OneDrive のバックアップ（デスクトップ・ドキュメント）を会社で強制・停止する｜Intune の設定と、社員が止められない理由

バックアップを止めようとしても止められない、いつの間にかデスクトップが OneDrive の下に移っていた、という会社のパソコンなら、管理者がポリシーで決めている可能性があります。

この記事では、会社の Windows のパソコンで、フォルダーのバックアップを強制するときと止めるときの4つのポリシーの組み合わせと順番、Intune の設定カタログで探すときの英語の項目名、社員が止められないときの理由と止め方を書きます。社員の方は、後半の「社員の方へ」の節から読んでください。

Microsoft 365 の導入を支援している Aurant Technologies が、Microsoft の公式の説明と当社の検証用の環境の画面で確かめた内容です（確かめた範囲は末尾の「この記事の確かめ方」に書いています）。

「バックアップ」と「既知のフォルダー移動」は同じもの

社員が OneDrive の設定の［同期とバックアップ］＞［バックアップの管理］でオンにするフォルダーのバックアップは、管理者向けの Microsoft の文書では「既知のフォルダー移動」（英語で Known Folder Move）と呼ばれています。対象は Windows の既知のフォルダー（デスクトップ、ドキュメント、ピクチャ（Learn の訳では「画像」）など）で、その場所を社員の OneDrive に付け替えて、中身を移します。社員はこれまでどおりデスクトップやドキュメントに保存するだけで、ファイルはクラウドに上がり、別のパソコンからも開けるようになります。

名前のとおり、パソコンの中に控えを取る仕組みではなく、フォルダーの置き場所そのものを OneDrive に移す仕組みです。だから会社が決めるのは「バックアップを取るか」より、「デスクトップとドキュメントの置き場所を OneDrive にするか」です。

これを会社として決めるポリシーは4つあります。Microsoft Learn の説明は日本語に訳されていますが、当社が見たときは、管理センターの画面は日本語なのに、設定カタログの OneDrive の項目は名前も説明も英語のままでした。この記事では、英語の名前と、短い呼び名（移す・促す・戻させない・移させない）を並べて書きます。

この記事に関連するサービス

M365・Google Workspace の移行と設定の相談移行と設定を、1件から相談できます。詳しく見る →Microsoft 365 導入支援Exchange・SharePoint・Teamsの移行から権限設計・Copilot活用まで詳しく見る →Google Workspace 導入・移行支援Gmail移行から権限設計・Gemini活用まで詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →Notion 導入支援議事録・ナレッジ・タスクを一箇所にまとめる詳しく見る →

このバックアップは、誰がオンにしたか

会社のパソコンで「勝手にバックアップが始まった」と言われたら、次の3つのどれかです。1つ目は、本人が自分で、または会社の「促す」の設定で出る窓からオンにした場合。2つ目は、会社が「移す」を有効にしていて、本人の操作なしに移った場合。3つ目は、そのうえで会社が「戻させない」も有効にしている場合です。

見分ける近道は、止められるかどうかです。1つ目と2つ目は、社員が OneDrive の設定から止められます。3つ目だと停止のボタンが押せず、止めようとするとエラーになります。

管理者が端末で確かめるなら、レジストリの HKLM\SOFTWARE\Policies\Microsoft\OneDrive を見ます。各ポリシーを有効にすると、ここに決まった名前の値が書かれます。グループ ポリシーか Intune の管理用テンプレートで構成したときは、この値で設定が効いているかを確かめられます。設定カタログで配ったときも同じ値で確かめられるかは、Microsoft Learn の説明からは確かめられませんでした。

ポリシーの名前と値の名前は、同じとは限りません。たとえば「移す」は、ポリシーの名前が KFMOptInNoWizard で、値の名前は KFMSilentOptIn です。「移させない」も、ポリシーの名前（BlockKnownFolderMove）と値の名前（KFMBlockOptIn）が違います。探すときは、上の表の値の名前で探します。

強制するか止めるかを、4つの組み合わせで決める

「移す」は本人の操作なしにフォルダーを移しますが、それだけでは強制になりません。「戻させない」を無効にしているか構成していない場合、社員は既知のフォルダーを自分の PC に戻すことを選べます。社員が止められない状態にするには、「戻させない」も有効にします。

「促す」は、フォルダーを移すよう求める窓を出す設定です。窓を閉じても、3つのフォルダーをすべて移すまで、アクティビティ センターに通知が残ります。「移す」の説明では、「促す」と一緒に使うことが勧められています。本人の操作なしで移せなかった場合は、エラーを直して続けるよう求められます。

「移させない」は、OneDrive へ移す操作そのものを止めます。ただし、「移す」か「促す」が有効だと効きません。止めたはずなのに移っていくときは、同じ端末に「移す」「促す」が残っていないかを先に見ます。

