Windows-Sicherung und -Wiederherstellung mit Intune aktivieren

In dieser umfassenden Anleitung zeige ich Ihnen, wie Sie die Windows-Sicherung und -Wiederherstellung mit Intune aktivieren. Ich werde die Vorteile der Windows-Sicherung für Organisationen skizzieren, den Sicherungs- und Wiederherstellungsprozess detailliert beschreiben und erläutern, wie Organisationen sie mithilfe von Microsoft Intune effektiv bereitstellen können.

Windows Backup für Organisationen in Microsoft Intune ermöglicht es Benutzern, ihre Einstellungen sicher mit der Cloud zu synchronisieren und sie während des OOBE auf neuen oder neu abgebildeten Geräten wiederherzustellen. Mit einfachen Worten: Mit dieser Funktion können Sie die Windows 10- oder Windows 11-Einstellungen Ihres Unternehmens sichern und auf einem mit Microsoft Entra verbundenen Gerät wiederherstellen.

Beachten Sie, dass ab der Intune-Dienstversion 2508 die Sicherungseinstellung in der öffentlichen Vorschau verfügbar ist, während die Wiederherstellungseinstellung ab dem 26. August in der öffentlichen Vorschau verfügbar sein wird. Die Windows-Sicherungseinstellung ist auch in der Gruppenrichtlinie verfügbar, ich werde jedoch in einem anderen Handbuch darauf eingehen.

Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC

Vorteile von Windows Backup für Organisationen

Die Implementierung von Windows Backup für Organisationen mit Intune bietet die folgenden Vorteile.

1. Reduzierte Fehlerbehebung: Wenn die Einstellungen des Benutzers gesichert sind, können Sie Geräte bei Bedarf problemlos zurücksetzen und sicher sein, dass alle diese Einstellungen ohne Verlust aus der Cloud wiederhergestellt werden.

2. Nahtlose Migrationserfahrung: Der Support für Windows 10 endete am 14. Oktober 2025. Viele Unternehmen können mithilfe gespeicherter Backups problemlos von Geräten mit Windows 10 auf Geräte mit Windows 11 umsteigen.

3. Erhöhte Produktivität: Minimieren Sie Ausfallzeiten und maximieren Sie die Benutzerproduktivität, unabhängig davon, ob Sie das Gerät zurücksetzen oder ein neues Image erstellen, indem Sie die Benutzereinstellungen auf ihre bevorzugten und vertrauten PC-Einstellungen zurücksetzen.

Windows Backup für Organisationen-Einstellungskatalog

Ein von Microsoft veröffentlichter Artikel bietet einen detaillierten Überblick darüber, welche Einstellungen gesichert werden und welche nicht, wenn der Einstellungskatalog zum Sichern in der Cloud über Windows Backup for Organizations verwendet wird. Ich empfehle, den Artikel durchzulesen, bevor Sie eine Sicherungsrichtlinie mit Intune für Ihre Organisation implementieren.

Voraussetzungen

Die Voraussetzungen für die Verwendung von Windows-Backup und Windows-Wiederherstellung sind unterschiedlich. Überprüfen Sie, ob alle Anforderungen erfüllt sind, bevor Sie fortfahren. Ich habe sie unten detailliert beschrieben und dabei auf die offizielle Dokumentation von Microsoft verwiesen.

Anforderungen für die Windows-Sicherungsfunktion

Die Backup-Funktion ist auf Geräten verfügbar, die die folgenden Anforderungen erfüllen:

• Geräte müssen mit Microsoft Entra Hybrid oder Microsoft Entra verbunden sein.

• Zu den unterstützten Windows-Betriebssystemversionen gehören:

• Windows 10, Version 22H2, Build 19044.6216 oder höher.

• Windows 11, Version 22H2, Build 22621.5768 oder höher.

• Windows 11, Version 23H2, Build 22631.5768 oder höher.

• Windows 11, Version 24H2, Build 26100.4946 oder höher.

