Visão geral do backup e restauração das configurações do Windows

O backup e a restauração das configurações do Windows são um recurso de nível empresarial que simplifica as transições de dispositivos, preservando com segurança as configurações do usuário e as configurações do aplicativo Microsoft Store. Esteja você atualizando do Windows 10 ou atualizando PCs, ele oferece uma experiência de usuário consistente e aprimora a continuidade dos negócios por meio de recursos robustos de backup e recuperação rápida.

Observação

O Backup do Windows para Organizações agora é Backup e restauração das configurações do Windows. Você começará a ver o novo nome, o backup e a restauração das configurações do Windows, à medida que atualizarmos a documentação e as superfícies de política. Durante essa transição, algumas referências ainda podem usar o Backup do Windows para Organizações.

Observação

A partir do Windows 11, versão 26H2, o backup das configurações do Windows é habilitado por padrão para dispositivos qualificados. Qualquer política existente configurada pelo administrador (habilitada ou desabilitada) continua a ser honrada. Essa alteração estabelece o backup como um recurso de linha de base, ajudando os ambientes de usuário a permanecerem protegidos sem exigir configuração. O recurso preserva as configurações e a lista de aplicativos da Microsoft Store, para que os usuários possam migrar para um novo dispositivo e retomar o trabalho rapidamente. Essa alteração se aplica somente a políticas de backup; Os administradores ainda devem configurar políticas de restauração. Para obter mais detalhes, consulte Backup de configurações do Windows se tornando uma nova linha de base de resiliência.

Observação

A partir de julho de 2026, o gerenciamento do Enterprise State Roaming (ESR) faz parte do backup e restauração das configurações do Windows. Para obter mais informações, consulte Enterprise State Roaming.

Objetivos do backup e restauração das configurações do Windows:

  • Ajude as organizações a acelerar o ciclo de atualização do PC, a transição para o Windows 11 ou a implantação de PCs com tecnologia de IA.
  • Ajude as organizações a fazer a transição para uma abordagem que prioriza a nuvem para gerenciar dispositivos e configurações de usuário.

Requisitos de sistema

As seções a seguir listam os requisitos para usar o backup e a restauração das configurações do Windows.

Requisitos de backup

O recurso de backup está disponível para usuários conectados com o Microsoft Entra ID em dispositivos que atendem aos seguintes requisitos:

O comportamento ativado padrão se aplica a dispositivos que atendem a todas estas condições:

  • Executando o Windows 11, versão 26H2 ou posterior. Observação: os dispositivos que executam originalmente o Windows 11, versão 26H1, receberão o mesmo tratamento ativado padrão a partir da atualização de recursos a seguir.
  • Não em países ou regiões sensíveis à privacidade.
  • Não em ambientes de nuvem soberanos ou restritos.
  • Com a política de backup em um estado Não Configurado nas configurações do Windows, backup e restauração. Observação: os dispositivos com a política de backup explicitamente habilitada ou desabilitada continuam a respeitar essa configuração explícita.

Requisitos de restauração durante a configuração do dispositivo (OOBE)

O recurso de restauração está disponível durante o OOBE em dispositivos que atendem aos seguintes requisitos:

Dica

Se os dispositivos estiverem executando um build anterior a julho de 2025, certifique-se de habilitar a política Instalar atualizações de qualidade do Windows. Essa configuração permite que os dispositivos recebam as atualizações de qualidade mais recentes e usem o recurso de restauração.

Requisitos de restauração durante o primeiro logon

  • Windows 11, versão 24H2 build 26100.7922 ou posterior
  • Windows 11, versão 25H2 build 26200.7922 ou posterior
  • O dispositivo já concluiu o registro.
  • O usuário entra pela primeira vez após o registro.
  • O usuário tem pelo menos um perfil de backup.
  • O dispositivo é associado ao Microsoft Entra ou ao Microsoft Entra Híbrido.

Dica

Se os dispositivos estiverem executando um build anterior a março de 2026, certifique-se de habilitar a política Instalar atualizações de qualidade do Windows. Essa configuração permite que os dispositivos recebam as atualizações de qualidade mais recentes durante a experiência de configuração inicial pelo usuário (OOBE) e usem o recurso de restauração.

Disponibilidade regional e de nuvem

No momento, esse recurso não está disponível para GCCH e nuvens soberanas ou China.

Como funciona

O backup e a restauração das configurações do Windows são um recurso opcional e estão desabilitados por padrão. Para usar esse recurso, um administrador de TI deve primeiro configurar as políticas de backup e restauração.

