In diesem Artikel werden häufig gestellte Fragen zur Sicherung und Wiederherstellung von Windows-Einstellungen behandelt.
Allgemeine Fragen:
- Was ist der Unterschied zwischen Enterprise State Roaming und der Sicherung und Wiederherstellung von Windows-Einstellungen?
- Welche Einstellungen werden gesichert?
- Warum wird nach der Wiederherstellung des PCs ein UAC-Dialogfeld angezeigt? Möchten Sie dieser App erlauben, Änderungen an Ihrem Gerät vorzunehmen?
- Warum wird die App "Windows-Sicherung" auf meinem Gerät angezeigt?
- Wird es auf Cloud-PCs unterstützt?
- Wird dieses Feature in nicht persistenten VDI-Umgebungen unterstützt?
- Was sollte anstelle der Sicherung und Wiederherstellung von Windows-Einstellungen für nicht persistente VDIs verwendet werden?
- Kann dieses Feature auf freigegebenen Cloud-PCs unter Windows 365 Flex aktiviert werden?
- Wie kann verhindert werden, dass die Sicherung und Wiederherstellung von Windows-Einstellungen auf VDI- oder freigegebene Cloud-PCs angewendet wird?
- Unterstützt dieses Feature die mandantenübergreifende Migration?
- Kann ich Sicherungen bei Bedarf durchführen?
- Kann ich Wiederherstellungen bei Bedarf durchführen?
- Warum wird mein Desktophintergrund nicht wiederhergestellt?
Fragen zu Sicherungs- und Wiederherstellungsoptionen
- Kann ich diese Funktion zum Sichern und Wiederherstellen von Benutzerdaten verwenden?
- Kann ich diese Funktion verwenden, um Anwendungen zu sichern und neu zu installieren?
- Kann ich dieses Feature verwenden, um Anwendungseinstellungen zu sichern und wiederherzustellen?
- Kann ich dieses Feature zum Sichern und Wiederherstellen von Microsoft Edge-Einstellungen verwenden?
Fragen zur Daten- und Speicheraufbewahrung
- Werden personenbezogene Daten gespeichert?
- Wo werden Desktophintergrund- und Sperrbildschirmbilder gespeichert?
- Wo werden die Daten gespeichert?
- Welche Verschlüsselungsmethoden werden verwendet, wenn die Daten in der Microsoft-Cloud gespeichert werden?
- Wie werden Sicherungsdaten gesichert und sind sie nur innerhalb des Mandanten oder auch von Microsoft aus zugänglich?
- Welche spezifischen DSGVO- und Datensicherheits-Compliance hält Microsoft ein?
- Wie lange wird die Datenaufbewahrung gespeichert?
Allgemeine Fragen
Was ist der Unterschied zwischen Enterprise State Roaming und der Sicherung und Wiederherstellung von Windows-Einstellungen?
| Enterprise State Roaming | Sichern/Wiederherstellen | |
|---|---|---|
| Definition | Roamingeinstellungen beziehen sich auf Einstellungen, die so konzipiert sind, dass sie in Echtzeit zwischen Geräten synchronisiert werden, mit denen das Benutzerkonto verbunden ist. | Gerätespezifische Einstellungen sind nicht für die Synchronisierung zwischen Geräten konzipiert, die mit einem Benutzerkonto verbunden sind. Diese werden verwendet, um Backup-/Wiederherstellungsszenarien zu ermöglichen. |
| Anwendungsfall | Roaming ermöglicht es Benutzern, über eine Liste von Windows-Einstellungen zu verfügen, die auf einem Gerät konfiguriert wurden, auf andere Geräte zuzugreifen und über konsistente Einstellungen zu verfügen, ohne dass sie diese geräteübergreifend mehrfach konfigurieren müssen. | Sichern/Wiederherstellen ermöglicht es Benutzern, eine Liste von Windows-Einstellungen, die auf ihrem Gerät gesichert wurden und auf einem neuen Gerät wiederhergestellt werden können. Dies bietet Benutzern eine Art "Willkommen zurück "-Oberfläche, bei der ihr neuer PC wie der vorherige PC bei der Ersteinrichtung aussieht. |
| Einheiten synchronisieren | Pro Benutzer | Pro Gerät |
| Unterstützte Betriebssysteme | - Windows 10, Version 22H2 oder höher - Windows 11, Version 22H2 oder höher |
- Backup wird unter Windows 10 und Windows 11 unterstützt - Wiederherstellung wird unter Windows 11 Version 22H2 oder höher unterstützt Nur mit Microsoft Entra verbunden |
| Synchronisierungstyp | Opportunistisch: Die Einstellungsänderung wird nicht sofort alle 5 bis 10 Minuten synchronisiert, um zu verhindern, dass schnelle Einstellungswechsel Timingprobleme verursachen, bei denen die folgende Einstellungsänderung verworfen und die falsche Einstellung synchronisiert wird. | - Das Backup erfolgt automatisch und wird wöchentlich geplant. - Die Windows-Sicherung-App ist auch verfügbar, um manuell ein Backup zu erstellen. - Der Benutzer kann nur während der OOBE wiederherstellen. |
Welche Einstellungen werden gesichert?
