OneDrive Known Folder Move (KFM) — konfiguracja, GPO, Intune i rozwiązywanie problemów

OneDrive Known Folder Move (KFM) to mechanizm wbudowany w klienta synchronizacji OneDrive, który umożliwia automatyczne przekierowanie folderów Pulpit, Dokumenty i Obrazy do chmury Microsoft OneDrive — bez zmiany codziennych nawyków użytkowników końcowych. Użytkownik nadal zapisuje pliki na pulpicie i w folderze Dokumenty dokładnie tak jak dotychczas, ale każdy plik trafia równocześnie do OneDrive, stając się dostępny z dowolnego urządzenia — służbowego laptopa, domowego komputera czy aplikacji mobilnej. Dla administratorów IT KFM to podstawowe narzędzie eliminujące konieczność ręcznego kopiowania profili użytkowników, migracji folderów przekierowanych oraz odzyskiwania danych po awarii dysku. Mechanizm działa na systemach Windows 10 (wersja 1709 i nowsze), Windows 11 (wszystkie wydania, włącznie z 24H2 i 25H2), a także w ograniczonym zakresie na macOS. Wersja klienta OneDrive musi być zaktualizowana do najnowszej dostępnej kompilacji przed wdrożeniem — Microsoft zaleca aktualizację do builda z pierścienia produkcyjnego przed rozpoczęciem rolloutu KFM. Firma, która korzysta z planów Microsoft 365 Business Standard, Microsoft 365 Business Premium lub Microsoft 365 E3/E5, ma KFM dostępne od ręki; dla przedsiębiorstw poszukujących legalnych licencji Microsoft 365 z fakturą VAT 23%, opłacalny zakup jest możliwy przez klucze Microsoft 365 w KluczeSoft.pl.

Jak działa Known Folder Move — architektura i obsługiwane foldery

Mechanizm KFM nie kopiuje plików — on przekierowuje foldery znane systemowi Windows (Known Folders) do lokalnego katalogu synchronizacji OneDrive. W praktyce oznacza to, że system operacyjny zmienia ścieżkę folderu Pulpit z C:\Users\jan\Desktop na C:\Users\jan\OneDrive - Firma\Desktop. Aplikacje, które odwołują się do folderów przez Windows API (SHGetKnownFolderPath), automatycznie podążają za nową ścieżką — nie wymaga to żadnej rekonfiguracji ze strony użytkownika ani administratora.

Standardowo KFM obejmuje trzy foldery: Pulpit (Desktop), Dokumenty (Documents) oraz Obrazy (Pictures). W nowszych wersjach klienta OneDrive dochodzą dwa dodatkowe foldery: Zrzuty ekranu (Screenshots) oraz Rolka z aparatu (Camera Roll). Foldery Muzyka i Wideo NIE są objęte KFM — pozostają pod kontrolą klasycznych zasad przekierowywania folderów systemu Windows (Folder Redirection GPO), jeśli zostały skonfigurowane.

KFM operuje na poziomie komputera, nie użytkownika domenowego — wszystkie klucze rejestru konfiguracyjnego zapisywane są w gałęzi HKLM\SOFTWARE\Policies\Microsoft\OneDrive, co oznacza, że polityki stosuje się jako Computer Configuration, a nie User Configuration. Wyjątkiem jest polityka językowa KFMForceWindowsDisplayLanguage, która może być stosowana również jako User Configuration (HKCU).

Kluczowa zasada: po jednokrotnym przeniesieniu folderu polityka KFM nie wpływa na niego ponownie, nawet jeśli administrator zmieni selekcję folderów w GPO. Folder, który został już raz przeniesiony, pozostaje w OneDrive.

Wymagania wstępne — co sprawdzić przed wdrożeniem KFM

Przed przystąpieniem do konfiguracji Known Folder Move należy zweryfikować kilka warunków technicznych, których niespełnienie skutkuje całkowitym brakiem działania polityki lub błędami podczas przenoszenia:

1. Aktualna wersja klienta OneDrive. Klient synchronizacji OneDrive (OneDrive.exe) musi być w najnowszej dostępnej wersji produkcyjnej. Pliki ADMX/ADML dla szablonów administracyjnych znajdują się w katalogu %localappdata%\Microsoft\OneDrive\<BuildNumber>\adm\ (instalacja per-user) lub %ProgramFiles%\Microsoft OneDrive\<BuildNumber>\adm\ (instalacja per-machine). Bez zaimportowania aktualnych plików ADMX do Central Store polityki KFM nie będą widoczne w Edytorze zasad grupy.

