Microsoftは、Windows 11のデバイス管理における大きな方針転換を発表しました。バージョン26H2以降、Windowsの設定バックアップポリシーは、これまでの無効から一転して既定で有効になります。
2026年7月6日14:00(PT)に公開されたこの変更により、バックアップは管理者が手動で設定するオプトイン機能ではなく、企業環境における基本的なレジリエンス機能として位置づけられることになります。
この新たな既定有効化の動作は、対象となるデバイスにのみ適用され、かつ管理者が明示的なポリシー値をまだ設定していない場合にのみ有効になります。
Microsoftは、有効・無効を問わず既存の明示的な設定はそのまま維持され、混乱を招くことはないと強調しています。
つまり、管理ツールを通じてすでにバックアップポリシーを定義している組織は、26H2へのアップグレード後も予期しない動作変更に直面することはありません。
なお、今回の更新はバックアップ機能のみに影響します。復元機能については変更がなく、引き続き管理者による制御下に置かれるため、バックアップがオプトアウト方式に変わった後も既定で有効になることはありません。
この違いはデータガバナンスを評価するセキュリティチームにとって重要な意味を持ちます。復元には引き続き管理者による意図的な操作が必要である一方、バックアップが自動で収集されるようになることで、どのユーザーデータが取得され、どこに保存されるのかという新たな検討事項が生じるためです。
今回のポリシー変更は、ITチームが日常的に直面する復旧シナリオ、たとえばデバイスのリセット、ハードウェアの交換、OSアップグレードなどを円滑にすることを狙いとしています。
設定バックアップが既定で有効になることで、Windowsはユーザーのアプリ、パーソナライズされた設定、Microsoft Storeのアプリ一覧を自動的に保持できるようになり、復旧後の復元作業が格段にスムーズになります。
大規模なデバイス群を管理する企業にとっては、すべてのエンドポイントでバックアップポリシーを一貫して適用する手間が軽減されることになります。
レジリエンスの観点から見ると、これは管理者が保護機能を有効化することを覚えていることに頼らない、基本的なセキュリティおよび継続性の姿勢を目指す業界全体の潮流とも合致しています。
Microsoftによれば、既定で有効化するモデルは設定のドリフト(構成のずれ)のリスクを軽減します。これは、優先事項が競合する中でバックアップポリシーが見過ごされがちな企業環境において、よくあるギャップの原因となっているものです。
既定で有効化する方向への転換にもかかわらず、Microsoftは管理者の裁量を維持できるようこの変更を設計しています。
ITチームは、Microsoft Intune、グループポリシー、その他のMDMソリューションを通じて、このポリシーを完全に制御し続けることができます。これにより、画一的な設定を受け入れるのではなく、組織のニーズに応じて設定を調整することが可能です。
コンプライアンス、ストレージ、データ所在地に関する理由などからバックアップを無効にしておきたい組織は、その設定を明示的に構成すれば、それが尊重されます。
この柔軟性により、既存のバックアップ戦略や自動データ収集に関する規制上の制約を抱える企業にとって、今回の更新が摩擦を生むことはありません。セキュリティチームは、26H2の展開に先立ってポリシーの見直しを行う必要があります。
組織は、特に機密データを扱う環境において、現在のバックアップ設定を監査し、意図した動作になっているかを確認すべきです。こうした環境では、自動バックアップ設定がコンプライアンス上の問題を引き起こす可能性があります。
翻訳元: https://cyberpress.org/windows-11-26h2-backup-enterprise-resilience/