どの行にするかは、デスクトップとドキュメントのファイルをどこに置かせたいかで決まります。パソコンが壊れたときや入れ替えたときに、デスクトップのファイルが別のパソコンからも見えていてほしいなら「全員」の行です。個人のデスクトップのファイルまではクラウドに上げない方針なら「使わせない」の行です。途中の2行は、移すことは会社が勧めるが、最後は社員に選ばせる、という置き方です。この2行では「促す」が有効なので、止めた人にも、3つのフォルダーをすべて移すまで通知が出続けることがあります。

配る前に、回線とフォルダーの中身を片付ける

配ると、社員のデスクトップとドキュメントの中身がまとめてアップロードされます。組織が大きくファイルの多い社員がいるなら、ゆっくり展開し、アップロードの速度を一時的に絞るポリシーを使うことが勧められています。Microsoft Learn に載っている台数の目安は、「移す」は既存の端末で1日1,000台・1週間4,000台まで、「促す」は1日5,000台までです。300人以下の会社ではこの台数には届きません。それでも同じ回線を全員で使っているなら、展開のあいだだけ帯域を絞るかどうかは、配る前に決めておきます。

帯域を絞るのは、設定カタログの Limit the sync app upload rate to a percentage of throughput（Learn の訳「同期アプリのアップロード速度をスループットのパーセンテージまでに制限する」）です。設定ピッカーで「upload rate」と検索すると OneDrive のカテゴリに出て、その下に Bandwidth: (Device) の欄がありました。10〜99 の割合を入れます。Learn の推奨は 50% 以上です。「移す」「促す」を展開するときにこの設定を一時的に有効にし、アップロードが済んだら無効にすることが勧められています。

Microsoft の同期アプリの推奨構成も、新しいパソコンでは「移す」を有効にし、使っているパソコンでは「促す」か「移す」を徐々に有効にする、という順です。

もう1つ、移せない原因がフォルダーの中身にある場合があります。Microsoft サポートの記事が原因として挙げているのは、ファイル名を含めたパスが 260 文字以上のファイル（260 文字未満にする）、250 GB を超えるファイル、使えない文字を含む名前、開いたままのファイル、ジャンクション ポイントなどのリンク、フォルダーの中に別の既知のフォルダーがある場合などです。本人の操作なしで移せなかった人はエラーを直して続けるよう求められますが、社員が自分では直せない原因（後で書くグループ ポリシーのエラー 0x80070005 など）もあります。配る前に、対象の部署のデスクトップを一度見ておきます。

Intune の設定カタログで強制するときの手順

Intune を使える契約（Business Premium など）なら、Intune 管理センターの設定カタログで配ります。Intune そのものと Business Premium で管理できる範囲は、Intune とは｜Business Premium で管理できる範囲に書いています。Learn の OneDrive の手順（Intune を使用して設定を構成する）は［デバイス＞構成＞作成］と書いていますが、画面では、［作成］の下の［新しいポリシー］から入りました（設定カタログの Learn の書き方と同じです）。

1. Intune 管理センターの［デバイス］＞［構成］で、［作成］＞［新しいポリシー］を選ぶ。
2. プラットフォームは「Windows 10 以降」、プロファイルの種類は「設定カタログ」にして［作成］を押す。
3. ［基本情報］で名前を付ける（例：「Windows: OneDrive」）。
4. ［構成設定］で［設定の追加］を押し、設定ピッカーで「known folders」と検索して、カテゴリの［OneDrive］を選ぶ。
5. 一覧から「移す」「促す」「戻させない」の3つにチェックを入れる。「移す」は同じ名前が2つあるので、左の「>」を開いて、Desktop (Device)・Documents (Device)・Pictures (Device) が並ぶほうを選ぶ。
6. 帯域を絞るなら、続けて「upload rate」で検索し、Limit the sync app upload rate to a percentage of throughput にもチェックを入れる。
7. ピッカーを閉じ、「移す」「促す」「戻させない」を Enabled にして、「移す」で移すフォルダー（Desktop・Documents・Pictures）、移したあとに通知を出すか、テナント ID を入れる。「促す」にもテナント ID を入れる。帯域の設定を足したなら、それも Enabled にして、Bandwidth の欄に割合を入れる（帯域の設定をオンにしたあとの画面は、当社は見ていません）。
8. ［スコープ タグ］［割り当て］で配るグループを選び、［レビューと作成］で［作成］を押す。［作成］を押すと保存され、割り当てたグループに配られます。

