Configurar datos de diagnóstico de Windows usando Intune
En este artículo, explicaremos cómo configurar los datos de diagnóstico de Windows usando Intune para su organización. Usaremos una política de restricción de dispositivos en Intune para establecer el nivel de telemetría como Requerido para dispositivos Windows.
En términos generales, hay dos formas de administrar los datos de diagnóstico de Windows en una organización: Política de grupo e Intune (MDM). Si sus dispositivos Windows están administrados por Intune, puede elegir el nivel de telemetría y configurar cómo se envían los datos de diagnóstico a Microsoft.
En dispositivos Windows, Telemetría se refiere al proceso de recopilación y transmisión de datos de diagnóstico desde el dispositivo de un usuario a los servidores de Microsoft para diversos fines. Esta información ayuda a Microsoft a mejorar sus productos y servicios, solucionar problemas y tomar decisiones informadas sobre futuras actualizaciones y características.
¿Qué son los datos de diagnóstico de Windows?
Microsoft recopila datos de diagnóstico de Windows para resolver problemas y mantener Windows actualizado, seguro y funcionando correctamente. También nos ayuda a mejorar Windows y los productos y servicios relacionados de Microsoft y, para los clientes que han activado la configuración de Experiencias personalizadas. Proporciona consejos y recomendaciones más relevantes para mejorar los productos y servicios de Microsoft y de terceros para las necesidades de cada cliente.
Si su dispositivo actualmente ejecuta Windows 10 versión 1903 o anterior y su configuración de Diagnóstico está configurada en Mejorada, la actualización a Windows 10 versión 1903 o posterior la cambiará automáticamente a Datos de diagnóstico requeridos.
Lea también: Cómo deshabilitar los diagnósticos de dispositivos en el portal de administración de Intune
Cómo verificar los datos de diagnóstico en dispositivos Windows
En dispositivos Windows 10, puede ver los datos de diagnóstico seleccionando Configuración > Privacidad > Diagnóstico y comentarios. En dispositivos Windows 11, navegue hasta Configuración > Privacidad y seguridad > Diagnóstico y comentarios para verificar la configuración de los datos de diagnóstico.
En la captura de pantalla siguiente, vemos que los datos de diagnóstico en dispositivos Windows están configurados en Datos de diagnóstico opcionales. Configuraremos los datos de diagnóstico de Windows usando Intune y estableceremos los datos de diagnóstico de Opcional a Obligatorio.
Configurar telemetría con política de restricción de dispositivos
Uno de los requisitos previos para administrar las actualizaciones de controladores de Windows mediante Intune es tener la telemetría activada, con una configuración mínima de Obligatorio en dispositivos Windows. Microsoft recomienda configurar el nivel de telemetría para dispositivos Windows mediante la política de restricción de dispositivos.
En el perfil de restricción del dispositivo, en Informes y telemetría, configure Compartir datos de uso con un valor mínimo de Obligatorio. También se admiten los valores de Mejorado (1903 y anteriores) u Opcional.
Usando OMA-URI para la configuración de telemetría
En Intune, puede usar la directiva de restricción de dispositivos o la configuración de OMA-URI para configurar el nivel de telemetría. El método más preferido de los dos es utilizar una política de restricción de dispositivos. El método OMA-URI para configurar el nivel de telemetría no se trata en este artículo.
En caso de que desee utilizar OMA-URI, debe crear un perfil de configuración de dispositivo personalizado y especificar los valores. Utilice el valor adecuado en la tabla siguiente cuando configure el nivel de telemetría para dispositivos Windows mediante Intune.
- Turn Diagnostic data off (Security)
0
- Required (Basic)
1
- Enhanced
2
- Optional (Full)
-
3
Configuración de recopilación de datos de diagnóstico de Windows
Según Microsoft, hay cuatro configuraciones de recopilación de datos de diagnóstico disponibles para dispositivos Windows. Cada uno de los niveles de recopilación de datos de diagnóstico define qué datos se envían a Microsoft.
- Datos de diagnóstico desactivados (Seguridad): no se envían datos de diagnóstico de Windows.
- Datos de diagnóstico requeridos (Básicos): datos mínimos requeridos para mantener el dispositivo seguro, actualizado y funcionando como se espera.
- Mejorado: datos adicionales sobre los sitios web que navega, cómo se utilizan Windows y las aplicaciones y cómo funcionan, y la actividad del dispositivo. Los datos adicionales ayudan a Microsoft a corregir y mejorar productos y servicios para todos los usuarios.
- Datos de diagnóstico opcionales (completos): datos adicionales sobre los sitios web que navega, cómo se utilizan Windows y las aplicaciones y cómo funcionan. Estos datos también incluyen datos sobre la actividad del dispositivo e informes de errores mejorados que ayudan a Microsoft a corregir y mejorar productos y servicios para todos los usuarios.
Configurar datos de diagnóstico de Windows usando Intune
En esta sección, crearemos una política de restricción de dispositivos en Intune que establecerá la configuración de datos de telemetría en Obligatorio.
- Inicie sesión en el centro de administración de Microsoft Intune.
- Vaya a Dispositivos > Windows > Perfiles de configuración.
- Para crear un nuevo perfil, seleccione Crear perfil.
En la página Crear un perfil, elija lo siguiente:
- Plataforma: Windows 10 y posterior
- Tipo de perfil: Plantillas
- Nombre de la plantilla: Restricciones del dispositivo
Haga clic en Crear.
