組織の Windows バックアップの概要

組織用 Windows バックアップは、ユーザー設定と Microsoft Store アプリの構成を安全に保持することで、デバイスの移行を効率化するように設計されたエンタープライズ グレードの機能です。 Windows 10 からのアップグレードでも、PC をリフレッシュする場合でも、一貫したユーザー エクスペリエンスが提供され、堅牢なバックアップと迅速な回復機能によってビジネス継続性が向上します。

注

組織用の Windows バックアップは、Windows 設定のバックアップと復元になりました。 ドキュメントとポリシー サーフェスの更新に伴い、新しい名前である Windows 設定のバックアップと復元が表示されます。 この移行中、一部の参照では引き続き組織向け Windows バックアップが使用されている場合があります。

注

Windows 11 バージョン 26H2 以降では、対象デバイスに対して Windows バックアップが既定で有効になります。 管理者が構成した既存のポリシー (有効または無効) は引き続き適用されます。 この変更により、バックアップがベースライン機能として確立され、セットアップを必要とせずにユーザー環境を保護できます。 設定と Microsoft Store アプリ一覧が保持されるため、ユーザーは新しいデバイスに移動して、すぐに作業を再開できます。 この変更は、バックアップ ポリシーにのみ適用されます。管理者は引き続き、復元ポリシーを構成する必要があります。 詳細については、「 Windows 設定のバックアップが新たな復元ベースラインになる」を参照してください。

注

2026 年 7 月以降、 Enterprise State Roaming (ESR) 管理は Windows 設定のバックアップと復元に移行しました。 詳細については、「 Enterprise State Roaming」を参照してください。

組織の Windows バックアップの目的:

  • 組織が PC の更新サイクルや Windows 11 への移行、または AI 搭載 PC の展開を加速するのを支援します。
  • 組織がデバイスとユーザー設定を管理するためのクラウド ファーストのアプローチに移行できるようにします。

システム要件

次のセクションでは、組織の Windows バックアップを使用するための要件を一覧表示します。

バックアップの要件

バックアップ機能は、次の要件を満たすデバイスで Microsoft Entra ID を使用してサインインしたユーザーが使用できます。

デバイスのセットアップ (OOBE) 中の復元要件

復元機能は、次の要件を満たすデバイスで OOBE 中に使用できます。

  • Windows 11 バージョン 22H2 ビルド 22621.3958 以降
  • Windows 11 バージョン 23H2 ビルド 22631.3958 以降
  • Windows 11 バージョン 24H2 ビルド 26100.4770 以降
  • ユーザーに少なくとも 1 つのバックアップ プロファイルがある
  • Autopilot を使用する場合は、自己展開モードではなく、 ユーザー駆動モードを使用するようにプロファイルを構成する必要があります
  • Microsoft Entra に参加している必要があります

ヒント

デバイスで 2025 年 7 月より前のビルドが実行されている場合は、[ Windows 品質更新プログラムのインストール] ポリシー が有効になっていることを確認します。 これにより、デバイスで最新の品質更新プログラムを受け取り、復元機能を使用できます。

最初のサインイン時の復元要件

  • Windows 11 バージョン 24H2 ビルド 26100.7922 以降
  • Windows 11 バージョン 25H2 ビルド 26200.7922 以降
  • デバイスは既に登録を完了しています
  • ユーザーが登録後初めてサインインする
  • ユーザーに少なくとも 1 つのバックアップ プロファイルがある
  • Microsoft Entra に参加しているか、Microsoft Entra ハイブリッドに参加している必要があります

ヒント

デバイスで 2026 年 3 月より前のビルドが実行されている場合は、[ Windows 品質更新プログラムのインストール] ポリシー が有効になっていることを確認します。 これにより、デバイスはOut-of-Box Experience の間に最新の品質更新プログラムを受け取り、復元機能を使用できます。

