Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. debug
  4. usermode
DossierRisque : Prudence

usermode C:\Windows\debug\usermode

Dossier des journaux de débogage en mode utilisateur, notamment ceux du traitement des stratégies de groupe (gpsvc.log, userenv.log) quand ils sont activés.

Mis à jour le Par AltF4 Formation

À quoi ça sert

On y trouve les journaux de débogage de composants qui tournent en mode utilisateur, surtout ceux du client de stratégie de groupe. Le dossier n’existe pas tant qu’aucune journalisation détaillée n’a été activée.

Ce qu’il contient

  • gpsvc.log : journal détaillé du service client de stratégie de groupe (gpsvc). Il n’apparaît que si vous activez son niveau de débogage dans le Registre, valeur GPSvcDebugLevel de HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics, par exemple 0x30002. C’est celui qu’il faut lire sur les versions actuelles.
  • userenv.log : ancien journal du traitement des profils et des stratégies, hérité des versions antérieures à Windows Vista (voir sa fiche).
  • Éventuellement les journaux d’autres composants activés pour un diagnostic.

Risques et bonnes pratiques

  • Rien d’indispensable ici : vous pouvez tout supprimer. Mais désactivez la journalisation détaillée dès le diagnostic terminé, car gpsvc.log grossit vite et ralentit le traitement des stratégies.
  • Les journaux citent des noms d’utilisateurs, de machines et de stratégies : relisez-les avant de les diffuser.
  • Avant d’activer ce niveau de débogage, regardez le journal Operational de Group Policy : il suffit dans la plupart des cas.

Commandes utiles

Fenêtre de terminal
# Activer la journalisation détaillée du client de stratégie de groupe (en administrateur)
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d 0x30002 /f


# La désactiver une fois le diagnostic terminé
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /f


# Journal opérationnel des stratégies de groupe
Get-WinEvent -LogName 'Microsoft-Windows-GroupPolicy/Operational' -MaxEvents 30 |
    Select-Object TimeCreated, Id, Message


# Résultat d'application des stratégies
gpresult /r

Contenu du dossier

Journaux 2

Signaler une erreur