Windows problem reporting много процессов

С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.

Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.

Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.

Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.

После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).

ВНИМАНИЕ. Windows Error Reporting срабатывает не всегда. Обязательное условие – наличие хотя бы одного активного окна приложения, в котором произошёл сбой. Вернее, окно не обязательно должно быть активным, но должно реагировать на системные запросы, что не всегда возможно. Если интерактивности по отношению к ОС нет, сбой всё равно будет отображён в журнале, но пользователь никаких сообщений не получит. Чтобы просмотреть сведения об ошибке, ему придётся вручную его искать в Центре поддержки. Это сделано для того, чтобы не вводить в заблуждение пользователя при возникновении аварийных ситуаций, не связанных с работой приложения, то есть это могут быть фоновые системные процессы.

Как отключить Windows problem reporting

Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.

Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.

Очистка папок службы WER

Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.

Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».

Ту же операцию можно выполнить вручную, очистив две папки, WER\ReportArchive\ и WER\ReportQueue\, находящиеся в каталоге ProgramData\Microsoft\Windows\, от всего содержимого (там могут быть сотни подкаталогов).

Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:

Get-ChildItem -Path 'C:\ProgramData\Microsoft\Windows\WER\ReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:\ProgramData\Microsoft\Windows\WER\ReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –Recurse

В данном примере будут удалены все логи старше одного месяца.

Отключение WER в Windows 7/8

Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:

Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).

Отключение вывода отчётов об ошибках через системный реестр

К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.

Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.

Для этого заходим в ветку HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting.

Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.

Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:

reg add "HKCU\Software\Microsoft\Windows\Windows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
reg add "HKLM\Software\Microsoft\Windows\Windows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Теперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.

При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.

Отключение вывода отчётов об ошибках через редактор групповой политики

Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.

Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.

Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).

Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.

Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.

Many Windows 10 users have been reporting that a problematic process called “Windows Problem Reporting” has been causing significant performance drops. This happens because the process is using up an unusually high amount of CPU, slowing your computer down.

The process is also referred to as Werfault.exe, which may sound alarming to some people. Sudden processes eating up your memory are no good — in this article, you can find out what this process exactly is, and how you can get rid of the issues caused by it.

Jump to:

• What is the Windows Problem Reporting (Werfault.exe) process?
• Common Windows Problem Reporting (Werfault.exe) errors
• Guide to fix Windows Problem Reporting (Werfault.exe) errors
• Method 1: Run the System File Checker
• Method 2: Use the Windows Memory Diagnostic tool
• Method 3: Perform a Disk Cleanup
• Method 4: Scan your computer for possible viruses and malware
• Method 5: Turn Windows Problem Reporting off

What is the Windows Problem Reporting (Werfault.exe) process?

Windows Error Reporting, also referred to as Werfault.exe, is a process that handles your error reports. Whenever one of your apps crashes or runs into an issue, you can report this to Microsoft and enhance their ability to fix the issue in a future update.

Under normal circumstances, this process is not a virus or malware. However, some advanced threats can disguise themselves as the Werfault.exe process, which requires attention. Below, you can find a guide on how to scan your PC for malware, eliminating the possibility of a fake Werfault.exe existing on your device.

Common Windows Problem Reporting (Werfault.exe) errors

Even if you have a completely legitimate Windows Problem Reporting (Werfault.exe) process running on your computer, it may still be causing issues for you. We were able to collect the most common problems related to the process, making it easier to trace its source.

• Unusually high CPU usage. Perhaps the most evident issue related to this process is its high CPU usage. When your CPU is under a lot of pressure, your computer will naturally start to function slower. This can get to a level where it’s hard to perform even the most basic tasks without waiting around for everything to load.
• Corrupted or missing system files or Registry keys. If your system files or Registry keys were damaged or deleted, you may start to experience issues with Windows Problem Reporting (Werfault.exe).
• Werfault.exe Application Error. There’s always the possibility of other errors occurring concerning Werfault.exe. These issues can make using certain apps and Windows features impossible.
• Werfault.exe has encountered a problem and needs to close. We are sorry for the inconvenience. This generic Windows 10 error message can pop up and signal that you can no longer use the Windows Problem Reporting tool.

Guide to fix Windows Problem Reporting (Werfault.exe) errors

Now that we’ve taken a closer look at what the Windows Problem Reporting (Werfault.exe) process exactly is, it’s time to look for solutions. Below are several methods you can use to restore order on your computer.

