ニュース約3分で読めます

グループポリシーの調べ方が楽に日付入りのログと実行元の記録

日本マイクロソフトのサポートチームは2026年10月23日、2月に公開されたグループポリシーの6つの強化点をブログで紹介しました。ログへの日付の追加、registry.polの破損の具体的な表示、更新の実行元の記録などで、Windows 11は2月、Windows Server 2022・2025は6月の更新で既定で有効です。

公開 2026年10月24日 09:28情シスのミカタ編集部AIにより執筆チェック済み

文字

この記事のまとめ

日本マイクロソフトのサポートチームは10月23日、2026年2月に公開されたグループポリシーの6つの強化点を紹介しました。どれもトラブルの原因を調べやすくするものです。
Windows 11 24H2・25H2は2月24日、Windows Server 2022・2025は6月9日に出た更新プログラムで、既定で有効になります。
ログへの日付の追加、registry.polの破損の具体的な表示、基本設定(GPP)の新しいイベント、更新の実行元の記録などがあります。障害の手順書を、新しい手がかりに合わせて直しておきます。

こんな方に#30代 #40代 #50代実務

テーマ#Windows #Active Directory #グループポリシー #トラブルシューティング #Windows Server

目次ひらく

1いつ、どの版で有効になるか
26つの強化点
3GPSVCのログの取り方
4影響する会社・しない会社
5情シスが今日やること

日本マイクロソフトのWindowsのサポートチーム(Directory Services)は2026年10月23日、2026年2月に公開されたグループポリシーの6つの強化点を、公式のブログで紹介しました。どれも、ポリシーが効かない、遅いといったトラブルの原因を調べやすくするものです。

更新プログラムを当てれば、既定で有効になります。

いつ、どの版で有効になるか

対象	既定で有効になる更新プログラム
Windows 11 24H2・25H2	2026年2月24日にリリースされた更新プログラム(KB5077241、プレビュー)
Windows Server 2022・2025	2026年6月9日にリリースされた更新プログラム

GPPのデバッグログをローカルグループポリシーエディターから設定する機能は、2月24日の更新プログラム(プレビュー)か、それ以降の更新が要るとしています。

6つの強化点

強化点	中身	見る場所
1. ログに日付	GPSVCのログの時刻に、日付も入るようになった	gpsvc.log
2. registry.polの破損	「The data is invalid.」だった表示が、「Invalid file signature」(破損)や「CreateFile failed with 5」(アクセス権が無い)のように具体的になった	システムのログのイベントID 1096
3. 基本設定(GPP)の誤り	項目名とエラーコードだけだった情報に加え、原因の調査に役立つ詳しい情報を出す	イベントID 4117(新しく追加)
4. 更新の実行元	手動、定期の自動、API、タスクスケジューラ(GPMCからのリモートの更新やInvoke-GPUpdateも含む)など、更新を始めた人やプロセスが分かる	グループポリシーのイベントID 5321、gpsvc.log
5. GPPのデバッグログ	ドメインのGPOだけでなく、ローカルグループポリシーエディター(gpedit.msc)からも設定できる	「ログおよびトレース」の設定
6. ロックの検出	ほかのアプリがグループポリシーの処理のロックをつかんだままのとき、そのプロセスのPIDと実行ファイルのパスが分かる	gpsvc.log

ブログでは、6つ目の例として、グループポリシーの処理が10分間応答しなくなるような場合を挙げています。ロックをつかんでいたプロセスが分かれば、どのソフトが原因かを絞り込めます。

GPSVCのログの取り方

GPSVCのログ(%windir%\debug\usermode\gpsvc.log)は、今までどおり、調べるときだけ取ります。ブログでは、管理者の権限のコマンドプロンプトで次を実行するとしています(usermodeのフォルダーが無ければ作ります)。

取り始める: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v "GPSvcDebugLevel" /t REG_DWORD /d 0x30002
止める: reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v "GPSvcDebugLevel" /f

影響する会社・しない会社

影響する: Active Directoryのグループポリシーで、社員のPCやサーバーの設定を配っている会社です。対象の更新を当てていれば、すでに新しい記録が出ています。
影響する: イベントログを集めて見張っている会社です。新しいイベントID(4117・5321)が増えるため、集める対象や通知の決まりに足すかを決めます(当社の見立て)。
影響しない: グループポリシーを使わず、Intuneなどのクラウドの管理だけで端末を管理している会社です。

情シスが今日やること

対象の更新が当たっているかを確かめます。 Windows 11 24H2・25H2は2月24日以降、Windows Server 2022・2025は6月9日以降の更新が当たっているかを見ます。
障害の手順書を直します。 ポリシーが効かないときの手順書に、イベントID 1096の新しい表示、4117、5321を見る手順を足します。
ログを集める仕組みに足します。 イベントログを集めている場合は、5321(更新の実行元)と4117(基本設定の誤り)を集める対象に入れるかを決めます(当社の見立て)。
gpsvc.logを取る手順を確かめます。 取り始めと止め方をそろえ、調べ終わったら必ず止める決まりにします。