Eine Liste der zu sichernden Einstellungen finden Sie unter Katalog zur Sicherung und Wiederherstellung der Windows-Einstellungen
Warum erhalte ich nach der Wiederherstellung des PCs ein UAC-Dialogfeld: "Möchten Sie zulassen, dass durch diese App Änderungen an Ihrem Gerät vorgenommen werden?"
Das UAC-Dialogfeld wird möglicherweise angezeigt, nachdem ein PC aus dem Backup wiederhergestellt wurde, wenn das Verhalten der Benutzerkontensteuerung (UAC) zur Zustimmung auffordern oder zur Zustimmung auffordern auf dem sicheren Desktop ausgewählt ist. Das Standardverhalten (Eingabeaufforderung für Nicht-Windows-Binärdateien) löst diese UAC-Eingabeaufforderung nicht aus. Die UAC-Eingabeaufforderung wird erwartet, wenn das UAC-Verhalten geändert wird. Die einzige wiederhergestellte Einstellung, die die UAC-Eingabeaufforderung auslösen kann, ist die Einstellung Zeitzone automatisch festlegen . Wenn die Einstellung deaktiviert ist, kann die UAC-Eingabeaufforderung angezeigt werden.
Warum wird die App "Windows-Sicherung" auf meinem Gerät angezeigt?
Wenn die Sicherungsrichtlinie vom IT-Administrator für Ihre organization konfiguriert wurde, wird die Windows-Sicherung-App verfügbar, sobald die Richtlinie "EnableWindowsBackup" aktiviert ist.
Wird es auf Cloud-PCs unterstützt?
Ja, die Windows-Sicherung wird jetzt auf Cloud-PCs unterstützt. Die Wiederherstellung ist verfügbar bei der ersten Anmeldung nach der Geräteregistrierung
Wird dieses Feature in nicht persistenten VDI-Umgebungen unterstützt?
Während die Wiederherstellung der ersten Anmeldung in nicht persistenten VDI-Umgebungen (Virtual Desktop Infrastructure) aktiviert werden kann, einschließlich Poolbereitstellungen oder Bereitstellungen mit Zurücksetzen bei der Anmeldung wie Azure Virtual Desktop (AVD), Citrix Virtual Apps and Desktops und nicht persistente VMware Horizon-Pools, wird empfohlen, das Feature über Sicherungs- und Wiederherstellungsrichtlinien zu deaktivieren. In diesen Umgebungen werden das Betriebssystem und die Benutzersitzung häufig beim Neustart oder Abmelden zurückgesetzt. In Szenarien ohne FSLogix oder andere Profilroaminglösungen führt dieses Zurücksetzungsverhalten dazu, dass wiederhergestellte Einstellungen und Anwendungen am Ende jeder Sitzung verworfen werden. Dies führt zu einer inkonsistenten und unzuverlässigen Wiederherstellung. In Poolumgebungen, die bereits FSLogix oder Profilroaming verwenden, werden Benutzereinstellungen dauerhaft als Teil des Profils erfasst und bei jeder Anmeldung wiederhergestellt. In diesen Fällen bietet eine erstmalige Wiederherstellung der Anmeldung wenig bis gar keinen Mehrwert, da der entsprechende Benutzerstatus bereits von der vorhandenen Profillösung beibehalten und erneut angewendet wird.
Was sollte anstelle der Sicherung und Wiederherstellung von Windows-Einstellungen für nicht persistente VDIs verwendet werden?
Für nicht persistente VDI-Szenarien empfiehlt Microsoft die Verwendung von Lösungen für das Benutzerstatus- und Profilroaming anstelle der gerätebasierten Wiederherstellung. Lösungen wie Profilcontainer (z. B. FSLogix), netzwerkbasiertes Profilroaming oder andere VDI-optimierte Personalisierungstechnologien sind so konzipiert, dass sie den Benutzerstatus unabhängig vom Geräteimage beibehalten. Diese Ansätze eignen sich besser für Umgebungen, in denen das Betriebssystem häufig zurückgesetzt wird und Benutzereinstellungen sitzungsübergreifend beibehalten werden müssen.
Kann dieses Feature auf freigegebenen Cloud-PCs unter Windows 365 Flex aktiviert werden?
