Microsoft は 2026 年 2 月、Cloud PC デプロイメント向けに最も実用的な生活の質向上を静かにリリースしました。Windows 初回サインインリストア体験です。Windows Backup for Organizations を Windows 365 Cloud PC、ハイブリッド参加デバイス、マルチユーザーマシンに拡張します。エンドポイントフリートを管理している場合、これはデバイスプロビジョニングと事業継続性についての考え方を変えるものです。

評価、有効化、運用化するために知るべきことをすべて説明します。

概要

何が: ユーザーは初回サインイン時に Windows 設定、スタートメニューレイアウト、Microsoft Store アプリを復元できます。OOBE 中だけではありません。

なぜ重要か: OOBE リストアプロンプトをスキップまたは見逃したユーザーに 2 回目のチャンスがあります。Cloud PC ユーザーは初めてリストア機能を得ます。

主要な統合: Windows 365 Reserve とペアリングして迅速な事業継続性を実現。ユーザーは一時的 Cloud PC 上でなじみの環境を数分で取得します。

最大の制限: テナント全体のトグルのみ。グループごとのスコープなし。Autopilot ユーザー駆動モード必須。

Windows 初回サインインリストア体験とは?

このアップデート以前、Windows Backup for Organizations は OOBE（初期セットアップ体験）中にのみリストアプロンプトを提供していました。ユーザーがそれをクリックで飛ばしたか、ネットワークの問題にぶつかった場合、運が尽きました。リストアも救済もなく、新しいデバイスが「私のものが何もない」という IT チケットがありました。

初回サインインリストア体験は、ユーザーの初回の対話型デスクトップサインイン時に 2 回目のリストア機会を追加することでこれを修正します。また、Entra 参加の物理マシンを超えてデバイスサポートを拡張し以下を含めます。

  • Microsoft Entra ハイブリッド参加デバイス
  • マルチユーザー Windows デバイス
  • Windows 365 Cloud PC（これが重要）

重要な設計詳細: ユーザーが OOBE 中にリストアを明示的に拒否した場合、システムはその選択を尊重し、初回サインイン時には再プロンプトしません。これは OOBE リストアを見逃したか完了できなかったユーザーに対してのみ機能します。

復元されるもの（されないもの）

ここで期待値管理が重要になります。この機能は個人化と設定を復元します。データではありません。

復元されるもの

  • Windows 設定: テーマ、アクセントカラー、ディスプレイスケーリング、アクセシビリティオプション、言語/入力設定、通知設定、タスクバー設定
  • Microsoft Store アプリ: アプリリストとピン留め位置（Store アプリはまだ利用可能な場合自動再インストール）
  • スタートメニューレイアウト: ピン留めアプリと構成

復元されないもの

  • ユーザーファイルとドキュメント — これには OneDrive Known Folder Redirection を使用
  • Win32 および基幹業務アプリ — これらは Intune アプリ管理を通じてデプロイ
  • 資格情報、保存されたパスワード、MFA 登録 — ユーザーは再認証し認証アプリを再登録する必要があります
  • Wi-Fi パスワード — 再入力するか Intune Wi-Fi プロファイル経由でプッシュする必要があります

結論: これはフルバックアップではなく、設定リストアです。完全なデバイス移行ストーリーのために OneDrive KFM と Intune アプリデプロイとペアリングしてください。

Intune で初回サインインリストアを有効にする方法

設定は 2 つのステップが必要です。

ステップ 1: Windows Backup ポリシーを有効にする

  1. Intune 管理センター で、設定カタログポリシー（Windows 10 以降）を作成
  2. EnableWindowsBackup 設定を検索して有効化
  3. ポリシーをターゲットデバイスグループに割り当て

これにより自動バックアップスケジュールが有効化されます。設定は CloudRestore スケジュールタスク経由で約 7〜8 日ごとにキャプチャされます。

ステップ 2: リストアページを有効化（テナント全体）

  1. デバイス → 登録 → Windows Backup and Restore (preview) に移動
  2. Show restore page トグルを On に

これだけです。この時点以降に登録されたすべての対象デバイスはリストア体験を提示します。このトグルを切り替えるには Intune サービス管理者 または グローバル管理者 権限が必要です。

「対象」とは: システム要件

バックアップ向け:

  • Windows 10 22H2 ビルド 19045.6216 以降、または Windows 11 22H2 以降
  • Microsoft Entra 参加済みまたは Entra ハイブリッド参加済み

リストア向け:

  • Windows 11 のみ（Windows 10 はリストアをサポートしません）
  • バージョン 22H2 ビルド 22621.3958 以降、23H2 ビルド 22631.3958 以降、または 24H2 ビルド 26100.1301 以降
  • Microsoft Entra 参加済み
  • 少なくとも 1 つの成功したバックアッププロファイルが存在する必要があります

サポートされるプロビジョニング: Windows Autopilot ユーザー駆動モードのみ。Self-deploying モード、Device Preparation、グループポリシー登録、共管理、手動登録はすべて非サポートです。

Windows 365 Reserve の側面

ここで初回サインインリストアは事業継続性計画に関して本当にエキサイティングになります。

Windows 365 Reserve（2025 年 11 月に GA）は、プライマリデバイスが利用できないシナリオ（ハードウェア故障、盗難、出荷遅延、セキュリティインシデント）向けに最大 年間 10 日間の Cloud PC アクセス をユーザーに提供します。高価な物理貸出プールを置き換えるよう設計されています。

