Skip to Content

Wiki source code of Collect Diagnostics

Version 1.1 by Dimitri Rupp on 2026/06/11 11:00
Hide last authors
Dimitri Rupp 1.1 1 Um eine ausführliche Diagnostic von einem Gerät zu bekommen kann man das Gerät vom Benutzer über Intune öffnen und dort mit "Collect Diagnostic". 
2 Mann kann die Daten dann bei Device Diagnostics herunterladen. Jedoch dauert dies einige Zeit bis es dort verfügbar ist und es geht nur wenn das jeweilige Gerät online ist.
3
4 Anbei die Liste über den Inhalt der Ordner:
5
6 === List of Information Collected ===
7
8 At the time of writing the following information is collected:
9
10 Registry Keys:
11
12 1. HKLM\Software\Microsoft\IntuneManagementExtension
13 1. HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
14 1. HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
15 1. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
16 1. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
17 1. HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall
18 1. HKLM\Software\Policies
19 1. HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
20 1. HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
21 1. HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
22 1. HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
23
24 Commands:
25
26 1. %programfiles%\windows defender\mpcmdrun.exe -GetFiles
27 1. %windir%\system32\certutil.exe -store
28 1. %windir%\system32\certutil.exe -store -user my
29 1. %windir%\system32\Dsregcmd.exe /status
30 1. %windir%\system32\ipconfig.exe /all
31 1. %windir%\system32\mdmdiagnosticstool.exe
32 1. %windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
33 1. %windir%\system32\netsh.exe advfirewall show allprofiles
34 1. %windir%\system32\netsh.exe advfirewall show global
35 1. %windir%\system32\netsh.exe lan show profiles
36 1. %windir%\system32\netsh.exe winhttp show proxy
37 1. %windir%\system32\netsh.exe wlan show profiles
38 1. %windir%\system32\netsh.exe wlan show wlanreport
39 1. %windir%\system32\ping.exe -n 50 localhost
40 1. %windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
41 1. %windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html
42
43 Event Viewers:
44
45 1. Application
46 1. Microsoft-Windows-AppLocker/EXE and DLL
47 1. Microsoft-Windows-AppLocker/MSI and Script
48 1. Microsoft-Windows-AppLocker/Packaged app-Deployment
49 1. Microsoft-Windows-AppLocker/Packaged app-Execution
50 1. Microsoft-Windows-Bitlocker/Bitlocker Management
51 1. Microsoft-Windows-SENSE/Operational
52 1. Microsoft-Windows-SenseIR/Operational
53 1. Setup
54 1. System
55
56 Files:
57
58 1. %ProgramData%\Microsoft\DiagnosticLogCSP\Collectors*.etl
59 1. %ProgramData%\Microsoft\IntuneManagementExtension\Logs*.*
60 1. %ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
61 1. %ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
62 1. %temp%\MDMDiagnostics\battery-report.html
63 1. %temp%\MDMDiagnostics\energy-report.html
64 1. %temp%\MDMDiagnostics\mdmlogs-<Date/Time>.cab
65 1. %temp%\MDMDiagnostics\msinfo32.log
66 1. %windir%\ccm\logs*.log
67 1. %windir%\ccmsetup\logs*.log
68 1. %windir%\logs\CBS\cbs.log
69 1. %windir%\logs\measuredboot*.*
70 1. %windir%\Logs\WindowsUpdate*.etl
71
72 ----
73
74 == Verwandte Themen ==
75
76 //Kuratiert — kann direkt im Editor ergänzt werden://
77
78 * [[Apple MDM Push Certificate>>doc:IT-Wiki.02-Tools.Intune.Apple-MDM-Push-Certificate.WebHome]]
79 * [[Bitlocker Key benötigt>>doc:IT-Wiki.02-Tools.Intune.Bitlocker-Key-benoetigt.WebHome]]
80 * [[Work / Private Profile>>doc:IT-Wiki.02-Tools.Intune.Work-Private-Profile.WebHome]]
81
82 {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}}
83
84 ----
85 **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11
86