Найти тему
Никита Кудрин

Microsoft ослабляет правило телеметрии для компьютеров, управляемых с помощью Центра Обновления Windows для бизнеса

Правило, которое не позволяет организациям, использующим конфиденциальность в первую очередь, использовать групповые политики для управления службой обновлений, больше не будет устанавливать "уровень диагностических данных" для устройств до базового или выше.

Корпорация Майкрософт смягчила правило, которое не позволяло организациям, занимающимся вопросами конфиденциальности, управлять службой Центра Обновления Windows для бизнеса (WUfB) с помощью групповых политик.

С Windows 10 1903, он же "Windows 10 могут обновить 2019", который дебютировал в конце мая, организации больше не обязаны устанавливать "уровень диагностических данных" для своих устройств на "базовый" и выше.

Этот уровень диагностических данных представляет собой многоступенчатую классификацию того, что Microsoft извлекает из устройств Windows и отправляет на свои собственные серверы. Также получивший название "телеметрия", сбор данных используется корпорацией Майкрософт для решения ряда задач, в частности, когда конкретный компьютер получает обновление функций.

Клиенты могут установить уровень диагностических данных на один из четырех параметров: безопасность, базовый, расширенный и полный, каждый из которых собирает и передает больше информации, чем раньше.

До Windows 10 1909 года устройства, управляемые WUfB-побочным продуктом обновления Windows потребительского класса-должны были быть установлены на Basic или выше, что означает Basic, Enhanced или Full. Те, которые не были, не могут управляться с помощью политик, связанных с WUfB. Это правило запрещает организациям, полагающимся на WUfB, применять уровень безопасности.

В объявлении, которое сопровождало запуск Windows 10 1903, Microsoft заявила, что это правило теперь недействительно. "Начиная с Windows 10, версия 1903 ... конфиденциальные организации могут использовать Центр обновления Windows для бизнес-политик, независимо от выбранного уровня диагностических данных, для любых устройств под управлением Windows 10 версии 1607 или более поздней",-сказал Джо Уилкокс, евангелист Microsoft Windows-as-a-service (WaaS), подробнее в блоге компании https://blogs.windows.com/russia/

Однако не все в Microsoft получили памятку Уилкокса.

"Для выполнения политики Windows Update for Business уровень диагностических данных устройства должен быть установлен на 1 (Базовый) или выше", - говорится в документе поддержки, датированном 1 августа. 6, 2019. "Если он установлен в 0 (безопасность), обновление Windows для бизнес-политик не будет иметь никакого эффекта."

Согласно другой документации, только Windows 10 Enterprise, Windows 10 Education и Windows Server могут быть установлены ниже" базового " уровня диагностики.