Note: For some of these methods, you’re required to log in to an administrator account on your device. This is because we’ll be making changes to your system in an attempt to restore damage or change settings.

Don’t have access to an administrator account? Watch GlobalIT Resolution’s video titled “How to Create a New Administrator User Account in Windows 10.”

Let’s get started!

Method 1: Run the System File Checker

The System File Checker is a tool available in Windows 10 by default. It’s also called an “SFC scan,” and it’s your quickest way to automatically fix corrupted system files and other issues.

Here’s how to run it.

1. Press the Windows + R keys on your keyboard to launch the Run utility. Type in “cmd” and  press Ctrl + Shift + Enter. This is going to open the Command Prompt with administrative permissions.
   
2. If prompted, make sure to allow the Command Prompt to make changes on your device. This means that you might need an administrator account.
3. Type in the following command and press Enter: sfc /scannow.
   
4. Wait for the System File Checker to finish scanning your computer. If it finds any errors, you’ll be able to fix them automatically through the SFC command itself, which may also fix related errors.

Method 2: Use the Windows Memory Diagnostic tool

You can attempt running the Windows Memory Diagnostic tool to solve issues related to the Windows Problem Reporting (Werfault.exe) process.

This isn’t the most reliable method, but some Windows 10 users have reported that the scan was able to identify the correct cause and offer the needed solution.

1. Use the search function (available from your taskbar or by pressing the Windows + S keys on your keyboard,) to search for Windows Memory Diagnostic.
   
2. Open the Windows Memory Diagnostic Tool from the search results.
   
3. Click on Restart now and check for problems (recommended). This will restart your computer right away, then scan it for memory issues. Make sure you save your files and don’t have anything important open before clicking on this.
   
4. Wait for your computer to restart. During startup, you’ll see the Windows Memory Diagnostic tool scanning your PC. If any issue is found, the tool will automatically apply a fix.
5. Use your computer to determine if you still experience issues with the Windows Problem Reporting (Werfault.exe) process.

Method 3: Perform a Disk Cleanup

There is a possibility that piled-up junk on your computer might cause issues with Werfault.exe. This is because the program associated with it responds slowly due to the temporary junk files, resulting in Werfault.exe timing out.

Tip: Not everything will be caught by the Disk Cleanup tool, but it can help remove most temporary files on your computer. For more thorough cleaning, we recommend using an application such as CCleaner after Disk Cleanup.

You can clear temporary files and junk from your computer with the Disk Cleanup utility. Follow the steps below to perform a cleaning:

1. Use the search function (available from your taskbar or by pressing the Windows + S keys on your keyboard,) to search for Disk Clean-up.
   
2. Open the Disk Clean-up utility from the matching search results.
   
3. If prompted, select the drive you want to clear and press OK. This should be the drive where Windows 10 is installed.
   
4. Wait for the scan to complete. This might take a long time depending on the specs of your computer and the number of files you have.
5. Select the type of files you want to delete under the “Files to delete” section. Here is a list of things we recommend cleaning to free up space:
1. Windows Update Clean-up
2. Temporary Internet Files
3. Windows error reports and feedback diagnostics
4. Delivery Optimization Files
5. Device driver packages
6. Recycle bin
7. Temporary files
8. Thumbnails
6. Press OK and wait for the Disk Cleanup to finish. Once again, this might take a long time. Don’t turn your computer off during the process.

Method 4: Scan your computer for possible viruses and malware

We recommend checking for malware on your computer at least once every week. There is always a possibility that you clicked on a shady link or downloaded something containing malicious files. This might not be immediately obvious, and in the long run, may cause serious damage to your device and files.

If some type of malware got on your computer and tampered with Werfault.exe, it’s the reason why your errors happen.

You can use the integrated Windows Defender to combat this. It’s Windows 10’s default security solution that doesn’t cause issues and provides basic protection against most threats.

There’s also a great number of third-party antivirus software available for download, which often offers a lot more than Defender does. These applications often offer both free and paid services.

Method 5: Turn Windows Problem Reporting off

If none of the methods above seemed to fix your Werfault.exe issues, you can try disabling the Windows Error Reporting Service altogether. While this isn’t ideal, it’s most definitely going to fix your errors.

