Situatie
Această funcționalitate a fost anunțată pentru prima dată odată cu lansarea din iulie (2607) a Microsoft Intune, permițând administratorilor să colecteze date din registru fără a mai fi nevoie de scripturi PowerShell personalizate, colectarea datelor realizându-se prin intermediul Microsoft Device Inventory Agent.
Cu ajutorul acestei noi funcționalități, administratorii IT pot colecta în mod nativ date selectate din registrul HKEY_LOCAL_MACHINE și le pot vizualiza pentru fiecare dispozitiv în inventarul dispozitivelor. Astfel, puteți verifica dacă valorile așteptate din registru există după implementarea politicii. Este o funcționalitate foarte utilă și cred că va fi una dintre cele mai populare funcții din Microsoft Intune. Colectarea datelor din registru de către Intune în inventarul dispozitivelor este inclusă în Microsoft Intune Plan 1.
Nota Bene: La lansarea inițială, datele din registru apar în inventarul dispozitivelor pentru fiecare dispozitiv în parte. Aceasta înseamnă că va trebui să vizualizați datele inventariate accesând fiecare dispozitiv în parte. Microsoft a indicat, de asemenea, că se așteaptă ca experiențele de raportare și explorare mai ample să se extindă în timp.
Solutie
Ce date din registru sunt colectate de Intune
Colectarea datelor din registru se configurează utilizând un profil din Catalogul de proprietăți din Centrul de administrare Microsoft Intune. Odată ce profilul este atribuit, agentul Microsoft Device Inventory Agent efectuează colectarea datelor de inventar de pe dispozitivele Windows vizate. Informațiile colectate sunt apoi transmise către Intune și afișate în vizualizarea de inventar a dispozitivului.
Rezultatele și limitele colectării
Este important să înțelegeți că inventarierea datelor din registru este o funcționalitate recent introdusă și prezintă anumite limitări. Cu toate acestea, consider că Microsoft va îmbunătăți această funcționalitate în viitorul apropiat, iar dumneavoastră veți observa mai multe capabilități noi în comparație cu limitările actuale.
- Datele din registru colectate apar în inventarul dispozitivelor numai la nivel de dispozitiv.
- Colectarea este limitată la căile HKEY_LOCAL_MACHINE (HKLM), care reprezintă configurația la nivel de dispozitiv. Secțiunile de registru specifice utilizatorului, cum ar fi HKEY_CURRENT_USER, nu sunt acceptate de această funcție de inventariere.
- Fiecare valoare de registru colectată are o limită maximă de 6 KB, iar fiecare dispozitiv poate colecta până la 100 de chei de registru.
- Dacă calea de registru sau numele valorii nu există pe un dispozitiv, dispozitivul respectiv raportează „Nu s-a găsit” ca rezultat al colectării.
- Intune include o logică de detectare pentru a preveni colectarea valorilor care ar putea conține date sensibile sau confidențiale, cum ar fi datele de autentificare, token-urile, certificatele, cheile private sau șirurile de conexiune.
Colectarea datelor din registrul Windows folosind Intune
Să creăm o politică pentru inventarierea datelor din registru pe dispozitivele Windows în Intune. Autentificați-vă în Centrul de administrare Microsoft Intune. Selectați Devices > Windows > Configuration > Create > New policy. Alegeți „Windows 10 and later” ca platformă și catalogul „Properties” ca tip de profil. Faceți clic pe „Create”.
În tab „Configuration properties”, specificați numele profilului și o scurtă descriere. Faceți click pe „Next”.
Colectarea datelor din registru se configurează prin intermediul catalogului de proprietăți existent. În fereastra Catalog de proprietăți, selectați „Add properties”.
În fereastra de selectare a proprietăților, selectați categoria „Registry”.
Adăugați o nouă cheie de registru și specificați următoarele detalii.
- Calea cheii de registru: Specificați calea HKEY_LOCAL_MACHINE. Aceasta se completează automat în consolă.
Model de colectare: Aveți la dispoziție trei opțiuni din care puteți alege. - Valoare unică: Specificați o cale de registru și un nume de valoare pentru a colecta o singură valoare din acea cale.
