Служба отчетов об ошибках windows

С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.

Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.

Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.

Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.

После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).

ВНИМАНИЕ. Windows Error Reporting срабатывает не всегда. Обязательное условие – наличие хотя бы одного активного окна приложения, в котором произошёл сбой. Вернее, окно не обязательно должно быть активным, но должно реагировать на системные запросы, что не всегда возможно. Если интерактивности по отношению к ОС нет, сбой всё равно будет отображён в журнале, но пользователь никаких сообщений не получит. Чтобы просмотреть сведения об ошибке, ему придётся вручную его искать в Центре поддержки. Это сделано для того, чтобы не вводить в заблуждение пользователя при возникновении аварийных ситуаций, не связанных с работой приложения, то есть это могут быть фоновые системные процессы.

Как отключить Windows problem reporting

Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.

Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.

Очистка папок службы WER

Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.

Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».

Ту же операцию можно выполнить вручную, очистив две папки, WERReportArchive и WERReportQueue, находящиеся в каталоге ProgramDataMicrosoftWindows, от всего содержимого (там могут быть сотни подкаталогов).

Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:

Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –Recurse

В данном примере будут удалены все логи старше одного месяца.

Отключение WER в Windows 7/8

Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:

Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).

Отключение вывода отчётов об ошибках через системный реестр

К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.

Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.

Для этого заходим в ветку HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting.

Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.

Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:

reg add "HKCUSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
reg add "HKLMSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Теперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.

При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.

Отключение вывода отчётов об ошибках через редактор групповой политики

Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.

Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.

Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).

Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.

Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.

Служба отчетов об ошибках Microsoft Windows ( WER ) помогает Microsoft и партнерам Microsoft диагностировать проблемы в используемом программном обеспечении и предлагать решения. Не все проблемы имеют решения, но когда решения доступны, они предлагаются в качестве шагов для решения проблемы, о которой вы сообщили, или в качестве обновлений для установки. Чтобы предотвратить проблемы и повысить надежность программного обеспечения, некоторые решения также включены в пакеты обновления и будущие версии программного обеспечения.

Служба отчетов об ошибках Microsoft Windows

Служба отчетов об ошибках также предоставляет программу восстановления установки, службу отчетов об ошибках, которая может работать во время установки Windows в случае возникновения проблемы.

Многие программы Microsoft, включая Windows 10/8/7, предназначены для работы со службой отчетов. Если проблема возникает в одной из этих программ, вас могут спросить, хотите ли вы сообщить об этом. Если вы размещаете виртуальные машины с использованием операционной системы Windows, отчеты, генерируемые операционной системой Windows для службы отчетов об ошибках Microsoft, могут содержать информацию о виртуальных машинах.

Служба отчетов собирает информацию, полезную для диагностики и решения возникшей проблемы, например:

• Где проблема произошла в программном или аппаратном обеспечении
• Тип или серьезность проблемы
• Файлы, которые помогают описать проблему
• Основная информация о программном и аппаратном обеспечении
• Возможные проблемы с производительностью и совместимостью программного обеспечения.

Служба отчетов об ошибках Microsoft генерирует глобальный уникальный идентификатор (GUID), который хранится на вашем компьютере и отправляется с отчетами об ошибках для уникальной идентификации вашего компьютера.

Информация, собираемая или отправляемая Microsoft корпорацией Windows, может храниться и обрабатываться в Соединенных Штатах или любой другой стране, в которой Microsoft или ее дочерние компании, дочерние компании или поставщики услуг предоставляют свои услуги.

Если вы выберете рекомендуемые настройки во время установки Windows, основная информация об ошибках будет автоматически отправлена ​​в Microsoft. Если требуется более подробный отчет об ошибке, вам будет предложено просмотреть его перед отправкой. Вы можете изменить этот параметр в любое время, перейдя в Центр поддержки на Панели управления.

Отключить службу отчетов об ошибках Windows

Чтобы отключить службу отчетов об ошибках Windows, запустите services.msc , чтобы открыть диспетчер служб и найти службу отчетов об ошибках Windows.

Дважды щелкните по нему, чтобы открыть окно свойств. Установите для параметра «Тип запуска» значение «Отключено». Нажмите Применить и выйти.

В этом посте будет показано, как включить или отключить службу отчетов об ошибках Microsoft Windows с помощью реестра Windows.

Смотрите этот пост, если проблема с загрузкой в ​​службу отчетов об ошибках Windows.

When there was a problem or crash in earlier Windows editions, you would receive a prompt asking if you wanted to send an error report. This way, you could decide at every point if you wanted details of your system errors to be logged in a giant Microsoft database.

With the more recent Windows version, a lot has changed. You will no longer get the pop-ups seeking your consent to report errors, but these errors are still reported.

You can learn how to enable or disable error reports for Windows 10 to ensure that you’re ready to deal with this task no matter what OS you’re using.

This article explains what error reporting is and how it can be disabled in Windows 11.

