Windows служба регистрации ошибок

Какие службы Windows можно отключить, чтобы ускорить систему

Windows управляет множеством служб — программ, которые действуют в фоновом режиме, обеспечивая нормальную работу компьютера. Но некоторые из них нужны только для специфических задач и бесполезны для большинства пользователей. Отключив эти службы, вы можете улучшить производительность слабого ПК.

Как настроить службы Windows

Включать и отключать службы можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите команду services.msc и нажмите Enter. Вы увидите такое же или похожее (если у вас одна из старых версий ОС) окно:

Менеджер отображает службы в виде таблицы. Здесь можно просмотреть их список и прочитать краткое описание каждой программы. Особую важность представляет столбец «Тип запуска». Именно он показывает, используется ли та или иная служба.

Чтобы отключить службу, нужно кликнуть по ней дважды, нажать «Тип запуска», выбрать «Отключена» и кликнуть «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать программы, когда они действительно необходимы, и не тратить на них ресурсы в остальное время.

Как исправить ошибку 1079. Не удалось запустить службу Windows

Перечисленные ниже службы не являются критически важными для работы системы, и многие пользователи могут без них обойтись. Поэтому вы можете перевести эти службы в ручной режим. Перед тем как вносить изменения, обязательно читайте краткие описания, чтобы не остановить работу важных для вас программ.

Некоторые службы из нашего списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.

Ошибочные действия в процессе настройки служб могут привести к некорректной работе системы. Внося изменения, вы берёте ответственность на себя.

Чтобы изменения вступили в силу, после настройки не забудьте перезагрузить ПК.

Сейчас читают

Какие службы Windows можно перевести в ручной режим работы

Русскоязычные названия некоторых служб из этого списка могут отличаться от тех, которые вы увидите на своём компьютере. Но это касается только формулировок. Если не сможете найти нужную службу по точному названию, ищите варианты, похожие по смыслу.

Windows 10

• Функциональные возможности для подключённых пользователей и телеметрия (Connected User Experiences and Telemetry).
• Служба политики диагностики (Diagnostic Policy Service).
• Служба диагностического отслеживания (Diagnostic Tracking Service).
• Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
• dmwappushsvc (Служба маршрутизации push-сообщений WAP).
• Диспетчер скачанных карт (Downloaded Maps Manager) — если вы не используете приложение «Карты».
• Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
• Служба помощника по совместимости программ (Program Compatibility Assistant Service).
• Диспетчер печати (Print Spooler) — если у вас нет принтера.
• Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
• Вторичный вход в систему (Secondary Logon).
• Центр обеспечения безопасности (Security Center).
• Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
• Служба сенсорной клавиатуры и панели рукописного ввода (Touch Keyboard and Handwriting Panel Service).
• Служба защитника Windows (Windows Defender Service) — если используете сторонний антивирус или хотите полностью отказаться от защиты.
• Служба регистрации ошибок Windows (Windows Error Reporting Service).
• Служба загрузки изображений Windows (Windows Image Acquisition, WIA) — если у вас нет сканера.
• Windows Search — если вы не пользуетесь функцией поиска Windows.
• Superfetch или SysMain — если Windows установлена на SSD.
• Сетевой вход в систему (NetLogon) — если компьютер не подключён к корпоративной сети.
• Родительский контроль (Parental Controls).
• Служба шифрования дисков BitLocker (BitLocker Drive Encryption Service).
• Факс (Fax).
• Сетевая служба Xbox Live (Xbox Live Network Service) и другие сервисы со словом Xbox в названии — если не играете в игры.

Windows 8/8.1

• Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
• Служба политики диагностики (Diagnostic Policy Service).
• Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
• Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
• Автономные файлы (Offline Files).
• Служба помощника по совместимости программ (Program Compatibility Assistant Service).
• Служба перечислителя переносных устройств (Portable Device Enumerator Service).
• Диспетчер печати (Print Spooler) — если у вас нет принтера.
• Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
• Вторичный вход в систему (Secondary Logon).
• Центр обеспечения безопасности (Security Center).
• Сервер (Server) — если компьютер не используется как сервер.
• Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
• Служба регистрации ошибок Windows (Windows Error Reporting Service).
• Служба загрузки изображений Windows (Windows Image Acquisition, WIA) — если у вас нет сканера.
• Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows 7

• Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
• Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
• Служба политики диагностики (Diagnostic Policy Service).
• Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
• Вспомогательная служба IP (IP Helper) — если вы не используете IPv6-подключение.
• Автономные файлы (Offline Files).
• Служба перечислителя переносных устройств (Portable Device Enumerator Service).
• Диспетчер печати (Print Spooler) — если у вас нет принтера.
• Защищённое хранилище (Protected Storage).
• Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
• Вторичный вход в систему (Secondary Logon).
• Центр обеспечения безопасности (Security Center).
• Сервер (Server) — если компьютер не используется как сервер.
• Служба ввода планшетного ПК (Tablet PC Input Service).
• Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
• Темы (Themes) — если вы используете классическую тему Windows.
• Служба регистрации ошибок Windows (Windows Error Reporting Service).
• Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
• Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows Vista

• Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
• Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) — если не используете тему оформления Aero.
• Служба политики диагностики (Diagnostic Policy Service).
• Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
• Служба индексирования (Indexing Service) — если вы не пользуетесь поиском Windows.
• Автономные файлы (Offline Files).
• Служба перечислителя переносных устройств (Portable Device Enumerator Service).
• Диспетчер печати (Print Spooler) — если у вас нет принтера.
• ReadyBoost.
• Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
• Вторичный вход в систему (Secondary Logon).
• Центр обеспечения безопасности (Security Center).
• Сервер (Server) — если компьютер не используется как сервер.
• Служба восстановления системы (System Restore).
• Служба ввода планшетного ПК (Tablet PC Input Service).
• Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
• Темы (Themes) — если вы используете классическую тему Windows.
• Служба регистрации ошибок Windows (Windows Error Reporting Service).
• Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
• Windows Search — если вы не пользуетесь функцией поиска Windows.

Windows XP

• Оповещатель (Alerter).
• Обозреватель компьютеров (Computer Browser) — если компьютер не подключён ни к одной сети.
• Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) — если компьютер не подключён ни к одной сети.
• Служба индексирования (Indexing Service) — если вы не пользуетесь поиском Windows.
• Брандмауэр интернета (ICF) / Общий доступ к интернету (ICS) (Internet Connection Firewall / Internet Connection Sharing).
• Служба сообщений (Messenger).
• Удалённый реестр (Remote Registry) — эту службу можно полностью отключить.
• Вторичный вход в систему (Secondary Logon).
• Сервер (Server) — если компьютер не используется как сервер.
• Служба восстановления системы (System Restore).
• Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
• Источник бесперебойного питания (Uninterruptible Power Supply).
• Диспетчер отгрузки (Upload Manager).
• Беспроводная настройка (Wireless Zero Configuration).

Этот материал впервые был опубликован в январе 2017 года. В июне 2020-го мы обновили текст.

Ошибка 5 отказано в доступе при запуске службы Windows 11, 10

• 16 бесплатных программ для Windows, которые должны быть у каждого
• 12 горячих клавиш для быстрого переключения между окнами в Windows
• Что делать, если не запускается Windows
• Что делать, если поиск в Windows 10 не находит нужные файлы
• 10 жестов, которые пригодятся пользователям Windows 10

Источник: lifehacker.ru

Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows

24.05.2021

itpro

Windows 10, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019

комментариев 10

Служба Windows Error Reporting (WER) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать много места на системном диске (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.

Служба Windows Error Reporting

Служба Windows Error Reporting при появлении ошибки показывает диалоговое окно, предлагающее отправить отчет об ошибке в корпорацию Microsoft. Когда в Windows вы видите сообщение об ошибке YourApp has stop working , в это время в служба Windows Error Reporting запускает утилиту WerFault.exe для сбора отладочных данных (могут включать в себя дамп памяти).

Данные пользователя сохраняются в профиль пользователя:

Системные данные – в системный каталог:

Служба Windows Error Reporting представляет собой отдельный сервис Windows. Вы можете проверить состояние службы командой PowerShell:

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки в WER незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Security and Maintenance -> Maintenance -> View reliability history -> View all problem reports (Control PanelSystem and SecuritySecurity and MaintenanceProblem Reports) и нажмите на кнопку Clear all problem reports.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно очистить вручную.

