Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Das Sammeln von Diagnosedaten in Microsoft Intune ist eine leistungsstarke Aktion, die es IT-Administratoren ermöglicht, Problembehandlungsdaten von verwalteten Geräten zu sammeln, ohne die Benutzer zu unterbrechen. Dieses Feature ist wichtig zum Identifizieren und Beheben von Problemen im Zusammenhang mit Gerätekonformität, App-Leistung oder Registrierungsfehlern – insbesondere in großen oder verteilten Umgebungen, in denen der praktische Zugriff auf Geräte eingeschränkt ist. Wenn beispielsweise ein Windows-Gerät während der Autopilot-Bereitstellung ausfällt, kann Intune automatisch Protokolle vom Gerät sammeln und zur Überprüfung hochladen, sodass Administratoren die Ursache schnell ermitteln können. Dieses Feature kann auch in großen Mengen auf bis zu 25 Geräten gleichzeitig verwendet werden, wodurch die Diagnose im großen Stil optimiert wird.
Mit der Aktion "Diagnosedaten sammeln " können Sie verwaltete Gerätediagnosen sammeln und herunterladen, ohne den Benutzer zu unterbrechen. Es wird nur auf Nichtbenutzerspeicherorte und Dateitypen zugegriffen.
Voraussetzungen
Anforderungen an die Geräteplattform
Diese Aktion unterstützt die folgenden Plattformen:
- Android (über App-Schutz)
- iOS/iPadOS (über App-Schutz)
- Windows (Unternehmenseigentum)
- Windows Holographic
Anforderungen an Rollen
Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:
- Helpdeskoperator
- Schuladministrator
- Benutzerdefinierte Rolle , die Folgendes umfasst:
- Die Berechtigung Remoteaufgaben/Diagnose sammeln
- Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)
Netzwerk- und Konnektivitätsanforderungen
Damit die Diagnose erfolgreich vom Client hochgeladen werden kann, müssen Sie sicherstellen, dass die URL für Ihre Region nicht im Netzwerk blockiert ist. Siehe endpoint.microsoft.com, Mandantenverwaltung | Mandantenstatus, um den geografischen Raum und das Rechenzentrum für Ihren Mandanten zu identifizieren:
Nord- und Südamerika:
https://amsua0101lmsas.blob.core.windows.nethttps://amsua0102lmsas.blob.core.windows.nethttps://amsua0201lmsas.blob.core.windows.nethttps://amsua0202lmsas.blob.core.windows.nethttps://amsua0401lmsas.blob.core.windows.nethttps://amsua0402lmsas.blob.core.windows.nethttps://amsua0501lmsas.blob.core.windows.nethttps://amsua0502lmsas.blob.core.windows.nethttps://amsua0601lmsas.blob.core.windows.nethttps://amsua0602lmsas.blob.core.windows.nethttps://amsua0701lmsas.blob.core.windows.nethttps://amsua0702lmsas.blob.core.windows.nethttps://amsua0801lmsas.blob.core.windows.nethttps://amsua0901lmsas.blob.core.windows.nethttps://amsua0902lmsas.blob.core.windows.netEuropa:
https://amsub0101lmsas.blob.core.windows.nethttps://amsub0102lmsas.blob.core.windows.nethttps://amsub0201lmsas.blob.core.windows.nethttps://amsub0202lmsas.blob.core.windows.nethttps://amsub0301lmsas.blob.core.windows.nethttps://amsub0302lmsas.blob.core.windows.nethttps://amsub0501lmsas.blob.core.windows.nethttps://amsub0502lmsas.blob.core.windows.nethttps://amsub0601lmsas.blob.core.windows.nethttps://amsub0701lmsas.blob.core.windows.nethttps://amsub0801lmsas.blob.core.windows.nethttps://amsub0901lmsas.blob.core.windows.netSchweiz:
https://amsub0901lmsas.blob.core.windows.netAsien, Osten:
https://amsuc0101lmsas.blob.core.windows.nethttps://amsuc0201lmsas.blob.core.windows.nethttps://amsuc0301lmsas.blob.core.windows.nethttps://amsuc0501lmsas.blob.core.windows.nethttps://amsuc0601lmsas.blob.core.windows.netIndien:
https://amsuin01lmsas.blob.core.windows.netAustralien:
https://amsud0101lmsas.blob.core.windows.netGeräte müssen online sein und während der Diagnose mit dem Dienst kommunizieren können.
