Cet article répond aux questions fréquemment posées sur la sauvegarde et la restauration des paramètres Windows.
Questions générales :
- Quelle est la différence entre Enterprise State Roaming et la sauvegarde et la restauration des paramètres Windows ?
- Quels paramètres sont sauvegardés ?
- Pourquoi une boîte de dialogue Contrôle de compte d’utilisateur s’affiche-t-elle après la restauration du PC ? Voulez-vous autoriser cette application à apporter des modifications à votre appareil ?
- Pourquoi l’application Sauvegarde Windows s’affiche-t-elle sur mon appareil ?
- Est-il pris en charge sur les PC cloud ?
- Cette fonctionnalité est-elle prise en charge dans les environnements VDI non persistants ?
- Que faut-il utiliser à la place de la sauvegarde et de la restauration des paramètres Windows pour les VDI non persistantes ?
- Cette fonctionnalité peut-elle être activée sur les PC cloud partagés Windows 365 Flex ?
- Comment empêcher la sauvegarde et la restauration des paramètres Windows de s’appliquer à VDI ou aux PC cloud partagés ?
- Cette fonctionnalité prend-elle en charge la migration inter-clients ?
- Puis-je effectuer des sauvegardes à la demande ?
- Puis-je effectuer des restaurations à la demande ?
- Pourquoi l’arrière-plan de mon bureau n’est-il pas restauré ?
Questions sur les options de sauvegarde et de restauration
- Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer des données utilisateur ?
- Puis-je utiliser cette fonctionnalité pour sauvegarder et réinstaller des applications ?
- Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer les paramètres d’application ?
- Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer les paramètres de Microsoft Edge ?
Questions sur la conservation des données et du stockage
- Des données personnelles sont-elles stockées ?
- Où les images d’arrière-plan et d’écran de verrouillage du bureau sont-elles stockées ?
- Où sont stockées les données ?
- Si les données sont stockées sur le cloud Microsoft, quelles sont les méthodologies de chiffrement suivies ?
- Comment les données de sauvegarde sont-elles sécurisées et sont-elles accessibles uniquement au sein du locataire ou également par Microsoft ?
- À quelle conformité spécifique au RGPD et à la sécurité des données Microsoft adhère-t-il ?
- Quelle est la durée de conservation des données ?
Questions générales
Quelle est la différence entre Enterprise State Roaming et la sauvegarde et la restauration des paramètres Windows ?
| Enterprise State Roaming | Sauvegarde/restauration | |
|---|---|---|
| Définition | Les paramètres d’itinérance font référence aux paramètres conçus pour être synchronisés entre les appareils en temps réel où le compte utilisateur est connecté. | Les paramètres spécifiques à un appareil ne sont pas conçus pour être synchronisés entre les appareils connectés à un compte d’utilisateur. Ils sont utilisés pour activer les scénarios de type sauvegarde/restauration. |
| Cas d’utilisation | L’itinérance permet aux utilisateurs d’avoir une liste des paramètres Windows qui ont été configurés sur un appareil, d’être itinérants sur d’autres appareils et d’avoir des paramètres cohérents sans avoir à les configurer plusieurs fois sur les appareils. | La fonction Sauvegarder/Restaurer permet aux utilisateurs d’avoir une liste des paramètres Windows qui ont été sauvegardés sur leur appareil, et de pouvoir être restaurés sur un nouvel appareil. Cela offre une expérience de type Welcome Back aux utilisateurs, où leur nouveau PC ressemble à leur PC précédent lors de la configuration initiale. |
| Unités de synchronisation | Par utilisateur | Par appareil |
| Système d’exploitation pris en charge | - Windows 10, version 22H2 ou ultérieure - Windows 11, version 22H2 ou ultérieure |
- Sauvegarde prise en charge sur Windows 10 et Windows 11 - Restauration prise en charge sur Windows 11 version 22H2 ou ultérieure Joint uniquement à Microsoft Entra |
| Type de synchronisation | Opportuniste : la modification du paramètre n’est pas immédiatement synchronisée par 5 à 10 minutes pour éviter que les changements rapides de réglage ne provoquent un problème de synchronisation lorsque la modification de paramètre suivante est ignorée et que le paramètre incorrect est synchronisé. | - La sauvegarde se fait automatiquement et est programmée chaque semaine. - L’application de sauvegarde Windows est également disponible pour effectuer une sauvegarde manuellement. - L’utilisateur peut restaurer pendant OOBE uniquement. |
Quels paramètres sont sauvegardés ?