• C:ProgramDataMicrosoftWindowsWERReportArchive
• C:ProgramDataMicrosoftWindowsWERReportQueue

Следующие команды PowerShell удалят из каталога каталогов WER все файлы, старше 15 дней:

Get-ChildItem -Path ‘C:ProgramDataMicrosoftWindowsWERReportArchive’ -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force -Recurse
Get-ChildItem -Path ‘C:ProgramDataMicrosoftWindowsWERReportQueue’ -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force –Recurse

Для очистки каталогов WER в пользовательских профилях используйте такой скрипт:

$users = Get-ChildItem c:users|where
foreach ($user in $users)Get-ChildItem «C:Users$UserAppDataLocalMicrosoftWindowsWER » –Recurse -ErrorAction SilentlyContinue | Remove-Item –force –Recurse
>

Отключение Window Error Reporting в Windows Server

В Windows Server 2019/2016/2012R2 вы можете управлять состоянием WER с помощью PowerShell. Вы можете отключить службу Windows Error Reporting:

Get-Service WerSvc| stop-service –passthru -force
Set-Service WerSvc –startuptype manual –passthru

Но есть более корректные способы отключения WER в Windows. В версии PowerShell 4.0 добавлен отдельный модуль WindowsErrorReporting из трех командлетов:

Get-Command -Module WindowsErrorReporting

Проверить состояние службы Windows Error Reporting можно командой:

Для отключения WER, выполните:

В Windows Server 2012 R2 можно отключить запись информации об ошибках Windows Error Reporting через панель управления (Control Panel -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again

Отключаем сбор и отправки отчетов об ошибках в Windows 10

В Windows 10 нельзя отключить Error Reporting через панель управления. В графическогм интерфейсе можно только проверить ее статус (Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание). Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Report problems = On).

HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Можно отключить сбор ошибок WER для конкретных пользователей:

reg add «HKCUSoftwareMicrosoftWindowsWindows Error Reporting» /v «Disabled» /t REG_DWORD /d «1» /f

Или отключить WER для всех:
reg add «HKLMSoftwareMicrosoftWindowsWindows Error Reporting» /v «Disabled» /t REG_DWORD /d «1» /f

Измените параметр реестра и проверьте статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Вы можете распространить этот параметр реестра на компьютеры домена через GPO.

Отключение Windows Error Reporting через GPO

Также вы можете управлять настройками службы Windows Error Reporting через групповые политики.

Запустите редактор локальной ( gpedit.msc ) или доменной GPO ( gpmc.msc ) и перейдите в ветку реестра Computer Configuration -> Administrative Templates -> Windows Components -> Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки ошибок через WER включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

Аналогичная политика есть в пользовательском разделе политик (User Configuration).

Обновите GPO (перезагрузка не потребуется).

В результате в Windows перестанут формироваться сообщения об ошибках Windows и отправляться в Microsoft.

Предыдущая статья Следующая статья

Источник: winitpro.ru

Как включить или отключить службу отчетов об ошибках Windows 10

Служба отчетов об ошибках Windows 10 предназначена для обеспечения оптимальной работы вашего ПК. Основная идея Windows Error Report (WER) – информировать Microsoft о проблемах пользователей при работе с Windows.

Однако в каждой версии ОС Windows служба включена по умолчанию. Но отдельный пользователь может отключить его, если возникнет такая необходимость. В этой статье рассматривается, как включить или отключить службу отчетов об ошибках в Windows 10.

Как работает служба отчетов об ошибках Windows 10 и почему

В отчете об ошибках Windows 10 основное внимание уделяется обнаружению аппаратных и программных проблем с ПК пользователя и отправке отчетов в Microsoft. Имея базу данных о вероятных жалобах на использование Windows 10, Microsoft может затем отправить решения для устранения неполадок.

При работе с ПК у некоторых пользователей появляются всплывающие окна или оповещения, требующие отправки отчета о проблеме. Отчет об ошибках Windows обычно появляется после сбоя системы, сбоя программы, отказа в правильной загрузке или ошибок операционной системы. Windows обычно предлагает пользователю отправить отчет об ошибке в Интернете, чтобы помочь найти решения в будущем. Отчет о проблеме может содержать название программы, дату, время ошибки и версию.

Должен ли я отключить службу отчетов об ошибках Windows?

Пользователи Windows часто отключают отчеты об ошибках из-за дискового пространства или из-за проблем с конфиденциальностью, но им, возможно, придется проявлять сдержанность. Служба отчетов об ошибках для Windows 10 предлагает двойную выгоду для Microsoft и пользователей ПК.

Каждый отчет об ошибках помогает Microsoft разрабатывать более продвинутые пакеты обновлений для устранения сбоев. Это означает лучшее взаимодействие с Windows 10 на основе собранной информации.

Действия по отключению службы отчетов об ошибках Windows 10

1. Используйте команду, чтобы отключить отчет об ошибках Windows 10 .
2. Используйте редактор реестра, чтобы отключить отчет об ошибках Windows 10

Как и в других версиях, Windows 10 имеет несколько иной графический интерфейс пользователя для отключения отчета об ошибках. Более низкие версии ОС Windows имеют отчеты об ошибках в настройках Центра поддержки. В Windows 10 это функция безопасности и обслуживания, требующая работы с реестрами.

