Microsoft a décidé d’améliorer la qualité des journaux créés par Windows lorsqu’il y a une erreur avec un paramètre de Préférences de stratégie de groupe (GPO). On ne va pas s’en plaindre. Les événements avec l’ID 4098 seront désormais accompagnés des événements avec l’ID 4117. Voici ce que ça change pour nous, les admins.

L’Event ID 4098 : un souvenir douloureux

Si vous administrez un parc informatique Windows, vous avez déjà probablement configuré des GPP (Group Policy Preferences), c’est-à-dire des paramètres de préférences dans une stratégie de groupe. Ils sont très utiles pour mapper des lecteurs réseaux, connecter des imprimantes ou encore pour modifier des clés de Registre.

Si vous avez déjà eu à faire du dépannage sur ce type de paramètre, vous avez probablement lu le contenu d’un événement avec l’ID 4098 dans le journal d’événements “Application” de Windows. Vous n’avez peut-être pas l’ID en-tête, mais c’est bien cet événement qui est censé donner des informations sur l’origine du problème.

Néanmoins, il faut avouer que cet enregistrement manque cruellement de détails. Il indique qu’une erreur s’est produite, mais sans nous apporter les précisions nécessaires pour faire un troubleshooting efficace. Autrement dit, nous ne savons pas sur quel objet la GPP a échoué.

Le nouvel Event ID 4117 pour vous sauver

Microsoft a pris la décision d’intégrer un nouveau type d’événements pour apporter un peu de lumière sur ces problèmes rencontrés avec les GPP. La bonne nouvelle, c’est que ce nouvel événement avec l’ID d’événement 4117 est disponible sur Windows 11 suite à l’installation des mises à jour cumulatives de janvier 2026.

Ce nouvel événement se veut beaucoup plus verbeux, et donc plus utile. Il vous explique pourquoi cela a échoué en indiquant des informations importantes :

• Le nom de l’élément de préférence qui a posé problème.
• Le chemin d’accès complet de l’objet concerné.
• La cause principale de l’erreur (par exemple : “Accès refusé”, “Chemin introuvable”, etc.).
• Des informations contextuelles pour faciliter la résolution.

“From Guesswork to Clarity”, cette phrase que l’on peut lire dans l’article de Microsoft résume bien cette amélioration.

Microsoft donne plusieurs exemples du style “Avant/après” pour bien illustrer cette amélioration.

• Avant avec l’ID 4098

• Maintenant avec l’ID 4117

Pour en profiter, vous devez disposer de machines sous Windows 11 24H2 ou Windows 11 25H2. Windows Server 2025 devrait aussi en profiter prochainement. Notez que l’ancien événement avec l’ID 4098 est conservé, mais il est désormais accompagné de ce nouveau message bien plus explicite.

Qu’en pensez-vous ?

Source