Microsoft schakelt de back-up van Windows-instellingen, voorheen Windows Backup for Organizations, voortaan standaard in voor zakelijke apparaten. De functie bewaart instellingen en de lijst met geïnstalleerde Microsoft Store-apps, zodat die automatisch terugkeren na een reset, vervanging, upgrade of herinstallatie van een apparaat.
De wijziging geldt voor apparaten die aan Microsoft Entra zijn gekoppeld of Entra hybrid-joined zijn en die zijn bijgewerkt naar Windows 11 versie 26H2, uitgebracht op 29 september. Microsoft kondigde de aanstaande wijziging in juli al aan en voert die nu door, voor regio’s buiten het toepassingsgebied van de Europese Digital Markets Act en buiten soevereine of restricted cloud-omgevingen. Heeft een beheerder het beleid al expliciet ingesteld, dan blijft die instelling gewoon leidend.
Belangrijk is het onderscheid tussen back-up en restore. Alleen het automatisch wegschrijven van instellingen gaat standaard aan. Het terugzetten ervan op een nieuw of gereset apparaat blijft een bewuste keuze van de beheerder. “Restore behavior is unchanged and remains admin-controlled”, aldus Microsoft.
Beheerders die de functie niet willen, kunnen die uitschakelen of aanpassen via Intune, Group Policy of mobiel apparaatbeheer. Die centraal ingestelde policies hebben altijd voorrang boven de nieuwe standaardinstelling.
Voor beheerders van Nederlandse organisaties met Entra-joined Windows-apparaten is dit een goed moment om het eigen back-upbeleid te checken in plaats van de wijziging passief te laten gebeuren. Wie bewust geen instellingen in de Microsoft-cloud wil opslaan, bijvoorbeeld om compliance- of dataresidentieredenen, moet dat actief uitschakelen via Intune of Group Policy. Na de uitrol van 26H2 staat de back-up namelijk aan, tenzij eerder anders is ingesteld.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Controleer het back-upbeleid voor Entra-joined apparaten: zonder expliciete configuratie staat vanaf Windows 11 26H2 automatische instellingenback-up aan. Wil je dat niet, schakel het uit via Intune of Group Policy.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.