クラウドとリージョンの可用性

この機能は現在、GCCH/ソブリン クラウドまたは中国では使用できません。

動作のしくみ

組織用の Windows バックアップはオプトイン機能であり、既定では無効になっています。 この機能を使用するには、IT 管理者が最初にバックアップと復元のポリシーを構成する必要があります。

バックアップ プロセス

バックアップと復元のプロセスは、シームレスでユーザーフレンドリーになるように設計されています。 次の手順では、バックアップ プロセスの概要を示します。

  1. 管理者は 、バックアップのポリシー設定を構成します。
  2. バックアップのスケジュールされたタスクは、8 日ごとに自動的に実行されます。その間、ユーザー設定、基本設定、およびインストールされている Microsoft Store アプリの一覧がバックアップされます。
  3. または、Windows 検索ボックスで Windows バックアップ アプリを検索し、[バックアップ] を選択することで、手動でバックアップを開始することもできます。

進行中のユーザー設定のバックアップを示す Windows バックアップ アプリのスクリーンショット。

復元プロセス

デバイスの復元プロセスは、Out of Box Experience (OOBE) 中のデバイス登録時、またはユーザーが Microsoft Entra ID アカウントでサインインしてデバイスが登録を完了した後の最初のサインイン中に開始できます。 復元プロセスの概要を次に示します。

  1. 管理者が復元ポリシー設定を有効にします。この設定は、グループ ポリシーまたは MDM によって既定で無効になっています。

  2. ユーザーは、バックアップ フロー中に使用されたのと同じ職場または学校アカウント (Entra ID) を使用して、OOBE または最初のサインイン中にサインインします。

  1. サインイン画面の後、復元ページが表示されます。 ユーザーは、以前のデバイスからバックアップ プロファイルを復元するか、デバイスを新しいデバイスとして構成するかを選択できます。

ユーザー設定を復元する PC を選択するオプションを示す Windows 11 OOBE のスクリーンショット。

  1. 以前のデバイスから設定と Microsoft Store アプリ (存在する場合) を復元するには、ユーザーはデバイスを選択してから [続行] を選択します。

復元回転ホイールを示す Windows 11 OOBE のスクリーンショット。

  1. デバイスはセットアップ プロセスを完了し、以前にバックアップされたユーザー設定と Microsoft Store アプリは自動的に復元されます。

組織の Windows バックアップを構成する

組織用 Windows バックアップ は、使用する前に構成する必要があります。 構成プロセスには、機能を有効にするデバイスのバックアップおよび復元ポリシーの設定が含まれます。

バックアップ構成

次の手順では、デバイスを構成する方法について詳しく説明します。 ニーズに最適なオプションを選択します。

Microsoft Intune を使ってデバイスを構成するには、設定カタログ ポリシーを作成し、以下の設定を使用します:

カテゴリ 設定名 値
管理用テンプレート\Windows コンポーネント\設定の同期 Windows バックアップを有効にする 有効

構成するデバイスまたはユーザーをメンバーとして含むグループにポリシーを割り当てます。

バックアップ ポリシーがデバイスに適用されると、バックアップは 8 日ごとに自動的に実行されます。

注

バックアップ ポリシー設定を構成することにより、バックアップする設定を制御できます。 詳細については、「組織の Windows バックアップのポリシー設定」を参照してください。

追加の構成チェック

Windows バックアップが期待どおりに動作するようにするには、次のポリシーを無効に設定しないでください。

これらのポリシーは、organization でのデバイスの管理方法に応じて、グループ ポリシー (GP) または MDM (Microsoft Intune など) を使用して構成される場合があります。

1. ポリシー名:

i) EnableActivityFeed

ii) PublishUserActivities

iii) UploadUserActivities

場所: コンピューターの構成 > 管理用テンプレート > システム > OS ポリシー

2. ポリシー名: EnableCDP

場所: ADMX_GroupPolicy Policy CSP

3. ポリシー名: AllowConnectedDevices

場所: 接続ポリシー CSP

これらのポリシーは、[無効] に設定することはできません。 これらのポリシーのいずれかが無効になっている場合、Windows バックアップは発生しません。

構成の復元

既定では、復元オプションは無効になっています。 Intune に登録されている Microsoft Entra 参加済みデバイスおよび Microsoft Entra ハイブリッド参加済みデバイスの場合、Intune ポリシーを使用して組織の Windows バックアップを管理できます。