Processo de backup

O processo de backup e restauração foi projetado para ser simples e fácil de usar. As etapas a seguir descrevem o processo de backup:

  1. Um administrador define as configurações de diretiva para backup.
  2. A tarefa agendada de backup é executada a cada oito dias automaticamente. Ele faz backup das configurações do usuário, das preferências e da lista de aplicativos instalados da Microsoft Store.
  3. Como alternativa, os usuários podem iniciar um backup manualmente pesquisando o aplicativo Backup do Windows na caixa de pesquisa do Windows e selecionando Backup.

Processo de restauração

Você pode iniciar o processo de restauração de um dispositivo de duas maneiras. Uma maneira é no momento do registro do dispositivo durante a experiência pronta para uso (OOBE). A outra maneira é durante a primeira entrada após o dispositivo concluir o registro e quando um usuário entrar com sua conta do Microsoft Entra ID. As etapas a seguir descrevem o processo de restauração:

  1. Um administrador habilita a configuração de política de restauração. Essa política é desabilitada por padrão por meio da Política de Grupo ou MDM (gerenciamento de dispositivo móvel).

  2. O usuário entra durante o OOBE ou a primeira entrada com a mesma conta corporativa ou de estudante (ID do Entra) que usou durante o fluxo de backup.

  1. Após a tela de entrada, a página de restauração é exibida. O usuário pode optar por restaurar um perfil de backup de um dispositivo anterior ou configurar o dispositivo como novo.
  1. Para restaurar as configurações e os aplicativos da Microsoft Store (se houver) de um dispositivo anterior, o usuário seleciona o dispositivo e, em seguida, seleciona Continuar.
  1. O dispositivo conclui o processo de configuração. Esse processo restaura automaticamente todas as configurações de usuário e aplicativos da Microsoft Store que tiveram backup anterior.

Definir backup e restauração das configurações do Windows

Defina o backup e a restauração das configurações do Windows antes de usá-lo. O processo de configuração envolve a configuração de políticas de backup e restauração para dispositivos para habilitar o recurso.

Configuração de backup

As instruções a seguir fornecem detalhes sobre como configurar seus dispositivos. Selecione a opção que melhor atende às suas necessidades.

Para configurar dispositivos com o Microsoft Intune, crie uma política de catálogo de configurações e use as seguintes configurações:

Categoria Nome da configuração Valor
Administrative Templates\Windows Components\Sync your settings Habilitar o Backup do Windows Habilitado

Atribua a política a um grupo que contenha como membros os dispositivos ou usuários que você deseja configurar.

Depois de aplicar a política de backup ao dispositivo, o backup é executado automaticamente a cada oito dias.

Observação

Você pode controlar quais configurações fazer backup definindo as configurações da política de backup. Para obter mais informações, consulte Configurações de política do Backup do Windows para Organizações.

Verificações de configuração adicionais

Para garantir que o backup das configurações do Windows funcione conforme o esperado, não defina as políticas a seguir como Desabilitadas.

Você pode configurar essas políticas por meio da Política de Grupo (GP) ou MDM (como Microsoft Intune), dependendo de como você gerencia dispositivos para sua organização.

1. Nomes de política:

i) EnableActivityFeed

ii) PublishUserActivities

iii) UploadUserActivities

Localização: Configuração > do Computador Modelos > Administrativos Políticas do Sistema > Operacional

2. Nome da política: EnableCDP

Local: Política ADMX_GroupPolicy CSP

3. Nome da política: AllowConnectedDevices

Local: Política de Conectividade CSP

Não defina essas políticas como Desabilitadas. Se você desabilitar qualquer uma dessas políticas, o Backup do Windows não se aplicará.

Restaurar configuração

Por padrão, a opção de restauração está desabilitada. Para dispositivos ingressados no Microsoft Entra e dispositivos ingressados no Microsoft Entra Hybrid registrados no Intune, use as políticas do Intune para gerenciar o Backup do Windows para Organizações.

Há duas maneiras diferentes de habilitar e configurar a política de restauração no Intune:

Opção 1: política de registro
  • É uma política de todo o locatário, aplicada apenas no registro do dispositivo. Isso ajuda a garantir que a política esteja disponível no computador a tempo para a experiência de restauração do OOBE. Quaisquer alterações na configuração da política de registro não se aplicam a dispositivos já registrados no Intune. Essa política em todo o locatário entra em vigor antes das configurações padrão de política MDM.
  • Aplica-se a todos os dispositivos registrados no Intune.

As instruções a seguir fornecem detalhes sobre como configurar seus dispositivos. Selecione a opção que melhor atende às suas necessidades.

Para configurar a política de nível de locatário do Intune:

  1. Entre no centro de administração do Microsoft Intune.
  2. Selecione Dispositivos>,Registro>, Backup do Windows e Restauração.
  3. Em Mostrar página de restauração, selecione Ativado para habilitar a opção de restauração durante o OOBE.
  4. Selecione Salvar para aplicar as alterações.