2. Brak konfliktu z Folder Redirection GPO. Jeśli foldery Pulpit, Dokumenty lub Obrazy były wcześniej przekierowane poprzez Windows Folder Redirection (User Configuration > Windows Settings > Folder Redirection), polityki KFM nie zostaną zastosowane. Należy wyłączyć stare obiekty GPO przekierowania folderów i upewnić się, że foldery wróciły na lokalny dysk (lub pozostały w OneDrive, jeśli przekierowanie kierowało właśnie tam).

3. Wyłączona polityka blokady ręcznego przekierowania. Obiekt zasad grupy User Configuration > Administrative Templates > Desktop > Prohibit User from manually redirecting Profile Folders musi być ustawiony na Disabled lub Not configured. Ustawienie Enabled uniemożliwia działanie KFM.

4. Konto Microsoft 365 z aktywną usługą OneDrive. KFM nie działa z kontami SharePoint Server (on-premises) — tylko OneDrive w chmurze Microsoft 365. Użytkownicy muszą być zalogowani do klienta OneDrive przy użyciu konta Microsoft Entra ID (dawniej Azure AD).

5. Wykluczenie innych organizacji. Jeśli użytkownik ma już foldery przekierowane do OneDrive w innej organizacji (inny tenant Microsoft 365), włączenie KFM dla nowego tenantu spowoduje utworzenie pustych folderów i utratę widoczności starych danych — użytkownik zobaczy pusty pulpit.

6. Ograniczenie tempa wdrożenia. Microsoft zaleca wdrażanie KFM etapami: dla polityki cichej (Silent) maksymalnie 1 000 urządzeń dziennie i nie więcej niż 4 000 tygodniowo (łącznie dla Windows i macOS); dla polityki z monitem (Prompt) — do 5 000 urządzeń dziennie i 20 000 tygodniowo. Limity te chronią infrastrukturę sieciową i usługę OneDrive przed przeciążeniem.

Konfiguracja KFM przez Group Policy (GPO) — rejestr i wartości

OneDrive udostępnia cztery polityki bezpośrednio sterujące Known Folder Move. Wszystkie znajdują się w szablonach administracyjnych w ścieżce Computer Configuration > Policies > Administrative Templates > OneDrive. Dla każdej polityki podano nazwę obiektu GPO, identyfikator w rejestrze oraz precyzyjną wartość konfiguracyjną:

1. KFMOptInWithWizard — monit dla użytkownika

Polityka GPO: Prompt users to move Windows known folders to OneDrive

Wyświetla użytkownikowi okno dialogowe z wezwaniem do przeniesienia folderów. Po zamknięciu okna przypomnienie pojawia się w Centrum akcji systemu Windows aż do momentu przeniesienia wszystkich folderów.

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]
"KFMOptInWithWizard"="<TenantID>"

gdzie <TenantID> to identyfikator dzierżawy Microsoft 365 (GUID w formacie 11111111-2222-3333-4444-555555555555). Wartość w rejestrze jest typu REG_SZ (ciąg znaków). Ta polityka przeznaczona jest wyłącznie dla istniejących urządzeń; nie należy jej stosować na nowych komputerach provisioningowych.

2. KFMOptInNoWizard (KFMSilentOptIn) — ciche przenoszenie

Polityka GPO: Silently move Windows known folders to OneDrive

Najważniejsza polityka dla wdrożeń masowych — przekierowuje foldery bez interakcji użytkownika. Można skonfigurować, które konkretnie foldery mają być przenoszone:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]
"KFMSilentOptIn"="<TenantID>"

; Powiadomienie po pomyślnym przekierowaniu:
"KFMSilentOptInWithNotification"=dword:00000001

; Folder Pulpit:
"KFMSilentOptInDesktop"=dword:00000001

; Folder Dokumenty:
"KFMSilentOptInDocuments"=dword:00000001

; Folder Obrazy:
"KFMSilentOptInPictures"=dword:00000001

Jeśli nie skonfiguruje się żadnego z kluczy szczegółowych (Desktop, Documents, Pictures), domyślnie przenoszone są wszystkie trzy foldery. Microsoft zaleca łączenie polityki cichej z polityką monitu (KFMOptInWithWizard) — jeśli ciche przeniesienie nie powiedzie się, użytkownik otrzyma monit z instrukcją naprawy.