検索は英語で入れます。当社が見たときは、設定ピッカーに「既知のフォルダー」と入れて検索しても、一致する設定は1つも出てきませんでした。

当社の検証用の環境では、同じ名前の Silently move Windows known folders to OneDrive が2つ並びました。名前だけでは見分けられず、左の「>」を開くと、下のほうには Desktop (Device)・Documents (Device)・Pictures (Device) と通知・テナント ID の欄が、上のほうには通知とテナント ID の欄だけが並んでいました。どのフォルダーを移すかを選べるのは下のほうです。両方を有効にしたときの動きは、当社では試していません。グループ ポリシーでは、移すフォルダーを指定しなければ、デスクトップ・ドキュメント・ピクチャの3つとも移ります。

テナント ID は組織ごとに決まった ID で、組織名やドメインとは別のものです。Microsoft Entra 管理センターの［概要］の［テナント ID］で確かめられます。

配る先は、ユーザーのグループでもデバイスのグループでも選べます。ユーザーのグループに割り当てた設定は、その人が登録してサインインするすべてのデバイスに効き、デバイスのグループに割り当てた設定は、そのデバイスにサインインするすべてのユーザーに効きます。共用のパソコンをデバイスのグループで配ると、そこにサインインする全員のフォルダーが対象になる、ということです。ただし、ユーザーに割り当てたコンピューターの設定が、そのデバイスの他のユーザーに影響する場合もあります。画面では、既知のフォルダーの項目の欄はどれも (Device) と表示されていたので、共用のパソコンでは、ユーザーのグループに配っても、同じパソコンを使う他の人に効くことがあると考えておきます。

「移させない」は最後に入れる：止める順番と、移ったファイルの戻し方

会社として止めるのは「移させない」（Prevent users from moving their Windows known folders to OneDrive）です。有効にすると、移すよう促す窓が出なくなり、［バックアップの管理］も使えなくなります。すでに移したフォルダーのファイルは OneDrive に残ります。

順番に気をつけます。先に書いたとおり「移す」「促す」が有効なままだと「移させない」は効かないので、先にこの2つを無効にします。ただし「移す」は、いったん移したフォルダーには、あとでチェックを外しても二度と影響しません。外しただけでは、フォルダーは PC に戻りません。

PC に戻したい場合、グループ ポリシーの「移させない」には［いいえ］を選ぶとフォルダーを社員のデバイスに戻す選択があります（レジストリの値は 2）。当社が見た設定カタログでは、この項目をオンにしても Enabled と Disabled のスイッチしか出ませんでした。この画面のとおり設定カタログで［いいえ］が選べないなら、設定カタログで配っていて PC に戻したい会社は、「移させない」を有効にする前に、社員に［バックアップの管理］で止めてもらい、ファイルを PC にだけ残すほうを選んでもらう順になります。「移させない」を有効にすると［バックアップの管理］が使えなくなり、「戻させない」が有効なままだと止められないためです。設定カタログ以外の配り方（［ADMX のインポート］など）で［いいえ］を選べるかは、当社では確かめていません。

OneDrive に移ったまま置いておいてよいなら、戻す手順は要りません。「移させない」を有効にすれば、それ以降に新しく移す人はいなくなります。

グループ ポリシーで配っている、または Intune に移すときは

中身は同じポリシーです。Microsoft Learn の OneDrive のポリシーの一覧は、グループ ポリシーと Intune の管理用テンプレートで設定できるものとして同じ一覧を載せ、4つのポリシーにはどれも「適用対象: グループ ポリシー、Intune」とあります。グループ ポリシーで配るなら、OneDrive の同期アプリに付いてくる管理用テンプレート（.admx と .adml）をセントラル ストアに置き、［コンピューターの構成］＞［ポリシー］＞［管理用テンプレート］＞［OneDrive］で設定します。グループ ポリシーは端末のレジストリに値を書いて効きます。

同じ端末に両方から配らないでください。MDMWinsOverGP で制御している設定を除き、同じ設定を GPO と MDM の両方で構成すると競合が起き、どちらが勝つかの保証は無い、と Windows の MDM のポリシーの説明（Policy CSP – ControlPolicyConflict）にあります。OneDrive の設定に MDMWinsOverGP が効くかは当社では確かめていないので、両方からは配らない前提で書きます。グループ ポリシーで配っていて Intune に移すなら、Intune の［グループ ポリシー分析］で GPO を取り込み、設定カタログのポリシーに移せます。

やめ方も違います。グループ ポリシーは、あとで［未構成］に戻しても端末のレジストリは変わらず、変更は効きません。止めるなら［無効］を明示します。設定カタログでは、設定を「−」で外すと未構成と同じになり、次に端末がチェックインしたときに設定のロックが外れます。Intune で外したときに端末のレジストリの値まで消えるかは、公式の説明では確かめられませんでした。