Pour obtenir la liste des paramètres sauvegardés, consultez Sauvegarde et restauration du catalogue des paramètres Windows
Pourquoi une boîte de dialogue UAC s’affiche-t-elle après la restauration du PC : « Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? »
La boîte de dialogue Contrôle de compte d’utilisateur (UAC) peut s’afficher après la restauration d’un PC à partir d’une sauvegarde si l’invite de consentement du contrôle de compte d’utilisateur (UAC) ou Invite de consentement sur le comportement du bureau sécurisé est sélectionné. Le comportement par défaut (demande de consentement pour les fichiers binaires non Windows) ne déclenche pas cette invite de contrôle de compte d’utilisateur. L’invite UAC est attendue lorsque le comportement du contrôle de compte d’utilisateur est modifié. Le seul paramètre restauré qui peut déclencher l’invite UAC est le paramètre Définir automatiquement le fuseau horaire . Si le paramètre est désactivé, l’invite UAC peut s’afficher.
Pourquoi l’application Sauvegarde Windows s’affiche-t-elle sur mon appareil ?
Si la stratégie de sauvegarde a été configurée pour votre organization par l’administrateur informatique, l’application Sauvegarde Windows devient disponible une fois la stratégie EnableWindowsBackup activée.
Est-il pris en charge sur les PC cloud ?
Oui, la sauvegarde Windows est désormais prise en charge sur les PC cloud. La restauration est disponible lors de la première connexion après l’inscription de l’appareil
Cette fonctionnalité est-elle prise en charge dans les environnements VDI non persistants ?
Bien que la première expérience de restauration de connexion puisse être activée sur des environnements VDI (Virtual Desktop Infrastructure) non persistants, y compris les déploiements regroupés ou réinitialisés lors de la fermeture de session tels que Azure Virtual Desktop (AVD), Citrix Virtual Apps and Desktops et les pools non persistants VMware Horizon, il est recommandé de désactiver la fonctionnalité via des stratégies de sauvegarde et de restauration. Dans ces environnements, le système d’exploitation et la session utilisateur sont fréquemment réinitialisés au redémarrage ou à la déconnexion. Dans les scénarios sans FSLogix ou d’autres solutions d’itinérance de profil, ce comportement de réinitialisation entraîne l’abandon des paramètres et des applications restaurés à la fin de chaque session. Il en résulte une expérience de restauration incohérente et peu fiable. Dans les environnements regroupés qui utilisent déjà FSLogix ou l’itinérance de profil, les paramètres utilisateur sont capturés de manière permanente dans le cadre du profil et restaurés à chaque connexion. Dans ce cas, une expérience de restauration de première connexion n’apporte que peu ou pas de valeur ajoutée, car l’état d’utilisateur pertinent est déjà conservé et réappliqué par la solution de profil existante.
Que faut-il utiliser à la place de la sauvegarde et de la restauration des paramètres Windows pour les VDI non persistantes ?
Pour les scénarios VDI non persistants, Microsoft recommande d’utiliser des solutions d’itinérance de l’état de l’utilisateur et du profil plutôt que la restauration basée sur l’appareil. Les solutions telles que les conteneurs de profils (par exemple, FSLogix), l’itinérance réseau des profils ou d’autres technologies de personnalisation optimisées pour VDI sont conçues pour conserver l’état de l’utilisateur indépendamment de l’image de l’appareil. Ces approches sont mieux adaptées aux environnements où le système d’exploitation est fréquemment réinitialisé et où les paramètres utilisateur doivent être conservés entre les sessions.