What is Microsoft Windows error reporting service?

Error reporting is critical to finding software bugs and necessary for fixing them. Microsoft developers need to understand what processes the PC was running when a problem occurred for solutions to be found.

They also need to know what other computers had the same crash and if the problem is specific to a manufacturer.

The Windows error reporting (WERP) service is robust and will send out errors even for virtual machines hosted on your PC.

The reports created are very detailed and may include: 

• The sevierity of the problem.
• What part of a software or hardware the problem occurred.
• Logs that are important in explaining the problem.
• Information about your hardware or software.
• Possible compatibility issues.

The WERP service generates a GUID or a globally unique identifier on your computer. This GUID stored on your computer will be sent along with an error report to represent your PC uniquely.

Microsoft’s WERP service provides a Setup Repair. This tool may be triggered to run if there is a problem during the Windows setup. Your PC errors are processed automatically if you chose the recommended settings while setting up Windows 11.

How can I check the error logs on my Windows 11 PC? 

When you have an error or Windows malfunction, you may start panicking without knowing what caused the problem. The error logs gives a good clue of the cause, and helps you know what fixes you may apply.

On Windows 11, error logs can be seen using the Event Viewer. This utility shows application logs and system messages, including warnings, errors, and information messages.

Our guide on checking for error logs on Windows 11 explains how to view error logs on the Events Viewer.

Even when your PC seems to be functioning perfectly, the Event Viewer may still show errors and warnings in the log. Therefore, it is good maintenance practice to note and resolve the warnings before they escalate into real PC problems.

How can I disable the error reporting service?

1. Through the Services Windows

1. Open the Run dialog using hotkeys Windows + R, then type services.msc and hit enter or the OK button.
   
2. In the Services Window, right click on Windows Error Reporting Service in the right pane and select Properties.
   
3. Click on the General tab. From the dropdown menu in the Startup type section, select Disable, click Stop under the Services status section, and click Apply the OK.
   
4. Restart your PC.

2. Using the Registry editor

1. Once again launch the Run dialog (Windows + R).
2. Type in regedit and hit the OK button or click enter.
   
3. Paste this path in the navigation bar:
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsWindows Error Reporting
   
4. Right click on the Windows Error Reporting folder, from the context menu select New, and select DWORD (32-bit).
   
5. Name the newly created file Disabled.
6. Change the value of Disabled to 1, and click OK.
   
7. Restart the computer.

3. Using the Group Policy Editor

1. Once again open the Run dialog.
2. Type in gpedit.msc and hit the OK button or click enter.
   
3. Navigate to Computer Configuration / Administrative Templates / Windows Components / Windows Error Reporting.
   
4. On the right pane, double click on Disable Windows Error Reporting.
   
5. In the Disable Windows Error Reporting window, select the Enable radio button, click Apply and OK.
   
6. Restart the computer.

Does disabling the Windows error reporting service pose a security risk?

Disabling the service does not pose a risk, but you should exercise some restraint. The service benefits you as well as Microsoft. For example, Microsoft can develop service packs and updates to deal with system glitches, which improves the user experience on Windows 11.

We recommend this service is not diabled, but if you are low on memory, that may be reason to disable some services.

Let me know which of these three solutions you find the easiest in disabling the reporting service. If you want to learn about specific processes associated with WERP check out our guide on WerFault.exe

When there was a problem or crash in earlier Windows editions, you would receive a prompt asking if you wanted to send an error report. This way, you could decide at every point if you wanted details of your system errors to be logged in a giant Microsoft database.

With the more recent Windows version, a lot has changed. You will no longer get the pop-ups seeking your consent to report errors, but these errors are still reported.

You can learn how to enable or disable error reports for Windows 10 to ensure that you’re ready to deal with this task no matter what OS you’re using.

This article explains what error reporting is and how it can be disabled in Windows 11.

What is Microsoft Windows error reporting service?

Error reporting is critical to finding software bugs and necessary for fixing them. Microsoft developers need to understand what processes the PC was running when a problem occurred for solutions to be found.

They also need to know what other computers had the same crash and if the problem is specific to a manufacturer.

The Windows error reporting (WERP) service is robust and will send out errors even for virtual machines hosted on your PC.

The reports created are very detailed and may include: 

• The sevierity of the problem.
• What part of a software or hardware the problem occurred.
• Logs that are important in explaining the problem.
• Information about your hardware or software.
• Possible compatibility issues.

The WERP service generates a GUID or a globally unique identifier on your computer. This GUID stored on your computer will be sent along with an error report to represent your PC uniquely.

Microsoft’s WERP service provides a Setup Repair. This tool may be triggered to run if there is a problem during the Windows setup. Your PC errors are processed automatically if you chose the recommended settings while setting up Windows 11.

How can I check the error logs on my Windows 11 PC? 