Hinweis
Intune App Protection-Protokolle stehen zum Herunterladen auf der Registerkarte "Diagnose" im Bereich "Problembehandlung " zur Verfügung. Die M365-Remoteanwendungsdiagnose steht jedoch nur den jeweiligen Supporttechnikern zur Verfügung.
Geräte müssen nicht durch MDM (Mobile Device Management) verwaltet werden, damit Intune-App-Schutz oder M365-App-Diagnosen gesammelt werden, sondern nur durch eine Intune-App-Schutzrichtlinie verwaltet werden.
Die Daten werden in Microsoft-Supportsystemen gespeichert und unterliegen nicht den Intune-Richtlinien oder -Schutzmaßnahmen für die Datenverwaltung. Einige Anwendungen erfassen und speichern Daten möglicherweise unter Verwendung anderer Systeme als Intune.
Sammeln von Diagnosedaten aus dem Intune Admin Center
Hinweis
Diagnosedaten können nicht gesammelt oder heruntergeladen werden, indem Microsoft Graph direkt aufgerufen wird. Verwenden Sie das Intune Admin Center, um Diagnosen zu sammeln und herunterzuladen.
Mit der Microsoft 365-Remoteanwendungsdiagnose können Administratoren Intune-Diagnosen für den App-Schutz und Microsoft 365-Anwendungsdiagnosen (sofern zutreffend) anfordern.
Administratoren finden diesen Bericht im Microsoft Intune Admin Center , indem sie Problembehandlung + Support>Problembehandlung>auswählen Benutzer>auswählen Zusammenfassung>App-Schutz*. Dieses Feature ist exklusiv für Anwendungen, die unter Intune-App-Schutzverwaltung stehen. Falls unterstützt, werden die anwendungsspezifischen Protokolle gesammelt und in dedizierten Speicherlösungen für jede Anwendung gespeichert.
Anwendungen mit Unterstützung für M365-Anwendungsdiagnose:
- Outlook
- Teams
- OneDrive
- Microsoft Edge
- Outlook
- Teams
- OneDrive
- Microsoft Edge
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
- OneNote
- Microsoft 365 (Office)
Anforderungen zum Sammeln von Diagnosedaten aus einer M365-Anwendung:
- Melden Sie sich beim Microsoft Intune Admin Center an.
- Navigieren Sie zur Mandantenverwaltung>Gerätediagnose> Stellen Sie sicher, dass die dritte Einstellung aktiviert ist.
- Erstellen und Bereitstellen einer Intune-App-Schutzrichtlinie für einen Benutzer. Weitere Informationen finden Sie unter Erstellen und Zuweisen von App-Schutzrichtlinien.
- Vergewissern Sie sich, dass die Anwendung von der Intune-App-Schutzrichtlinie verwaltet wurde. Sie können dies lokal auf dem Gerät überprüfen und/oder den Benutzer in den Intune-Problembehandlungsbereich laden und die Zusammenfassungsseite für den App-Schutz öffnen.
So verwenden Sie die AktionDiagnosedaten sammeln:
- Melden Sie sich beim Microsoft Intune Admin Center an.
- Navigieren Sie zu Problembehandlung + Support>Problembehandlung>Wählen Sie einen Benutzer aus.
- Wählen Sie auf der Seite "Zusammenfassung " die Option "App-Schutz>eingecheckt" aus.
