Known Folder Move (KFM) — nazywany też folder backup lub PC folder backup — to funkcja klienta synchronizacji OneDrive, która automatycznie przekierowuje foldery Pulpit, Dokumenty, Obrazy, Zrzuty ekranu i Camera Roll z domyślnych lokalizacji Windows bezpośrednio do chmury OneDrive. Dla użytkownika nic się nie zmienia — dalej zapisuje pliki "na pulpicie", ale w rzeczywistości trafiają one do OneDrive, co oznacza automatyczne kopie zapasowe, dostęp z każdego urządzenia i ochronę przed utratą danych. Administratorzy IT konfigurują KFM najczęściej przez zasady grupowe (GPO) lub Microsoft Intune, a użytkownicy końcowi przez prosty kreator w ustawieniach OneDrive.
W skrócie
- KFM obejmuje foldery: Pulpit (Desktop), Dokumenty (Documents), Obrazy (Pictures), Zrzuty ekranu (Screenshots) i Camera Roll
- Działa na Windows 10, Windows 11 i macOS — wymaga klienta OneDrive w wersji co najmniej 19.043.0304 (Windows) lub standalone sync app (macOS)
- Trzy główne metody konfiguracji: ręcznie przez ustawienia OneDrive, ciche wdrożenie przez GPO/Intune (
KFMSilentOptIn), monit dla użytkownika (KFMOptInWithWizard) - Nie działa dla użytkowników synchronizujących OneDrive z SharePoint Server (on-premises) ani dla kont osobistych na komputerach przyłączonych do domeny
- Nie zastępuje Windows Folder Redirection — jeśli foldery Dokumenty/Pulpit/Obrazy były już przekierowane przez GPO Windows, należy najpierw wyłączyć stare zasady, a dopiero potem włączyć KFM
- Microsoft zaleca wdrożenie ciche (silent) dla nowych urządzeń i monitu (prompt) dla istniejących, z limitami: 1000 urządzeń/dzień (silent) i 5000 urządzeń/dzień (prompt)
Czym dokładnie jest Known Folder Move
W systemie Windows każdy profil użytkownika ma zestaw folderów systemowych — tzw. known folders — domyślnie przechowywanych lokalnie w C:\Users\<nazwa>\. Są to foldery, z których użytkownik korzysta codziennie: zapisuje dokumenty na pulpicie, trzyma zdjęcia w Obrazach, tworzy pliki w Dokumentach.
Mechanizm KFM zmienia fizyczną lokalizację tych folderów — zamiast wskazywać na C:\Users\..., zaczynają wskazywać na C:\Users\<nazwa>\OneDrive - NazwaFirmy\. Jednocześnie OneDrive synchronizuje zawartość z chmurą Microsoft 365. Dla użytkownika ścieżki w Eksploratorze plików wyglądają identycznie — nadal widzi "Pulpit" i "Dokumenty" w tych samych miejscach.
Jakie foldery obsługuje KFM
| Folder | Windows | macOS | Uwagi |
|---|---|---|---|
| Pulpit (Desktop) | ✅ | ✅ | Pliki i skróty z pulpitu wędrują do chmury |
| Dokumenty (Documents) | ✅ | ✅ | Główny folder na dokumenty użytkownika |
| Obrazy (Pictures) | ✅ | ❌ | Zawiera też podfoldery Screenshots i Camera Roll |
| Zrzuty ekranu (Screenshots) | ✅ | ❌ | Automatycznie zapisywane z Win + Print Screen |
| Camera Roll | ✅ | ❌ | Import zdjęć z aparatów i telefonów |
| Muzyka (Music) | ❌ | ❌ | Nieobjęte — pozostają lokalnie |
| Wideo (Videos) | ❌ | ❌ | Nieobjęte — pozostają lokalnie |
⚠️ Foldery Muzyka i Wideo nie są obsługiwane przez KFM. Jeśli wcześniej były przekierowane przez Windows Folder Redirection, można je zostawić pod starą polityką.
Wymagania techniczne
- Windows 10 (dowolna wersja wspierana) lub Windows 11
- Klient OneDrive w wersji 19.043.0304 lub nowszej (zalecana najnowsza dostępna)
- Konto Microsoft 365 (praca/szkoła) lub konto Microsoft (osobiste — tylko na komputerach niedołączonych do domeny)
- Na macOS: OneDrive standalone sync app (nie wersja z Mac App Store), włączony Full Disk Access w System Preferences
- Wyłączona lub nieskonfigurowana zasada "Prohibit User from manually redirecting Profile Folders" (
User Configuration > Administrative Templates > Desktop)
Trzy metody konfiguracji KFM
1. Ręcznie przez ustawienia OneDrive (użytkownik końcowy)
Najprostsza metoda dla pojedynczych użytkowników i małych firm:
- Kliknij ikonę OneDrive w zasobniku systemowym (chmurka)
- Wybierz Ustawienia (koło zębate) → zakładka Synchronizacja i kopia zapasowa
- Kliknij Zarządzaj kopią zapasową
- Przełącz foldery, które chcesz chronić (Pulpit, Dokumenty, Obrazy)
- Kliknij Zapisz zmiany — OneDrive automatycznie przeniesie pliki
2. Zasady grupowe (GPO) — dla administratorów domeny Active Directory
Microsoft udostępnia cztery polityki GPO dotyczące KFM. Pliki .admx / .adml znajdują się w katalogu instalacyjnym OneDrive (%localappdata%\Microsoft\OneDrive\<BuildNumber>\adm\). Należy je skopiować do Central Store domeny.