En la pestaña Conceptos básicos de Restricciones del dispositivo, especifique el nombre del perfil y agregue una breve descripción. Puede especificar el nombre del perfil como "Configurar datos de diagnóstico de Windows mediante Intune". Haga clic en Siguiente.
En la pestaña Ajustes de configuración, verá una lista de categorías. En la lista de categorías, desplácese hacia abajo y seleccione Informes y telemetría. La primera opción que ve es Compartir datos de uso, donde selecciona el nivel de envío de datos de diagnóstico. Haga clic en el menú desplegable y seleccione Obligatorio.
Las otras opciones incluyen:
- Envíe datos de navegación de Microsoft Edge a análisis de Microsoft 365
- Servidor proxy de telemetría: si su organización utiliza autenticación de servidor proxy para el acceso a Internet, especifique los detalles aquí. Asegúrese de que no bloquee los datos de diagnóstico debido a la autenticación.
Una vez que haya configurado los ajustes, haga clic en Siguiente.
Seleccione un grupo de seguridad de Entra AD que contenga dispositivos donde se debe implementar este perfil de configuración de dispositivo en la pestaña Asignaciones. Si desea asegurarse de que esta configuración se aplique a todos los dispositivos de su organización, simplemente haga clic en la opción + Agregar todos los dispositivos en la pestaña Asignaciones y luego haga clic en Siguiente. para continuar.
En la página Reglas de aplicabilidad, puede especificar cómo aplicar este perfil dentro de un grupo asignado. Según las reglas que definió, Intune aplicará el perfil solo a aquellos dispositivos que cumplan con los criterios de la regla.
En la captura de pantalla siguiente, hemos definido una regla de aplicabilidad que especifica las siguientes condiciones.
- Regla: Asignar perfil si
- Propiedad: Edición del SO
- Valor: Windows 10/11 Enterprise
La regla anterior establece que la política de restricción de dispositivos se aplicará solo a aquellos dispositivos cuya edición del sistema operativo sea Windows 10/11 Enterprise.
Haga clic en Siguiente para continuar.
En la pestaña Revisar+Crear, revise la configuración que ha configurado para los datos de diagnóstico de Windows y haga clic en Crear.
Después de crear una directiva de restricción de dispositivos en Intune, aparece una notificación, "Perfil creado correctamente". Esto confirma que el perfil está creado y se aplica a los grupos que seleccionamos.
Debe esperar a que la política se aplique a los grupos objetivo y una vez que los dispositivos se registren con el servicio Intune, recibirán su configuración. También puedes forzar la sincronización de políticas de Intune en tus dispositivos Windows.
Además, también puede reiniciar el dispositivo primero, lo que iniciará el proceso de registro del dispositivo. No se requiere sincronización manual en los dispositivos de los usuarios porque el proceso de registro del dispositivo se produce automáticamente. Sin embargo, si está probando esta configuración en dispositivos piloto, puede acelerar las pruebas y ahorrarle tiempo.
Ver también: Cómo sincronizar manualmente un dispositivo macOS con Intune
Supervisar la política de datos de diagnóstico de Windows en Intune
Después de configurar los datos de diagnóstico de Windows usando Intune usando la política de restricción de dispositivos, lo siguiente es monitorear los dispositivos que han recibido la configuración. Para monitorear los dispositivos que han recibido la configuración, seleccione la política y revise el Estado de registro de dispositivos y usuarios.
Los dispositivos en la captura de pantalla a continuación recibieron exitosamente la configuración de datos de diagnóstico que aplicamos en el paso anterior. Si nota algún error aquí, debe examinar el código de error para determinar por qué la configuración de los datos de diagnóstico no tuvo efecto. También puede usar Intune para recopilar registros y enviarlos al equipo de soporte para solucionar problemas.
Confirmar el cambio de datos de diagnóstico de opcional a obligatorio
En este paso, verificaremos manualmente si los datos de diagnóstico están configurados en "Obligatorio" en dispositivos Windows. En dispositivos Windows 10, para ver los datos de diagnóstico, vaya a Configuración > Privacidad > Diagnóstico y comentarios.
En la captura de pantalla siguiente, vemos que los datos de diagnóstico en dispositivos con Windows 10 cambian de Opcional a Obligatorio. La opción de datos de diagnóstico opcional está atenuada porque la política de restricción de dispositivos asignada por Intune impide cambiar el nivel de datos de diagnóstico.
En dispositivos Windows 11, navegue hasta Configuración > Privacidad y seguridad > Diagnóstico y comentarios para verificar la configuración de los datos de diagnóstico. En la captura de pantalla siguiente, vemos que los datos de diagnóstico ahora están configurados en Obligatorio según la política de restricción de dispositivos.
Conclusión
En este artículo, cubrimos cómo configurar el nivel de telemetría en dispositivos en Requerido, que es necesario para administrar controladores de dispositivos en dispositivos Windows con Intune. Intune simplifica la configuración de datos de diagnóstico de Windows en dispositivos Windows. Con una política de restricción de dispositivos, puede personalizar la configuración de los datos de diagnóstico para satisfacer las necesidades de su empresa. Es fundamental que cualquier organización comprenda la configuración de los datos de diagnóstico y los datos enviados a Microsoft desde dispositivos Windows.
Microsoft tiene la intención de recopilar datos de diagnóstico de dispositivos Windows para mejorar Windows y los productos relacionados de Microsoft. Sin embargo, no todas las organizaciones prefieren compartir datos de diagnóstico con Microsoft. En tales casos, las organizaciones pueden usar Intune para deshabilitar el intercambio de datos.