Anforderungen für die Windows-Wiederherstellungsfunktion

Die Wiederherstellungsfunktion ist auf Geräten verfügbar, die die folgenden Anforderungen erfüllen:

• Die Geräte müssen mit Microsoft Entra verbunden sein.

• Die Wiederherstellungsfunktion ist auf Geräten verfügbar, die entweder über das kumulative Update vom August 2025 verfügen oder die folgenden Anforderungen erfüllen:

• Windows 11, Version 22H2, Build 22621.3958 oder höher.

• Windows 11, Version 23H2, Build 22631.3958 oder höher.

• Windows 11, Version 24H2, Build 26100.1301 oder höher.

• Stellen Sie sicher, dass der Gerätebenutzer vor der Wiederherstellung über mindestens ein Sicherungsprofil verfügen muss.

• Aktivieren Sie die Richtlinie „Windows-Qualitätsupdates installieren“. Wenn Sie einen Build verwenden, der älter als Juli 2025 ist, stellen Sie sicher, dass die Einstellung „Windows-Qualitätsupdates installieren“ aktiviert ist, damit Ihre Geräte die Funktion nutzen können.

• Wenn Autopilot verwendet wird, muss das Windows-Autopilot-Profil für die Verwendung des benutzergesteuerten Modus konfiguriert werden, damit die Wiederherstellung im OOBE-Modus und nicht im Selbstbereitstellungsmodus erfolgt.

• Zuletzt müssen Sie die Einstellung für Windows-Qualitätsupdates konfigurieren, eine Funktion der Registrierungsstatusseite.

Aktivieren Sie die Windows-Sicherung für Organisationen in Intune

Um die Windows-Sicherung für Organisationen während der Registrierung zu aktivieren, sind zwei wichtige Schritte erforderlich: Aktivieren Sie zunächst die Windows-Sicherungsfunktion in Intune mithilfe des Einstellungskatalogs. Aktivieren Sie als Nächstes die Wiederherstellungsfunktion im Microsoft Intune Admin Center unter der Registrierung. Beide Schritte werden im Folgenden beschrieben.

Schritt 1: Aktivieren Sie die Windows-Sicherung mithilfe der Intune-Richtlinie

Melden Sie sich beim Microsoft Intune Admin Center als Intune-Dienstadministrator an. Gehen Sie zu Geräte > Windows > Konfiguration > Erstellen > Neue Richtlinie. Wählen Sie Windows 10 und höher als Plattform und Einstellungskatalog als Profiltyp.

Geben Sie auf der Registerkarte „Grundlagen“ den Namen des Profils als „Windows-Sicherung mit Intune aktivieren“ an. Sie können eine kurze Beschreibung des Profils hinzufügen. Klicken Sie auf Weiter, um fortzufahren.

Erstellen Sie eine Intune-Richtlinie, um die Windows-Sicherung zu aktivieren

Suchen Sie in der Einstellungsauswahl nach „Windows-Sicherung aktivieren“. Wählen Sie in den Ergebnissen unter der Kategorie „Einstellungen synchronisieren“ die Einstellung „Windows-Sicherung aktivieren“ aus. Schließen Sie die Einstellungsauswahl.

Aktivieren Sie die Windows-Sicherung mit Intune

Setzen Sie die Einstellung „Windows-Sicherung aktivieren“ auf „Aktiviert“, wie im Bild unten gezeigt. Klicken Sie auf Weiter.

Aktivieren Sie die Windows-Sicherung mit Intune

Fügen Sie im Abschnitt „Bereichs-Tags“ Ihre Bereichs-Tags hinzu. Wenn Sie sie noch nicht erstellt haben, lesen Sie die Anleitung zum Erstellen und Verwenden von Intune-Bereichstags. Beachten Sie, dass die Angabe von Bereichs-Tags optional ist und Sie diesen Schritt überspringen können. Klicken Sie auf Weiter.

