Userenv 1085 錯誤深度解析：IPsec 策略殘留 scripts.ini 缺失導致組策略腳本執行失敗

Userenv 事件 ID 1085「組策略客戶端擴展 腳本 未能執行」高頻關聯 IPsec (IP 安全策略) 配置殘留。即使刪除 IPsec 指派，系統仍在 C:\Windows\System32\GroupPolicy\Machine\Scripts 尋找 scripts.ini，缺失則報錯。本文提供精準定位與一鍵修復。

錯誤特徵

• 事件來源: Userenv, ID: 1085
• 描述: 組策略客戶端擴展 腳本 未能執行。
• 常伴隨: 曾配置過 IPsec 策略 (本地或域控下發)，後刪除指派。

根因路徑

C:\Windows\System32\GroupPolicy\Machine\Scripts\
├── gpt.ini          # 組策略模板信息
├── scripts.ini      # 腳本索引文件 (缺失即報 1085)
└── Shutdown/        # 關機腳本目錄
    └── scripts.ini  # 同理

IPsec 策略部署時會生成腳本註冊入口，撤銷策略時未同步清理 scripts.ini，導致每次組策略刷新/關機嘗試讀取失敗。

一鍵修復

# 進入目錄 (隱藏目錄，地址欄直接輸入)
cd /d "C:\Windows\System32\GroupPolicy\Machine\Scripts"

# 建立空 scripts.ini
type nul > scripts.ini

# 同步處理關機腳本目錄
cd Shutdown
type nul > scripts.ini

# 強制刷新組策略
gpupdate /force

驗證

1. 重啟機器，關機過程無「正在保存設置」長時間卡頓。
2. 事件查看器 24 小時內無新增 Userenv 1085。

預防原則

• 組策略腳本/ IPsec 策略變更後，務必執行 gpupdate /force 並觀察事件日誌 1 次重啟週期。
• 域環境下，GPMC 編輯 GPO 刪除腳本/策略後，同步檢查客戶端 gpresult /h report.html 確認已移除。

精準定位 scripts.ini 缺失為核心病灶，空文件佔位即時止血，避免無效重裝系統。