3. KFMBlockOptOut — blokada wyłączenia KFM

Polityka GPO: Prevent users from redirecting their Windows known folders to their PC

Uniemożliwia użytkownikom cofnięcie przekierowania folderów z OneDrive z powrotem na lokalny komputer. Przycisk Zatrzymaj ochronę (Stop protecting) w ustawieniach OneDrive jest nieaktywny.

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]
"KFMBlockOptOut"=dword:00000001

4. KFMBlockOptIn — blokada włączenia KFM

Polityka GPO: Prevent users from moving their Windows known folders to OneDrive

Całkowicie blokuje użytkownikom możliwość przenoszenia folderów do OneDrive. Polecenie Zarządzaj kopią zapasową (Manage backup) w ustawieniach OneDrive jest wyłączone. Jeśli foldery zostały już przeniesione, pliki pozostają w OneDrive; aby cofnąć przekierowanie, należy ustawić wartość 2:

; Blokada włączenia KFM:
"KFMBlockOptIn"=dword:00000001

; Cofnięcie przekierowania już przeniesionych folderów:
"KFMBlockOptIn"=dword:00000002

Polityka pomocnicza: język folderów KFM

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]
"KfmForceWindowsDisplayLanguage"=dword:00000001

; Alternatywnie (User Configuration):
[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]
"KfmForceWindowsDisplayLanguage"=dword:00000001

Po włączeniu tej polityki foldery w OneDrive są tworzone w języku interfejsu Windows, ignorując ustawienia preferowanego języka użytkownika w OneDrive.

Wdrożenie KFM przez Microsoft Intune

W środowiskach bez lokalnej domeny Active Directory — lub przy wdrożeniu hybrydowym z Microsoft Entra ID Join — KFM konfiguruje się przez Microsoft Intune przy użyciu szablonów administracyjnych (Administrative Templates) w profilu konfiguracji urządzenia. Intune dostarcza te same cztery polityki co Group Policy, bez konieczności ręcznego tworzenia kluczy rejestru.

Procedura konfiguracji KFM w Intune (krok po kroku):

1. Zaloguj się do Microsoft Intune admin center (intune.microsoft.com).
2. Przejdź do Devices > Configuration > Create > New policy.
3. Wybierz platformę Windows 10 and later, typ profilu Templates > Administrative Templates.
4. Nadaj profilowi nazwę, np. KFM-Silent-All-Folders.
5. W sekcji Computer Configuration > OneDrive znajdź politykę Silently move Windows known folders to OneDrive i ustaw ją na Enabled.
6. W polu Tenant ID wprowadź identyfikator swojej dzierżawy Microsoft 365 (znajdziesz go w Entra ID > Overview > Tenant ID).
7. Opcjonalnie włącz Show notification to users after folders have been redirected.
8. Skonfiguruj polityki szczegółowe dla poszczególnych folderów (Desktop, Documents, Pictures) w razie potrzeby selektywnego przenoszenia.
9. Dodaj politykę Prevent users from redirecting their Windows known folders to their PC (KFMBlockOptOut), aby zablokować użytkownikom wyłączenie ochrony folderów.
10. Przypisz profil do grupy urządzeń (zalecane przypisanie do grupy dynamicznej opartej o regułę device.deviceOSType -eq "Windows").
11. Zapisz i wdróż.

Alternatywnie — OMA-URI (Custom policy): Dla zaawansowanych scenariuszy można użyć niestandardowego profilu OMA-URI. Ścieżka OMA-URI dla polityki cichego KFM to ./Device/Vendor/MSFT/Policy/Config/OneDrive/KFMSilentOptIn, typ danych String, wartość — TenantID. Polityka jest identyczna funkcjonalnie z GPO; różni się tylko kanałem dostarczania.

Migracja z Folder Redirection GPO do KFM

Organizacje, które historycznie używały Windows Folder Redirection do przekierowania folderów użytkowników na serwer plików, muszą przeprowadzić migrację do KFM według ścisłego scenariusza. Microsoft udokumentował trzy ścieżki migracji:

Ścieżka A: Foldery przekierowane już do OneDrive (przez stary GPO)

• Wyłącz politykę Windows Folder Redirection GPO, pozostawiając foldery i ich zawartość w OneDrive.
• Włącz polityki KFM. Foldery pozostają w OneDrive bez dodatkowych działań.

