SHD / MC Checker

MC1137593 | (Updated) Restrict new file creation in Office desktop apps to Cloud Locations



MC1137593 | (Updated) Restrict new file creation in Office desktop apps to Cloud Locations

Classification stayInformed
Last Updated 12/08/2025 17:28:50
Start Time 08/18/2025 22:55:21
End Time 01/31/2026 07:00:00
Message Content

Updated December 8, 2025: We have updated the timeline due to a pending release for the Monthly Enterprise Channel. Thank you for your patience. 

Introduction

IT Administrators will be able to set up Word, Excel, and PowerPoint Windows applications to limit the creation of new files to only Cloud Locations (OneDrive, SharePoint, or third-party Clouds).

This configuration is called enablecloudonlysaveasmode is available only to IT Administrators and deployed using Group Policies. This policy is available now in the Administrative Template files for Microsoft Office (version 5516.1000 or newer).

For the policy to apply, users should be using a Windows version of Word, Excel and PowerPoints Version 2506 (Build 19029.20000) or newer.

This new Policy is part of a new set of tools for IT Administrators to move their organizations towards higher Cloud usage and Increase security and compliance: Files in the Cloud are automatically protected by your company’s security rules and labeling, so you don’t have to take extra steps to keep them safe and compliant.

This policy setting controls whether Word, Excel, and PowerPoint users can use non-Cloud locations (local and network) to create new files. If you enable this policy setting, users will only have Cloud Locations available to perform Save As and Save new files. If you disable or don’t configure this policy setting, users can use any location (Cloud, Local, and Network) to perform Save As and Save new files. Note: This policy setting only applies to subscription versions of Office, such as Microsoft 365 Apps for Enterprise.

When this will happen

  • Public Preview: We will begin rolling out late August 2025 and expect to complete by mid-September 2025.
  • General Availability (Worldwide, GCC, GCC High, and DoD): We will begin rolling out mid-September 2025 and is now expected to complete by end of December 2025 (previously late September).

How this will affect your organization

If you do nothing, this change will have no impact on your organization.

If you enable the new Policy, Office will limit the creation of new Word, Excel, or PowerPoint files to Cloud Locations; Save and Save a Copy operations will only present Cloud locations and all local destinations will disappear from Office programs.

user settingscxcs.microsoft.net/file/ccp/en-us/3401498a-887b-40aa-a85e-f5a17876dcfe“>

If Known Folders have been redirected to OneDrive (KFM), these folders are considered Cloud folders and they will be available for Save and Save a Copy operations.

What you need to do to prepare

If your organization already keep all Office files in the Cloud, this policy will prevent users from accidentally saving files outside of the Cloud.

If users in your organization still use local files, this policy will promote the creation of new files in the Cloud and prevent additional files to be created locally. You can communicate this change to end users explaining the advantages of saving the files to the Cloud instead of saving to local folders:

  • Easy collaboration: It’s easy to work with others—just share your Cloud file to start collaborating right away. You and your team can add comments and make changes together, and AutoSave keeps your work updated in real time.
  • Never lose your progress: Don’t worry about losing your work—files in the Cloud include AutoSave on, meaning your documents are automatically saved for you as you work.​
  • Access from anywhere: Files you create in Word, Excel, or PowerPoint on Windows are instantly available from your Mac, web browser, iPhone, or Android device. When you make changes on one device, they are available from everywhere.

To minimize impact on users, we recommend moving (redirecting) known folders to OneDrive (Redirect and move Windows known folders to OneDrive – SharePoint in Microsoft 365)

To deploy this policy:

If you use Active Directory, Microsoft Entra or hybrid environments, you can use Group Policy Objects. Group policy can represent policy settings in the file system or in Active Directory Domain Services. When used with Active Directory, Group Policy settings are contained in a Group Policy Object (GPO). (Group Policy overview for Windows; Create and manage group policy in Microsoft Entra Domain Services – Microsoft Entra ID)

You can also use Cloud Policy Service: Cloud Policy service for Microsoft 365 lets you enforce policy settings for Microsoft 365 Apps for enterprise on a user’s device, even if the device isn’t domain joined or otherwise managed. When a user signs into Microsoft 365 Apps for enterprise on a device, the policy settings roam to that device. (Overview of Cloud Policy service for Microsoft 365 – Microsoft 365 Apps)

Learn More:

Compliance considerations

Question Answer and Explanation
Does the change store new customer data, if so, where, and is the data cached or permanently stored? New files created in Word, Excel, and PowerPoint will be stored in Cloud Locations (e.g., OneDrive, SharePoint, or third-party Clouds) instead of local or network drives. These files are permanently stored in the Cloud.
Does the change alter how existing customer data is processed, stored, or accessed (e.g. documents, emails, chats, etc.), if so how and to what extent? The policy restricts the ability to create and store new files locally, shifting data creation to Cloud Locations where files are subject to organizational compliance policies.
Does the change modify, interrupt, or disable any of the following capabilities (Purview)? Files saved in the Cloud are automatically subject to Microsoft Purview compliance controls, including Information Protection labels, Data Loss Prevention (DLP), and retention policies.
Machine Translation

2025年12月8日更新:月間エンタープライズチャンネルのリリースが予定されているため、タイムラインを更新しました。ご辛抱いただきありがとうございます。 

紹介

IT管理者はWord、Excel、PowerPointのWindowsアプリケーションを設定し、新しいファイルの作成をクラウドロケーション(OneDrive、SharePoint、またはサードパーティのクラウド)のみに限定できます。

この構成は enablecloudonlysaveasmode と呼ばれ、IT管理者のみが利用可能で、グループポリシーで展開されます。このポリシーは現在、 Microsoft Officeの管理テンプレートファイル (バージョン5516.1000以降)で利用可能です。

