- GPResult、GPO 操作ログ、および GPSvc.log を使用して、クラッシュの実際の原因を特定します。
- イベント 1129、1006、1030、1058、および 1053 は通常、DNS、LDAP、アクセス許可、または接続を指します。
- ホームには gpedit はありませんが、多くのポリシーは特定のパスを持つレジストリを介して管理されます。
- サポートを迅速化し、修正を検証するために、高度な収集 (ログと RSoP) を準備します。
プログラムを開くと警告が表示される場合 グループポリシーによってブロックされたアプリケーションあなたは最初でも最後でもない。この状況は、 Windows Home（Pro）原因はさまざまで、ローカルまたはドメイン ポリシーから、Active Directory の接続、DNS、またはアクセス許可の問題まで多岐にわたります。
このガイドでは、詳細かつ遠回しにせずに、必要なすべてのことをまとめています。 これらの種類の閉塞を診断し解決する: Windows Home での操作、イベント ビューアーとグループ ポリシー操作ログの使用方法、GPResult を使用してレポートを生成する方法、詳細ログ (GPSvc) を有効にする方法など。
Windows Home および Pro における「グループ ポリシーによってブロックされたアプリケーション」とはどういう意味ですか?
メッセージは、 アプリの実行を禁止するアクティブなポリシー または設定を適用します。個人用コンピュータでは、これは通常ローカルポリシーですが、ビジネス環境では アクティブディレクトリ（AD） ドメイン管理者によって制御されます。
Windows ProおよびEnterpriseには、 ローカル グループ ポリシー エディター (gpedit.msc)Homeにはこの機能が組み込まれていませんが、多くのポリシーはレジストリに反映されるため、Homeでは適切な場合に特定のキーと値を使用して効果を適用したり、元に戻したりできます。
GPO ブロック (「グループ ポリシーによってブロックされたアプリケーション」の場合など) は、他の何かの症状である可能性があることを理解することが重要です。 ドメインコントローラへの接続、名前解決、権限 あるいはシステムリソースさえも。段階的な診断がなければ、迷子になりやすいです。
ポリシーエディターをお持ちですか？ホームの代替案
これを確認するための最も簡単な方法は、実行ボックスを開いて ウィンドウズ + R、 書く gpedit.msc OKを押してください。開いたら利用可能です。エラーが表示された場合は、次のようなエディションです。 Windows 10 Home/シングル言語 そしてあなたはそれを持っていません。
Windows Homeでは、多くのポリシーをレジストリで管理できます。例えば、設定など ビジネス向けWindows Update 安全策を制御するブランチが使用されます。 HKLM/SOFTWARE/Policies/Microsoft/Windows/WindowsUpdate 特定の DWORD 値を使用します。
実際の事例：政治機能更新保護を無効にする» を使用すると、機能アップデートにおけるMicrosoftの互換性ブロックを回避できます。Pro/Enterpriseではgpeditから有効化できますが、Homeではレジストリから有効化できます。 セーフガードを無効にする (DWORD 32 ビット) を上記のパスの 1 に設定します。
イベントビューアとグループポリシー操作ログによる診断
「グループポリシーによってブロックされたアプリケーション」の場合は、必ず システムイベントイベント ビューアーでシステム ログを確認します。 通知 追跡して エラー 考えられる原因の詳細。各イベントを開いてリンクを使用してください。 詳細情報 そして 詳細タブ エラー コードと説明を表示します。
次に、GPO 操作ログが爆発します。 Microsoft-Windows-グループポリシー/操作ここでは インスタンスを分離する 処理が失敗したのは アクティビティID (グループ ポリシーに関連するシステム イベントの詳細に表示されます)。
>>アクティビティIDでフィルタリングするカスタムビューを作成します。イベントビューアーで、「カスタムビュー」「カスタムビューの作成」「XML」タブを選択し、「クエリを手動で編集」を選択して、以下のクエリを貼り付け、IDをご自身のIDに変更します。
<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>
これにより、そのイベントのみが表示されます 処理インスタンスこれにより、フェーズ（前処理、処理、後処理）ごとに分割し、開始/終了イベントを相関させ、障害の正確なポイントを検出できます。修正後、 GPU日付 強制的に更新し、問題が解決するかどうかを確認します。
どのGPOが適用されるか: GPResultと関連イベント
コマンドプロンプトを開きます 高い特権 次の内容を含む HTML レポートを生成します。 gpresult /h gp.htmlこの文書では、 グループポリシーオブジェクト 申請された申請と却下された申請 (およびその理由)。