- Suchen Sie die Anwendung, für die Diagnosedaten gesammelt werden sollen, und verwenden Sie die Option "...", um Diagnose sammeln auszuwählen.
- Wählen Sie Ja aus, wenn Sie dazu aufgefordert werden.
So überprüfen Sie den Status der Aktion "Diagnosedaten sammeln ":
- Wählen Sie in der Zusammenfassung "App-Schutz" die Option "Aktualisieren" aus.
- Suchen Sie die Anwendung, für die Sie den Status benötigen, und klicken Sie auf den Link in der Spalte "Diagnosestatus".
So laden Sie Diagnosen herunter:
- Navigieren Sie zu Problembehandlung + Support>Problembehandlung>Wählen Sie einen Benutzer aus.
- Wählen Sie auf der Seite "Zusammenfassung " die Seite "Diagnose" aus, und laden Sie die Diagnose herunter.
Wichtig
Diagnoseuploads von mehr als 50 Diagnosedaten oder 4 MB an Diagnosedaten können nicht direkt aus dem Intune-Portal heruntergeladen werden. Wenn Sie Zugriff auf größere Diagnoseuploads erhalten möchten, wenden Sie sich an den Microsoft Intune-Support.
Es dauert ungefähr 30 Minuten, bis die Diagnose vom Gerät eines Endbenutzers bereitgestellt wird. Möglicherweise muss der Benutzer die App schließen und erneut öffnen, wenn er beim Öffnen der App zur Eingabe einer PIN aufgefordert wird, damit die Diagnoseanforderung angezeigt wird.
Die Aktion "Diagnosedaten sammeln" kann auch so konfiguriert werden, dass Windows-Geräteprotokolle automatisch gesammelt und hochgeladen werden, wenn ein Windows Autopilot-Fehler auf einem Gerät auftritt. Wenn ein Windows Autopilot-Fehler auftritt, werden die Protokolle auf dem fehlerhaften Gerät verarbeitet, anschließend automatisch erfasst und in Intune hochgeladen. Ein Gerät kann automatisch einen Satz von Protokollen pro Tag erfassen.
Die Sammlungen mit Diagnoseinformationen bleiben 28 Tage lang gespeichert und werden anschließend gelöscht. Auf jedem Gerät können bis zu 10 Sammlungen gleichzeitig gespeichert sein.
"Diagnosedaten sammeln " ist auch als Massengeräteaktion verfügbar, die Diagnoseprotokolle von bis zu 25 Windows-Geräten gleichzeitig sammelt.
Hinweis
Microsoft-Mitarbeiter können auf Gerätediagnosen zugreifen, um die Problembehandlung und Behebung von Vorfällen zu unterstützen.
So verwenden Sie die AktionDiagnosedaten sammeln:
- Wählen Sie im Microsoft Intune Admin Center"Alle Geräte>" aus.
- Wählen Sie in der Geräteliste ein Gerät aus.
- Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Diagnose sammeln aus.
- Wählen Sie zum Bestätigen Daten sammeln aus. Auf der Übersichtsseite des Geräts wird eine ausstehende Benachrichtigung angezeigt.
- Um den Status der Aktion zu überprüfen, wählen SieGerätediagnoseüberwachen> aus.
- Nachdem die Aktion abgeschlossen ist, wählen Sie ...>Herunterladen in der Zeile für die Aktion >Ja.
- Die ZIP-Datei mit den Daten wird Ihrem Downloadbereich hinzugefügt, und Sie können sie auf Ihrem Computer speichern.
Diagnosesammlung für Windows Autopilot-Fehler
Die Windows Autopilot-Diagnose wird automatisch aufgezeichnet, wenn bei Geräten ein Fehler auftritt, solange die Windows Autopilot-Diagnosefunktion für die automatische Erfassung aktiviert ist.
So zeigen Sie die nach einem Windows Autopilot-Ausfall gesammelten Diagnosen an:
- Wählen Sie im Microsoft Intune Admin Center"Alle Geräte>" aus.