1. Press and hold the Windows key on your keyboard, then hit R. This shortcut launches the Run utility.
2. Write “services.msc” in the input field, then click the OK button. Doing this will bring up a new window called Services.
   
3. Scroll down and locate the “Windows Error Reporting Service.”
   
4. Right-click on “Windows Error Reporting Service” and choose “Properties”.
5. Change the Startup type to “Disabled”.
   
6. Press the Apply button, then the OK button.
7. Restart your computer. Your device will boot up without the Windows Problem Reporting service active.

We hope this article was able to help you understand what the Windows Problem Reporting (Werfault.exe) process is and how you can get rid of its issues. If you ever notice that the process is starting to eat up your CPU again, feel free to return to this article and try our methods again!

Are you interested in learning more about Windows 10? Do you need help fixing any other Windows 10 errors and issues? You can browse our dedicated blog section and find articles about everything related to Microsoft’s groundbreaking operating system. Check our guide about werfault.exe here. 

If you’re looking for a software company you can trust for its integrity and honest business practices, look no further than SoftwareKeep. We are a Microsoft Certified Partner and a BBB Accredited Business that cares about bringing our customers a reliable, satisfying experience on the software products they need. We will be with you before, during, and after all the sales.

There are chances that a Windows 10 device experiences a problem. It’s an application or a system problem. An error message appears on the screen. However, users may become irritated if they receive frequent error warnings.

This process, also known as Werfault.exe, can use up a lot of your system’s CPU power. Don’t be concerned. There are a few simple solutions that are used to resolve this problem quickly.

Werfault.exe is another name for the process, which may be unsettling to some. Sudden procedures that chew up your memory aren’t reasonable. You’ll learn what this process is and how to get rid of the problems it causes.

What is the Windows Problem Reporting (Werfault.exe) process?

The Windows Error Reporting tool, Werfault.exe, appears anytime an application breaks. It is the indicator that Windows is trying to find a solution to the problem.

Werfault.exe may consume a significant amount of computer resources. Out-of-date device drivers or malware are two essential causes of this issue. Update your computer’s drivers and run a Malware scan. Disabling Windows Error Reporting is an easy workaround if the problem persists.

Common Windows Problem Reporting (Werfault.exe) Errors

The Windows Problem Reporting (Werfault.exe) process is genuine. It may still be causing problems for you. I compiled a list of the most prevalent issues with the procedure, making it easier to pinpoint its origin.

High CPU consumption: The high CPU utilization of this procedure is maybe the most obvious concern. When your computer’s CPU is under a lot of stress, it will naturally begin to slow down. It can make it challenging to complete even the most basic chores without waiting for things to load.

Corrupted System files and Registry keys: You may face problems with Windows Problem Reporting. Your system files or Registry keys have been corrupted or deleted (Werfault.exe).

Application Error Werfault.exe: Other issues related to Werfault.exe are always a possibility. Certain apps and Windows functions may become unusable due to these difficulties.

Werfault.exe problem: Please accept our sincere apologies for any inconvenience this may have caused. This generic Windows 10 error message may appear, indicating that the Windows Problem Reporting feature is no longer functional.

How Does the Error Reporting Service in Windows 10 Work?

Windows 10 Error Report focuses on detecting and reporting hardware and software faults from the user’s PC. Microsoft can then deliver remedies for troubleshooting based on a database of common complaints about Windows 10.

Some customers receive pop-ups or notifications while working on the computer. It urges them to submit a problem report. A Windows error report is generated when a system fails, software crashes or the operating system fails to load correctly.

Windows will typically encourage the user to file an online problem report to assist with future fixes. The name of the program, the date, the time of the fault, and the version may all be included in the problem report.

Methods To Fix Windows Error Reporting Service

1. Disable Windows Error Reporting Service
2. Disable Windows Error Reporting Service (Registry Editor)
3. Run the System File Checker
4. Perform a Disk Cleanup
5. Use the Windows Memory Diagnostic tool
6. Scan Your System For Viruses And Malware
7. Disable Error Reporting in other Operating Systems

1. Disable Windows Error Reporting Service

On your PC, you may quickly disable the Windows error reporting service.

• To do so, hold down the Windows key and the R key at the same time.
• In the run dialog box, paste “services.msc.”

• Press ok and wait for the services window to come up.
• Look for the “Windows Error Reporting Service” in the Services pane once it has opened.