GPResultにエラーや拒否が表示された場合は、 問題を修正する決定的な判断ができない場合は、イベントビューアに戻ってシステムとアプリケーション、特に操作ログを確認してください。 グループ指令適用された GPO と拒否された GPO が正確な理由とともに一覧表示されます。
GPResult、操作ログ、システムログを使用すると、90%のケースをカバーできます。 GPOの問題は解決されました この基本的な3つで、侵襲的な手段を必要とせずに済みます。
詳細なログ（GPSvc）とログファイル
より細かい拡大鏡が必要な場合は、 ポリシーサービスデバッグログ (GPSvc) 注意: これによりパフォーマンスが低下し、ディスク領域が消費されるため、テスト中にのみ有効にしてください。
影響を受けるコンピューターでレジストリ エディターを開き、以下を作成します。 HKLM/Software/Microsoft/Windows NT/CurrentVersion/Diagnostics内部には、DWORD（32ビット）と呼ばれる GPSvcデバッグレベル 価値のある 0x00030002 （16進数）。閉じて実行します gpupdate /force.
ログは以下に保存されます %windir%/debug/usermode/gpsvc.logここでは、それぞれの詳細を見ることができます 処理ステップ完了したら、トレースを無効にして（GPSvcDebugLevel を 0 に設定して）、通常の状態に戻すことを忘れないでください。
関連する Windows Update のサポートと設定の高度な収集
「グループポリシーによってアプリケーションがブロックされています」という問題の解決に向けてケースを開く前に、問題が発生している時点のシステムのスナップショットをキャプチャすることをお勧めします。これは、ITチームの作業効率を高める一連のコマンドとファイルです。 テクニカルサポート:
- アクティブ化する 詳細なGPSvcログ そして、 デバッグフォルダ:
md %windir%\debug\usermodeその後：reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002". - 力 ポリシーの更新 と
gpupdate /forceシナリオを再現します。 - 生成する HTML での RSoP:
gpresult /h %Temp%\GPResult.htm本文中の要約は次の通りです。gpresult /r >%Temp%\GPResult.txt. - 輸出 レジストリGPO拡張機能:
reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg. - 輸出 イベントログ:
wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true,wevtutil.exe export-log System %Temp%\System.evtx /overwrite:trueywevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true. - 添付するファイル:
%Temp%\Application.evtx,%Temp%\ System.evtx,%Temp%\GroupPolicy.evtx,%Temp%\GPExtensions.reg,%Temp%\GPResult.txt,%Temp%\GPResult.htm,%windir%\debug\usermode\gpsvc.log. - 完了時に GPSvc ログを無効にします。
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.
最後に、特定のアプリをブロックすることとは直接関係ありませんが、ポリシーを知っておく価値はあります。機能更新保護を無効にする" の Windowsアップデート ビジネス向けでは、 互換性が維持される Microsoftがメジャーアップデートに課す制限。手順は以下のとおりです。
- >>>>Pro/Enterpriseでは、gpeditで有効になっています: 構成 管理用テンプレート Windowsコンポーネント Windows Update 企業向けWindowsアップデート.
- ホームでは、レジストリ経由で同等のものは、
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdateDWORDDisableWUfBSafeguardsa 1慎重に行動してください。これらの安全策は理由があって実施されており、 デバイスの故障.
上記のすべてから、詰まりの原因が何であるかを特定できるはずです。 地方政治 またはドメイン、または実際には DNS、LDAP、権限、時間 あるいはシステムリソースにさえ影響が及ぶことはありません。GPResult、グループポリシー操作ログ、イベントビューアー、GPSvcログを活用すれば、障害発生箇所を正確に特定し、適切な修正を適用するための完全なパスが得られます。