Ścieżka B: Foldery przekierowane na lokalny dysk (np. inny katalog na C:)

• Wyłącz politykę Folder Redirection GPO, pozostawiając foldery w dotychczasowej lokalizacji.
• Włącz KFM. Foldery zostaną automatycznie przeniesione do OneDrive.

Ścieżka C: Foldery przekierowane na udział sieciowy (file server)

• Użyj narzędzia Migration Manager (dostępnego w centrum administracyjnym SharePoint) do skopiowania zawartości z udziału sieciowego do OneDrive użytkowników, upewniając się, że pliki trafiają do istniejących folderów Documents, Pictures i Desktop. Wyłącz opcję Preserve file share permissions podczas migracji.
• Wyłącz politykę Folder Redirection GPO, pozostawiając pliki na udziale sieciowym.
• Włącz KFM. Foldery zostaną przeniesione do OneDrive i scalone z zawartością skopiowaną wcześniej przez Migration Manager.

Najczęstszy błąd przy migracji to próba jednoczesnego działania Folder Redirection i KFM — skutkuje to całkowitym brakiem efektu polityk OneDrive.

Rozwiązywanie problemów z Known Folder Move

Poniższa tabela zbiera najczęstsze przyczyny awarii KFM wraz z diagnostyką i rozwiązaniem:

Sprawdzanie stanu KFM w rejestrze: Po wdrożeniu polityki należy zweryfikować obecność kluczy w rejestrze na stacji testowej:

reg query "HKLM\SOFTWARE\Policies\Microsoft\OneDrive" /v KFMSilentOptIn
reg query "HKLM\SOFTWARE\Policies\Microsoft\OneDrive" /v KFMSilentOptInDesktop
reg query "HKLM\SOFTWARE\Policies\Microsoft\OneDrive" /v KFMBlockOptOut

Brak klucza mimo skonfigurowanego GPO najczęściej oznacza problem z replikacją SYSVOL między kontrolerami domeny, błąd w filtrowaniu WMI przypisania GPO lub konflikt z inną polityką nadrzędną (np. NoOverride).

KFM w organizacjach korzystających z subskrypcji Microsoft 365 — kwestie licencyjne

Known Folder Move funkcjonuje w ramach każdego planu Microsoft 365 obejmującego OneDrive dla Firm (OneDrive for Business). W praktyce oznacza to plany Microsoft 365 Business Basic, Business Standard, Business Premium, E1, E3, E5 oraz F3. W planach Office 365 E1 i wyższych KFM działa identycznie jak w Microsoft 365 — kluczowa jest obecność usługi OneDrive dla Firm, a nie konkretny branding pakietu.

Dla administratorów planujących wdrożenie KFM na większą skalę w organizacji, pełny pakiet Microsoft 365 Business Standard zapewnia nie tylko OneDrive z KFM, ale również aplikacje desktopowe Office 2024, Exchange Online z 50 GB skrzynki i SharePoint Online. W połączeniu z politykami Microsoft Intune (wymagającymi licencji Microsoft 365 E3 lub EMS E3) uzyskuje się w pełni zautomatyzowane zero-touch provisioning nowych komputerów — użytkownik loguje się po raz pierwszy, a pulpit, dokumenty i obrazy od razu trafiają do chmury.

Częste pytania

Czy Known Folder Move działa na komputerach z systemem Windows 11 24H2?

Tak. KFM jest w pełni obsługiwany na Windows 11 we wszystkich wydaniach, od wersji 21H2 przez 23H2, 24H2 do 25H2. Wymagany jest klient OneDrive w wersji produkcyjnej z 2024 roku lub nowszej. Starsze buildy klienta synchronizacji nie rozpoznają polityk KFM w ogóle.

Czy KFM przenosi foldery dla użytkowników z kontami lokalnymi (nie domenowymi)?

Nie. Mechanizm KFM działa wyłącznie w połączeniu z kontem Microsoft 365 (Microsoft Entra ID). Użytkownik musi być zalogowany do klienta OneDrive przy użyciu konta organizacyjnego. Konta lokalne Windows i konta Microsoft Account (osobiste, @outlook.com) nie są obsługiwane przez KFM w kontekście organizacyjnym — chociaż użytkownik może ręcznie włączyć "Kopię zapasową ważnych folderów" dla prywatnego OneDrive.