Intune で復元ポリシーを有効にして構成するには、次の 2 つの異なる方法があります。

オプション 1: 登録ポリシー
  • テナント全体のポリシーは、デバイスの登録時にのみ適用され、OOBE 復元エクスペリエンスに間に合うようにコンピューターでポリシーが利用可能であることを保証します。 登録ポリシー構成の変更は、Intune に既に登録されているデバイスには適用されません。 このテナント全体のポリシーは、標準の MDM ポリシー構成が有効になる前に適用されます。
  • これは、Intune に登録されるすべてのデバイスに適用されます。

次の手順では、デバイスを構成する方法について詳しく説明します。 ニーズに最適なオプションを選択します。

Intune テナントレベルのポリシーを構成するには:

  1. Microsoft Intune 管理センターにサインインします。
  2. [デバイス>登録>Windows バックアップ復元] を選択します。
  3. [ 復元ページの表示] で [ オン ] を選択して、OOBE 中に復元オプションを有効にします。
  4. [ 保存] を選択して変更を適用します。

注

登録の設定を復元するには、Intune サービス管理者ロールまたはグローバル管理者ロールが必要です。

オプション 2: デバイスの登録後に適用されるポリシー
  • デバイスの登録 後 に適用されるデバイス構成ポリシー。 ポリシーに対する変更は、定期的なポリシーの更新間隔中にデバイスに適用されます。

次の手順では、デバイスを構成する方法について詳しく説明します。 ニーズに最適なオプションを選択します。

Microsoft Intune を使ってデバイスを構成するには、設定カタログ ポリシーを作成し、以下の設定を使用します:

カテゴリ 設定名 値
Windows バックアップと復元 Windows の復元を有効にする 有効

構成するデバイスまたはユーザーをメンバーとして含むグループにポリシーを割り当てます。

複数のポリシー ソースでのポリシーの競合

組織の Windows バックアップは、GPO または CSP で構成できますが、両方を組み合わせて構成することはできません。 予期しない結果につながる可能性があるため、組織の Windows バックアップの GPO ポリシー設定と CSP ポリシー設定を混在させないでください。

条件付きアクセス ポリシーの干渉

クラウド アプリケーションに対して条件付きアクセスが有効になっている場合、Microsoft Entra ユーザーがアクセス トークンを取得できず、次のエラーが発生する可能性があります。

エラーのタイトル エラーの説明
この情報にアクセスできません サインインは成功しましたが、このリソースにアクセスするためのアクセス許可がありません。
ここからアクセスすることはできません このアプリケーションには機密情報が含まれており、次からのみアクセスできます: Contoso エンゲージメント コンプライアンス ポリシーを満たすデバイスまたはクライアント アプリケーション。 これが個人用デバイスの場合は、[設定]>[アカウント]>[職場または学校へのアクセス] を選択し、[接続] をクリックして、Contoso にデバイスを管理させることができます。 完了したら、戻って再試行します。

このエラーを修正するには、Microsoft サービス (アプリ ID: d32c68ad-72d2-4acb-a0c7-46bb2cf93873) が復元フローを続行できるようにするカスタム ポリシーを作成する必要があります。 先に進む前に、アプリ ID がカスタム ポリシーに記載されていることを確認してください。

PRMFA/Hyper-V 仮想マシン認証

次の状況では、復元エクスペリエンス アプリ (74d197dc-b84d-4d43-a1b2-b5bf3bb91c11) の OOBE 中に Phishing-Resistant 多要素認証 (PRMFA) プロンプトが表示される場合があります。

