Microsoft 在 2026 年 2 月悄悄交付了 Cloud PC 部署中最實用的生活品質改進之一:Windows 首次登入還原體驗。它將 Windows Backup for Organizations 延伸到 Windows 365 Cloud PC、混合式加入裝置與多使用者機器 — 若您管理端點機群,這改變了您對裝置佈建與業務連續性的思考方式。

以下是您評估、啟用與營運化所需的一切須知。

概覽

是什麼: 使用者可在首次登入時還原其 Windows 設定、開始功能表配置與 Microsoft Store 應用程式 — 不僅是在 OOBE 期間。

為何重要: 略過或錯過 OOBE 還原提示的使用者會有第二次機會。Cloud PC 使用者首次獲得還原能力。

關鍵整合:Windows 365 Reserve 搭配以實現快速業務連續性 — 使用者可在幾分鐘內於臨時 Cloud PC 上獲得熟悉的環境。

最大限制: 僅限租用戶層級切換。無按群組範圍。需要 Autopilot 使用者驅動模式。

什麼是 Windows 首次登入還原體驗?

在此更新之前,Windows Backup for Organizations 僅在 OOBE — 全新體驗 — 期間提供還原提示。如果使用者點過它或遇到網路問題,他們就倒楣了。沒有還原,沒有追索權,還有一張 IT 票證詢問為什麼他們的新裝置「沒有任何我的東西」。

首次登入還原體驗透過在使用者首次互動桌面登入時新增第二次還原機會來修正此問題。它也將裝置支援從 Entra 加入的實體機器擴展至包含:

  • Microsoft Entra 混合式加入裝置
  • 多使用者 Windows 裝置
  • Windows 365 Cloud PC (這是最大的一項)

一個重要的設計細節:如果使用者在 OOBE 期間明確拒絕還原,系統會尊重該選擇,不會在首次登入時再次提示。這僅對錯過或無法完成 OOBE 還原的使用者觸發。

還原什麼 (以及不還原什麼)

這裡期望管理變得至關重要。此功能還原個人化與設定 — 而非資料。

還原

  • Windows 設定: 佈景主題、輔色、顯示縮放、協助工具選項、語言/輸入偏好、通知設定、工作列設定
  • Microsoft Store 應用程式: 應用程式清單與釘選位置 (Store 應用程式若仍可用則會自動重新安裝)
  • 開始功能表配置: 釘選應用程式與組織

不還原

  • 使用者檔案與文件 — 為此使用 OneDrive Known Folder Redirection
  • Win32 與企業營運應用程式 — 透過 Intune 應用程式管理部署這些
  • 認證、已儲存的密碼、MFA 註冊 — 使用者必須重新驗證並重新註冊驗證器應用程式
  • Wi-Fi 密碼 — 必須重新輸入或透過 Intune Wi-Fi 設定檔推送

結論: 這是設定還原,而非完整備份。將它與 OneDrive KFM 與 Intune 應用程式部署配對,以獲得完整的裝置轉換故事。

如何在 Intune 中啟用首次登入還原

設定需要兩個步驟:

步驟 1:啟用 Windows Backup 政策

  1. Intune 系統管理中心,建立設定目錄政策 (Windows 10 及更新版本)
  2. 搜尋並啟用 EnableWindowsBackup 設定
  3. 將政策指派給您的目標裝置群組

這會啟用自動備份排程 — 設定大約每 7–8 天透過 CloudRestore 排程工作擷取一次。

步驟 2:啟用還原頁面 (租用戶層級)

  1. 瀏覽至 Devices → Enrollment → Windows Backup and Restore (preview)
  2. Show restore page 切換為 On

就是這樣。在此之後註冊的所有合格裝置都會顯示還原體驗。您需要 Intune Service AdministratorGlobal Administrator 權限才能切換此開關。

「合格」的含義:系統需求

備份:

  • Windows 10 22H2 build 19045.6216+ 或 Windows 11 22H2+
  • Microsoft Entra 加入或 Entra 混合式加入

還原:

  • 僅限 Windows 11 (Windows 10 不支援還原)
  • 版本 22H2 build 22621.3958+、23H2 build 22631.3958+ 或 24H2 build 26100.1301+
  • Microsoft Entra 加入
  • 必須存在至少一個成功的備份設定檔

支援的佈建: 僅限 Windows Autopilot 使用者驅動模式。自助部署模式、Device Preparation、群組政策註冊、共同管理與手動註冊皆不支援。

Windows 365 Reserve 的角度

這是首次登入還原對業務連續性規劃而言真正令人興奮之處。

Windows 365 Reserve (自 2025 年 11 月起正式發行) 在主要裝置無法使用的情境下 — 硬體故障、失竊、運送延遲或安全事件 — 為使用者提供每年最多 10 天的 Cloud PC 存取權。它旨在取代昂貴的實體借用機池。