Cette fonctionnalité peut-elle être activée sur les PC cloud partagés Windows 365 Flex ?
Il est recommandé de désactiver l’expérience de restauration de première connexion via les stratégies de sauvegarde et de restauration sur Windows 365 Flex PC cloud partagés. Ces PC cloud sont partagés par conception et ne conservent pas d’identité Cloud PC cohérente par utilisateur, avec une expérience utilisateur réinitialisée après chaque déconnexion. Étant donné que l’expérience de restauration de première connexion est destinée aux PC cloud persistants, son activation dans les scénarios partagés de Windows 365 Flex peut entraîner un comportement peu fiable. Au lieu de cela, User Experience Sync (UES) doit être utilisé pour conserver et réappliquer les paramètres utilisateur à la connexion, indépendamment du cycle de vie du PC cloud.
Comment empêcher la sauvegarde et la restauration des paramètres Windows de s’appliquer à VDI ou aux PC cloud partagés ?
Pour éviter que l’expérience de restauration de première connexion ne s’applique à VDI ou aux PC cloud partagés, les administrateurs doivent exclure explicitement ces environnements des stratégies de sauvegarde et de restauration. Des filtres d’appareils ou des groupes d’appareils dynamiques doivent être utilisés pour s’assurer que les hôtes de bureau groupés, partagés ou virtuels, y compris les PC cloud partagés Windows 365 Flex, ne reçoivent pas de stratégies de restauration.
Cette fonctionnalité prend-elle en charge la migration inter-clients ?
Non. Les sauvegardes sont liées au client actuel de l’utilisateur.
Puis-je effectuer des sauvegardes à la demande ?
Lorsque la stratégie de sauvegarde est activée, les sauvegardes se produisent automatiquement tous les huit jours. Vous pouvez également lancer une sauvegarde à la demande manuellement à l’aide de l’application Sauvegarde Windows.
Puis-je effectuer des restaurations à la demande ?
La restauration est actuellement disponible pendant la Windows out-of-box experience (OOBE).
Pourquoi l’arrière-plan de mon bureau n’est-il pas restauré ?
Si l’image d’arrière-plan est une image système stockée sous %windir%\Web\, elle n’est pas restaurée par conception. Pour sauvegarder des images d’arrière-plan définies par l’utilisateur ou l’administrateur, les images ne doivent pas être des images système et la synchronisation des dossiers Images OneDrive doit être activée.
Options de sauvegarde et de restauration
Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer des données utilisateur ?
La sauvegarde et la restauration des paramètres Windows sont conçues pour sauvegarder et restaurer les paramètres Windows et la liste des applications du Microsoft Store. Pour sauvegarder les données des utilisateurs, il est recommandé d’utiliser OneDrive.
Puis-je utiliser cette fonctionnalité pour sauvegarder et réinstaller des applications ?
La sauvegarde et la restauration des paramètres Windows sont conçues pour sauvegarder et restaurer les paramètres Windows et la liste des applications du Microsoft Store installées uniquement.
Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer les paramètres de l’application ?
La sauvegarde et la restauration des paramètres Windows ne prennent actuellement en charge que la sauvegarde et la restauration des paramètres Windows et de la liste des applications Microsoft Store installées.
Puis-je utiliser cette fonctionnalité pour sauvegarder et restaurer les paramètres de Microsoft Edge ?
Pour synchroniser les favoris et les paramètres de Microsoft Edge, vous pouvez configurer la synchronisation d’entreprise Microsoft Edge.
Stockage et rétention des données
Des données personnelles sont-elles stockées ?
Oui—les paramètres spécifiques à l’utilisateur sont classés comme données personnelles et sont inclus dans la sauvegarde. Ces données sont stockées dans la région du locataire et gérées conformément aux normes de confidentialité et de conformité de Microsoft. Cela inclut l’Addendum à la protection des données (DPA) des produits et services Microsoft, qui décrit les engagements contractuels de Microsoft en matière de protection des données, de confidentialité et de conformité réglementaire sur les services cloud.
