🛠️ Оптимизация WMI-фильтров в групповых политиках: как ускорить применение настроек в современных средах

Привет, коллеги! 👋 С выходом Windows 11 26H1 — целевого релиза для устройств на новых платформах, включая Snapdragon X2 — вопросы производительности групповых политик стали ещё актуальнее. Этот гайд поможет разобраться, как грамотно работать с WMI-фильтрами, чтобы не замедлять загрузку и вход пользователей.

Не проходите мимо: жмите «Нравится» (даже если тема не ваша — она поможет кому-то из коллег), подписывайтесь на практичные гайды без теории и делитесь постом. Вместе сделаем администрирование быстрее.

🔍 Ограничения WMI в групповых политиках

Ключевой момент: клиент групповых политик (gpsvc.dll) выполняет фильтры только в пространстве root\CIMv2 . Другие неймспейсы в GPMC просто не сработают.

Что не поддерживается в запросах:

• операторы JOIN, ASSOCIATORS OF, REFERENCES OF
• агрегатные функции вроде COUNT() или SUM()
• вложенные подзапросы глубже двух уровней
• оператор IN — технически работает, но без индексации, поэтому медленно

📌 Совет: классы Win32_OperatingSystem, Win32_ComputerSystem и Win32_Processor кешируются службой WMI, а вот Win32_Product — нет, он запускает полный скан реестра установок. Избегайте его в фильтрах.

⏱️ Почему синхронное выполнение — это проблема

Каждый WMI-фильтр оценивается последовательно, до применения самой политики. Если у вас несколько GPO с фильтрами — задержки суммируются.

Что важно знать:

• при «холодном старте» (после обновления ОС или очистки репозитория WMI) оценка может занимать на 40–120% больше времени
• повторные применения используют кеш winmgmt, поэтому работают быстрее
• если фильтр «зависнет», gpsvc может отработать по таймауту (10 минут для компьютера, 60 — для пользователя), и политика просто не применится

📝 Как писать быстрые WQL-запросы

Правила оптимизации:

• возвращайте только нужные поля (лучше одно)
• используйте точные сравнения: =, >=, <= вместо LIKE
• фильтруйте по индексированным свойствам: Version, OSArchitecture, ProductType
• избегайте вычислений внутри запроса

💻 Пример 1: определить устройства на Windows 11 22H2+

(SQL)

SELECT Version FROM Win32_OperatingSystem
WHERE Version >= "10.0.22000" AND ProductType = "1"

💻 Пример 2: только 64-битные системы

SELECT OSArchitecture FROM Win32_OperatingSystem
WHERE OSArchitecture = "64-bit"

💻 Пример 3: серверы, но не контроллеры домена

SELECT ProductType FROM Win32_OperatingSystem
WHERE ProductType = "3"

🚫 Так делать не стоит (медленно и неэффективно):

-- Возврат всех полей + неиндексированное сравнение
SELECT * FROM Win32_OperatingSystem
WHERE Caption LIKE "%Windows%" AND BuildNumber > 22000

📊 Диагностика задержек: трассировка gpsvc

Шаг 1: включите логирование
Откройте реестр и перейдите по пути:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics

Создайте параметр GPSvcDebugLevel (DWORD) со значением 0x30002 (шестнадцатеричное) .

Шаг 2: перезапустите службу

net stop gpsvc && net start gpsvc

или просто выполните gpupdate /force.

Шаг 3: найдите лог
Файл сохраняется по пути: %windir%\debug\usermode\gpsvc.log .

💻 PowerShell-скрипт для анализа задержек

$LogPath = "$env:windir\debug\usermode\gpsvc.log"
$WmiMetrics = Select-String -Path $LogPath -Pattern 'WMI filter evaluation took (\d+) ms' -AllMatches |
ForEach-Object { [int]$_.Matches.Groups[1].Value }

if ($WmiMetrics.Count -gt 0) {
[PSCustomObject]@{
Count = $WmiMetrics.Count
Average_ms = [math]::Round(($WmiMetrics | Measure-Object -Average).Average, 2)
Maximum_ms = ($WmiMetrics | Measure-Object -Maximum).Maximum
Minimum_ms = ($WmiMetrics | Measure-Object -Minimum).Minimum
}
}

📈 Как интерпретировать:

• >500 мс на одном фильтре — повод задуматься об оптимизации
• >2000 мс — явный сигнал: фильтр слишком тяжёлый или репозиторий WMI требует обслуживания

✅ ПОДПИСКА, ❤️ ЛАЙК, 🔄 РЕПОСТ друзьям, 💰 ДОНАТ на сбер по QR 👇

💰ПОДДЕРЖКА АВТОРА КАНАЛА КОПЕЙКОЙ - ДЕЛО ДОБРОВОЛЬНОЕ💰

🔄 Чем заменить тяжёлые фильтры

🛡️ Security Filtering (рекомендуется)

1. Удалите ссылку на WMI-фильтр из GPO
2. В GPMC → раздел Security Filtering: уберите Authenticated Users (но оставьте право Read в Delegation, иначе политика не применится)
3. Добавьте целевую группу безопасности из AD

✅ Преимущество: оценка происходит на контроллере домена при формировании результирующего набора политик — клиент получает только нужные настройки, задержка WMI исчезает.

🎯 Item-Level Targeting в Preferences

Используется в узлах Computer/User Configuration → Preferences.
В диалоге Common → Item-Level Targeting доступны нативные фильтры:

• Operating System (версия, тип — без WMI)
• Security Group
• Registry Match
• IP Address

✅ Преимущество: выполняется асинхронно в рамках CSE Preferences и не блокирует обработку реестра или скриптов.

📋 Порядок миграции:

1. Замерьте текущие задержки через gpsvc.log
2. Создайте группу в AD, отражающую логику старого фильтра
3. Настройте Security Filtering или ILT
4. Удалите WMI-ссылку и выполните gpupdate /force
5. Повторно проверьте метрики — ожидаемое ускорение: 60–95%

🏁 Вместо заключения

WMI-фильтрация — рабочий, но устаревающий механизм. В современных средах (включая Windows 11 24H2/25H2 и серверные редакции 2022/2025) приоритет стоит отдавать Security Filtering и Item-Level Targeting: они быстрее, надёжнее и проще в поддержке.

Технические детали гайда проверены по состоянию на 07.05.2026:

• жизненный цикл PowerShell 7.4 (LTS) — поддержка до 10.11.2026, 7.6 (LTS) — до 14.11.2028
• актуальные пути диагностики и синтаксис — по документации Microsoft
• сведения о Windows 11 26H1 — целевой релиз для новых устройств, не влияет на стандартные сценарии развёртывания

Понравился материал? Поставьте лайк, подпишитесь на обновления и поделитесь статьёй с коллегами — так мы вместе делаем технический контент лучше.

#Windows11 #GPO #GroupPolicy #WMI #WQL #PowerShell #ActiveDirectory #SysAdmin #ITInfrastructure #WindowsServer #GPMC #GPTracing #GroupPolicyProcessing #ItemLevelTargeting #SecurityFiltering #WindowsAdministration #PowerShell7 #ITOps #SystemAdministration #NetworkAdmin #EnterpriseIT #WindowsUpdate #ADDS #RegistryHacks #TechGuide #ITPro #MicrosoftDocs #Winmgmt #GPSVC #InfrastructureOptimization