| Nazwa polityki | ID w rejestrze | Działanie |
|---|---|---|
| Prompt users to move Windows known folders to OneDrive | KFMOptInWithWizard | Wyświetla użytkownikowi okno z monitem o przeniesienie folderów. Jeśli zamknie — przypomnienie wraca w Centrum akcji |
| Silently move Windows known folders to OneDrive | KFMSilentOptIn | Przenosi foldery automatycznie, bez interakcji użytkownika. Można wybrać konkretne foldery do przeniesienia |
| Prevent users from turning off Known Folder Move | KFMBlockOptOut | Blokuje przycisk "Zatrzymaj ochronę" — użytkownik nie może cofnąć KFM |
| Prevent users from moving their Windows known folders to OneDrive | KFMBlockOptIn | Całkowicie blokuje możliwość przeniesienia folderów do OneDrive |
Przykład wdrożenia cichego KFM dla wszystkich trzech folderów:
[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]
"KFMSilentOptIn"="<tenant-id>"
"KFMSilentOptInWithNotification"=dword:00000001
"KFMSilentOptInDesktop"=dword:00000001
"KFMSilentOptInDocuments"=dword:00000001
"KFMSilentOptInPictures"=dword:00000001
💡 Dobra praktyka: wdróż jednocześnie
KFMOptInWithWizardiKFMSilentOptIn. Jeśli ciche przeniesienie nie powiedzie się (np. plik w użyciu), użytkownik zobaczy monit z możliwością poprawienia błędu.
3. Microsoft Intune — dla nowoczesnych środowisk bez domeny
W Intune polityki KFM są dostępne jako szablony administracyjne w profilu konfiguracji urządzeń (Windows 10/11). Te same cztery ustawienia co w GPO — konfiguruje się je identycznie, podając Tenant ID organizacji. Intune pozwala też na kierowanie polityk do konkretnych grup użytkowników i stopniowe wdrażanie (tzw. ring deployment).
Migracja z Windows Folder Redirection na KFM
Wiele organizacji historycznie używało Windows Folder Redirection (przekierowanie folderów na serwer plików). KFM jest nowocześniejszą alternatywą, ale wymaga ostrożnej migracji.
| Scenariusz przed migracją | Procedura |
|---|---|
| Foldery przekierowane do OneDrive przez stare GPO | Wyłącz stare GPO (zostaw zawartość w OneDrive) → włącz KFM → foldery pozostają w OneDrive |
| Foldery przekierowane na lokalny dysk | Wyłącz stare GPO (zostaw zawartość lokalnie) → włącz KFM → foldery automatycznie przenoszą się do OneDrive |
| Foldery przekierowane na udział sieciowy (file share) | Użyj Migration Manager, by skopiować zawartość do OneDrive użytkownika → wyłącz stare GPO → włącz KFM → foldery scalają się z istniejącą zawartością |
Najczęstsze problemy i ich rozwiązania
Błąd "Folder protection is unavailable"
Typowa przyczyna: komputer przyłączony do domeny, a użytkownik próbuje użyć osobistego konta Microsoft. KFM na komputerach domenowych działa tylko z kontami Microsoft 365 (praca/szkoła). Rozwiązanie: zaloguj się kontem organizacyjnym lub skonfiguruj KFM przez GPO administratora.
Pliki nie przenoszą się — błąd ścieżki
OneDrive nie obsługuje ścieżek dłuższych niż 260 znaków (maksymalna długość ścieżki Windows). Rozwiązanie: skróć nazwy plików lub podfolderów przed włączeniem KFM.
Błąd z kodem 0x80070005
Włączona jest zasada "Prohibit User from manually redirecting Profile Folders". Rozwiązanie: ustaw tę zasadę na Disabled lub Not Configured, a następnie ponowne uruchom KFM.
Folder zawiera reparse point (junction/symlink)
KFM nie może chronić folderów zawierających dowiązania symboliczne ani punkty ponownej analizy. Rozwiązanie: usuń dowiązanie z folderu przed włączeniem ochrony.
