כל צוות IT מכיר את האתגר: משתמש מקבל מחשב נייד חדש, או שההתקן הקיים שלו צריך להימחק בגלל תקלה או אירוע אבטחה. החוויה המסורתית מתסכלת: שעות של התקנה מחדש של אפליקציות, יצירה מחדש של ההגדרות האישיות וחיפוש מסמכים. התפוקה אובדת, העומס על ה-IT קופץ, והמשתמש מרגיש שהוא מתחיל מההתחלה.
בעבודה היברידית, מעבר חלק, מאובטח ועקבי בין התקנים משפיע ישירות על שלושה דברים:
- תפוקת המשתמשים: עובדים מצפים להמשיך מהמקום שבו הפסיקו.
- יעילות ה-IT: פחות עבודה ידנית בכל מעבר.
- אבטחה ותאימות: המידע הארגוני נשאר בתוך שירותי ענן מבוקרים.
Microsoft מציעה שלוש יכולות שבשילוב ביניהן מספקות מעבר כמעט חלק: Windows Backup for Organizations, OneDrive Known Folder Move ו-Enterprise State Roaming. נעבור על כל אחת מהן.
1Windows settings backup and restore: שחזור המוכר
Windows Backup for Organizations (שנקרא היום Windows settings backup and restore) משתלב עם Intune כדי שהגדרות המערכת וההתאמה האישית יעברו עם המשתמש בין התקנים. לפי Microsoft, מ-Windows 11 גרסה 26H2 הגיבוי מופעל כברירת מחדל במכשירים מתאימים, אבל את השחזור עדיין צריך להפעיל ב-Intune, וזו הגדרה אחת לכל הטננט. לפי קטלוג פריטי הגיבוי של Microsoft, הגיבוי כולל:
- פרופילי Wi-Fi ורשת רשתות Wi-Fi שמורות, סיסמאות, הגדרות proxy.
- התאמה אישית של המערכת רקע שולחן העבודה, ערכות נושא, פריסת שורת המשימות, חבילות שפה, פורמטים אזוריים, הגדרות התראות.
- פרטי גישה ואימות הגדרות Windows Hello ופרטי גישה שמורים ב-Windows Credential Manager.
- הגדרות מערכת ורשימת אפליקציות Quick Access ב-File Explorer ורשימת האפליקציות שהותקנו מ-Microsoft Store. לפי ה-FAQ של Microsoft, הגיבוי כולל רק הגדרות Windows ואת רשימת אפליקציות ה-Store, לא הגדרות של אפליקציות אחרות. המועדפים וההגדרות של Edge מסתנכרנים דרך Edge enterprise sync.
- נגישות וקלט Narrator, Magnifier, ניגודיות גבוהה, התאמה אישית של כתב יד, מודלים של דיבור.
- העדפות ייחודיות להתקן הגדרות מדפסות והגדרות צריכת חשמל.
בקצרה: Windows Backup מכסה את "שכבת החוויה" של מערכת ההפעלה, הדברים שגורמים להתקן להרגיש אישי ומוכר. מה שהוא לא מגבה:
- אפליקציות והגדרות שלהן: חוץ מרשימת אפליקציות ה-Store, צריך לפרוס אותן מחדש דרך Intune, Company Portal או Autopilot.
- קבצי משתמש: צריך להפנות אותם ולהגן עליהם עם OneDrive Known Folder Move.
איך השחזור עובד: כשמשתמש מתחבר להתקן חדש או מאופס במהלך ה-OOBE (Out-of-Box Experience), הוא יכול לבחור גיבוי קודם. פרופילי ה-Wi-Fi, פריסת שורת המשימות, ההתאמה האישית ואפליקציות ה-Store משוחזרים אוטומטית.
מגבלות ידועות לפי ה-FAQ של Microsoft:
- לא נתמך באזורי Government cloud או 21Vianet.
- לא עובד בהתקנים משותפים או ללא משתמש.
- השחזור דורש Windows 11, גרסה 22H2 ואילך.
- ב-Hyper-V VMs עם MFA עמיד לפישינג שנאכף, מפתחות אבטחה וכרטיסים חכמים לא מועברים.
- השחזור עובד רק במכשירים שמצורפים ל-Microsoft Entra (Entra joined). הוא לא נתמך עם Microsoft Entra hybrid join, Workplace Join, Autopilot pre-provisioned, Autopilot reset, רישום דרך GPO או ConfigMgr co-management.
- לא נתמך בחלק מגרסאות ה-SKU של Windows (הרשימה בקטלוג).