• After that, double-click on the service you want to use.
• Select “Disabled” from the “Startup type” drop-down menu.

• All you ought to do now is click on “Apply” and “OK.”
• It should bring your computer’s Werdefault.exe service to a halt.

2. Disable Windows Error Reporting Service (Registry Editor)

Another option for safely disabling Error Reporting in Windows 10 is to use the Registry key Editor. The registry is tweaked in the second technique for stopping Windows error report service.

But first, look for problems with the error reports:

• The Control Panel could be accessed in the Windows launch menu.
• Select Control Panel then System and Security. Then Security and Maintenance from the menu.

• Control panel for security and maintenance

• Keep an eye out for problems that need to be reported. Reporting issues should be turned on by default.

Steps to disable Windows Error Reporting Service.

• Press Windows+R and paste “regedit” in the box that appears.
• Then, on your keyboard, press the ‘Enter’ key.

• Click “File” after you’ve opened the Registry Editor. Then, to create a new backup on your computer, select “Export.”
• After you’ve taken a backup, navigate to
  • Computer/HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting

• Once you’ve arrived at the correct area, look for “Disabled.”
• If you don’t see the key, right-click on the empty spot, then select “New>” and “DWORD (32-bit) Value.”

• The key should be labeled “Disabled.”
• Double-click the key labeled “Disabled.” After that, change the disabled value to “1.”

• Restart your computer after closing the window. It should resolve your computer’s problem.

3. Run the System File Checker

The System File Checker is a program that comes pre-installed in Windows 10. It’s also known as an “SFC scan,” and it’s the quickest approach to automatically correct corrupted system files and other issues.

• Use the Windows + R keys on your keyboard. Press Ctrl + Shift + Enter after typing “cmd.” It will launch the Command Prompt with administrative privileges.
• Enter the command sfc /scannow into the command prompt.

• Allow the System File Checker to complete its scan of your machine. 
• If it identifies any errors, it will immediately fix them using the SFC command, which may also cure associated errors.

4. Perform a Disk Cleanup

A buildup of garbage on your computer may be causing problems with Werfault.exe. Because of the temporary garbage files, its software replies slowly, causing Werfault.exe to time out.

The Disk Cleanup program can be used to remove temporary files and garbage from your computer. It will not clear any personal data.

• To find Disk Clean-up, use the search function (by pressing the Windows + S buttons on your computer).
• From the matching search results, run the Disk Clean-up program.
• Select the drive you want to clear if prompted, then hit OK. It is the drive where Windows 10 should be installed.
• Allow time for the scan to finish. Depending on the specifications of your computer and the number of files you have, this could take a long time.
• Under the “Files to remove” section, select the file types you want to delete.
  • Windows Update Clean-up
  • Temporary Internet Files
  • Device driver packages
  • Thumbnails 
• Wait for the Disk Cleanup to complete before pressing OK. It could take a large time once more. During the process, do not turn off your computer.

5. Use the Windows Memory Diagnostic tool

Try running the Windows Memory Diagnostic program to resolve issues with the Windows Problem Reporting (Werfault.exe) process.

• From the search results, choose Windows Memory Diagnostic Tool.
• Check for problems by clicking on Restart Now (recommended). It will immediately restart your computer and then scan it for memory problems.

• Before clicking on this, make sure you’ve saved your files and that nothing vital is open.
• Allow for a restart of your computer. During startup, the Windows Memory Diagnostic program will scan your computer. If an error is detected, the engine will automatically correct it.
• Check your machine to see if the Windows Problem Reporting (Werfault.exe) process is still causing you problems.

6. Scan Your System For Viruses And Malware

There’s always the risk of clicking on a dodgy link or downloading something with harmful content. It may not be immediately obvious, but it might result in significant damage to your device and information in the long run.

It’s possible that malware infiltrated your machine and altered it with Werfault.exe, causing your issues. To combat this, you can utilize the built-in Windows Defender. The default security solution in Windows 10 provides rudimentary protection against the majority of attacks.

There is also a slew of third-party antivirus programs to choose from, many of which offer far more features than Defender. These apps frequently provide both free and paid services.