Où les images d’arrière-plan et d’écran de verrouillage du bureau sont-elles stockées ?
Si votre client dispose d’un abonnement OneDrive, le bureau et l’arrière-plan de l’écran de verrouillage de l’utilisateur sont stockés dans OneDrive.
Où sont stockées les données ?
Dans le cloud public, vous êtes invité à sélectionner un emplacement (« Pays/Région » dans le portail d’administration) au moment de la création du client (par exemple, inscription à Office 365 ou Azure, ou création d’autres instances Microsoft Entra via le portail Azure). Microsoft mappe la sélection à une géolocalisation dans le cloud Exchange Online. Cette fonctionnalité prend également en charge les fonctionnalités multigéographiques d’Exchange Online si elles sont configurées pour le client. Voir Data Residency for Exchange Online pour plus d’informations sur la gestion de vos données M365 Exchange Online.
Si les données sont stockées sur le cloud Microsoft, quelles sont les méthodologies de chiffrement suivies ?
Les données client stockées dans les services cloud d’entreprise de Microsoft sont protégées par une ou plusieurs formes de chiffrement.
Remarque
Plusieurs auditeurs non-Microsoft valident indépendamment notre politique de chiffrement et son application. Les rapports de ces audits sont disponibles sur le portail d’approbation de services.
Microsoft fournit des technologies côté service qui chiffrent les données client au repos et en transit. Par exemple, pour les données client au repos, Microsoft Azure utilise BitLocker et DM-Crypt, et Microsoft 365 utilise BitLocker, stockage Azure Service Encryption, Distributed Key Manager (DKM) et Microsoft 365 Service Encryption. Pour les données client en transit, Azure, Office 365, Microsoft Commercial Support, Microsoft Dynamics 365, Microsoft Power BI et Visual Studio Team Services utiliser des protocoles de transport sécurisés standard, tels que IPsec (Internet Protocol Security) et TLS (Transport Layer Security), entre les centres de données Microsoft et entre les appareils des utilisateurs et les centres de données Microsoft.
Pour plus d’informations, consultez Vue d’ensemble du chiffrement et de la gestion des clés.
Comment les données de sauvegarde sont-elles sécurisées et sont-elles accessibles uniquement au sein du locataire ou également par Microsoft ?
- Microsoft met en œuvre des mesures strictes pour protéger les données client d’un client contre tout accès inapproprié ou utilisation par des personnes non autorisées. Cela inclut la restriction de l’accès par le personnel et les sous-traitants de Microsoft, ainsi que la définition minutieuse des exigences en matière de réponse aux demandes gouvernementales relatives aux données client. Plus de détails sont disponibles sur le Centre de gestion de la confidentialité Microsoft.
- L’accès Microsoft est accordé uniquement lorsque cela est nécessaire, et toujours sous la surveillance stricte de la direction (par exemple, pour la conformité légale).
- Le personnel de Microsoft ne peut utiliser les données client qu’à des fins compatibles avec la fourniture des services contractuels, telles que la résolution des problèmes et l’amélioration de fonctionnalités telles que la protection contre les programmes malveillants.
À quelle conformité spécifique au RGPD et à la sécurité des données Microsoft adhère-t-il ?
Toutes les applications et services Microsoft 365 prennent en charge la conformité aux exigences du Règlement général sur la protection des données (RGPD) de l’Union européenne. Pour plus d’informations, consultez la Présentation du RGPD. Toutes les manipulations de données sont conformes aux normes de confidentialité et de conformité de Microsoft, notamment l’Addendum à la protection des données (DPA) des produits et services Microsoft, qui décrit les engagements contractuels de Microsoft en matière de protection des données, de confidentialité et de conformité réglementaire sur l’ensemble de ses services cloud.
Quelle est la durée de conservation des données ?
Par défaut, les données sont conservées tant qu’elles sont associées à un compte Microsoft et à un appareil actifs.