對 Windows 診斷資料收集的變更
適用於
- Windows 11 版本 21H2 和更新版本
- Windows 10 版本 1903 和更新版本
- Windows Server 2022
Microsoft 致力於讓您可有效控制資料,以及讓我們的資料處理做法持續保持透明。 在這項努力中,我們已將主要產品和服務移至一個模型,在其中,從客戶裝置傳送回 Microsoft 的資料將被分類為 [必要] 或 [選擇性]。 我們相信此變更會為我們的客戶提供更簡單的體驗 - 透過我們所提供的工具,資訊應該更容易找到、更容易了解,並能更容易發揮作用。
本主題適用於 IT 系統管理員,並說明 Windows 正在進行、以與新的資料收集分類法一致的變更。 這些變更著重於兩個區域:
變更的摘要
在 Windows 10 版本 1903 和更新版本中,您可同時在 [全新體驗] (OOBE) 以及 [診斷與意見反應] 隱私權設定頁面中看到分類法更新。 我們會在名為分類法變更一節中說明這些變更。
此外,從 Windows 11 和 Windows Server 2022 開始,我們會將四個診斷資料控制從四個診斷資料控制改為三個,以簡化您的診斷資料控制:診斷資料關閉、必要以及選擇性。 我們也會澄清安全性診斷資料層級,透過將其變更為診斷資料關閉,以更準確地反映其行為。 我們會在名為 行為變更 一節中說明這些全部的變更。
在 2022 年 12 月 13 日之前,Windows Server 2022 Datacenter:Azure Edition 映像的預設設定為 [關閉診斷資料]。 從 2022 年 12 月 13 日開始,所有新部署的映像都設定為 [必要診斷資料],以與所有其他 Windows 版本保持一致。 所有其他 Windows 版本和現有安裝保持不變。
分類法變更
從 Windows 10 版本 1903 和更新版本開始,[全新體驗] (OOBE) 和 [診斷和意見反應] 隱私權設定頁面將反映下列變更:
- 基本診斷資料層級將標示為必要。
- 完整診斷資料層級將標示為選擇性。
重要
針對分類法變更,您不需要採取任何動作,且您現有的設定會隨著此更新保留。
行為變更
從 Windows 11 和 Windows Server 2022 開始,我們會將四個診斷資料設定從四個診斷資料控制改為三個,以簡化您的 Windows 診斷資料控制:診斷資料關閉、必要以及選擇性。 如果您的裝置在升級至作業系統的支援版本時,設定為 [增強],則會將裝置設定評估為更保有隱私權的 [必要診斷資料] 設定,這表示使用增強型資料收集的分析服務可能無法正常運作。 有關服務清單,請參閱 仰賴於增強診斷資料的服務。 系統管理員應徹底閱讀詳細資料,並判斷是否要套用這些新原則,以還原此變更之前的相同收集設定。
此外,您將在 Windows Server 2022、Windows 11 和 Windows Holographic、版本 21H1 (HoloLens 2) 中看到下列原則變更:
原則類型 | 目前的原則 | 重新命名的原則 |
---|---|---|
群組原則 | [電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [允許遙測]
|
[電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [允許診斷資料]
|
群組原則 | [電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [設定遙測加入設定使用者介面] | [電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [設定診斷資料加入設定使用者介面] |
群組原則 | [電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [設定遙測加入變更通知] | [電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [設定診斷資料加入變更通知] |
最後一組變更包括可協助您微調組織內診斷資料收集的兩個新原則。 這些原則可讓您限制傳送回 Microsoft 的選擇性診斷資料量。
-
限制傾印收集原則是一項新原則,可用來限制可以傳送回 Microsoft 的損毀傾印類型。 如果已啟用此原則,則 Windows 錯誤報告只會傳送核心迷你傾印和使用者模式分類傾印。
- 群組原則:[電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [限制傾印收集]
- MDM 原則:System/LimitDumpCollection
-
限制診斷記錄收集原則是另一個新原則,它會限制傳送回 Microsoft 的診斷記錄數量。 如果啟用此原則,系統就不會將診斷記錄傳回給 Microsoft。
- 群組原則:[電腦設定] > [系統管理範本] > [Windows 元件] > [資料收集與預覽版] > [限制診斷記錄收集]
- MDM 原則: System/LimitDiagnosticLogCollection
如需詳細資訊,請參閱在您的組織中設定 Windows 診斷資料。
仰賴於增強診斷資料的服務
使用依賴於 Windows 診斷資料服務 (例如 Microsoft 受管理的電腦) 的客戶,可能會在發行時受到行為變更的影響。 這些服務將會更新,以解決這些變更,並將發佈有關如何正確地設定它們的指導方針。
對 Windows 診斷資料處理器設定進行重大變更
注意
本節中的資訊適用於以下版本的 Windows:
- Windows 10 版本 20H2、21H2、22H2 和更新版本
- Windows 11 版本 21H2、22H2、23H2 和更新版本
先前,IT 系統管理員可以在個別裝置層級使用原則 (例如「允許商業資料管道」原則) 在 Windows 診斷資料處理器設定中註冊裝置。
從 2023 年 1 月的預覽累積更新開始,如何啟用處理器設定選項取決於裝置加入的 Azure AD 租用戶之帳單地址。
我們進行這項變更是為了協助確保組織中所有裝置的診斷資料會以一致的方式處理並在相同的地理區域中處理,以及協助我們執行計畫,為歐盟中的歐洲企業客戶儲存和處理歐盟資料。
如需詳細資訊,請參閱 啟用 Windows 診斷資料處理器設定。