Wählen Sie im Fenster „Zuweisungen“ die Entra-Sicherheitsbenutzergruppen aus, denen Sie die Richtlinie zuweisen möchten. Ich empfehle, das Profil zunächst einigen Testbenutzergruppen bereitzustellen und es dann auf weitere Benutzer auszuweiten, wenn der Test erfolgreich ist. Wählen Sie Weiter.

Windows-Backup-Intune-Richtlinie zuweisen

Überprüfen Sie auf der Seite „Überprüfen + erstellen“ alle Richtlinieneinstellungen, die Sie bisher konfiguriert haben, und wählen Sie „Erstellen“ aus. Damit sind die Schritte zum Aktivieren der Windows-Sicherungsfunktion mithilfe der Intune-Richtlinie abgeschlossen.

Erstellen Sie eine Windows-Sicherungsrichtlinie in Microsoft Intune

Schritt 2: Windows-Wiederherstellung in Intune aktivieren (mandantenweit)

Die Wiederherstellungseinstellung für Windows Backup für Organisationen ist eine mandantenweite Einstellung, die für alle Windows-Geräte in einem Mandanten entweder aktiviert oder deaktiviert werden kann. Standardmäßig sind die Wiederherstellungseinstellungen für alle Mandanten auf „Nicht konfiguriert“ eingestellt. Diese Einstellung muss explizit aktiviert werden, um Benutzern die Wiederherstellungsfunktionalität zu ermöglichen.

Lassen Sie mich Ihnen nun die Schritte zum Aktivieren der Windows-Wiederherstellungseinstellung für die Registrierung zeigen. Melden Sie sich zunächst beim Microsoft Intune Admin Center an. Gehen Sie zu Geräte > Registrierung und wählen Sie die Registerkarte Windows. Wählen Sie unter Registrierungsoptionen die Option Windows-Sicherung und -Wiederherstellung aus.

Konfigurieren Sie die Windows-Sicherung und -Wiederherstellung in Intune

Klicken Sie auf das Dropdown-Menü unter der Einstellung „Wiederherstellungsseite anzeigen“, wählen Sie „Ein“ und klicken Sie auf „Speichern“. Wenn Benutzer ihr Gerät zum ersten Mal starten, wird eine Seite angezeigt, auf der sie die Option zur Wiederherstellung aus einem Backup auswählen können.

Aktivieren Sie die Windows-Wiederherstellung in Intune

Schritt 3: Überwachen Sie die Sicherungs- und Wiederherstellungsrichtlinie in Intune

Gehen Sie im Intune Admin Center zu Geräte > Windows > Konfiguration und wählen Sie hier das Profil „Windows-Sicherung aktivieren“ aus. Überprüfen Sie auf der Seite „Richtlinienübersicht“ den Geräte- und Benutzer-Check-in-Status.

Hier finden Sie die Anzahl der Geräte bzw. Benutzer, auf denen die Richtlinie erfolgreich angewendet wurde. Mit der Schaltfläche „Bericht anzeigen“ können Sie die Namen der Geräte oder Benutzer anzeigen, für die die Richtlinienbereitstellung erfolgreich war.

Überwachen Sie die Windows-Sicherungsrichtlinie in Intune

Um die Richtlinienzuweisungen in Ihrem Mandanten zu beschleunigen, können Sie Intune-Richtlinien mithilfe verschiedener Methoden auf Ihren registrierten Windows-Computern, einschließlich PowerShell, manuell synchronisieren. Durch die Synchronisierungsaktion werden Geräte gezwungen, sich sofort bei Intune anzumelden und die neuesten Richtlinien abzurufen.

Sie müssen sich keine Sorgen um die Anwendbarkeit der Wiederherstellungsfunktion machen. Die Windows-Wiederherstellungsfunktion ist „Alle Benutzer“ zugewiesen. Es kann nicht für bestimmte Gruppen in Intune aktiviert werden, da es sich um eine mandantenweite Einstellung handelt, die universell für alle gilt. Die zuletzt geänderten Daten zeigen das Datum und die Uhrzeit an, zu der die Wiederherstellungseinstellung geändert wurde.

