Condividi tramite


Panoramica di Windows Backup per le organizzazioni

Windows Backup per le organizzazioni è una funzionalità di livello aziendale progettata per semplificare le transizioni dei dispositivi preservando in modo sicuro le impostazioni utente e le configurazioni delle app di Microsoft Store. Sia che si tratti di eseguire l'aggiornamento da Windows 10 o di aggiornare i PC, offre un'esperienza utente coerente e migliora la continuità aziendale grazie a funzionalità di backup affidabili e ripristino rapido.

Obiettivi di Windows Backup per le organizzazioni:

  • Aiutare le organizzazioni ad accelerare il ciclo di aggiornamento dei PC o la transizione alla Windows 11 o alla distribuzione di PC basati su intelligenza artificiale.
  • Consentire alle organizzazioni di passare a un approccio cloud-first per la gestione dei dispositivi e delle impostazioni utente.

Requisiti di sistema

Le sezioni seguenti elencano i requisiti per l'uso di Windows Backup per le organizzazioni.

Requisiti di backup

La funzionalità di backup è disponibile per gli utenti che hanno eseguito l'accesso con Microsoft Entra ID nei dispositivi che soddisfano i requisiti seguenti:

Requisiti di ripristino durante l'installazione del dispositivo (Configurazione guidata)

La funzionalità di ripristino è disponibile durante la Configurazione guidata nei dispositivi che soddisfano i requisiti seguenti:

Suggerimento

Se i dispositivi eseguono una build precedente a luglio 2025, assicurarsi che i criteri Installa aggiornamenti qualitativi di Windows siano abilitati. In questo modo i dispositivi possono ricevere gli aggiornamenti qualitativi più recenti e usare la funzionalità di ripristino.

Requisiti di ripristino durante il primo accesso

  • Windows 11 versione 24H2 build 26100.7922 o successiva
  • Windows 11 versione 25H2 build 26200.7922 o successiva
  • Il dispositivo ha già completato la registrazione
  • L'utente accede per la prima volta dopo la registrazione
  • L'utente ha almeno un profilo di backup
  • Deve essere Microsoft Entra aggiunto o Microsoft Entra aggiunto ibrido

Suggerimento

Se i dispositivi eseguono una build precedente a marzo 2026, assicurarsi che i criteri Installa aggiornamenti qualitativi di Windows siano abilitati. In questo modo i dispositivi possono ricevere gli aggiornamenti qualitativi più recenti durante l'esperienza predefinita e usare la funzionalità di ripristino.

Disponibilità cloud e a livello di area

Questa funzionalità non è attualmente disponibile per i cloud GCCH/Sovereign o la Cina.

Come funziona

Windows Backup per le organizzazioni è una funzionalità di consenso esplicito ed è disabilitata per impostazione predefinita. Per usare questa funzionalità, un amministratore IT deve innanzitutto configurare i criteri di backup e ripristino.

Processo di backup

Il processo di backup e ripristino è progettato per essere semplice e intuitivo. I passaggi seguenti descrivono il processo di backup:

  1. Un amministratore configura le impostazioni dei criteri per il backup.
  2. L'attività pianificata di backup viene eseguita automaticamente ogni otto giorni, durante i quali viene eseguito il backup delle impostazioni utente, delle preferenze e dell'elenco delle app di Microsoft Store installate.
  3. In alternativa, gli utenti possono avviare manualmente un backup cercando l'app Windows Backup nella casella di ricerca di Windows e selezionando Backup.

Processo di ripristino

Il processo di ripristino per un dispositivo può essere avviato al momento della registrazione del dispositivo durante l'esperienza predefinita o durante il primo accesso dopo che il dispositivo ha completato la registrazione quando un utente accede con l'account Microsoft Entra ID. I passaggi seguenti descrivono il processo di ripristino:

  1. Un amministratore abilita l'impostazione dei criteri di ripristino, disabilitata per impostazione predefinita tramite Criteri di gruppo o MDM

  2. L'utente accede durante la Configurazione guidata o il primo accesso con lo stesso account aziendale o dell'istituto di istruzione (ID entra) usato durante il flusso di backup

  1. Dopo la schermata di accesso, viene visualizzata la pagina di ripristino. L'utente può scegliere di ripristinare un profilo di backup da un dispositivo precedente o di configurare il dispositivo come nuovo.
  1. Per ripristinare le impostazioni e le eventuali app di Microsoft Store da un dispositivo precedente, l'utente seleziona il dispositivo e quindi seleziona Continua.
  1. Il dispositivo completa il processo di installazione e tutte le impostazioni utente di cui è stato eseguito il backup in precedenza e le app di Microsoft Store vengono ripristinate automaticamente.