  • Your organization は、Entra ID 認証強度ポリシーを通じて PRMFA を適用します。
  • そのポリシーからMicrosoft Intuneアプリ (0000000a-0000-0000-c000-000000000000 および d4ebce55-015a-49b5-a083-c84d1797ae8c) が除外されています。
  • ユーザーは、強力な認証方法を使用せずに OOBE 中にデバイスを登録します。

ヒント

VM シナリオ (Hyper-V など) では、OOBE 中に PRMFA を実行するのが難しい場合は、認証に一時アクセス パス (TAP) を使用することを検討してください。

ユーザー エクスペリエンス

機能を有効にすると、ユーザーは [アカウント>Windows バックアップ] に移動して、[設定] からバックアップ設定を直接管理できます。

  • 設定のバックアップを無効にするには、[ ユーザー設定を保存する ] トグルをオフにします。
  • インストールされている Microsoft Store アプリの一覧のバックアップを無効にするには、[ アプリを記憶する ] トグルをオフにします。

注

これらのトグルは、組織の Windows バックアップと Enterprise State ローミングの両方を制御し、IT 管理者がバックアップまたはローミングを有効にしている場合にのみ対応できます。これらのいずれも IT 管理者によって有効になっていない場合、トグルは灰色表示され、対応できません。

[ 基本設定を記憶する ] の下の設定カテゴリ トグルを使用して、バックアップに含める設定を制御できます。

管理者は、 ポリシー設定を使用してユーザーが Windows バックアップ オプションを変更できないようにすることができます。

Windows バックアップを無効にしてユーザー データを削除する

次の手順では、デバイスを構成する方法について詳しく説明します。 ニーズに最適なオプションを選択します。

Microsoft Intune を使ってデバイスを構成するには、設定カタログ ポリシーを作成し、以下の設定を使用します:

カテゴリ 設定名 値
管理用テンプレート\Windows コンポーネント\設定の同期 Windows バックアップを有効にする 無効

構成するデバイスまたはユーザーをメンバーとして含むグループにポリシーを割り当てます。

バックアップ ポリシーを無効にすると、スケジュール バックアップは実行されなくなります。

すでにバックアップされているデータは、organizationテナントのデータストアから表示/削除できます。

データを表示、エクスポート、および削除するには:

既にバックアップされているデータは、Microsoft Graph ベータ API を直接使用して、またはラップする PowerShell スクリプトを使用して、表示、エクスポート、または削除できます。

オプション 1: Microsoft Graph API

  • 前提条件: 要求の承認については、 [ユーザーの代わりにアクセス権を取得 ] に従って、関連するアクセス許可に同意し、要求のアクセス トークンを取得します。
  • データを読み取ってエクスポートするには、「 Windows の設定の取得」を参照してください。 アクセス許可 UserWindowsSettings.Read.All が必要です。
  • ユーザーのバックアップ データを削除するには、「 Windows 設定の削除」を参照してください。 アクセス許可 UserWindowsSettings.ReadWrite.All が必要です。

オプション 2: PowerShell スクリプト (より簡単な代替手段)

簡単に操作するには、同じ API をラップする PowerShell スクリプトを使用します。 管理者は Graph を直接呼び出すことなく、ユーザーの Windows 設定バックアップ データを表示、エクスポート、削除できます。 GitHub と PowerShell ギャラリーで利用できます。

• モジュールをインストール (1 回): Install-Module WindowsBackupAdmin -Scope CurrentUser • ユーザーのバックアップ データを表示およびエクスポートする: Get-WindowsBackup -UserId user@contoso.com • ユーザーのバックアップ データを削除する: Remove-WindowsBackup -UserId user@contoso.com

フィードバックの提供

バグの報告や提案の共有など、問題が発生した場合やフィードバックがある場合は、この フォームを送信できます。 Microsoft のチームは毎週提出物をレビューします。提供する詳細が多ければ多いほど、より迅速に対応できます。詳細が必要な場合は、電子メールでフォローアップします。

  • Last updated on