ユーザーが自分の設定をクラウドに安全に同期し、新規または再イメージ化されたデバイスで復元できるようにします。 Microsoft Intune と Windows バックアップ for Organizations を組み合わせることで、ユーザーはorganizationの Windows 設定をバックアップし、登録中に Microsoft Entra に参加しているデバイスで復元できます。
組織向け Windows バックアップは、Windows のバックアップと復元の設定で構成される機能であり、次のオプションです。
- 移行オーバーヘッドを削減する
- ユーザーの中断を最小限に抑える
- インシデントに対するデバイスの回復性を強化する
- organization の Windows 11 への移行を簡素化する
デバイスの Windows バックアップと復元は、Microsoft Intune 管理センターの設定カタログ内、および [デバイス>登録] で有効にできます。 復元設定は、すべてのユーザーに適用されるテナント全体の設定です。 復元オプションを有効にした後、ユーザーが初めてデバイスをオンにすると、デバイスの登録中に対応する復元ページが表示されます。
利点
組織向け Windows バックアップにより、ユーザーはさまざまなデバイス間で一貫したパーソナライズされたエクスペリエンスを得ることができます。 利点は次のとおりです。
- トラブルシューティングの軽減: ユーザーが以前の設定を回復して戻ることができることを認識して、自信を持ってデバイスをリセットします。
- シームレスなエクスペリエンス: 保存されたバックアップを使用して、Windows 10 を実行しているデバイスから Windows 11 を実行しているデバイスにスムーズに移行します。
- 生産性の向上: ユーザー設定を好みの使い慣れた PC の基本設定に復元することで、デバイスのリセットやイメージの再作成にかかわらず、ダウンタイムを最小限に抑え、ユーザーの生産性を最大化します。
要件
デバイス プラットフォームの要件
バックアップ - デバイスは Microsoft Entra ハイブリッドに参加しているか、Microsoft Entra に参加して次のいずれかのバージョンを実行している必要があります。
- Windows 10 バージョン 22H2 (ビルド 19044.6216 以降)
- Windows 11 バージョン 22H2 (ビルド 22621.5768 以降)
- Windows 11 バージョン 23H2 (ビルド 22631.5768 以降)
- Windows 11 バージョン 24H2 (ビルド 26100.4946 以降)
復元 - デバイスは Microsoft Entra に参加している必要があります。 復元は、2025 年 8 月の累積的な更新プログラムが適用されているデバイス、または次のいずれかのバージョンを実行しているデバイスで利用できます。
- Windows 11 バージョン 22H2 (ビルド 22621.3958 以降)
- Windows 11 バージョン 23H2 (ビルド 22631.3958 以降)
- Windows 11 バージョン 24H2 (ビルド 26100.1301 以降)
ロールの要件
復元設定を構成するには、Intune サービス管理者のアクセス許可が必要です。
デバイス構成の要件
登録状態ページのプロファイルで [Windows 品質更新プログラムのインストール] 設定を構成します。 2025 年 7 月より前のビルドを使用している場合は、デバイスでこの設定が有効になっていることを確認してください。
重要
2025 年 10 月 14 日に、Windows 10 はサポートが終了し、品質と機能の更新プログラムを受け取ることはありません。 Windows 10 は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されず、異なる場合があります。
復元機能では、次のものも必要です。
- デバイス ユーザーには、少なくとも 1 つのバックアップ プロファイルが必要です。
- Autopilot を使用する場合は、Autopilot プロファイルは、自己展開モードではなく、 ユーザー駆動モードを使用するように構成する必要があります。
RBAC とテナント全体のターゲティング
組織用 Windows バックアップの復元設定は、テナント全体の設定です。 これは、テナント内のすべての Windows デバイスで復元設定がオンまたはオフになっていることを意味します。 既定の構成は [未構成] です。すべてのデバイスの復元設定がオフになります。
登録
登録中に組織の Windows バックアップを有効にするには、Microsoft Intune 管理センターでバックアップと復元の設定を構成します。 設定を構成する必要がある領域は 2 つあります。設定カタログ内と登録内です。
設定カタログでバックアップ設定を構成するには、次の手順を実行します。
- Intune サービス管理者として Microsoft Intune 管理センターにサインインします。
- [デバイス>管理対象デバイス>構成] に移動します。
- 新しいポリシーの作成。
- [プラットフォーム] には、[Windows 10 以降] を選択します。
- [ プロファイルの種類] で、[ 設定カタログ] を選択します。
- [設定の 同期 ] カテゴリで、[ Windows バックアップを有効にする] 設定を見つけます。 設定を選択して有効にします。
- 残りの手順を完了して、ポリシーを作成します。 その後、[保存] を選択します。
Reporting
デバイスごとのレポートは、Microsoft Intune 管理センターで利用できます。
- [デバイス] に移動します。
- [ Windows ] タブを選択します。
- 表の [ デバイス名] 列で、デバイスを選択します。
- [ 登録] に移動します。
- 表の [プロファイルの種類] で、[Windows バックアップと復元プロファイル] を探します。 ここから、デバイス上のバックアップ プロファイルの状態をチェックし、デバイスが復元されたかどうかを確認できます。 次のような状態が考えられます。
- 該当なし
- ポリシーが割り当てられていません
- Succeeded
- 失敗
- バックアップ プロファイルなし
- 新しい PC として選択されてセットアップ
登録ページで使用できるレポートの詳細については、「 登録レポートの表示」を参照してください。
既知の問題
組織向け Windows バックアップの既知の問題は次のとおりです。
この機能は、Government Cloud または 21Vianet ではサポートされていません。
この機能は、共有デバイスまたはユーザーレス デバイスでは機能しません。
復元機能は、Windows 11 バージョン 22H2 より前のバージョンではサポートされていません。
フィッシングに強い多要素認証 (MFA) が適用された Hyper-V 仮想マシン (VM) で企業アカウントが使用されている場合、ユーザーはセキュリティ キーまたはスマート カードを使用した認証を求められます。 ただし、Hyper-V VM の制限により、これらの認証方法は通過できないため、望ましくない UI エクスペリエンスになり、ユーザーが認証プロセスを完了できなくなります。
注:
この問題は VM 固有のものです。特に、ユーザーが最初に弱い認証方法 (パスワードや認証アプリなど) を使用してサインインし、その後フィッシング耐性のある MFA が適用される場合に特に異なります。
復元機能は、次のプロビジョニング方法ではサポートされていません。
- Hybrid Azure AD Join
- 社内参加
- 自己展開モード
- 事前にプロビジョニングされたデバイス用の Windows Autopilot の技術者フロー
- Windows Autopilot リセット フロー
- Windows 設定アプリを使用した手動登録
- グループ ポリシーを使用した登録
- Configuration Manager 共同管理による登録
この機能は、次の SKU ではサポートされていません。
Edition SKU CloudEdition CloudEdition、Windows 11 SE (203) CloudEditionN CloudEditionN、Windows 11 SE N (202) Holographic Windows 10 Holographic (136) IoTUAP Windows 10 IoT Core (123) IoTUAPCommercial Windows 10 IoT Core Commercial (131) PPIPro Windows 10 TeamOS (119)