Способ первый: используйте команду , чтобы отключить отчет об ошибках Windows 10 .

Это простой и понятный процесс. Вот шаги, чтобы следовать:

1. Используйте сочетание клавиш. С клавиатуры нажмите клавишу Windows + R. Следует перейти к диалоговому окну «Выполнить».
2. В открытое пространство диалогового окна введите service.msc .
   
3. Переместите курсор в службу отчетов об ошибках Windows и щелкните ее правой кнопкой мыши.
   
4. Найдите Типы запуска и прокрутите список раскрывающегося меню справа.
   
5. Нажмите Отключено, расположенную внизу списка.
6. Нажмите em ОК ‘или примените, чтобы завершить действие.
7. Закройте сервисное окно для выхода. Теперь процесс завершен.

• СВЯЗАННЫЕ: 5 лучших программ для исправления ошибок времени выполнения в Windows 10

Примечание:

В некоторых случаях тип запуска, близкий к отключенному, может отображаться серым цветом. Это означает, что пользователю необходимы права администратора для продолжения процесса. Поэтому выйдите и войдите как администратор. Или найдите административную командную строку, нажав клавишу Windows + X, чтобы выбрать командную строку администратора.

Способ второй: использовать редактор реестра

Использование редактора реестра – это еще один способ безопасного отключения службы отчетов об ошибках Windows 10. Этот второй способ отключения службы отчетов об ошибках Windows включает настройку реестра. Но сначала вам нужно проверить наличие сообщений об ошибках:

1. Найдите панель управления из автозагрузки Windows.
2. Нажмите Панель управления> Система и безопасность> Безопасность и обслуживание.
   
3. Остерегайтесь проблем с отчетами. Отчет о проблемах должен по умолчанию отображать «Вкл».
   

• СВЯЗАННЫЕ: исправьте ошибки Blue Screen of Death с помощью этих 4 программных решений

Действия по отключению службы отчетов об ошибках Windows с помощью редактора реестра

1. Найдите приложение для редактирования реестра ниже:
2. HKEY_LOCAL_MACHINE/ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ/Microsoft/Windows/Отчеты об ошибках Windows
3. Справа от вашего окна найдите раздел реестра в диалоговом окне.
4. Нажмите на опцию «отключен», чтобы появилось диалоговое окно. Замените значение «0» на «1».
5. Если значения нет, создайте новое с тем же именем: Отключено ’.
6. Затем установите новое 32-битное значение DWORD на «1».
7. Нажмите «ОК», чтобы внести изменения.

Примечание:

• Чтобы убедиться, что служба отчетов об ошибках Windows отключена, перейдите в раздел «Безопасность и обслуживание». Проверьте комментарий к сообщению о проблеме, чтобы увидеть, включен он или нет.
• Чтобы снова включить службу отчетов об ошибках в Windows 10, просто установите для отключенного значения значение ноль. Другим вариантом будет удалить отключенное значение.
• Чтобы создать новый DWORD из редактора реестра, необходимо найти в меню «Правка»> «Создать».

Это довольно просто отключить и включить службу отчетов об ошибках Windows 10 в любое время. А понимание того, как использовать редактор реестра или поиск, делает все намного проще.

Источник: generd.ru

Для чего нужна служба «Windows Error Reporting» и как отключить ее в Windows 7, 8.1 и 10

Когда в работе какой-то программы происходит ошибка, Windows автоматически регистрирует это событие и запускает штатную утилиту Windows Error Reporting, которая формирует отчет и предлагает отправить его на сервера Microsoft. Отправка лога не осуществляется автоматически, более того, большинство пользователей предпочитают не делиться информацией о программных ошибках и были бы не прочь отключить эту функцию вообще.

В Windows 7 и 8.1 это можно сделать через графический интерфейс системы, если же вы хотите отключить Windows Error Reporting в Windows 10, нужно отредактировать один ключ в реестре или изменить значение соответствующей ему политики в редакторе gpedit.msc . Существует и универсальный способ, одинаково подходящий для всех версий Windows, но о нём будет сказано ниже.

Отключение Error Reporting в Windows 7 и 8.1

Откройте через окошко «Выполнить» ( Win + R ) Центр поддержки командой wscui.cpl апплет «Центр поддержки».

Нажмите в меню справа ссылку «Параметры центра поддержки».

На следующей странице нажмите ссылку «Параметры отчета о неполадках».