"File is open and cannot be moved"
Plik jest otwarty w innej aplikacji. Rozwiązanie: zapisz i zamknij wszystkie otwarte pliki, a następnie kliknij "Spróbuj ponownie" w kreatorze KFM.
OneNote — "OneNote notebooks can't be moved"
Notesy OneNote są plikami chmurowymi i nie mogą być przenoszone z powrotem na dysk lokalny przy wyłączaniu KFM. Rozwiązanie: jeśli chcesz cofnąć KFM, najpierw zamknij notesy w OneNote (File → Close), a potem zatrzymaj kopię zapasową.
Duże organizacje — przeciążenie sieci
Przy wdrożeniu KFM na tysiącach urządzeń jednocześnie, masowy upload plików może przeciążyć łącze. Rozwiązanie: użyj polityki Limit the sync app upload rate to a percentage of throughput (wartość 50–70%) i wdrażaj stopniowo — max 1000 urządzeń/dzień dla cichego KFM.
Częste pytania
Czym KFM różni się od zwykłej synchronizacji folderów OneDrive?
Zwykła synchronizacja OneDrive wymaga od użytkownika świadomego zapisywania plików w folderze OneDrive. KFM zmienia fizyczną lokalizację folderów systemowych (Pulpit, Dokumenty, Obrazy), więc użytkownik nie musi zmieniać swoich nawyków — zapisuje pliki tam gdzie zawsze, a OneDrive automatycznie je synchronizuje.
Czy KFM działa na komputerach z systemem macOS?
Tak — obsługuje foldery Desktop i Documents na macOS. Wymaga standalone sync app OneDrive (nie z Mac App Store) oraz włączonego Full Disk Access w Preferencjach systemowych. Foldery Pictures, Screenshots i Camera Roll nie są obsługiwane na Mac.
Czy KFM tworzy kopię zapasową plików? Co się stanie, gdy usunę plik z pulpitu?
Tak — pliki są synchronizowane z chmurą Microsoft 365. Jeśli usuniesz plik z pulpitu, trafia on do kosza OneDrive, skąd można go przywrócić w ciągu 93 dni (OneDrive dla firm). OneDrive oferuje też ochronę przed ransomware — wykrywa masowe szyfrowanie plików i umożliwia przywrócenie całego OneDrive do stanu sprzed ataku.
Czy mogę włączyć KFM tylko dla wybranych folderów — np. tylko Dokumenty, bez Pulpitu?
Tak. Zarówno w konfiguracji ręcznej, jak i przez GPO/Intune możesz wybrać dowolną kombinację folderów. W rejestrze ustawiasz tylko te klucze (KFMSilentOptInDesktop, KFMSilentOptInDocuments, KFMSilentOptInPictures), które mają być przeniesione.
Co się stanie, gdy użytkownik ma już pliki w OneDrive, a potem włączy KFM?
Foldery z KFM (np. Pulpit) są scalane z istniejącą zawartością OneDrive. Jeśli wcześniej istniał folder Desktop w OneDrive, jego zawartość zostanie połączona z plikami z lokalnego pulpitu. W przypadku konfliktu nazw OneDrive tworzy kopie z dopiskiem nazwy urządzenia.
Czy KFM działa na komputerach z systemem Windows 10 i 11 w wersji Home?
Tak — na komputerach niedołączonych do domeny KFM działa zarówno z kontami Microsoft 365, jak i osobistymi kontami Microsoft. Jednak na komputerach przyłączonych do domeny KFM z kontem osobistym jest blokowany (pojawi się komunikat "Folder protection is unavailable").
Czy można cofnąć KFM po wdrożeniu?
Tak — użytkownik może zatrzymać ochronę w ustawieniach OneDrive (chyba że administrator włączył KFMBlockOptOut). Przy wyłączaniu KFM użytkownik wybiera: zostawić pliki tylko w OneDrive (usunąć lokalnie) albo zachować lokalnie i usunąć z OneDrive. Administrator może też wymusić powrót folderów na urządzenie przez KFMBlockOptIn = dword:00000002.
OneDrive i Microsoft 365 — podstawa działania KFM
KFM jest częścią ekosystemu Microsoft 365 i wymaga aktywnej subskrypcji OneDrive (1 TB przestrzeni na użytkownika w planach Business). Jeśli wdrażasz KFM w organizacji i potrzebujesz licencji Microsoft 365 lub Windows 11 do nowych stanowisk, sprawdź ofertę legalnych kluczy w KluczeSoft.pl — dla firm dostępne są pakiety Microsoft 365 Business, a dla użytkowników indywidualnych systemy Windows 11 Home i Professional w atrakcyjnych cenach.
KluczeSoft jest niezależnym sprzedawcą oprogramowania i nie jest powiązany z Microsoft Corporation. OneDrive, Windows i Microsoft 365 są zastrzeżonymi znakami towarowymi Microsoft.