Überwachen Sie die Windows-Wiederherstellungsrichtlinie in Intune

Endbenutzererfahrung – Windows-Sicherung

Melden Sie sich über Intune bei einem Windows 11-Gerät an, auf das die Windows-Sicherungsrichtlinie angewendet wird. Öffnen Sie die Einstellungen-Apps und wählen Sie Konten > Windows-Sicherung. Hier können Sie sehen, dass sowohl die App-Liste als auch die Einstellungen automatisch durch die Sicherungsrichtlinie ausgewählt werden. Die Sicherungsaufgabe befindet sich im Aufgabenplaner und ist so konfiguriert, dass sie alle 8 Tage einmal ausgeführt wird.

Endbenutzererfahrung – Windows-Sicherung über Intune

Endbenutzererfahrung – Windows-Wiederherstellung

In diesem Abschnitt erkläre ich, wie die Windows-Wiederherstellungsfunktion funktioniert. Diese Funktion wird auch im Windows IT Pro-Artikel ausführlich erklärt. Die Wiederherstellungsoption wird während der OOBE angezeigt, wenn sich ein Benutzer mit seiner Microsoft Entra-ID anmeldet, und hier ist der eigentliche Vorgang, der stattfindet.

1. Der Administrator aktiviert die Wiederherstellungsrichtlinie in Microsoft Intune.

2. Der Benutzer schaltet ein neues oder neu abgebildetes Gerät ein.

3. Auf dem OOBE-Bildschirm meldet sich der Benutzer mit derselben Microsoft Entra-ID an, die während der Sicherung verwendet wurde.

4. Der Benutzer sieht dann die Optionen zum Wiederherstellen einer vorherigen Sicherung oder zum Einrichten des Geräts als neu.

Der OOBE-Bildschirm zeigt dem Benutzer sein neuestes Backup und bietet an, seinen alten PC wiederherzustellen.

Wenn der Benutzer „Weitere Optionen“ auswählt, werden ihm alle zusätzlichen Backups von anderen Geräten angezeigt, die ihm zur Verfügung stehen (falls zutreffend). Der Benutzer wählt aus der Liste der verfügbaren Geräte aus und wählt Weiter.

Nachdem OOBE abgeschlossen ist, wird das Benutzerprofil geladen und die Benutzereinstellungen werden automatisch wiederhergestellt. Alle gesicherten Daten werden wiederhergestellt und so funktioniert die Wiederherstellungsfunktion unter Windows 11.

Endbenutzererfahrung – Windows-Wiederherstellung

Fehlerbehebung

In einigen Fällen gilt die Windows-Sicherung für Organisationen möglicherweise nicht für bestimmte Benutzer oder Geräte. Um diese Probleme zu beheben, ist es wichtig, die wesentlichen Intune-IME-Protokolle zu überprüfen.

Öffnen Sie die Ereignisanzeige und gehen Sie zu folgendem Pfad: Anwendungs- und Dienstprotokolle > Microsoft > Windows > Devicemanagement-Enterprise-Diagnostics-Provider > Admin. Suchen Sie nach der Ereignis-ID 814, um zu bestätigen, ob die Sicherung auf dem Gerät aktiviert ist.

Log Name:


Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/AdminSource:



Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-ProviderEvent ID:


814Description:MDM PolicyManager: Set policy string, Policy: (EnableWindowsBackup), Area: (SettingsSync), EnrollmentID requesting merge: (53BCD465-4DE6-4293-8A28-9F048B2A1AD0), Current User: (Device), String: (<enabled/>), Enrollment Type: (0x0), Scope: (0x0).