- Wählen Sie in der Geräteliste ein Gerät aus.
- Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Diagnosedownload> aus.
- Die ZIP-Datei mit den Daten wird Ihrem Downloadbereich hinzugefügt, und Sie können sie auf Ihrem Computer speichern.
Gesammelte Daten
Es besteht zwar keine Absicht, personenbezogene Daten zu sammeln, die Diagnose kann jedoch benutzeridentifizierbare Informationen wie den Benutzer- oder Gerätenamen enthalten.
Wenn Sie KB5011543 unter Windows 10 oder KB5011563 unter Windows 11 installieren, ist das Format der ZIP-Datei einfacher, einschließlich:
- Eine vereinfachte Struktur, in der die gesammelten Protokolle entsprechend benannt werden, um den gesammelten Daten zu entsprechen
- Wenn mehrere Dateien gesammelt werden, wird ein Ordner erstellt.
Die folgende Liste hat die gleiche Reihenfolge wie die Diagnose-ZIP-Datei. Jede Sammlung enthält die folgenden Daten:
Registrierungsschlüssel
Befehle
Ereignisanzeige
Files| Registrierungsschlüssel |
|---|
HKLM\SOFTWARE\Microsoft\CloudManagedUpdate |
HKLM\SOFTWARE\Microsoft\EPMAgent |
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring |
HKLM\SOFTWARE\Microsoft\IntuneManagementExtension |
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall |
HKLM\SOFTWARE\Microsoft\DeviceInventory |
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL |
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall |
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL |
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm |
HKLM\SYSTEM\Setup\SetupDiag\Results |
Deaktivieren von Gerätediagnosen
Die Aktion zum Sammeln von Diagnosedaten ist standardmäßig aktiviert. Sie können die Aktion "Diagnosedaten sammeln " für alle Geräte deaktivieren, indem Sie die folgenden Schritte ausführen:
Anmelden beim Microsoft Intune Admin Center
Navigieren Sie zur Mandantenverwaltung>Gerätediagnose.
Ändern des Steuerelements unter Gerätediagnose sind für unternehmensverwaltete Geräte verfügbar, auf denen Windows 10, Version 1909 und höher, oder Windows 11 ausgeführt wird. in "Deaktiviert" um.
Deaktivieren der automatischen Sammlung von Diagnosedaten durch Windows Autopilot
Die automatische Diagnoseerfassung von Windows Autopilot ist standardmäßig aktiviert. Sie können die automatische Diagnoseerfassung von Windows Autopilot deaktivieren, indem Sie die folgenden Schritte ausführen:
Anmelden beim Microsoft Intune Admin Center
Navigieren Sie zur Mandantenverwaltung>Gerätediagnose.
Ändern Sie das Steuerelement unter Diagnose automatisch erfassen, wenn bei Geräten während des Autopilot-Prozesses ein Fehler unter Windows 10 Version 1909 oder höher und Windows 11 auftritt. Die Diagnose kann benutzerbezogene Informationen enthalten, z. B. den Benutzer- oder Gerätenamen (Vorschau). zu "Deaktiviert".
Bekannte Probleme mit der Gerätediagnose
Derzeit gibt es die beiden Hauptprobleme, die dazu führen können, dass die Gerätediagnose fehlschlägt:
- Auf Geräten ohne Patches KB4601315 oder KB4601319 kann es zu einer Zeitüberschreitung kommen. Diese Patches enthalten eine Korrektur für den DiagnosticLog-CSP, die eine Zeitüberschreitung während des Uploads verhindert. Stellen Sie nach der Installation des Updates sicher, dass Sie Ihr Gerät neu starten.
- Das Gerät konnte die Geräteaktion innerhalb eines Zeitfensters von 24 Stunden nicht empfangen. Wenn das Gerät offline oder ausgeschaltet ist, kann dies zu einem Ausfall führen.