Windows-Sicherung für Organisationen in Microsoft Intune

Ermöglichen Sie Es Benutzern, ihre Einstellungen sicher mit der Cloud zu synchronisieren und sie auf neuen oder umgestalten Geräten wiederherzustellen. Zusammen können Benutzer mit Microsoft Intune und Windows-Sicherung for Organizations die Windows-Einstellungen Ihrer organization sichern und während der Registrierung auf einem Microsoft Entra verbundenen Gerät wiederherstellen.

Windows-Sicherung für Organisationen ist ein Feature, das aus den Windows-Sicherungs- und Wiederherstellungseinstellungen besteht und eine Option ist, die Folgendes ermöglicht:

• Reduzieren des Migrationsaufwands
• Minimieren von Benutzerunterbrechungen
• Stärken der Geräteresilienz bei Vorfällen
• Vereinfachen Sie den Übergang Ihrer organization zu Windows 11

Sie können die Windows-Sicherung und -Wiederherstellung für Geräte im Microsoft Intune Admin Center im Einstellungskatalog und unter Geräteregistrierung> aktivieren. Die Wiederherstellungseinstellung ist eine mandantenweite Einstellung, die für alle Benutzer gilt. Nachdem Sie die Wiederherstellungsoption aktiviert haben, wird benutzern, die ihre Geräte zum ersten Mal einschalten, während der Geräteregistrierung die entsprechende Wiederherstellungsseite angezeigt.

Vorteile

Windows-Sicherung für Organisationen stellt sicher, dass Benutzer eine konsistente und personalisierte Erfahrung auf verschiedenen Geräten haben. Zu den Vorteilen gehören:

• Reduzierte Problembehandlung: Setzen Sie Geräte sicher zurück, wenn Sie wissen, dass Benutzer die Wiederherstellung durchführen und zu früheren Einstellungen zurückkehren können.
• Nahtlose Erfahrung: Reibungsloser Übergang von Geräten, auf denen Windows 10 ausgeführt wird, zu Geräten, auf denen Windows 11 mit gespeicherten Sicherungen ausgeführt werden.
• Gesteigerte Produktivität: Minimieren Sie Ausfallzeiten, und maximieren Sie die Produktivität der Benutzer, unabhängig davon, ob sie das Gerät zurücksetzen oder reimaging, indem Sie die Benutzereinstellungen auf ihre bevorzugten und vertrauten PC-Einstellungen zurücksetzen.

Anforderungen

Das Wiederherstellungsfeature erfordert außerdem Folgendes:

• Der Gerätebenutzer muss über mindestens ein Sicherungsprofil verfügen.
• Wenn Autopilot verwendet wird, muss das Autopilot-Profil für die Verwendung des benutzergesteuerten Modus und nicht für den Selbstbereitstellungsmodus konfiguriert werden.

RBAC und mandantenweites Ziel

Die Wiederherstellungseinstellung für Windows-Sicherung for Organizations ist eine mandantenweite Einstellung. Dies bedeutet, dass die Wiederherstellungseinstellung für alle Windows-Geräte in einem Mandanten aktiviert oder deaktiviert ist. Die Standardkonfiguration ist Nicht konfiguriert, wodurch die Wiederherstellungseinstellung für alle Geräte deaktiviert wird.

Registrierung

Um Windows-Sicherung für Organisationen während der Registrierung zu aktivieren, konfigurieren Sie Ihre Sicherungs- und Wiederherstellungseinstellungen im Microsoft Intune Admin Center. Es gibt zwei Bereiche, in denen Sie Einstellungen konfigurieren müssen: im Einstellungskatalog und unter registrierung.

Reporting

Die Berichterstellung pro Gerät ist im Microsoft Intune Admin Center verfügbar.

1. Wechseln Sie zu Geräte.
2. Wählen Sie die Registerkarte Windows aus.
3. Wählen Sie in der Tabelle in der Spalte Gerätename ein Gerät aus.
4. Wechseln Sie zu Registrierung.
5. Suchen Sie in der Tabelle unter Profiltyp nach Windows-Sicherung und Profil wiederherstellen. Hier können Sie den Status des Sicherungsprofils auf dem Gerät überprüfen und überprüfen, ob das Gerät eine Wiederherstellung durchlaufen hat. Mögliche Status:
   • Nicht zutreffend
   • Keine Richtlinie zugewiesen
   • Succeeded
   • Fehlgeschlagen
   • Keine Sicherungsprofile
   • Als neuer PC einrichten ausgewählt

Weitere Informationen zu den auf der Registrierungsseite verfügbaren Berichten finden Sie unter Anzeigen von Registrierungsberichten.

Bekannte Probleme

Bekannte Probleme mit Windows-Sicherung for Organizations sind:

• Dieses Feature wird in government cloud oder 21Vianet nicht unterstützt.

• Dieses Feature funktioniert nicht für freigegebene oder benutzerlose Geräte.

• Das Wiederherstellungsfeature wird für Versionen vor Windows 11 Version 22H2 nicht unterstützt.

• Wenn Unternehmenskonten auf virtuellen Hyper-V-Computern (VM) verwendet werden und phishingsichere mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) erzwungen wird, werden Benutzer aufgefordert, sich mit einem Sicherheitsschlüssel oder einem intelligenten Karte zu authentifizieren. Aufgrund von Hyper-V-VM-Einschränkungen können diese Authentifizierungsmethoden jedoch nicht durchlaufen werden, was zu einer unerwünschten Benutzeroberfläche führt und Benutzer daran hindert, den Authentifizierungsprozess abzuschließen.

  Hinweis

  Dieses Problem ist spezifisch für VMs, insbesondere wenn sich Benutzer anfänglich mit schwächeren Authentifizierungsmethoden (z. B. einer Kennwort- oder Authentifikator-App) anmelden und anschließend phishingsichere MFA erzwungen wird.

• Das Wiederherstellungsfeature wird mit den folgenden Bereitstellungsmethoden nicht unterstützt:

  • Azure AD Hybrid Join
  • Arbeitsplatzbeitritt
  • Selbstbereitstellungsmodus
  • Technikerflow von Windows Autopilot für vorab bereitgestellte Geräte
  • Ablauf zum Zurücksetzen von Windows Autopilot
  • Manuelle Registrierung über die Windows-Einstellungs-App
  • Registrierung über Gruppenrichtlinie
  • Registrierung über Konfigurations-Manager Co-Verwaltung

• Dieses Feature wird für die folgenden SKUs nicht unterstützt.

  Edition (Version)	SKU
  CloudEdition	CloudEdition, Windows 11 SE (203)
  CloudEditionN	CloudEditionN, Windows 11 SE N (202)
  Holographic	Windows 10 Holographic (136)
  IoTUAP	Windows 10 IoT Core (123)
  IoTUAPCommercial	Windows 10 IoT Core Commercial (131)
  PPIPro	Windows 10 TeamOS (119)