現在將它與首次登入還原結合:某位使用者的筆電在週一早上故障。IT 部門佈建一台 Reserve Cloud PC。使用者登入,其熟悉設定與應用程式自動還原,他們在幾分鐘內即可恢復生產力。無需手動設定。無需在借用筆電上花費數小時的 IT 設定時間。

Reserve + 還原的實用提示:

  • 預先指派 Reserve 授權給高風險使用者 (遠端工作者、高階主管、外勤人員) — Cloud PC 在授權指派 7 天後變得合格
  • Reserve 僅使用資源庫映像 — 無需管理自訂映像的複雜性
  • 規劃 MFA 重新註冊 — 使用者需要在臨時 Cloud PC 上重新註冊驗證器應用程式
  • 在工作流程中記錄至您的服務台執行手冊,以便技術人員能一致地佈建 Reserve Cloud PC

IT 系統管理員在部署前應知的事項

租用戶層級切換問題

還原體驗在租用戶層級是全有或全無。您無法為企業裝置啟用它而為 BYOD 停用它。您無法將其範圍限制至特定部門。若需要差異化,您必須以個別 Autopilot 註冊設定檔或租用戶層級區隔來因應。

主權雲端排除

首次登入還原在 GCCH、DoD 或主權雲端環境 (含中國/21Vianet) 中無法使用。若您處於受監管的政府環境,此功能尚不可用。

備份資料落地

備份資料儲存於 Microsoft 的雲端基礎結構中,依據您租用戶的地理區域。資料在傳輸中與待用時皆加密。如果您有特定資料落地需求,請驗證您租用戶的區域符合合規義務。

使用者溝通不可妥協

此功能最大的風險不是技術性的 — 而是期望不符。使用者會假設「還原」意味著「一切」。清晰溝通:

  • 會回來什麼: 設定、Store 應用程式、開始功能表
  • 不會回來什麼: 檔案、Win32 應用程式、密碼
  • 他們需要做什麼: 重新註冊 MFA、重新輸入 Wi-Fi 密碼、驗證 OneDrive 同步正在執行

實用部署檢查清單

以下是任何組織推出此功能時我會建議的步驟:

  1. 稽核您的機群 — 找出 Windows 11 與 10 的群體與 Entra 加入狀態
  2. 先啟用備份政策 — 在啟用還原前給裝置至少一個備份週期 (7–8 天)
  3. 以小群體試驗 — 在租用戶層級啟用前先與 IT 人員或友善部門驗證體驗
  4. 與 OneDrive KFM 配對 — 沒有檔案還原的設定還原是不完整的
  5. 與 Intune 應用程式部署配對 — Win32 應用程式不會還原;它們需要單獨推送
  6. 更新服務台文件 — 納入 MFA 重新註冊步驟與「未還原什麼」常見問題
  7. 考慮 Reserve 授權 — 若您在維護借用機池,請執行成本比較

後續步驟

Windows 首次登入還原體驗並不華麗,但它是那種能減少 IT 票證、加速裝置轉換、並讓 Windows 365 Reserve 成為真正可行的業務連續性方案的營運改進。如果您已透過 Intune 管理 Cloud PC,啟用此功能應接近您待辦清單的頂端。

如果您的組織正在評估 Windows 365、規劃 Cloud PC 部署,或希望將 Reserve 與首次登入還原等功能營運化,Big Hat Group 可提供協助。我們提供涵蓋這些情境實作的 Windows 365 培訓,而我們的諮詢服務可協助您設計與實作在生產中真正有效的 Cloud PC 策略。

常見問題

Windows 365 首次登入還原體驗實際還原了什麼?

它會還原 Windows 設定與偏好 (佈景主題、輔色、協助工具、語言、工作列配置)、Microsoft Store 應用程式清單與釘選位置,以及開始功能表設定。它不會還原使用者檔案、Win32 應用程式或已儲存的認證。

首次登入還原可與 Windows 365 Reserve 搭配使用嗎?

可以。當使用者的主要裝置故障且 IT 部門佈建 Windows 365 Reserve Cloud PC 時,使用者可在首次登入時還原其熟悉的設定 — 讓臨時 Cloud PC 在幾分鐘內 (而非幾小時) 變得可用。

哪些佈建方法支援首次登入還原?

僅 Windows Autopilot 使用者驅動模式受到完整支援。自助部署模式、Device Preparation、群組政策註冊、Configuration Manager 共同管理與手動註冊皆不支援。

我可以為特定群組 (而非整個租用戶) 啟用首次登入還原嗎?

不行。Intune 中的還原切換是租用戶層級的。若要差異化,您需要使用個別的 Autopilot 註冊設定檔或租用戶層級區隔。目前沒有按群組的還原控制。

備份與還原需要哪些 Windows 版本?

備份可在 Windows 10 22H2 (build 19045.6216+) 與 Windows 11 22H2+ 上運作。還原僅需 Windows 11 — 22H2 build 22621.3958 或更新版本、23H2 build 22631.3958+ 或 24H2 build 26100.1301+。裝置必須已加入 Microsoft Entra。