Co się stanie, jeśli użytkownik ma już pliki w folderze OneDrive/Documents przed włączeniem KFM?

Pliki z lokalnego folderu Dokumenty zostaną scalone z istniejącą zawartością folderu OneDrive/Documents. Jeśli istnieją pliki o identycznych nazwach, system Windows wyświetli standardowe okno konfliktu kopiowania z opcjami zastąpienia, pominięcia lub zachowania obu wersji.

Jak sprawdzić, które foldery zostały już przeniesione przez KFM na konkretnej stacji?

W Eksploratorze plików foldery zarządzane przez KFM nie mają już ikony zwykłego folderu — wyświetlana jest ikona OneDrive (chmura lub zielony znacznik) w kolumnie Stan. Dodatkowo w ustawieniach klienta OneDrive, w zakładce Kopia zapasowa (Backup), widać stan każdego folderu: "Chroniony" lub "Zarządzaj kopią zapasową".

Czy można selektywnie wdrożyć KFM tylko dla działu, a nie całej organizacji?

Tak. Polityki GPO można filtrować według grup zabezpieczeń Active Directory (Security Filtering) — wystarczy dodać grupę działu, np. Dzial_Marketingu, do filtrowania zabezpieczeń obiektu GPO i usunąćAuthenticated Users. W Intune analogiczną selektywność uzyskuje się przez przypisanie profilu konfiguracji do konkretnej grupy użytkowników lub urządzeń.

Co z folderem Screenshots (Zrzuty ekranu) i Camera Roll — czy KFM je obsługuje?

Tak, klient OneDrive od builda 2023 rozpoznaje foldery Screenshots i Camera Roll jako część Known Folders i przenosi je razem z Desktop, Documents i Pictures, jeśli użytkownik wyrazi zgodę (monit) lub administrator skonfiguruje pełne ciche przeniesienie. Foldery Muzyka i Wideo są wykluczone z KFM i nie podlegają tym politykom.

Czy pliki PST (archiwa Outlooka) w folderze Dokumenty zostaną zsynchronizowane przez KFM?

Pliki PST NIE powinny być przechowywane w folderach synchronizowanych przez OneDrive. Microsoft oficjalnie odradza synchronizację plików PST — mogą one ulec uszkodzeniu podczas równoczesnego dostępu z wielu urządzeń. Zaleca się użycie polityki EnableODIgnoreListFromGPO do wykluczenia *.pst z synchronizacji przed wdrożeniem KFM. Jeśli pliki PST już znajdują się w folderze Dokumenty, należy je ręcznie przenieść poza obszar synchronizacji.

Czy KFM można skonfigurować przez PowerShell?

Nie bezpośrednio — polityki KFM są dostarczane wyłącznie przez Group Policy (rejestr), Intune Administrative Templates lub ręczną edycję rejestru. Nie istnieje moduł PowerShell ani cmdlet do zarządzania KFM. Można jednak użyć PowerShell do zdalnego sprawdzenia stanu kluczy rejestru na wielu stacjach:

Invoke-Command -ComputerName $komputery -ScriptBlock {
    Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\OneDrive" -Name "KFMSilentOptIn" -ErrorAction SilentlyContinue
}

Jakie są limity ilości plików przy pierwszym przenoszeniu przez KFM?

Nie ma sztywnego limitu liczby plików, ale Microsoft zaleca szczególną ostrożność przy użytkownikach posiadających dziesiątki tysięcy plików w folderach znanych. Należy wdrożyć politykę AutomaticUploadBandwidthPercentage z wartością 50% i etapować wdrożenie zgodnie z dziennymi limitami (1 000 urządzeń/dzień dla silent, 5 000 dla prompt). Upload początkowy dużej liczby plików może zająć godziny lub dni przy wolnych łączach — politykę ograniczenia pasma warto wyłączyć po zakończeniu synchronizacji początkowej.

Czy KFM działa w trybie offline?

Tak — KFM jest mechanizmem jednorazowego przekierowania. Po przeniesieniu folderów do OneDrive działają one identycznie jak każdy inny zsynchronizowany folder OneDrive. Jeśli włączona jest funkcja Files On-Demand, pliki online-only będą dostępne tylko przy połączeniu z internetem. Pliki oznaczone jako "Zawsze dostępne na tym urządzeniu" działają w pełni offline. Samo przekierowanie wymaga łączności z usługą OneDrive tylko w momencie inicjacji KFM.