Microsoftは、対象となるWindows 11 バージョン26H2の法人向けデバイスで、Windows設定のバックアップを既定で有効にしました。これまで管理者が任意で選択する機能でしたが、今後は標準の復旧機能として位置づけられます。
この変更は9月29日に一般提供が始まりました。対象となるのは、関連するバックアップポリシーが未構成のままの組織に限られます。機能を明示的に有効または無効にしている既存のポリシーは、引き続き優先されます。
Windows設定のバックアップと復元は、以前は組織向けWindowsバックアップと呼ばれていました。サポート対象のWindows設定と、インストール済みのMicrosoft Storeアプリの一覧を保存します。
ノートPCの初期化、イメージの再展開、交換、アップグレード、またはインシデント後の復旧を行った際に、ユーザーの作業が中断される影響を抑えることが目的です。
Microsoftは、デバイスの移行時にユーザーの作業環境を維持する手段として、このサービスを企業に提案しています。ただし、従来のエンドポイントバックアップや業務データのバックアップに代わるものではないとしています。
新しい既定設定の対象は、Windows 11 26H2以降を実行するMicrosoft Entra参加およびMicrosoft Entraハイブリッド参加のデバイスです。ただし、適用範囲は意図的に絞られています。
EUデジタル市場法（DMA）の対象となる国・地域にあるデバイスや、ソブリンクラウドなど制限されたクラウド環境のシステムは、既定で有効になる動作の対象外です。以前のWindows 11リリースも、今後の機能更新プログラムでMicrosoftが変更を導入しない限り影響を受けません。
重要なのは、Microsoftが有効にするのはバックアップであり、自動復元ではない点です。保存した設定やアプリ一覧を、Windowsの初期セットアップ（OOBE）、登録、または初回サインイン時に適用できるようにするには、組織が復元エクスペリエンスを別途構成する必要があります。
この分離により、IT部門は、デバイスの更新や復旧のワークフローで、復旧データを保持するだけにするか、実際に活用するかを制御できます。サポート対象のエンドポイントでは、Windowsがバックアップタスクを8日ごとに自動実行します。
ユーザーはWindowsバックアップアプリから手動でバックアップを開始することもできます。組織のポリシーで許可されている場合は、［設定］>［アカウント］>［Windowsバックアップ］で、設定やMicrosoft Storeアプリ一覧をバックアップするかどうかを選択できます。
管理者は、一元管理されたポリシーでこれらのオプションを制限または無効化できます。IT管理者は、Intuneの設定カタログで、［管理用テンプレート］>［Windowsコンポーネント］>［設定の同期］>［Windowsバックアップを有効にする］からこの設定を管理できます。
同じポリシーのパスはグループポリシーでも利用できます。モバイルデバイス管理（MDM）プラットフォームでは、EnableWindowsBackup設定を含むSettingsSync ポリシーCSPを使用できます。
Microsoftは、同じ制御をグループポリシーとCSPの両方で構成しないよう推奨しています。ポリシーの設定元が競合すると、予期しない動作を引き起こす可能性があるためです。
セキュリティ部門やコンプライアンス部門にとって、ポリシーの優先順位の仕組みは展開の要となります。26H2へのアップグレード前に機能を明示的に無効にしていた組織は、引き続きオプトアウトの状態が維持されます。明示的に有効にしていた環境でも、既存の構成が保持されます。
新しい既定設定を受け入れる企業は、直ちに対応する必要はありません。ただし、ポリシーの判断を明示的に文書化しておけば、データガバナンスの意図について監査しやすい記録を残せる可能性があります。
この変更は、使い慣れたユーザー設定やアプリの情報を保持することで、破壊的なマルウェア、ハードウェア障害、強制的なイメージ再展開といった事態からの復旧に役立つ可能性があります。
一方で、ユーザーのドキュメント、アプリケーション本体、システムイメージ、認証情報、重要な業務データはバックアップされません。Windows 11 26H2を展開する組織は、本番環境でこの機能に頼る前に、対象地域、ID管理と登録の要件、条件付きアクセスの動作、復元の制御、復旧手順を検証しておく必要があります。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。チームで試してみる
翻訳元: https://cyberpress.org/microsoft-enables-windows-settings-backup/