もう1つ、Windows の「フォルダー リダイレクト」のグループ ポリシーとの関係があります。以前にこのポリシーでドキュメントやデスクトップを OneDrive 以外の場所に付け替えていると、既知のフォルダー移動は効きません（切り替えの手順があります）。また、ユーザーの構成の「Prohibit User from manually redirecting Profile Folders」（サポートの記事の訳では「ユーザーによるプロファイル フォルダーの手動リダイレクトを禁止する」）が有効だとフォルダーは移りません。サポートの記事によると、社員の画面にエラー コード 0x80070005 が出たら、このポリシーが有効になっています。

社員の方へ：止め方と、止められないとき

自分で止める手順は次のとおりです。通知領域の OneDrive のクラウドのアイコンから［OneDrive のヘルプと設定］＞［設定］を開き、［同期とバックアップ］＞［バックアップの管理］で、止めたいフォルダーのトグルをオフにします。そのとき、ファイルを OneDrive にだけ残す（パソコンからは消える）か、パソコンにだけ残す（OneDrive からは消える）かを選びます。クラウドにしかないファイルがあると移せないので、先に「このデバイス上で常に保持する」にしてダウンロードしておきます。

停止のボタンが押せない、止めようとするとエラーになるときは、会社が「戻させない」を有効にしています。設定カタログのこの項目の説明には、「Your IT department wants you to protect your important folders」の窓の「Stop protecting」のボタンが無効になり、止めようとするとエラーになる、とあります。Learn の日本語の説明では、この窓は［重要なフォルダーの保護を設定する］、ボタンは［保護を停止する］と訳されています（社員のパソコンの画面は撮っていないので、日本語の Windows でこの表記になるかは確かめていません）。不具合ではなく、会社がデスクトップとドキュメントの置き場所を OneDrive に決めているということです。止めたい理由があるなら、会社の管理者に相談してください。

配ったあとに確かめる

グループ ポリシーか管理用テンプレートで配ったなら、1台ずつは先に書いたレジストリの値で見られます。設定カタログで配った場合と、会社全体を見る場合は、Microsoft 365 Apps 管理センターの OneDrive 同期の正常性ダッシュボードにある同期正常性レポートを使います。レポートの［デバイス］タブに、端末ごとに OneDrive に移っている既知のフォルダーが出ます（当社はダッシュボードと［セットアップ］の画面を開いていません）。

使うには、端末側の設定が要ります。Intune では、まず Microsoft 365 Apps 管理センターの［セットアップ］でテナント関連付けキーをコピーし、設定カタログで同期正常性レポートの設定を有効にして、そのキーを貼ります。設定ピッカーでは、この設定も英語の名前で、「sync health」で検索すると Enable sync health reporting for OneDrive、「admin reports」で検索すると Sync Admin Reports（下に Tenant Association Key: (Device) の欄）が出ました（Learn の訳では［OneDrive の同期の正常性レポートを有効にする］［同期管理レポート］）。

Learn に載っている前提は、端末の OneDrive 同期アプリがバージョン 22.232 以降で、Insider・運用・遅延のいずれかの更新リングにあることと、端末が https://clients.config.office.net に接続できることです。設定を有効にしてからレポートに出るまで最大3日かかります。ダッシュボードを有効にして設定するのは Office アプリ管理者か Microsoft 365 管理者のロールで、そのあとはグローバル閲覧者、セキュリティ管理者、Office アプリ管理者、レポート閲覧者のロールでも見られます。

この記事の確かめ方

画面の名前と表示は、2026年10月29日に当社の検証用の環境の Intune 管理センターで、設定を保存せずに画面を開いて見たものです。写真と動画は、組織名と名前を伏せています。設定ピッカーに日本語の「既知のフォルダー」と入れても設定カタログの項目が見つからず、止める側の項目をオンにしても、グループ ポリシーにある、フォルダーをデバイスに戻す［いいえ］の選択は出ませんでした。そのため、この記事は画面の英語の名前に合わせて、強制と停止の組み合わせと順番を書いています。

設定を保存していないので、ポリシーを当てたあとの社員のパソコンの画面は見ておらず、その画面の名前は Microsoft サポートの記事の表記で書いています。ポリシーの効き方は、2026年10月29日に Microsoft Learn と Microsoft サポートの記事で確かめました。扱うのは会社の Windows のパソコンで、Mac と、個人の Microsoft アカウントで使う家庭のパソコンは扱いません。管理センターの画面と設定カタログの項目は更新が続いているため、設定の前に最新を確かめてください。

次にやること

まず、方針ごとの組み合わせの表のどの行にするかを決めてください。強制の行にするなら、最初に配る部署を1つ選び、その部署のデスクトップを見てから始めます。Microsoft 365 の導入の全体の中でいつ手を付けるかは、Microsoft 365 導入の手順の記事に書いています。

ファイルの置き場所の方針づくりから、Intune のプロファイルの段取りまで一緒に進めたい場合は、Microsoft 365 の導入支援でお手伝いしています。