When you have an error or Windows malfunction, you may start panicking without knowing what caused the problem. The error logs gives a good clue of the cause, and helps you know what fixes you may apply.

On Windows 11, error logs can be seen using the Event Viewer. This utility shows application logs and system messages, including warnings, errors, and information messages.

Our guide on checking for error logs on Windows 11 explains how to view error logs on the Events Viewer.

Even when your PC seems to be functioning perfectly, the Event Viewer may still show errors and warnings in the log. Therefore, it is good maintenance practice to note and resolve the warnings before they escalate into real PC problems.

How can I disable the error reporting service?

1. Through the Services Windows

1. Open the Run dialog using hotkeys Windows + R, then type services.msc and hit enter or the OK button.
   
2. In the Services Window, right click on Windows Error Reporting Service in the right pane and select Properties.
   
3. Click on the General tab. From the dropdown menu in the Startup type section, select Disable, click Stop under the Services status section, and click Apply the OK.
   
4. Restart your PC.

2. Using the Registry editor

1. Once again launch the Run dialog (Windows + R).
2. Type in regedit and hit the OK button or click enter.
   
3. Paste this path in the navigation bar:
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsWindows Error Reporting
   
4. Right click on the Windows Error Reporting folder, from the context menu select New, and select DWORD (32-bit).
   
5. Name the newly created file Disabled.
6. Change the value of Disabled to 1, and click OK.
   
7. Restart the computer.

3. Using the Group Policy Editor

1. Once again open the Run dialog.
2. Type in gpedit.msc and hit the OK button or click enter.
   
3. Navigate to Computer Configuration / Administrative Templates / Windows Components / Windows Error Reporting.
   
4. On the right pane, double click on Disable Windows Error Reporting.
   
5. In the Disable Windows Error Reporting window, select the Enable radio button, click Apply and OK.
   
6. Restart the computer.

Does disabling the Windows error reporting service pose a security risk?

Disabling the service does not pose a risk, but you should exercise some restraint. The service benefits you as well as Microsoft. For example, Microsoft can develop service packs and updates to deal with system glitches, which improves the user experience on Windows 11.

We recommend this service is not diabled, but if you are low on memory, that may be reason to disable some services.

Let me know which of these three solutions you find the easiest in disabling the reporting service. If you want to learn about specific processes associated with WERP check out our guide on WerFault.exe

Когда в работе какой-то программы происходит ошибка, Windows автоматически регистрирует это событие и запускает штатную утилиту Windows Error Reporting, которая формирует отчет и предлагает отправить его на сервера Microsoft. Отправка лога не осуществляется автоматически, более того, большинство пользователей предпочитают не делиться информацией о программных ошибках и были бы не прочь отключить эту функцию вообще.

В Windows 7 и 8.1 это можно сделать через графический интерфейс системы, если же вы хотите отключить Windows Error Reporting в Windows 10, нужно отредактировать один ключ в реестре или изменить значение соответствующей ему политики в редакторе gpedit.msc. Существует и универсальный способ, одинаково подходящий для всех версий Windows, но о нём будет сказано ниже.

Отключение Error Reporting в Windows 7 и 8.1

Откройте через окошко «Выполнить» ( Win + R ) Центр поддержки командой wscui.cpl апплет «Центр поддержки».

Нажмите в меню справа ссылку «Параметры центра поддержки».

На следующей странице нажмите ссылку «Параметры отчета о неполадках».

И активируйте радиокнопку «Не проверять на наличие новых решений».

Сохраните настройки.

Отключение Error Reporting в Windows 10

В Windows 10 опция «Параметры отчета о неполадках» была удалена из окна параметров центра поддержки, поэтому для отключения формирования отчетов о программных ошибках в этой версии системы придется действовать в обход.

Откройте через окошко «Выполнить» одноименной командой редактор реестра Regedit и раскройте ключ:

HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting

Справа создайте новый DWORD-параметр.

Назовите его Disabled и задайте в качестве его значения единицу.

Сохраните настройки, закройте редактор реестра и перезагрузите компьютер.

Описание примера отключения функции Error Reporting через редактор групповых политик мы опускаем, поскольку его результат является эквивалентным применяемому твику реестра, к тому же редактор gpedit.msc доступен не всех редакциях Windows.

Универсальный способ отключения Error Reporting

Предложенный ниже способ является универсальным и одинаково работает в Windows 7, 8.1 и Windows 10.

Вызовите окошко «Выполнить» и выполните в нём команду services.msc, чтобы открыть оснастку управления службами.

Отыщите справа службу «Служба регистрации ошибок Windows», откройте ее свойства и выставьте параметры так, как показано на скриншоте после чего сохраните настройки.

Любители командной строки могут отключить ее через консоль.

Запустив командную строку или PowerShell от имени администратора и выполните в ней команду:

sc config wersvc start=disabled

А затем:

gpupdate /force

Чтобы обновить политику без перезагрузки компьютера.