Windows 診断データ収集の変更
適用対象
- Windows 11 バージョン 21H2 以降
- Windows 10 Version 1903 以降
- Windows Server 2022
Microsoft は、お客様のデータを効果的に管理し、継続的なデータ処理手法を実現できるように努力しています。 この取り組みの一環として、主要な製品とサービスを、お客様のデバイスから Microsoft に送信されるデータを必須または省略可能のいずれかに分類するモデルに移行しました。 この変更により、お客様にシンプルなエクスペリエンスを提供できると考えています。提供するツールを使用すると、情報を見つけやすく、理解しやすく、操作しやすくなります。
この記事は IT 管理者を対象としており、Windows が新しいデータ収集分類法に合わせて行う変更について説明しています。 これらの変更には 2 つの領域があります:
変更の概要
Windows 10 のバージョン 1903 以降では、Out-of-Box-Experience (OOBE) および診断とフィードバックのプライバシー設定ページの両方で分類法の更新が表示されます。 これらの変更については、分類法の変更というセクションで説明しています。
さらに、Windows 11 および Windows Server 2022 以降は、4 つの診断データの制御から、診断データをオフ、必須、オプションの 3 つに移行することで、診断データの制御を簡素化します。 また、セキュリティ診断データ レベルを明確にし、診断データをオフに変更することで、その動作をより正確に反映します。 これらの変更はすべて、「動作の変更」というセクションで説明しています。
2022 年 12 月 13 日以前、Azure Marketplace を使用して展開されているWindows Server 2022 Datacenter: Azure Edition イメージ用の既定の設定は、診断データ オフ でした。 2022 年 12 月 13 日以降、新しく展開されたすべてのイメージは、他のすべての Windows リリースに合わせて [必須の診断データ] に設定されます。 他のすべての Windows リリースと既存のインストールは変更されません。
分類法の変更
Windows 10 のバージョン 1903 以降では、Out-of-Box-Experience (OOBE) および 診断とフィードバックのプライバシー設定ページの両方は次の変更を反映しています:
- 基本診断データ レベルは必須としてラベル付けされています。
- 完全 診断データ レベルは オプションとしてラベル付けされています。
重要
分類法の変更に必要な作業はありません。既存の設定は、この更新の一部として保持されます。
動作の変更
Windows 11 および Windows Server 2022 以降は、4 つの Windows 診断データの制御から、診断データをオフ、必須、オプションの 3 つに移行することで、診断データの制御を簡素化します。 デバイスがオペレーティング システムのサポートされているバージョンにアップグレードされたときに [拡張] に設定されている場合、デバイス設定はよりプライバシーを保護する [必要な診断データ] の設定であると評価されます。これは、拡張データ収集を利用する分析サービスが正常に機能しない可能性があることを意味します。 サービスの一覧については、「拡張診断データに依存するサービス」を参照してください。 管理者は詳細を確認し、これらの新しいポリシーを適用して、変更前と同じ収集設定を復元するかどうかを決定する必要があります。
さらに、Windows Server 2022、Windows 11、Windows Holographic Version 21H1 (HoloLens 2) では、次のポリシー変更があります:
ポリシーの種類 | 現在のポリシー | 名前が変更されたポリシー |
---|---|---|
グループ ポリシー | コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >テレメトリの許可
|
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >診断データの許可
|
グループ ポリシー | コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >テレメトリ オプトイン設定のユーザー インターフェイスの構成 | コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >診断データのオプトイン設定のユーザー インターフェイスの構成 |
グループ ポリシー | コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >テレメトリ オプトイン変更通知の構成 | コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >診断データのオプトイン変更通知の構成 |
最後の変更セットには、組織内の診断データの収集を微調整するのに役立つ 2 つの新しいポリシーが含まれています。 これらのポリシーでは、Microsoft に送信されるオプションの診断データの量を制限できます。
-
ダンプ コレクションの制限 ポリシーは、Microsoft に送信される クラッシュ ダンプ の種類を制限するために使用できる新しいポリシーです。 このポリシーを有効にした場合、Windows エラー報告は、カーネル ミニ ダンプとユーザー モード トリアージ ダンプのみを送信します。
- グループ ポリシー: コンピューターの構成 >管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >ダンプ収集の制限
- MDM ポリシー: System/LimitDumpCollection
-
診断ログ収集の制限 ポリシーは、Microsoft に送信される診断ログの数を制限するもう一つの新しいポリシーです。 このポリシーを有効にすると、診断ログが Microsoft に送り返されません。
- グループ ポリシー: コンピューターの構成 >管理用テンプレート > Windows コンポーネント > データの収集とプレビュー ビルド >診断ログ収集の制限
- MDM ポリシー: System/LimitDiagnosticLogCollection
詳しくは、「組織内の Windows 診断データの構成」をご覧ください。
[拡張] 診断データに依存しているサービス
Microsoft マネージド デスクトップ などの Windows 診断データに依存するサービスを使用しているお客様は、リリース時の動作の変更に影響を受ける可能性があります。 これらの変更に対応するために、これらのサービスは更新され、適切な構成方法についてガイダンスが発行されます。
Windows 診断データ プロセッサの構成の大幅な変更
注
このセクションの情報は、次のバージョンの Windows に適用されます。
- Windows 10、バージョン 20H2、21H2、22H2 以降
- Windows 11、バージョン 21H2、22H2、23H2 以降
以前、IT 管理者は個々のデバイス レベルでポリシー (たとえば "商用データ パイプラインを許可する" ポリシー) を使用して Windows 診断データ プロセッサの構成にデバイスを登録することができました。
2023 年 1 月のプレビューの累積的な更新プログラム以降、プロセッサ構成オプションを有効にする方法は、デバイスが参加している Azure AD テナントの請求先住所によって異なります。
Microsoft では、組織内のすべてのデバイスの診断データが、同一の地理的地域において一貫した方法で処理されることを保証し、EU 域内のヨーロッパ企業の顧客向けに EU のデータの保存および処理 を行う計画の実施に役立てるためにこの変更を実施しました。
詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。