Configurare Windows Backup per le organizzazioni

Windows Backup per le organizzazioni devono essere configurate prima di poter essere usate. Il processo di configurazione prevede la configurazione dei criteri di backup e ripristino per i dispositivi per abilitare la funzionalità.

Configurazione del backup

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Seleziona l'opzione più adatta alle tue esigenze.

Per configurare i dispositivi con Microsoft Intune, creare un criterio del catalogo impostazioni e usare le impostazioni seguenti:

Categoria Nome dell'impostazione Valore
Modelli amministrativi\Componenti di Windows\Sincronizza le impostazioni Abilitare Windows Backup Abilitato

Assegnare il criterio a un gruppo che contenga come membri i dispositivi o gli utenti da configurare.

Dopo aver applicato i criteri di backup al dispositivo, il backup viene eseguito automaticamente ogni otto giorni.

Nota

È possibile controllare le impostazioni di cui viene eseguito il backup configurando le impostazioni dei criteri di backup. Per altre informazioni, vedere Windows Backup per le impostazioni dei criteri delle organizzazioni.

Configurazione del ripristino

Per impostazione predefinita, l'opzione di ripristino è disabilitata. Per Microsoft Entra dispositivi aggiunti e Microsoft Entra dispositivi aggiunti ibridi registrati in Intune, è possibile usare i criteri di Intune per gestire Windows Backup per le organizzazioni:

Esistono due modi diversi per abilitare e configurare i criteri di ripristino in Intune:

Opzione 1: Criteri di registrazione
  • È un criterio a livello di tenantapplicato solo alla registrazione del dispositivo e garantisce che i criteri siano disponibili nel computer in tempo per l'esperienza di ripristino della Configurazione guidata. Le modifiche apportate alla configurazione dei criteri di registrazione non si applicano ai dispositivi già registrati in Intune. Questo criterio a livello di tenant viene applicato prima che le configurazioni dei criteri MDM standard abbiano effetto.
  • Si applica a tutti i dispositivi che vengono registrati in Intune.

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Seleziona l'opzione più adatta alle tue esigenze.

Per configurare i criteri a livello di tenant Intune:

  1. Accedere all'interfaccia di amministrazione Microsoft Intune.
  2. SelezionareRegistrazione>dispositivi>Windows Backup e ripristino.
  3. In Mostra ripristino selezionare Attivato per abilitare l'opzione di ripristino durante la configurazione guidata.
  4. Selezionare Salva per applicare le modifiche.

Nota

La configurazione delle impostazioni di ripristino nella registrazione richiede Intune ruolo di amministratore del servizio o amministratore globale.

Opzione 2: Criteri applicati dopo la registrazione del dispositivo
  • Criteri di configurazione del dispositivo applicati dopo la registrazione del dispositivo. Tutte le modifiche apportate ai criteri vengono applicate ai dispositivi durante i regolari intervalli di aggiornamento dei criteri.

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Seleziona l'opzione più adatta alle tue esigenze.

Per configurare i dispositivi con Microsoft Intune, creare un criterio del catalogo impostazioni e usare le impostazioni seguenti:

Categoria Nome dell'impostazione Valore
Windows Backup e ripristino Abilitare il ripristino di Windows Abilitato

Assegnare il criterio a un gruppo che contenga come membri i dispositivi o gli utenti da configurare.

Conflitti di criteri da più origini dei criteri

Windows Backup per le organizzazioni possono essere configurate dall'oggetto Criteri di gruppo o da CSP, ma non una combinazione di entrambe. Evitare di combinare le impostazioni dei criteri di criteri di gruppo e CSP per Windows Backup per le organizzazioni, perché può causare risultati imprevisti.

Interferenza dei criteri di accesso condizionale

Se l'accesso condizionale è abilitato per le applicazioni cloud, potrebbe impedire all'utente Microsoft Entra di ottenere un token di accesso, generando l'errore seguente.

Titolo errore Descrizione dell'errore
Non si ha accesso a questo L'accesso ha avuto esito positivo, ma non si dispone delle autorizzazioni per accedere a questa risorsa.
Non è possibile arrivare da qui Questa applicazione contiene informazioni riservate e può essere accessibile solo da: Dispositivi o applicazioni client che soddisfano i criteri di conformità di Contoso Engagement. Se si tratta di un dispositivo personale, è possibile scegliere di consentire a Contoso di gestire il dispositivo passando a Impostazioni>Account>di accesso aziendale o dell'istituto di istruzione e facendo clic su Connetti. Al termine, tornare e riprovare.