Observação

Restaurar a configuração de definição no registro requer funções de administrador de Serviços do Intune ou de Administrador global.

Opção 2: política aplicada após o registro do dispositivo
  • Essa política de configuração de dispositivo é aplicada após o registro do dispositivo. Quaisquer alterações na política são aplicadas aos dispositivos durante os intervalos regulares de atualização da política.

As instruções a seguir fornecem detalhes sobre como configurar seus dispositivos. Selecione a opção que melhor atende às suas necessidades.

Para configurar dispositivos com o Microsoft Intune, crie uma política de catálogo de configurações e use as seguintes configurações:

Categoria Nome da configuração Valor
Backup do Windows e restauração Habilitar a Restauração do Windows Habilitada

Atribua a política a um grupo que contenha como membros os dispositivos ou usuários que você deseja configurar.

Conflitos de política de várias fontes de política

Defina o backup e a restauração das configurações do Windows usando o GPO ou o CSP, mas não uma combinação de ambos. Evite misturar as configurações de política de GPO e CSP para backup e restauração de configurações do Windows, pois isso pode levar a resultados inesperados.

Interferência na política de Acesso Condicional

Se você habilitar o acesso condicional para aplicativos na nuvem, isso poderá impedir que o usuário do Microsoft Entra obtenha um token de acesso. Essa condição resulta no seguinte erro.

Título do erro Descrição do erro
Você não tem acesso a isso. Sua entrada foi bem-sucedida, mas você não tem as permissões para acessar este recurso.
Você não pode chegar lá a partir daqui. Este aplicativo contém informações confidenciais e só pode ser acessado em: Dispositivos ou aplicativos cliente que atendem à política de conformidade de envolvimento da Contoso. Se este for um dispositivo pessoal, você poderá optar por permitir que a Contoso gerencie seu dispositivo acessando Configurações>,Contas>,Acessar trabalho ou escola e selecionando Conectar. Quando terminar, volte e tente novamente.

Para corrigir esse erro, crie uma política personalizada que permita que o serviço Microsoft (ID do aplicativo: d32c68ad-72d2-4acb-a0c7-46bb2cf93873) permita que o fluxo de restauração prossiga.
Verifique se a ID do aplicativo está listada na política personalizada antes de prosseguir.

Autenticação de máquina virtual PRMFA/Hyper-V

Um usuário pode encontrar um prompt de Autenticação Multifator Phishing-Resistant (PRMFA) durante o OOBE para o aplicativo de experiência de restauração (74d197dc-b84d-4d43-a1b2-b5bf3bb91c11) nas seguintes circunstâncias:

  • Sua organização impõe o PRMFA por meio de uma política de força de autenticação do Microsoft Entra ID.
  • Você exclui os aplicativos Microsoft Intune (0000000a-0000-0000-c000-000000000000 e d4ebce55-015a-49b5-a083-c84d1797ae8c) dessa política.
  • O usuário registra um dispositivo durante o OOBE sem usar um método de autenticação forte.

Dica

Em cenários de VM (máquina virtual), como o Hyper-V, é difícil executar o PRMFA durante o OOBE. Considere o TAP (Passe de Acesso Temporário) para autenticação.

Experiência do usuário

Depois de habilitar o recurso, os usuários podem gerenciar suas configurações de backup diretamente por meio de Configurações , acessando Backup de contas>do Windows.

  • Para interromper o backup das preferências, os usuários podem desativar a opção Lembrar minhas preferências .
  • Para interromper o backup da lista de aplicativos instalados da Microsoft Store, os usuários podem desativar a opção Lembrar meus aplicativos .

Observação

Esses botões de alternância controlam o backup e restauração das configurações do Windows e o Enterprise State Roaming. Eles só serão acionáveis se os administradores de TI habilitarem o backup ou o roaming. Se os administradores de TI não habilitarem nenhum desses controles, as alternâncias ficarão esmaecidas e não serão acionáveis.

Use as alternâncias de categorias de configurações em Lembrar minhas preferências para controlar quais configurações incluir em backups.

Impedir que os usuários modifiquem as opções de backup do Windows usando as configurações de política.

Apresentando o resumo da restauração nas configurações do Windows backup e restauração

A partir do Windows 11, versão 24H2, os usuários podem exibir um resumo da restauração após concluir o processo de restauração por meio do backup e restauração das configurações do Windows. O resumo da restauração fornece uma exibição no dispositivo do conteúdo restaurado do perfil de backup selecionado. Ele ajuda os usuários a entender o que foi recuperado e retomar rapidamente o trabalho em seu novo dispositivo. Essa experiência está disponível após a conclusão do processo de restauração durante a configuração do dispositivo (OOBE) ou a primeira entrada.

