Служба Windows Error Reporting (WER) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:\ProgramData\Microsoft\Windows\WER\ReportQueue\ начинает занимать много места на системном диске (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.
Содержание:
- Служба Windows Error Reporting
- Очистка папки WER\ReportQueue в Windows
- Отключение Window Error Reporting в Windows Server
- Отключаем сбор и отправки отчетов об ошибках в Windows 10
- Отключение Windows Error Reporting через GPO
Служба Windows Error Reporting
Служба Windows Error Reporting при появлении ошибки показывает диалоговое окно, предлагающее отправить отчет об ошибке в корпорацию Microsoft. Когда в Windows вы видите сообщение об ошибке
YourApp has stop working
, в это время в служба Windows Error Reporting запускает утилиту WerFault.exe для сбора отладочных данных (могут включать в себя дамп памяти).
Данные пользователя сохраняются в профиль пользователя:
%USERPROFILE%\AppData\Local\Microsoft\Windows\wer
Системные данные – в системный каталог:
%ALLUSERSPROFILE%\Microsoft\Windows\WER\
Служба Windows Error Reporting представляет собой отдельный сервис Windows. Вы можете проверить состояние службы командой PowerShell:
Get-Service WerSvc
Внутри каталога WER\ReportQueue\ содержится множество каталогов, с именами в формате:
- Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
- Critical_powershell.exe_{ID}_cab_271e13c0
- Critical_sqlservr.exe__{ID}_cab_b3a19651
- NonCritical_7.9.9600.18235__{ID}_0bfcb07a
- AppCrash_cmd.exe_{ID}_bda769bf_37d3b403
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WER\ReportQueue в Windows
Как правило, размер каждой папки в WER незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Security and Maintenance -> Maintenance -> View reliability history -> View all problem reports (Control Panel\System and Security\Security and Maintenance\Problem Reports) и нажмите на кнопку Clear all problem reports.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно очистить вручную.
- C:\ProgramData\Microsoft\Windows\WER\ReportArchive\
- C:\ProgramData\Microsoft\Windows\WER\ReportQueue\
Следующие команды PowerShell удалят из каталога каталогов WER все файлы, старше 15 дней:
Get-ChildItem -Path 'C:\ProgramData\Microsoft\Windows\WER\ReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:\ProgramData\Microsoft\Windows\WER\ReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force –Recurse
Для очистки каталогов WER в пользовательских профилях используйте такой скрипт:
$users = Get-ChildItem c:\users|where{$_.name -notmatch 'Public|default'}
foreach ($user in $users){
Get-ChildItem "C:\Users\$User\AppData\Local\Microsoft\Windows\WER\ " –Recurse -ErrorAction SilentlyContinue | Remove-Item –force –Recurse
}
Отключение Window Error Reporting в Windows Server
В Windows Server 2019/2016/2012R2 вы можете управлять состоянием WER с помощью PowerShell. Вы можете отключить службу Windows Error Reporting:
Get-Service WerSvc| stop-service –passthru -force
Set-Service WerSvc –startuptype manual –passthru
Но есть более корректные способы отключения WER в Windows. В версии PowerShell 4.0 добавлен отдельный модуль WindowsErrorReporting из трех командлетов:
Get-Command -Module WindowsErrorReporting
Проверить состояние службы Windows Error Reporting можно командой:
Get-WindowsErrorReporting
Для отключения WER, выполните:
Disable-WindowsErrorReporting
В Windows Server 2012 R2 можно отключить запись информации об ошибках Windows Error Reporting через панель управления (Control Panel -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again
Отключаем сбор и отправки отчетов об ошибках в Windows 10
В Windows 10 нельзя отключить Error Reporting через панель управления. В графическогм интерфейсе можно только проверить ее статус (Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание). Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Report problems = On).
HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Можно отключить сбор ошибок WER для конкретных пользователей:
reg add "HKCU\Software\Microsoft\Windows\Windows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
Или отключить WER для всех:
reg add "HKLM\Software\Microsoft\Windows\Windows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
Измените параметр реестра и проверьте статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через GPO
Также вы можете управлять настройками службы Windows Error Reporting через групповые политики.
Запустите редактор локальной (
gpedit.msc
) или доменной GPO (
gpmc.msc
) и перейдите в ветку реестра Computer Configuration -> Administrative Templates -> Windows Components -> Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки ошибок через WER включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).
Аналогичная политика есть в пользовательском разделе политик (User Configuration).
Обновите GPO (перезагрузка не потребуется).
В результате в Windows перестанут формироваться сообщения об ошибках Windows и отправляться в Microsoft.
Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:\ProgramData\Microsoft\Windows\WER\ReportQueue\ начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб).