ポリシーが適用されるためには、ユーザーはWord、Excel、PowerPointsバージョン2506(ビルド19029.20000)のWindows版を使用している必要があります。

この新しいポリシーは、IT管理者が組織をクラウド利用率向上に導き、 セキュリティとコンプライアンスを高めるための新しいツールセットの一部です。クラウド上のファイルは、会社のセキュリティルールやラベル付けによって自動的に保護されるため、安全かつコンプライアンスを維持するための追加の対策を講じる必要がありません。

このポリシー設定は、Word、Excel、PowerPointユーザーがクラウド以外の場所(ローカルおよびネットワーク)を使って新しいファイルを作成できるかどうかを制御します。このポリシー設定を有効にすると、ユーザーは「 名前を付けて保存 」や 「新しいファイルを保存する」ためにクラウドロケーションのみが使えます。このポリシー設定を無効にするか設定しなければ、ユーザーはクラウド、ローカル、ネットワークの任意の場所を使って 「名前を付けて保存 」や 「新しいファイルを保存」を実行できます。注:このポリシー設定は、Microsoft 365 Apps for Enterpriseのようなサブスクリプション版Officeにのみ適用されます。

それがいつ起こるのか

  • 公開プレビュー: 2025年8月下旬から展開を開始し、2025年9月中旬までに完了する予定です。
  • 一般公開( 世界、GCC、GCC High、DoD):2025年9月中旬から展開を開始し、2025年12月末(以前は9月下旬)までに完了する予定です。

これがあなたの組織にどのような影響を与えるか

何もしなければ、この変更は組織に何の影響も与えません。

新しいポリシーを有効にすると、Officeは新しいWord、Excel、またはPowerPointファイルの作成をクラウドロケーションに制限します。 保存 および コピー保存 操作はクラウドの位置のみを表示し、すべてのローカル宛先はOfficeプログラムから消えます。

user settingscxcs.microsoft.net/file/ccp/en-us/3401498a-887b-40aa-a85e-f5a17876dcfe“>

既知フォルダがOneDrive(KFM)にリダイレクトされている場合、これらのフォルダはクラウドフォルダとみなされ、 保存 および コピー保存 操作に利用可能です。

準備のためにやるべきこと

もし組織がすでにすべてのOfficeファイルをクラウドに保管しているなら、このポリシーはユーザーが誤ってクラウド外にファイルを保存するのを防ぎます。

組織内のユーザーがまだローカルファイルを使用している場合、このポリシーはクラウド上での新しいファイル作成を促進し、追加のローカルファイル作成を防ぎます。この変更はエンドユーザーに伝え、ローカルフォルダに保存する代わりにクラウドに保存する利点を説明できます。

  • 簡単なコラボレーション:他の人と簡単に作業できます。クラウドファイルを共有すればすぐにコラボレーションが始まります。あなたとチームはコメントを追加したり変更を加えたりでき、AutoSaveはリアルタイムで作業内容を更新してくれます。
  • 進捗を失わない:クラウド上の作業ファイルを失うことを心配しないでください。AutoSaveをオンにしておいて、作業中に自動的にドキュメントが保存されます。
  • どこからでもアクセス可能:WindowsのWord、Excel、PowerPointで作成したファイルは、Mac、ウェブブラウザ、iPhone、Androidデバイスから即座にアクセス可能です。一つのデバイスで変更を加えれば、どこからでも利用可能です。

ユーザーへの影響を最小限に抑えるために、既知のフォルダをOneDriveに移動(リダイレクト)することを推奨します(Windowsの既知フォルダをOneDriveにリダイレクト・移動する – Microsoft 365のSharePoint)

このポリシーを展開するには:

Active Directory、Microsoft Entra、またはハイブリッド環境を使う場合は、グループポリシーオブジェクトを使用できます。グループポリシーはファイルシステムやActive Directoryドメインサービス内でポリシー設定を表現できます。Active Directoryで使用する場合、グループポリシーの設定はグループポリシーオブジェクト(GPO)に含まれています。(Windows向けのグループポリシー概要; Microsoft Entraドメインサービスでグループポリシーを作成・管理 – Microsoft Entra ID)

また、Cloud Policy Serviceも利用できます: Microsoft 365のCloud Policy Service は、ドメイン参加や管理されていないデバイスでも、Microsoft 365 Apps for enterpriseのポリシー設定をユーザーのデバイス上で強制できます。ユーザーがデバイス上でMicrosoft 365 Apps for Enterpriseにサインインすると、ポリシー設定がそのデバイスにロームされます。(Microsoft 365 クラウドポリシーサービスの概要 – Microsoft 365 Apps)

詳細情報:

コンプライアンスの考慮事項

質問 回答と解説
変更は新しい顧客データを保存するのか、もしそうならどこに保存するのか、またデータはキャッシュされているのか、それとも恒久的に保存されているのか? Word、Excel、PowerPointで作成された新しいファイルは、ローカルやネットワークドライブではなく、クラウドロケーション(例:OneDrive、SharePoint、またはサードパーティのクラウド)に保存されます。これらのファイルはクラウドに永久に保存されます。
この変更は既存の顧客データの処理、保存、アクセス方法(例:書類、メール、チャットなど)に影響しますか?もしそうなら、どのように、どの程度影響を与えますか? このポリシーは、新しいファイルを作成・保存する能力を制限し、データ作成を組織のコンプライアンスポリシーの対象となるクラウドロケーションに移します。
この変更は以下の機能(Purview)のいずれかを修正、割り込み、無効化しますか? クラウドに保存されたファイルは、情報保護ラベル、データ損失防止(DLP)、保持ポリシーなどのMicrosoft Purviewコンプライアンス管理の対象となります。