Benutzererfahrungen und Telemetrie im verbundenen Modus
Der DWORD-Wert `Start` bestimmt den Starttyp des Windows-Diensts `DiagTrack`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Services\DiagTrack\Start
Der DWORD-Wert Start bestimmt den Starttyp des Windows-Diensts DiagTrack. Der Wert 4 entspricht SERVICE_DISABLED: Der Dienst kann nicht gestartet werden; ein Startversuch schlägt mit ERROR_SERVICE_DISABLED fehl.
DiagTrack verwaltet – abhängig von den Diagnosedateneinstellungen des Geräts – die ereignisgesteuerte Erfassung und Übertragung von Windows-Diagnosedaten sowie Diagnoseprotokolle. Solange der Dienst deaktiviert ist, stehen diese Funktionen der Komponente nicht zur Verfügung.
Hinweise
Weitere Wirkungen
Der Dienst unterstützt außerdem bestimmte Funktionen für Benutzererfahrungen innerhalb von Anwendungen und für verbundene Benutzererfahrungen. Microsoft veröffentlicht keine abschließende Liste dieser Funktionen. Welche davon durch die Deaktivierung entfallen, kann daher von der Windows-Version und den eingesetzten Anwendungen abhängen.
Sicherheit
Die Deaktivierung reduziert die über DiagTrack verarbeiteten und übertragenen Diagnosedaten. Sie ist jedoch keine vollständige Sperre sämtlicher Diagnose- oder Telemetriedaten. Absturzberichte und Speicherabbilder werden beispielsweise separat durch die Windows-Fehlerberichterstattung verarbeitet. In bestimmten Windows-Versionen und Regionen werden auch Microsoft-Edge-Diagnosedaten unabhängig von den Windows-Diagnosedateneinstellungen erfasst.
Der Registry-Wert blockiert zudem keine Netzwerkziele. Andere Windows-Komponenten und Anwendungen können weiterhin eigene Diagnose- oder Nutzungsdaten übertragen.
Mögliche Nebenwirkungen
Microsoft Intune Endpoint Analytics setzt voraus, dass DiagTrack aktiviert ist und ausgeführt wird. Bei deaktiviertem Dienst können Geräte deshalb keine erforderlichen Funktionsdaten für diesen Dienst bereitstellen und in Endpoint Analytics nicht ordnungsgemäß ausgewertet werden.
Auch die Berichterstattung von Microsoft Defender for Endpoint kann unter bestimmten Bedingungen beeinträchtigt sein. Seit Windows 10, Build 1809, besteht jedoch keine direkte Abhängigkeit des EDR-Diensts von DiagTrack; EDR-Cyberbeweise können laut Microsoft auch bei nicht ausgeführtem DiagTrack-Dienst hochgeladen werden.
Hinweise
Dieser Registry-Wert konfiguriert den Starttyp eines einzelnen Windows-Diensts. Er ist nicht mit den Gruppenrichtlinien oder MDM-Einstellungen gleichzusetzen, die den Umfang der Windows-Diagnosedaten festlegen.
Die Änderung des Starttyps beendet einen bereits laufenden Dienst nicht unmittelbar. Bei einem laufenden Dienst wird die geänderte Konfiguration erst wirksam, nachdem der Dienst beendet wurde.
Microsoft-Dokumentation
Microsoft Learn: ChangeServiceConfigW-Funktion – Dienststarttypen
Microsoft Learn: Konfigurieren von Windows-Diagnosedaten in Ihrer Organisation
Microsoft Learn: Übersicht über Endpunktanalysen
Microsoft Learn: Behandeln von Problemen mit dem Microsoft Defender for Endpoint-Onboarding