- שמירה הגיבויים נשמרים כל עוד החשבון וההתקן פעילים.
- שחזור ביוזמת המשתמש בלבד ה-IT לא יכול לשחזר גיבוי עבור המשתמש.
- כמה התקנים משתמש יכול לגבות יותר מהתקן אחד, אבל בוחר גיבוי ספציפי בזמן ההגדרה.
- קשור לחשבון עובד רק עם חשבונות Entra ID, לא עם חשבונות Microsoft אישיים.
2OneDrive Known Folder Move: הקבצים תמיד שם
רציפות ההגדרות חשובה, אבל שום דבר לא מתסכל משתמשים יותר ממסמכים שאבדו. כאן נכנס OneDrive Known Folder Move (KFM):
- מפנה את התיקיות Desktop, Documents ו-Pictures ל-OneDrive.
- הקבצים נשארים בנתיבים המוכרים, אבל מסונכרנים לענן.
- בהתקן חדש, ברגע שהמשתמש מתחבר ל-OneDrive, הקבצים מסתנכרנים בחזרה אוטומטית.
למה זה חשוב: משתמשים שומרים לא פעם קבצים קריטיים מקומית בלי לשים לב. כש-KFM מופעל, הקבצים מגובים תמיד ב-OneDrive, מוגנים במדיניות שמירה, בהיסטוריית גרסאות ובמדיניות תאימות, וזמינים מיד אחרי ההתחברות בהתקן חדש או מאופס. יחד עם Windows Backup, משוחזרים גם העדפות המערכת וגם נתוני המשתמש.
3Enterprise State Roaming: רציפות הגדרות מהענן
Enterprise State Roaming (ESR) משלים את התמונה ומסנכרן הגדרות משתמש ואפליקציות דרך Entra ID. מיולי 2026 הניהול של ESR הוא חלק מ-Windows settings backup and restore:
- מסנכרן התאמה אישית כמו פריסת תפריט Start וערכות נושא של Windows. המועדפים של Edge לא עוברים דרכו, אלא דרך Edge enterprise sync.
- מספק חוויה אחידה בין התקנים שמצורפים ל-Entra ID.
- מצפין את המידע במנוחה ב-Azure ובזמן ההעברה.
למה זה חשוב: פרופילי roaming מסורתיים דרשו תשתית on-premises ויצרו לא פעם בעיות אמינות. ESR הוא חלופה מאובטחת ו-cloud-native שמתרחבת גלובלית ושומרת על עקביות מההתחברות הראשונה.
מחברים את הכול
| יכולת | מה היא מחזירה למשתמש | דרך |
|---|---|---|
| Windows Backup for Organizations | הגדרות מערכת והתאמה אישית | Intune |
| OneDrive Known Folder Move | הקבצים בתיקיות Desktop, Documents ו-Pictures | OneDrive |
| Enterprise State Roaming | העדפות והגדרות אפליקציות עקביות בין התקנים | Entra ID |
התוצאה: משתמש עובר להתקן חדש או שאופס זה עתה, מתחבר, ותוך דקות חוזר לעבודה, עם ההגדרות המוכרות, ההעדפות שלו והקבצים בדיוק איפה שהשאיר אותם.
סיכום: בסיס למחזור חיים מודרני של התקנים
החלפת התקן או reimaging כבר לא חייבים לשבש את העבודה. עם Intune, OneDrive ו-Entra ID, Microsoft מספקת חוויה מגובשת ו-cloud-first שמאזנת בין תפוקה, יעילות IT ותאימות.
היכולות האלה הן הבסיס, וכדאי לחבר אותן בהמשך גם ל-Windows Autopilot, Conditional Access ו-Microsoft Defender כדי לקבל מחזור חיים מאובטח ואוטומטי של התקנים. אם אתם אחראים על ניהול נקודות קצה, זה הזמן להריץ פיילוט שלהן בסביבה שלכם.
רוצים לדעת אילו הגדרות אבטחה חסרות בהתקנים ובטננט שלכם? Griffin31 בודק את הטננט שלכם באופן רציף ומראה מה לתקן קודם.
מקורות
- Microsoft: Windows Backup for Organizations in Microsoft Intune
- Microsoft: Windows settings backup and restore overview
- Microsoft: Windows Backup catalog
- Microsoft: Windows Backup FAQ
- Microsoft: Redirect Windows known folders to OneDrive
- Microsoft: Enable Enterprise State Roaming in Microsoft Entra ID
- Microsoft: Configure Microsoft Edge enterprise sync