Per correggere questo errore, è necessario creare un criterio personalizzato che consenta al servizio Microsoft (ID app: d32c68ad-72d2-4acb-a0c7-46bb2cf93873) di abilitare il flusso di ripristino. Verificare che l'ID app sia elencato nei criteri personalizzati prima di procedere ulteriormente.

Autenticazione della macchina virtuale PRMFA/Hyper-V

Un utente potrebbe riscontrare una richiesta di autenticazione a più fattori (PRMFA) Phishing-Resistant durante la Configurazione guidata per l'app dell'esperienza di ripristino (74d197dc-b84d-4d43-a1b2-b5bf3bb91c11) nelle circostanze seguenti:

  • L'organizzazione applica PRMFA tramite un criterio di forza di autenticazione dell'ID Entra.
  • È stato escluso il Microsoft Intune app (0000000a-0000-0000-c000-000000000000 e d4ebce55-015a-49b5-a083-c84d1797ae8c) da tale criterio.
  • L'utente registra un dispositivo durante la Configurazione guidata senza usare un metodo di autenticazione avanzata.

Suggerimento

Negli scenari di macchine virtuali (ad esempio, Hyper-V), PRMFA è difficile da eseguire durante la Configurazione guidata, prendere in considerazione il passaggio di accesso temporaneo (TAP) per l'autenticazione.

Esperienza utente

Una volta abilitata la funzionalità, gli utenti possono gestire le impostazioni di backup direttamente tramite Impostazioni passando a Account>Backup di Windows.

  • Per disabilitare il backup delle preferenze, l'utente può disattivare l'interruttore Memorizza preferenze personali .
  • Per disabilitare il backup dell'elenco delle app di Microsoft Store installate, l'utente può disattivare l'interruttore Memorizza app personali .

Nota

Questi interruttori controllano sia Windows Backup per le organizzazioni che enterprise State Roaming e sono attivabili solo se gli amministratori IT hanno abilitato il backup o il roaming: se nessuno di questi è abilitato dagli amministratori IT, gli interruttori sono disattivati e non attivabili.

La categoria delle impostazioni attiva/disattiva in Memorizza le mie preferenze può essere usata per controllare quali impostazioni sono incluse nei backup.

Gli amministratori possono impedire agli utenti di modificare le opzioni di backup di Windows usando le impostazioni dei criteri.

Disattivare Windows Backup ed eliminare i dati utente

Le istruzioni seguenti forniscono informazioni dettagliate su come configurare i dispositivi. Seleziona l'opzione più adatta alle tue esigenze.

Per configurare i dispositivi con Microsoft Intune, creare un criterio del catalogo impostazioni e usare le impostazioni seguenti:

Categoria Nome dell'impostazione Valore
Modelli amministrativi\Componenti di Windows\Sincronizza le impostazioni Abilitare Windows Backup Disabilitato

Assegnare il criterio a un gruppo che contenga come membri i dispositivi o gli utenti da configurare.

Dopo aver disabilitato i criteri di backup, il backup della pianificazione non viene più eseguito.

I dati di cui è già stato eseguito il backup possono essere visualizzati/eliminati dall'archivio dati del tenant dell'organizzazione.

Per visualizzare, esportare ed eliminare i dati:

  • Prerequisiti: per l'autorizzazione della richiesta, seguire Ottenere l'accesso per conto di un utente per fornire il consenso alle autorizzazioni pertinenti e acquisire il token di accesso per le richieste.
  • Per leggere ed esportare dati, vedi Ottenere windowsSetting.
    • L'autorizzazione UserWindowsSettings.Read.All è obbligatoria.
  • Per eliminare i profili di backup, vedere Eliminare windowsSetting.
    • L'autorizzazione UserWindowsSettings.ReadWrite.All è obbligatoria.

Fornire commenti e suggerimenti

Se si verificano problemi o si ha un feedback, che si tratti di segnalare un bug o condividere suggerimenti, è possibile inviare questo modulo. Il nostro team esamina gli invii settimanali e più dettagli fornisci, più velocemente possiamo agire. Se sono necessarie altre informazioni, verrà eseguito il follow-up tramite posta elettronica.