Kopie

Log Name:Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin

Source:Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider

Event ID:814

Description:

MDM PolicyManager: Set policy string, Policy: (EnableWindowsBackup), Area: (SettingsSync), EnrollmentID requesting merge: (53BCD465-4DE6-4293-8A28-9F048B2A1AD0), Current User: (Device), String: (<enabled/>), Enrollment Type: (0x0), Scope: (0x0).

Im Bild unten sehen wir, dass der MDM-Richtlinienmanager anzeigt, dass EnableWindowsBackup erfolgreich auf dem Gerät angewendet wurde.

Fehlerbehebung beim Aktivieren der Windows-Sicherung und -Wiederherstellung mit Intune

Wenn Sie die Windows-Sicherung und -Wiederherstellung über Intune aktivieren, wird im Taskplaner eine neue CloudRestore-Sicherungsaufgabe erstellt. Um diese Aufgabe zu finden, öffnen Sie den Taskplaner und gehen Sie zu Microsoft > Windows > CloudRestore > Backup. Diese Aufgabe wird alle 8 Tage um 12:00 Uhr ausgeführt.

Geplante CloudRestore-Sicherungsaufgabe

Im gleichen Bereich sehen Sie auch eine Wiederherstellungsaufgabe im Taskplaner, die mit einem benutzerdefinierten Auslöser konfiguriert ist.

Taskplaner-Cloud-Wiederherstellung

Deaktivieren Sie die Windows-Sicherung und -Wiederherstellung für die Organisation

Wenn Sie die Windows-Sicherung und -Wiederherstellung für die Organisation in Intune nicht mehr verwenden möchten, können Sie die beiden Sicherungs- und Wiederherstellungsfunktionen einzeln deaktivieren.

1. Deaktivieren Sie die Windows-Sicherung: Gehen Sie im Intune Admin Center zu Geräte > Konfiguration und suchen Sie nach einer Sicherungsrichtlinie. Wählen Sie die Windows-Sicherungsrichtlinie aus und bearbeiten Sie die Konfigurationseinstellungen. Setzen Sie „Windows-Sicherung aktivieren“ auf „Deaktiviert“ und speichern Sie das Profil.

2. Deaktivieren Sie die Windows-Wiederherstellung für Mandanten: Gehen Sie im Intune Admin Center zu Geräte > Registrierung und wählen Sie die Registerkarte Windows aus. Wählen Sie unter Registrierungsoptionen die Option „Windows-Sicherung und -Wiederherstellung“ aus und stellen Sie sie auf „Aus“.

Abschluss

Durch die Aktivierung von Windows-Sicherung und -Wiederherstellung mithilfe von Intune wird sichergestellt, dass die Daten und Systemkonfigurationen der Benutzer geschützt sind, und bietet eine zuverlässige Möglichkeit zur Wiederherstellung nach unerwarteten Problemen. Durch die Nutzung von Konfigurationsprofilen können IT-Administratoren Backup-Richtlinien für alle verwalteten Geräte zentral verwalten und durchsetzen. Dies erhöht nicht nur die Datensicherheit, sondern verbessert auch die Geschäftskontinuität, indem Ausfallzeiten bei Datenverlust oder Systemausfällen minimiert werden.

Ich hoffe, dieser Leitfaden hilft. Fragen können Sie gerne in den Kommentaren stellen!

Brauchen Sie noch Hilfe?

Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.

Foren

Telegramm

Kontaktieren Sie mich

*️⃣ Quelllink:

Windows-Sicherung für Organisationen in Microsoft Intune, Intune 2508 Service Release, , Einstellungskatalog zum Sichern in der Cloud , Offizielle Dokumentation von Microsoft , Microsoft Entra Hybrid beigetreten, Microsoft Entra beigetreten, Windows Autopilot-Profil, Registrierungsstatusseitenfunktion, Erstellen und Verwenden des Intune-Bereichs Tags, Microsoft Intune Admin Center, synchronisieren von Intune-Richtlinien, Windows IT Pro-Artikel , wesentlicher Intune IME Protokolle,

Foren

, Telegramm ,

Kontaktieren Sie mich

,