User\Registry.pol C:\Windows\System32\GroupPolicy\User\Registry.pol

User\Registry.pol : paramètres de la stratégie de groupe locale (configuration utilisateur) pour tous les comptes, écrits par gpedit.msc, appliqués sous HKCU.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

Registry.pol du dossier User stocke les paramètres basés sur le Registre de la configuration utilisateur de la stratégie de groupe locale. Édité avec gpedit.msc, il s’applique à tous les comptes qui ouvrent une session sur la machine, et Windows écrit ses valeurs dans la branche HKCU (sous Software\Policies) de chaque utilisateur. Il n’existe qu’après le premier réglage de stratégie locale utilisateur.

Ce qu’il contient

Un fichier binaire qui commence par la signature PReg et une version, suivie d’entrées de la forme [clé;valeur;type;taille;données] en Unicode (UTF-16).
Seuls les paramètres administratifs basés sur le Registre y figurent ; les paramètres de sécurité sont dans la base secedit, les scripts de connexion dans Scripts.
Il est le pendant de Machine\Registry.pol pour HKLM. Les stratégies locales propres à un groupe ou à un compte (MLGPO) sont dans GroupPolicyUsers.
Dans un domaine, la copie de référence d’une GPO est dans SYSVOL, sous Policies\{GUID}\User\Registry.pol.

Risques et bonnes pratiques

Ne l’éditez pas à la main : le format binaire se corrompt facilement. Utilisez gpedit.msc, ou LGPO.exe du Security Compliance Toolkit pour l’exporter, l’analyser et le réimporter sur un parc.
Pour annuler un réglage, repassez-le à « Non configuré » dans gpedit.msc plutôt que de supprimer le fichier.
La stratégie de domaine passe après la stratégie locale : en cas de conflit, la GPO du domaine l’emporte. Diagnostiquez avec gpresult.

Commandes utiles

:: Lire le fichier en texte (LGPO.exe du Security Compliance Toolkit)
LGPO.exe /parse /u C:\Windows\System32\GroupPolicy\User\Registry.pol

:: Forcer le retraitement et voir les stratégies appliquées
gpupdate /force
gpresult /scope user /v

Signaler une erreur