Windows-Sicherung für Organisationen in Microsoft Intune

Ermöglichen Sie es Benutzern, ihre Einstellungen sicher mit der Cloud zu synchronisieren und sie auf neuen oder wiederhergestellten Geräten wiederherzustellen. Mit Microsoft Intune und Windows-Sicherung für Organisationen können Benutzer zusammen die Windows-Einstellungen Ihrer organization sichern und während der Registrierung auf einem mit Microsoft Entra verbundenen Gerät wiederherstellen.

Die Windows-Sicherung für Organisationen ist ein Feature, das aus den Windows-Sicherungs- und Wiederherstellungseinstellungen besteht und eine Option ist, die Folgendes kann:

• Reduzieren des Migrationsaufwands
• Unterbrechungen für Benutzer minimieren
• Stärkung der Widerstandsfähigkeit von Geräten gegen Vorfälle
• Vereinfachen Sie den Übergang Ihrer organization zu Windows 11

Sie können die Windows-Sicherung und -Wiederherstellung für Geräte im Microsoft Intune Admin Center, im Einstellungskatalog und unter>Geräteregistrierung aktivieren. Die Einstellung "Wiederherstellen" ist eine mandantenweite Einstellung, die für alle Benutzer gilt. Nachdem Sie die Wiederherstellungsoption aktiviert haben, sehen Benutzer, die ihre Geräte zum ersten Mal einschalten, die entsprechende Wiederherstellungsseite während der Geräteregistrierung.

Vorteile

Windows-Sicherung für Organisationen stellt sicher, dass Benutzer eine konsistente und personalisierte Erfahrung auf verschiedenen Geräten haben. Die Vorteile umfassen Folgendes:

• Reduzierte Problembehandlung: Setzen Sie Geräte sicher zurück, da Sie wissen, dass Benutzer frühere Einstellungen wiederherstellen und zu diesen zurückkehren können.
• Nahtlose Erfahrung: Reibungsloser Übergang von Geräten mit Windows 10 zu Geräten mit Windows 11 mit gespeicherten Sicherungen.
• Höhere Produktivität: Minimieren Sie Ausfallzeiten und maximieren Sie die Benutzerproduktivität, unabhängig davon, ob Sie das Gerät zurücksetzen oder neu erstellen, indem Sie die Benutzereinstellungen auf ihre bevorzugten und vertrauten PC-Einstellungen zurücksetzen.

Anforderungen

Das Wiederherstellungsfeature erfordert außerdem:

• Der Gerätebenutzer muss über mindestens ein Sicherungsprofil verfügen.
• Wenn Autopilot verwendet wird, muss das Autopilot-Profil für die Verwendung des benutzergesteuerten Modus und nicht des Selbstbereitstellungsmodus konfiguriert werden.

RBAC und mandantenweite Zielgruppenadressierung

Die Wiederherstellungseinstellung für die Windows-Sicherung für Organisationen ist eine mandantenweite Einstellung. Dies bedeutet, dass die Wiederherstellungseinstellung für alle Windows-Geräte in einem Mandanten entweder aktiviert oder deaktiviert ist. Die Standardkonfiguration ist "Nicht konfiguriert", wodurch die Wiederherstellungseinstellung für alle Geräte deaktiviert wird.

Registrierung

Um die Windows-Sicherung für Organisationen während der Registrierung zu aktivieren, konfigurieren Sie Ihre Einstellungen für die Sicherung und Wiederherstellung im Microsoft Intune Admin Center. Es gibt zwei Bereiche, in denen Sie Einstellungen konfigurieren müssen: im Einstellungskatalog und unter Registrierung.

Reporting

Die Berichterstellung pro Gerät ist im Microsoft Intune Admin Center verfügbar.

1. Wechseln Sie zu Geräte.
2. Wählen Sie die Registerkarte "Windows " aus.
3. Wählen Sie in der Tabelle in der Spalte "Gerätename " ein Gerät aus.
4. Wechseln Sie zu Registrierung.
5. Suchen Sie in der Tabelle unter Profiltyp nach Windows-Sicherung und Wiederherstellungsprofil. Von hier aus können Sie den Status des Sicherungsprofils auf dem Gerät überprüfen und feststellen, ob das Gerät eine Wiederherstellung durchlaufen hat oder nicht. Mögliche Status sind:
   • Nicht zutreffend
   • Keine Richtlinie zugewiesen
   • Succeeded
   • Fehlgeschlagen
   • Keine Sicherungsprofile
   • Als "Neuer PC einrichten" ausgewählt

Weitere Informationen zu den auf der Registrierungsseite verfügbaren Berichten finden Sie unter Anzeigen von Registrierungsberichten.

Bekannte Probleme

Bekannte Probleme mit der Windows-Sicherung für Organisationen sind:

• Dieses Feature wird in Government Cloud oder 21Vianet nicht unterstützt.

• Dieses Feature funktioniert nicht für gemeinsam genutzte oder benutzerlose Geräte.

• Die Wiederherstellungsfunktion wird für Versionen vor Windows 11, Version 22H2, nicht unterstützt.

• Wenn Unternehmenskonten auf virtuellen Hyper-V-Computern (VMs) mit erzwungener phishinggeschützter mehrstufiger Authentifizierung (MFA) verwendet werden, werden die Benutzer aufgefordert, sich mit einem Sicherheitsschlüssel oder einem Smart Karte zu authentifizieren. Aufgrund von Einschränkungen für Hyper-V-VMs können diese Authentifizierungsmethoden jedoch nicht durchlaufen werden, was zu einer unerwünschten Benutzeroberfläche führt und Benutzer daran hindert, den Authentifizierungsprozess abzuschließen.

  Hinweis

  Dieses Problem tritt nur bei VMs auf, insbesondere wenn sich Benutzer anfänglich mit schwächeren Authentifizierungsmethoden (z. B. einem Kennwort oder einer Authentifikator-App) anmelden und anschließend die phishingresistente MFA erzwungen wird.

• Die Wiederherstellungsfunktion wird bei den folgenden Bereitstellungsmethoden nicht unterstützt:

  • Azure AD Hybrid Join
  • Arbeitsplatzverknüpfung
  • Self-Deployment-Modus
  • Technikerablauf von Windows Autopilot für vorab bereitgestellte Geräte
  • Ablauf zum Zurücksetzen des Windows Autopilots
  • Manuelle Registrierung über die Windows-Einstellungs-App
  • Registrierung über Gruppenrichtlinie
  • Registrierung über Konfigurations-Manager Co-Management

• Dieses Feature wird unter den folgenden SKUs nicht unterstützt.

  Edition (Version)	SKU
  CloudEdition	CloudEdition, Windows 11 SE (203)
  CloudEditionN	CloudEditionN, Windows 11 SE N (202)
  Holographic	Windows 10 Holographic (136)
  IoTUAP	Windows 10 IoT Core (123)
  IoTUAPCommercial	Windows 10 IoT Core Commercial (131)
  PPIPro	Windows 10 TeamOS (119)