これを初回サインインリストアと組み合わせてください。月曜の朝にユーザーのラップトップが死亡します。IT が Reserve Cloud PC をプロビジョニングします。ユーザーがサインインすると、なじみの設定とアプリが自動的に復元され、数分で生産的になります。手動設定なし。貸出ラップトップでの数時間の IT セットアップ時間なし。

Reserve + リストアの実践的ヒント:

  • Reserve ライセンスをリスクユーザーに事前割り当て（リモートワーカー、役員、フィールドスタッフ）— Cloud PC はライセンス割り当て後 7 日で対象になります
  • Reserve はギャラリーイメージのみを使用 — カスタムイメージの複雑さを管理不要
  • MFA 再登録の計画 — ユーザーは一時的 Cloud PC で認証アプリを再登録する必要があります
  • ヘルプデスクランブックにワークフローを文書化 — 技術者が一貫して Reserve Cloud PC をプロビジョニングできるように

デプロイ前に IT 管理者が知るべきこと

テナント全体トグルの問題

リストア体験はテナントレベルでオールオアナッシングです。企業デバイス向けに有効にしつつ BYOD 向けには無効にできません。特定部門にスコープできません。差別化が必要な場合は、別の Autopilot 登録プロファイルまたはテナントレベルの分離で回避する必要があります。

ソブリンクラウドの除外

初回サインインリストアは GCCH、DoD、またはソブリンクラウド環境（中国/21Vianet を含む）では利用できません。規制された政府環境にいる場合、この機能はまだ選択肢ではありません。

バックアップデータレジデンシー

バックアップデータは、テナントの地理的リージョンに基づき Microsoft のクラウドインフラストラクチャに保存されます。データは転送時と保存時に暗号化されます。特定のデータレジデンシー要件がある場合は、テナントのリージョンがコンプライアンス義務と整合していることを検証してください。

ユーザーとのコミュニケーションは不可欠

この機能の最大リスクは技術的ではなく、期待値のミスマッチです。ユーザーは「リストア」が「すべて」を意味すると仮定します。明確に伝えてください。

  • 戻るもの: 設定、Store アプリ、スタートメニュー
  • 戻らないもの: ファイル、Win32 アプリ、パスワード
  • ユーザーがするべきこと: MFA 再登録、Wi-Fi パスワード再入力、OneDrive 同期が動いていることを確認

実践的デプロイチェックリスト

組織がこれをロールアウトする場合のお勧めです。

  1. フリートを監査 — Windows 11 と 10 の集団と Entra 参加ステータスを特定
  2. バックアップポリシーを先に有効化 — リストアを有効にする前にデバイスに少なくとも 1 つのバックアップサイクル（7〜8 日）を与える
  3. 小グループでパイロット — テナント全体の有効化の前に IT スタッフまたは友好的な部門で体験を検証
  4. OneDrive KFM とペアリング — ファイルリストアなしの設定リストアは不完全
  5. Intune アプリデプロイとペアリング — Win32 アプリはリストアされません。別途プッシュが必要
  6. ヘルプデスク文書を更新 — MFA 再登録ステップと「復元されないもの」FAQ を含める
  7. Reserve ライセンスを検討 — 貸出プールを維持している場合は、コスト比較を実行

次のステップ

Windows 初回サインインリストア体験は派手ではありませんが、IT チケットを削減し、デバイス移行を加速し、Windows 365 Reserve を本当に実現可能な事業継続性施策にする種類の運用改善です。すでに Intune 経由で Cloud PC を管理している場合、これを有効にすることはバックログの上位に近い位置にあるべきです。

組織が Windows 365 を評価中、Cloud PC デプロイを計画中、または Reserve や初回サインインリストアのような機能を運用化する場合、Big Hat Group がお手伝いできます。これらのシナリオをハンズオンで扱う Windows 365 トレーニング と、本番で実際に機能する Cloud PC 戦略の設計と実装を支援する コンサルティングサービス を提供しています。

よくある質問

Windows 365 の初回サインインリストア体験は実際に何を復元しますか?

Windows 設定とユーザー設定（テーマ、アクセントカラー、アクセシビリティ、言語、タスクバーレイアウト）、Microsoft Store アプリリストとピン留め位置、スタートメニュー設定を復元します。ユーザーファイル、Win32 アプリケーション、保存された資格情報は復元しません。

初回サインインリストアは Windows 365 Reserve で機能しますか?

はい。ユーザーのプライマリデバイスが故障し IT が Windows 365 Reserve Cloud PC をプロビジョニングした場合、ユーザーは初回サインイン時になじみの設定を復元でき、一時的 Cloud PC を数時間ではなく数分で生産的に使えます。

初回サインインリストアはどのプロビジョニング方式をサポートしていますか?

Windows Autopilot ユーザー駆動モードのみが完全にサポートされています。Self-deploying モード、Device Preparation、グループポリシー登録、Configuration Manager 共管理、手動登録はサポートされていません。

テナント全体ではなく特定のグループ向けに初回サインインリストアを有効にできますか?

いいえ。Intune のリストアトグルはテナント全体です。差別化するには、別の Autopilot 登録プロファイルまたはテナントレベルの分離を使用する必要があります。現在、グループごとのリストア制御はありません。

バックアップとリストアに必要な Windows バージョンは?

バックアップは Windows 10 22H2（ビルド 19045.6216 以降）と Windows 11 22H2 以降で機能します。リストアは Windows 11 のみで機能します。バージョン 22H2 ビルド 22621.3958 以降、23H2 ビルド 22631.3958 以降、または 24H2 ビルド 26100.1301 以降。デバイスは Microsoft Entra 参加済みである必要があります。