяет, могут ли пользователи устройства настраивать диагностические данные на уровни ниже, чем определено политикой Разрешить диагностические данные . Задайте рекомендуемое значение, чтобы отключить параметры согласия, иначе пользователи могут изменить эффективный уровень диагностических данных, который может оказаться недостаточным. | Рекомендуется |
| Разрешить отправку имени устройства в диагностических данных Windows | Enabled | Позволяет устройству отправлять свое имя с диагностическими данными Windows. Если вы не настроили эту политику или не установили для нее значение Отключено, данные не будут содержать имя устройства. Если данные не содержат имя устройства, устройство не отображается в отчетах Центра обновления Windows для бизнеса. В этом случае вместо этого отображаются # отчеты. |
Рекомендуется |
| Настройка уведомлений об изменениях в диагностических данных | Отключение уведомлений об изменении диагностических данных | Отключает уведомления пользователей об изменениях на уровне диагностических данных. | Рекомендуется |
Обязательные конечные точки
Устройства должны иметь возможность связаться со следующими конечными точками для проверки подлинности и отправки диагностических данных:
| Конечная точка | Функция |
|---|---|
*v10c.events.data.microsoft.com
eu-v10c.events.data.microsoft.com для клиентов с адресом выставления счетов на границе данных ЕС |
Конечная точка компонента "Взаимодействие с пользователем и диагностика" для Windows 10 версии 1803 и более поздних версий. DeviceCensus.exe должны выполняться регулярно и обращаться к этой конечной точке, чтобы получить большую часть сведений об отчетах Центра обновления Windows для бизнеса. |
umwatsonc.events.data.microsoft.com
eu-watsonc.events.data.microsoft.com для клиентов с адресом выставления счетов на границе данных ЕС |
Отчеты об ошибках Windows (WER), используемые для предоставления расширенных отчетов об ошибках при возникновении определенных сбоев развертывания обновления компонентов. |
v10.vortex-win.data.microsoft.com |
Конечная точка компонента "Взаимодействие с пользователем и диагностика" для Windows 10 версии 1709 или более ранней. |
settings-win.data.microsoft.com |
Используется компонентами и приложениями Windows для динамического обновления конфигурации. Требуется для функциональных возможностей Центра обновления Windows. |
adl.windows.com |
Требуется для функциональных возможностей Центра обновления Windows. |
oca.telemetry.microsoft.com |
Анализ сбоев в сети, используемый для предоставления рекомендаций для конкретных устройств и подробных ошибок при наличии определенных сбоев. |
login.live.com |
Эта конечная точка упрощает доступ к учетной записи Майкрософт и требуется для создания основного идентификатора, используемого для устройств. Без этой службы устройства не видны в решении. Служба помощника по входу в учетную запись Майкрософт также должна работать (wlidsvc). |
ceuswatcab01.blob.core.windows.net ceuswatcab02.blob.core.windows.net eaus2watcab01.blob.core.windows.net eaus2watcab02.blob.core.windows.net weus2watcab01.blob.core.windows.net weus2watcab02.blob.core.windows.net |
Хранилище данных BLOB-объектов Azure. |
Обязательные службы
Многие службы Windows необходимы для отчетов Центра обновления Windows для бизнеса для просмотра данных устройства. Разрешить работу всех служб по умолчанию из стандартного интерфейса. Используйте скрипт конфигурации отчетов Центра обновления Windows для бизнеса, чтобы проверить, запущены ли необходимые службы или разрешено ли выполняться автоматически.