И активируйте радиокнопку «Не проверять на наличие новых решений».

Отключение Error Reporting в Windows 10

В Windows 10 опция «Параметры отчета о неполадках» была удалена из окна параметров центра поддержки, поэтому для отключения формирования отчетов о программных ошибках в этой версии системы придется действовать в обход.

Откройте через окошко «Выполнить» одноименной командой редактор реестра Regedit и раскройте ключ:

HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting

Справа создайте новый DWORD -параметр.

Назовите его Disabled и задайте в качестве его значения единицу.

Сохраните настройки, закройте редактор реестра и перезагрузите компьютер.

Описание примера отключения функции Error Reporting через редактор групповых политик мы опускаем, поскольку его результат является эквивалентным применяемому твику реестра, к тому же редактор gpedit.msc доступен не всех редакциях Windows.

Универсальный способ отключения Error Reporting

Предложенный ниже способ является универсальным и одинаково работает в Windows 7, 8.1 и Windows 10.

Вызовите окошко «Выполнить» и выполните в нём команду services.msc , чтобы открыть оснастку управления службами.

Отыщите справа службу «Служба регистрации ошибок Windows», откройте ее свойства и выставьте параметры так, как показано на скриншоте после чего сохраните настройки.

Любители командной строки могут отключить ее через консоль.

Запустив командную строку или PowerShell от имени администратора и выполните в ней команду:

sc config wersvc start=disabled

gpupdate /force

Чтобы обновить политику без перезагрузки компьютера.

Источник: www.white-windows.ru

Что такое и как работают отчеты о ошибках

Всем пользователям знакома ситуация, когда приложение Windows завершается некорректно и выдает диалоговое окно с уведомлением. Из этой познавательной статьи Вы узнаете что это такое, где хранятся файлы и как она работает вообще.

С Windows Vista вместо старого «инструмента анализа системных сбоев или аварий» пришла новая Windows Error Reporting (WER) – Служба регистрации ошибок Windows (другие названия – Отчеты о проблемах и их решениях, Отчеты о проблемах и решения).

Эта служба представляет собой набор файлов, которые расположены в системной папке WindowsSystem32 . Список файлов и их назначение представлены под спойлером:

Предположим, что у нас возникла ошибка в браузере Internet Explorer .
Первым делом, при сбое, служба WER запускает (в сеансе ошибочного процесса) утилиту (WerFault.exe)

передавая идентификатор (PID) процесса, вызвавшего сбой, в командную строку WerFault:

В это время показывается окно с сообщением об ошибке – «Прекращена работа . При следующем подключении к Интернету Windows может провести поиск способа устранения этой ошибки»:

Если нажать на Показать подробности проблемы, то раскроется список, содержащий сигнатуры самой проблемы:

Эти сигнатуры никуда не удаляются и находятся в системных папках по пути

UsersMasterAppDataLocalMicrosoftWindowsWERReportArchive
каждый отчет сохраняется в новой (или существующей) папке Report******** (например, Report0b003f38), в файле Report.wer.

Version=1
EventType=APPCRASH
EventTime=129234418886148269
ReportType=2
Consent=1
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=iexplore.exe
Sig[1].Name=Версия приложения
Sig[1].Value=8.0.6001.18928
Sig[2].Name=Штамп времени приложения
Sig[2].Value=4bdfa327
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=mshtml.dll
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=8.0.6001.18928
Sig[5].Name=Штамп времени модуля с ошибкой
Sig[5].Value=4bdfb76d
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=000da33f
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.0.6002.2.2.0.768.3
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
DynamicSig[22].Name=Дополнительные сведения 1
DynamicSig[22].Value=fd00
DynamicSig[23].Name=Дополнительные сведения 2
DynamicSig[23].Value=ea6f5fe8924aaa756324d57f87834160
DynamicSig[24].Name=Дополнительные сведения 3
DynamicSig[24].Value=fd00
DynamicSig[25].Name=Дополнительные сведения 4
DynamicSig[25].Value=ea6f5fe8924aaa756324d57f87834160
UI[2]=C:Program FilesInternet Exploreriexplore.exe
UI[3]=Прекращена работа Internet Explorer
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете.
UI[5]=Искать решение проблемы в Интернете и закрыть программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=Internet Explorer
AppPath=C:Program FilesInternet Exploreriexplore.exe

Как запустить службу Отчеты о проблемах и их решениях
Пуск –> Панель управления –> Отчеты о проблемах и их решениях

На этом познавательная статья о регистрации и отчетах ошибок считается закрытой.

Источник: vindavoz.ru