Es wird empfohlen, die Wiederherstellung bei der ersten Anmeldung über Sicherungs- und Wiederherstellungsrichtlinien auf gemeinsam genutzten Windows 365 Flex Cloud-PCs zu deaktivieren. Diese Cloud-PCs sind beabsichtigt und weisen keine konsistente, benutzerspezifische Cloud-PC-Identität bei, wobei die Benutzererfahrung nach jeder Abmeldung zurückgesetzt wird. Da die Wiederherstellung der ersten Anmeldung für persistente Cloud-PCs gedacht ist, kann ihre Aktivierung in gemeinsam genutzten Windows 365 Flex-Szenarien zu unzuverlässigem Verhalten führen. Stattdessen sollte die Benutzererfahrungssynchronisierung (User Experience Sync, UES) verwendet werden, um Benutzereinstellungen bei der Anmeldung unabhängig vom Lebenszyklus des Cloud-PCs beizubehalten und erneut anzuwenden.
Wie kann verhindert werden, dass die Sicherung und Wiederherstellung von Windows-Einstellungen auf VDI- oder gemeinsam genutzte Cloud-PCs angewendet wird?
Um zu verhindern, dass die Erfahrung der Wiederherstellung bei der ersten Anmeldung auf VDI- oder freigegebene Cloud-PCs angewendet wird, sollten Administratoren diese Umgebungen explizit von Richtlinien für die Sicherung und die Wiederherstellung ausschließen. Gerätefilter oder dynamische Gerätegruppen sollten verwendet werden, um sicherzustellen, dass gepoolte oder freigegebene virtuelle Desktop-Hosts, einschließlich freigegebener Windows 365 Flex Cloud-PCs, keine wiederherstellungsfähigen Richtlinien erhalten.
Unterstützt dieses Feature die mandantenübergreifende Migration?
Nein. Backups sind an den aktuellen Mandanten des Benutzers gebunden.
Kann ich Sicherungen bei Bedarf durchführen?
Wenn die Sicherungsrichtlinie aktiviert ist, erfolgen Sicherungen automatisch alle acht Tage. Sie können eine On-Demand-Sicherung auch manuell mithilfe der Windows-Sicherung-App starten.
Kann ich Wiederherstellungen bei Bedarf durchführen?
Die Wiederherstellung ist derzeit während der Windows-Standardumgebung (OOBE) verfügbar.
Warum wird mein Desktophintergrund nicht wiederhergestellt?
Wenn das Hintergrundbild ein Systemabbild ist, das unter %windir%\Web\gespeichert ist, wird es entwurfsbedingt nicht wiederhergestellt. Zum Sichern von Hintergrundbildern, die vom Benutzer oder Administrator festgelegt wurden, dürfen es sich nicht um Systembilder handeln, und die OneDrive-Bildordnersynchronisierung muss aktiviert sein.
Sicherungs- und Wiederherstellungsoptionen
Kann ich diese Funktion zum Sichern und Wiederherstellen von Benutzerdaten verwenden?
Die Sicherung und Wiederherstellung der Windows-Einstellungen dient zum Sichern und Wiederherstellen von Windows-Einstellungen und der Microsoft Store-Anwendungsliste. Zum Sichern von Benutzerdaten wird empfohlen, OneDrive zu verwenden.
Kann ich diese Funktion verwenden, um Anwendungen zu sichern und neu zu installieren?
Die Sicherung und Wiederherstellung der Windows-Einstellungen dient nur zum Sichern und Wiederherstellen von Windows-Einstellungen und der Liste der installierten Microsoft Store-Apps.
Kann ich dieses Feature verwenden, um App-Einstellungen zu sichern und wiederherzustellen?
Die Sicherung und Wiederherstellung der Windows-Einstellungen unterstützt derzeit nur die Sicherung und Wiederherstellung von Windows-Einstellungen und der Liste der installierten Microsoft Store-Apps.
Kann ich dieses Feature zum Sichern und Wiederherstellen von Microsoft Edge-Einstellungen verwenden?
Um Microsoft Edge-Favoriten und -Einstellungen zu synchronisieren, können Sie die Microsoft Edge Enterprise-Synchronisierung konfigurieren.
Datenspeicherung und -aufbewahrung
Werden personenbezogene Daten gespeichert?
Ja – benutzerspezifische Einstellungen werden als personenbezogene Daten klassifiziert und sind in der Sicherung enthalten. Diese Daten werden in der Region des Mandanten gespeichert und in Übereinstimmung mit den Datenschutz- und Compliancestandards von Microsoft verarbeitet. Dazu gehört der Nachtrag zum Datenschutz für Microsoft-Produkte und -Dienste, der die vertraglichen Verpflichtungen von Microsoft in Bezug auf Datenschutz, Privatsphäre und Einhaltung gesetzlicher Vorschriften für Clouddienste beschreibt.