Toate valorile din cheie: Specificați o cale de registru pentru a colecta toate valorile aflate direct sub acea cale. Acest model nu include subcheile.
Aceeași valoare în toate subcheile: Specificați o cale de bază a cheii de registru și un nume de valoare pentru a colecta acea valoare din fiecare subcheie imediată. - Value name: Introduceți numele valorii (numai dacă ați selectat inventarierea unei singure valori sau a aceleiași valori în toate subcheile).
Puteți adăuga chei suplimentare de registru și puteți inventaria mai multe valori în cadrul unei singure politici. Pentru a simplifica lucrurile, se poate adauga doar o singură cale de registru și se vor colecta toate valorile sub cheia definită.
Click pe “Next” pentru continuare.
În fereastra „Assignments”, selectați grupurile de securitate Entra cărora doriți să le atribuiți politica. Începeți prin implementarea profilului pentru un grup select de utilizatori. Dacă testarea are succes, extindeți-l treptat la un număr mai mare de utilizatori. Selectați „Next”.
În fila „Reciew + Create”, verificați cu atenție toate setările configurate ale politicii, apoi dati clic pe „Create”. Acest nou profil ar trebui să apară în lista tuturor profilurilor de configurare pentru dispozitivele Windows din Centrul de administrare Intune.
Monitorizarea alocărilor profilurilor
În Centrul de administrare Intune, accesați Devices > Windows > Configurare și selectați aici profilul de colectare a datelor din Registrul Windows. Pe pagina de prezentare generală a politicii, verificați starea de înregistrare a dispozitivelor și a utilizatorilor.
Aici este afișat numărul de dispozitive sau utilizatori cărora li s-a aplicat cu succes politica. Butonul „Report” afișează numele dispozitivelor sau utilizatorilor pentru care implementările politicii au avut succes.
Vizualizarea datelor de registru inventariate în Intune
După colectarea datelor de registru, acestea pot fi vizualizate în Centrul de administrare Microsoft Intune. Poate dura până la 24 de ore până când datele apar după configurare și alocare. Odată disponibile, acestea oferă o prezentare generală detaliată a cheilor, valorilor și datelor de registru colectate.
Pentru a vizualiza datele inventariate în Centrul de administrare Intune, accesați Devices > Windows. Selectați un dispozitiv și accesați Monitor > Device inventory. Se colectează calea completă de registru, numele valorii, datele valorii și multe altele. Puteți exporta detaliile într-un fișier CSV făcând clic pe opțiunea Export.
Troubleshooting
Pentru a remedia problemele legate de colectarea datelor din registru de către Intune, verificați jurnalele clientului din directorul C:\Program Files\Microsoft Device Inventory Agent\Logs. Aceste jurnale pot oferi informații utile despre comportamentul procesului de colectare și despre activitatea agentului. De asemenea, puteți colecta jurnalele utilizând acțiunea dispozitivului: „Device Action: Collect Diagnostics”.
Rețineți că Microsoft Device Inventory Agent este instalat automat pe un dispozitiv Windows prin intermediul unui furnizor de servicii de configurare (CSP) atunci când se atribuie un profil din catalogul de proprietăți Intune și se raportează cu succes.
Concluzie
Inventarul registrului Microsoft Intune reprezintă un plus valoros pentru administratorii de terminale care au nevoie de o vizibilitate mai bună asupra stării reale de configurare a dispozitivelor Windows. Prin integrarea colectării datelor din registru în catalogul de proprietăți și afișarea rezultatelor în inventarul dispozitivelor, Microsoft reduce necesitatea utilizării scripturilor personalizate în multe scenarii obișnuite. Administratorii pot acum să colecteze date țintite din registrul HKLM, să valideze starea configurației și să confirme setările aplicațiilor sau ale politicilor folosind un flux de lucru nativ Intune.
Funcționalitatea nu înlocuiește complet scripturile PS, mai ales atunci când sunt necesare remedierea, datele HKCU sau logica complexă. Pentru organizațiile care utilizează deja Microsoft Intune pentru a gestiona dispozitivele Windows, consider că inventarul registrului ar trebui să devină parte a setului standard de instrumente pentru depanare și validarea configurației.
Leave A Comment?