O resumo da restauração inclui:

  • Configurações de personalização que foram restauradas do perfil de backup do usuário.
  • A lista de aplicativos da Microsoft Store associada ao perfil de backup e restaurada no dispositivo.

Observação

O resumo da restauração foi projetado para fornecer visibilidade na experiência de restauração. O resumo lista principalmente as configurações de personalização personalizadas pelo usuário restauradas e a lista de aplicativos da Microsoft Store. Em alguns casos, o resumo também exibe configurações que mantêm seus valores padrão (não personalizados pelo usuário). Esse comportamento está relacionado ao design.

Ao tornar os resultados da restauração visíveis, o resumo da restauração ajuda os usuários a confirmar se suas configurações e a lista de aplicativos da Microsoft Store foram restauradas com êxito. Ao reduzir a verificação pós-instalação, os usuários podem voltar ao trabalho mais rapidamente, trazendo maior clareza para a experiência de recuperação e acelerando o tempo de produtividade.

Exibir resumo da restauração

Após o término de um processo de restauração em um novo dispositivo, os usuários poderão revisar um resumo do conteúdo restaurado do perfil de backup selecionado.

Para exibir o resumo da restauração:

  1. Durante a configuração do dispositivo (OOBE) ou a primeira entrada, selecione um perfil de backup.

  2. Permita que a restauração e todas as etapas de configuração restantes sejam concluídas para chegar à área de trabalho do Windows.

  3. Quando a restauração estiver concluída, a notificação de resumo da restauração será exibida no dispositivo.

    Captura de tela de uma mensagem de notificação pop-up convidando os usuários a revisar o resumo da restauração.

    Como alternativa, os usuários podem exibir diretamente o resumo da restauração visitando Configurações>Contas>Backup do Windows.

    Captura de tela de uma nova opção de resumo de restauração disponível nas configurações de backup do Windows.

  4. Na notificação, selecione Exibir ou, em Configurações, selecione o ícone de link ao lado de Restaurar resumo para abrir o resumo da restauração e examinar o conteúdo restaurado.

    Captura de tela do relatório de resumo da restauração que aparece no navegador da Web.

Restaurar resumo disponibilidade

O resumo da restauração fica disponível aproximadamente uma hora após um processo de restauração bem-sucedido. Você pode acessá-lo na notificação do Windows ou diretamente na página Configurações por um período limitado de sete dias após a configuração do dispositivo.

Depois que o período de visibilidade expirar, você não poderá mais exibir o resumo da restauração.

Desativar o backup das configurações do Windows e excluir dados do usuário

As instruções a seguir fornecem detalhes sobre como configurar seus dispositivos. Selecione a opção que melhor atende às suas necessidades.

Para configurar dispositivos com o Microsoft Intune, crie uma política de catálogo de configurações e use as seguintes configurações:

Categoria Nome da configuração Valor
Administrative Templates\Windows Components\Sync your settings Habilitar o Backup do Windows Desabilitado

Atribua a política a um grupo que contenha como membros os dispositivos ou usuários que você deseja configurar.

Quando você desabilita a política de backup, o backup agendado para de ser executado.

Você pode exibir, exportar ou excluir os dados de backup do armazenamento de dados do locatário da organização. Use as APIs beta do Microsoft Graph diretamente ou os scripts do PowerShell que as encapsulam.

Opção 1: APIs do Microsoft Graph

  • Pré-requisitos: para autorização de solicitação, siga Obter acesso em nome de um usuário para consentir com as permissões relevantes e adquirir um token de acesso para as solicitações.
  • Para ler e exportar dados, consulte Obter windowsSetting. A permissão UserWindowsSettings.Read.All é necessária.
  • Para excluir os dados de backup de um usuário, consulte Excluir windowsSetting. A permissão UserWindowsSettings.ReadWrite.All é necessária.

Opção 2: scripts do PowerShell (alternativa mais simples)

Para uma experiência mais fácil, use os scripts do PowerShell que encapsulam as mesmas APIs. Eles permitem exibir, exportar e excluir dados de backup das configurações do Windows de um usuário sem chamar o Graph diretamente. Disponível no GitHub e na Galeria do PowerShell.

  • Instale o módulo (uma vez): Install-Module WindowsBackupAdmin -Scope CurrentUser
  • Exibir e exportar dados de backup de um usuário: Get-WindowsBackup -UserId user@contoso.com
  • Excluir os dados de backup de um usuário: Remove-WindowsBackup -UserId user@contoso.com

Fornecer comentários

Para relatar um bug ou compartilhar sugestões, envie este formulário. Nossa equipe analisa os envios semanalmente e, quanto mais detalhes você fornecer, mais rápido poderemos agir. Se precisarmos de mais informações, faremos o acompanhamento por email.