Wo werden Desktophintergrund- und Sperrbildschirmbilder gespeichert?
Wenn Ihr Mandant über ein OneDrive-Abonnement verfügt, werden der Desktop- und Sperrbildschirmhintergrund des Benutzers in OneDrive gespeichert.
Wo werden die Daten gespeichert?
In der Public Cloud werden Sie aufgefordert, zum Zeitpunkt der Mandantenerstellung einen Standort auszuwählen (im Verwaltungsportal als "Land/Region" angezeigt) (z. B. für die Registrierung für Office 365 oder Azure oder das Erstellen weiterer Microsoft Entra-Instanzen über das Azure-Portal). Microsoft ordnet die Auswahl einem geografischen Standort in der Exchange Online-Cloud zu. Dieses Feature unterstützt auch Exchange Online Multi-Geo-Funktionen , wenn es für den Mandanten konfiguriert ist. Weitere Informationen zum Verwalten Ihrer M365 Exchange Online-Daten finden Sie unter Data Residency für Exchange Online.
Welche Verschlüsselungsmethoden werden verwendet, wenn die Daten in der Microsoft-Cloud gespeichert werden?
Kundendaten, die in den Unternehmensclouddiensten von Microsoft gespeichert sind, werden durch eine oder mehrere Verschlüsselungsformen geschützt.
Hinweis
Mehrere Prüfer, die nicht von Microsoft stammen, validieren unabhängig voneinander unsere Krypto-Richtlinie und ihre Durchsetzung. Berichte über diese Überwachungen sind im Service Trust Portal verfügbar.
Microsoft bietet dienstseitige Technologien, die Kundendaten im Ruhezustand und bei der Übertragung verschlüsseln. Für ruhende Kundendaten verwendet Microsoft Azure beispielsweise BitLocker und DM-Crypt, und Microsoft 365 verwendet BitLocker, Azure Storage-Dienstverschlüsselung, Distributed Key Manager (DKM) und Microsoft 365-Dienstverschlüsselung. Für Kundendaten während der Übertragung, Azure, Office 365, Microsoft Commercial Support, Microsoft Dynamics 365, Microsoft Power BI und Visual Studio Team Services Verwenden Sie branchenübliche sichere Transportprotokolle wie Internet Protocol Security (IPsec) und Transport Layer Security (TLS) zwischen Microsoft-Rechenzentren sowie zwischen Benutzergeräten und Microsoft-Rechenzentren.
Weitere Informationen finden Sie unter Übersicht über Verschlüsselung und Schlüsselverwaltung.
Wie werden Sicherungsdaten gesichert und sind sie nur innerhalb des Mandanten oder auch von Microsoft aus zugänglich?
- Microsoft setzt starke Maßnahmen ein, um die Kundendaten eines Mandanten vor unangemessenem Zugriff oder unangemessener Nutzung durch unbefugte Personen zu schützen. Dazu gehören die Einschränkung des Zugriffs von Microsoft-Mitarbeitern und Subunternehmern sowie die sorgfältige Definition der Anforderungen für die Reaktion auf behördliche Anfragen nach Kundendaten. Weitere Informationen finden Sie im Microsoft Trust Center.
- Microsoft-Zugriff wird nur bei Bedarf und immer unter strenger Aufsicht des Managements gewährt (z. B. aus rechtlichen Gründen).
- Microsoft-Mitarbeiter dürfen Kundendaten nur für Zwecke verwenden, die mit der Bereitstellung der vertraglich vereinbarten Dienste vereinbar sind, z. B. zur Problembehandlung und zur Verbesserung von Features wie dem Schutz vor Schadsoftware.
Welche spezifischen DSGVO- und Datensicherheits-Compliance hält Microsoft ein?
Alle Microsoft 365-Apps und -Dienste unterstützen die Einhaltung der Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO). Detaillierte Informationen finden Sie in der DSGVO-Übersicht. Die gesamte Datenverarbeitung entspricht den Datenschutz- und Compliancestandards von Microsoft, einschließlich des Microsoft Products and Services Data Protection Addendum (DPA), der die vertraglichen Verpflichtungen von Microsoft in Bezug auf Datenschutz, Privatsphäre und Einhaltung gesetzlicher Vorschriften in seinen Clouddiensten beschreibt.
Wie lange wird die Datenaufbewahrung gespeichert?
Standardmäßig werden Daten aufbewahrt, solange sie einem aktiven Microsoft-Konto und -Gerät zugeordnet sind.