Служба Windows Error Reporting
Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:
net stop WerSvc
Внутри каталога WER\ReportQueue\ содержится множество каталогов, с именами в формате:
- Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
- Critical_powershell.exe_{ID}_cab_271e13c0
- Critical_sqlservr.exe__{ID}_cab_b3a19651
- NonCritical_7.9.9600.18235__{ID}_0bfcb07a
- AppCrash_cmd.exe_{ID}_bda769bf_37d3b403
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WER\ReportQueue в Windows
Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Action Center -> Maintenance -> View reliability history -> View all problem reports и нажмите на кнопку Clear all problem reports.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.
- C:\ProgramData\Microsoft\Windows\WER\ReportArchive\
- C:\ProgramData\Microsoft\Windows\WER\ReportQueue\
Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2
Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:
Отключение функции сбора и отправки отчетов в Windows 10
В Windows 10 возможность отключить Error Reporting через GUI отсутствует. Проверить статус компонента можно в панели управления Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание. Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).
Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через групповые политики
Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику. Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).
В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.
Папка C:\ProgramData\Microsoft\Windows\WER\ReportQueue – это директория на компьютере, которая служит для хранения отчетов об ошибках и сбоях системы Windows. Когда в операционной системе возникает проблема, такая как сбой программы или неожиданное завершение работы, Windows создает отчет об этой ошибке и сохраняет его в этой папке.
Затем эти отчеты могут быть отправлены на серверы Microsoft для анализа и улучшения стабильности и безопасности системы. Отчеты содержат информацию о типе ошибки, ее причинах и дополнительных данных, которые помогают разработчикам Microsoft исправить ошибку или предложить решение для пользователя.
Удаление папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue не рекомендуется, так как она может содержать важные отчеты об ошибках, которые могут быть полезными при диагностике и решении проблем с компьютером. Кроме того, удаление этой папки может повлиять на работу встроенных функций автоматической диагностики и исправления ошибок в Windows.
Если вы хотите освободить место на диске, вы можете вместо удаления папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue выполнить очистку системы с помощью специальных инструментов, предоставляемых операционной системой Windows. Воспользуйтесь диспетчером очистки диска или другими подобными инструментами для безопасного удаления временных файлов и файлов отчетов об ошибках.
Важно:
Перед удалением любых файлов или папок рекомендуется сделать резервную копию данных. Также следует быть осторожным при очистке системы и не удалять файлы, которые могут быть важными для работы операционной системы или установленных программ.
Необходимость папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue
В случае возникновения ошибок, Windows собирает информацию о них и сохраняет соответствующие файлы в папке ReportQueue. Эти файлы могут содержать детали о причинах ошибок, информацию о состоянии системы в момент возникновения ошибки, данные о вызывающем коде и другую полезную информацию, необходимую для дальнейшего анализа и устранения ошибок.
Удаление папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue не рекомендуется. Папка и ее содержимое могут быть полезными при решении проблем с программами и системой. Если у вас возникли проблемы или ошибки, удаление этих файлов может лишить вас возможности получить подробную информацию о проблеме и усложнить ее устранение.
Вместо удаления папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue рекомендуется оставить ее нетронутой или, если она занимает слишком много места на диске, использовать специальные инструменты для очистки системного мусора, предоставленные операционной системой Windows.
Роль папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue в операционной системе
Папка C:\ProgramData\Microsoft\Windows\WER\ReportQueue играет важную роль в операционной системе Windows. Она служит хранилищем для отчетов об ошибках, которые возникают при работе различных программ и компонентов системы.
Когда происходит сбой или критическая ошибка, операционная система собирает информацию о произошедшем событии и сохраняет ее в виде отчета. Этот отчет помещается в папку C:\ProgramData\Microsoft\Windows\WER\ReportQueue.
Папка ReportQueue предназначена для временного хранения отчетов об ошибках перед их отправкой в Microsoft для анализа и улучшения качества продукта. Эта папка может содержать множество отчетов, каждый из которых соответствует определенной ошибке.
Удаление папки ReportQueue может привести к потере информации об ошибках, что затруднит диагностику и устранение проблем, которые могут возникнуть в будущем. Поэтому рекомендуется не удалять эту папку вручную, если вы не уверены в своих действиях и не знаете, какой именно отчет хотите удалить.
Однако, если вы хотите освободить место на диске, вы можете воспользоваться встроенными инструментами операционной системы, которые позволяют очистить папку ReportQueue автоматически, сохраняя только последние отчеты об ошибках.
В целом, папка C:\ProgramData\Microsoft\Windows\WER\ReportQueue имеет важное значение для операционной системы Windows и ее удаление может вызвать нежелательные последствия. Вместо этого, рекомендуется воспользоваться встроенными инструментами для очистки отчетов об ошибках и оставить папку ReportQueue без изменений.
Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:\ProgramData\Microsoft\Windows\WER\Rep
или
c:\Users\All Users\Microsoft\Windows\WER\ReportQueue\
начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.
Служба Windows Error Reporting
Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:
net stop WerSvc
Внутри каталога WER\ReportQueue\ содержится множество каталогов, с именами в формате:
- Critical_6.3.9600.18384_{ID}_00000000_ca
b_3222bf78 - Critical_powershell.exe_{ID}_cab_271e13c
0 - Critical_sqlservr.exe__{ID}_cab_b3a19651
- NonCritical_7.9.9600.18235__{ID}_0bfcb07
a - AppCrash_cmd.exe_{ID}_bda769bf_37d3b403
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WER\ReportQueue в Windows
Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Action Center -> Maintenance -> View reliability history -> View all problem reports и нажмите на кнопку Clear all problem reports.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.
- C:\ProgramData\Microsoft\Windows\WER\Rep
ortArchive\ - C:\ProgramData\Microsoft\Windows\WER\Rep
ortQueue\
Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2
Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:
Windows Server 2012 / R2 – Панель Управления -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again
Windows Server 2008 R2 – откройте консоль Server Manager и промотайте список, перейдя в раздел Resources and Support. Нажмите на Turn Off Windows Error Reporting и выберите пункт I don’t want to participate, and don’t ask me again.
Отключение функции сбора и отправки отчетов в Windows 10
В Windows 10 возможность отключить Error Reporting через GUI отсутствует. Проверить статус компонента можно в панели управления Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание. Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).
Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через групповые политики
Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику. Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).
В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.
В Windows есть механизм обратной связи, в котором он генерирует отчеты об ошибках от проблем с программным обеспечением и оборудованием. Эти отчеты временно хранятся в системе и отправляются обратно в Microsoft, чтобы найти решение этих проблем и исправить ее в будущих обновлениях. Со временем эти отчеты могут занимать много места в системе. Конечные пользователи могут удалить их с помощью новой функции Free Up Space. Однако иногда вы не сможете этого сделать. В этом сообщении мы сообщаем, как удалить очень большие Системные очереди в файлах отчетов об ошибках Windows который может работать в гигабайтах.
Когда WER отправляет файл ошибки и ищет решение, сервер WER в Microsoft мгновенно отправляет решение, если есть один доступный. Если решение находится под следствием или неизвестно, конечный пользователь получает уведомление об этом и может запросить дополнительную информацию.
Удалить системные файлы отчетов об ошибках Windows
Хотя инструмент «Свободное пространство» в «Настройках» позволяет очищать эти файлы отчетов об ошибках, иногда он не может удалять очень большие системные файлы отчетов об ошибках Windows. Возможность удаления System поставил в очередь файлы отчетов об ошибках Windows также существует в утилите очистки диска.
Удаление файлов отчетов об ошибках Windows с помощью настроек
Дайте ему некоторое время для заполнения всех файлов и папок. После этого выберите только Система создала файлы отчетов об ошибках Windows.
Нажмите кнопку «Удалить файлы», и она должна удалить все из них.
Примечание. Хотя вы можете использовать инструмент «Очистка диска», он удаляется из следующей версии Windows.
Удаление файлов отчетов об ошибках Windows вручную
- Откройте «Проводник» и включите «Скрытые файлы» в меню.
- Идти к C: ProgramData Microsoft Windows WER
- Здесь вы найдете множество папок, включая LocalReportArchive, ReportArchive, ReportQueue и Temp.
- Вам нужно будет открыть каждую из этих папок и удалить все архивные файлы.
- Эти файлы будут иметь имя, похожее на 00c58c1f-b836-4703-9bcf-c699ca24d285.
Если вы не можете удалить файлы, вам, возможно, придется владеть этими папками, а затем выполнить действие.
Отключить отчет об ошибках Windows
Если для вас становится обычной досадой, потому что файлы генерируются каждый день и в размере гигабайт, лучше отключить службу отчетов об ошибках Windows в течение некоторого времени. Иногда служба WER не может загружать эти файлы на сервер Microsoft WER Server, и они остаются за занимающим много места.
Похожие сообщения:
- Лучшие бесплатные загрузки программного обеспечения для Windows 10/8/7
- Служба отчетов об ошибках Microsoft Windows в Windows 10/8/7
- Исправление: проблема загрузки в службу отчетов об ошибках Windows
- Бесплатное программное обеспечение File Deleter для удаления заблокированных файлов и папок в Windows 10/8/7 ПК
- Файл слишком большой — файл слишком большой для целевой файловой системы