Windows settings backup ativado por padrão no Windows 11 26H2: restauração de configurações e apps em novos PCs
A Microsoft passará a ativar o Windows settings backup por padrão em dispositivos elegíveis a partir do Windows 11 versão 26H2. O recurso, lançado em agosto de 2025 como Windows Backup for Organizations, foi renomeado, e o gerenciamento das configurações de roaming passou para as mesmas ferramentas de política. O backup cobre as configurações suportadas do Windows e a lista de apps instalados da Microsoft Store, permitindo recuperar o ambiente em um PC novo, resetado ou reinstalado. As configurações antes tratadas pelo Enterprise State Roaming (ESR) agora são geridas pelas políticas de backup e restauração, desde o fim do período de transição em junho de 2026. Organizações que não quiserem o recurso podem desativá-lo explicitamente por política, e a restauração continua exigindo configuração separada. A notícia não relata vulnerabilidade, exploração ou ator de ameaça, então o risco é operacional e de governança, e não uma ameaça direta.
Detalhes técnicos
O recurso faz backup das configurações suportadas e da lista de apps da Microsoft Store de cada usuário. Um resumo da restauração, com as personalizações restauradas e a lista de apps, fica disponível desde o Windows 11 versão 24H2, pela notificação no novo dispositivo ou em Configurações > Contas > Backup do Windows. O resumo abre em navegador, oferece exportação, fica disponível cerca de uma hora após a restauração bem-sucedida e permanece acessível por sete dias após a configuração do dispositivo. Para administração, a Microsoft fornece o módulo PowerShell WindowsBackupAdmin, que permite visualizar atributos de perfis, exportar informações de backup para governança e excluir dados ou perfis de backup de um usuário, com acesso restrito às informações de perfil. Os scripts encapsulam APIs beta do Microsoft Graph e estão disponíveis na PowerShell Gallery e no GitHub.
Remediação
Administradores que quiserem manter o backup desativado devem definir essa opção explicitamente na política, porque o Windows respeita políticas que habilitam ou desabilitam o backup. Políticas de restauração precisam ser configuradas separadamente. Caminhos existentes de Group Policy, Cloud Solution Providers e políticas atuais continuam válidos, sem necessidade de migração, e a licença aplicável ao ESR continua valendo. Como a notícia não traz a página oficial de notas de versão nem o aviso da Microsoft, os detalhes acima vêm apenas do artigo, e a confirmação com a documentação da Microsoft deve ser feita antes de mudanças em produção.
Linha do tempo
-
Windows settings backup ativado por padrão no Windows 11 26H2: restauração de configurações e apps em novos PCs
ler a análise desta fonte ocultar
A Microsoft passará a ativar o Windows settings backup por padrão em dispositivos elegíveis a partir do Windows 11 versão 26H2. O recurso, lançado em agosto de 2025 como Windows Backup for Organizations, foi renomeado, e o gerenciamento das configurações de roaming passou para as mesmas ferramentas de política. O backup cobre as configurações suportadas do Windows e a lista de apps instalados da Microsoft Store, permitindo recuperar o ambiente em um PC novo, resetado ou reinstalado. As configurações antes tratadas pelo Enterprise State Roaming (ESR) agora são geridas pelas políticas de backup e restauração, desde o fim do período de transição em junho de 2026. Organizações que não quiserem o recurso podem desativá-lo explicitamente por política, e a restauração continua exigindo configuração separada. A notícia não relata vulnerabilidade, exploração ou ator de ameaça, então o risco é operacional e de governança, e não uma ameaça direta.
Technical Details
O recurso faz backup das configurações suportadas e da lista de apps da Microsoft Store de cada usuário. Um resumo da restauração, com as personalizações restauradas e a lista de apps, fica disponível desde o Windows 11 versão 24H2, pela notificação no novo dispositivo ou em Configurações > Contas > Backup do Windows. O resumo abre em navegador, oferece exportação, fica disponível cerca de uma hora após a restauração bem-sucedida e permanece acessível por sete dias após a configuração do dispositivo. Para administração, a Microsoft fornece o módulo PowerShell WindowsBackupAdmin, que permite visualizar atributos de perfis, exportar informações de backup para governança e excluir dados ou perfis de backup de um usuário, com acesso restrito às informações de perfil. Os scripts encapsulam APIs beta do Microsoft Graph e estão disponíveis na PowerShell Gallery e no GitHub.
Remediation
Administradores que quiserem manter o backup desativado devem definir essa opção explicitamente na política, porque o Windows respeita políticas que habilitam ou desabilitam o backup. Políticas de restauração precisam ser configuradas separadamente. Caminhos existentes de Group Policy, Cloud Solution Providers e políticas atuais continuam válidos, sem necessidade de migração, e a licença aplicável ao ESR continua valendo. Como a notícia não traz a página oficial de notas de versão nem o aviso da Microsoft, os detalhes acima vêm apenas do artigo, e a confirmação com a documentação da Microsoft deve ser feita antes de mudanças em produção.