7. Disable Error Reporting in other Operating Systems

A. Windows 8 and Windows 7

• Activate the Control Panel.
• System and Security are the options available.
• Select the Action Center if you’re in the Control Panel’s Large Icons or Small Icons display.
• From the Action Center window’s left side, select Change Action Center settings.
• Select Problem reporting settings from the Related settings area at the bottom of the window.
• Disable all error reporting at the same time.
• On the Problem Reporting Settings window, select OK, and then on the Change Action Center settings window, select OK again. The Action Center window can now be closed.

B. Windows Vista

• Then select the Control Panel from the Start menu.
• System and Maintenance should be selected.
• Choose from a variety of Problem Reports and Solutions.
• Select Change settings on the left side of the window
• Choose one of the two possibilities:
• Choose Advanced options.
• Under the heading “For my programs, trouble reporting is,” select Off.
• Choose OK.
• On the window with the heading Choose how to look for solutions to computer problems, click OK.
• Close the window. You can also close any other open windows that are connected.

Windows XP

• To access the Control Panel, go to Start and then Control Panel.
• Performance and Maintenance should be chosen.
• Select System from the drop-down menu or from the Control Panel icon area.
• The Advanced tab should be selected.
• Near the bottom of the window, select Error Reporting.
• Select Disable error reporting from the drop-down menu.
• On the Error Reporting window, click OK.
• The Control Panel or the Performance and Maintenance window can now be closed.

Conclusion 

The Windows Error Reporting feature allows Windows to retrieve error information so that bug remedies can be implemented.

С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.

Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.

Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.

Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.

После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).

ВНИМАНИЕ. Windows Error Reporting срабатывает не всегда. Обязательное условие – наличие хотя бы одного активного окна приложения, в котором произошёл сбой. Вернее, окно не обязательно должно быть активным, но должно реагировать на системные запросы, что не всегда возможно. Если интерактивности по отношению к ОС нет, сбой всё равно будет отображён в журнале, но пользователь никаких сообщений не получит. Чтобы просмотреть сведения об ошибке, ему придётся вручную его искать в Центре поддержки. Это сделано для того, чтобы не вводить в заблуждение пользователя при возникновении аварийных ситуаций, не связанных с работой приложения, то есть это могут быть фоновые системные процессы.

Как отключить Windows problem reporting

Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.

Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.

Очистка папок службы WER

Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.

Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».

Ту же операцию можно выполнить вручную, очистив две папки, WERReportArchive и WERReportQueue, находящиеся в каталоге ProgramDataMicrosoftWindows, от всего содержимого (там могут быть сотни подкаталогов).

Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:

Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –Recurse

В данном примере будут удалены все логи старше одного месяца.

Отключение WER в Windows 7/8

Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:

Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).

Отключение вывода отчётов об ошибках через системный реестр

К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.

Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.

Для этого заходим в ветку HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting.

Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.

Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:

reg add "HKCUSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
reg add "HKLMSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Теперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.

При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.

Отключение вывода отчётов об ошибках через редактор групповой политики

Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.

Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.

Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).

Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.

Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.

Владельцы компьютеров с установленной «десяткой» нередко наблюдают зависания ПК, неправильную работу приложений. Обычно такие проблемы вызывают происходящие процессы, которые представлены в Диспетчере задач. Часто источником нарушений становится «Узел службы: локальная система» – грузит диск, процессор или память в Windows 10. В большинстве случаев помогает простая перезагрузка ПК. Но что делать, если проблема снова возникла?

Причины, почему «Узел службы: локальная система» грузит процессор в Windows 10

Под ним понимают процесс, включающий в себя работу нескольких служб. При запуске Винды они автоматически с ней загружаются. Существует несколько служб, включающих локальную, сетевую и другие. В штатной работе системы ни один процесс не должен перезагружать ее.

Если это произошло, существует ряд причин, по которым образовалась проблема:

• проникновение в систему вирусных ПО;
• нарушение целостности системных файлов;
• сбои в операционке;
• проблемы в работе Центра обновлений;
• сбои в настройках БИОС.

Обнаружение проблемы происходит с помощью Диспетчера задач. После выявления причины неполадки ее легко устранить своими силами. В открывшемся списке пользователь увидит название узла, который будет перезагружать процессор.

Устранение проблемы со службой

Перед тем, как приступать к радикальным методам исправления ошибки, рекомендуется выполнить простую перезагрузку цифрового устройства. Такой способ должен помочь вернуть систему в рабочее состояние. Если проблема вернулась – переходить к методам устранения неполадки.

Отключение служб

В «десятке» присутствует множество служб и компонентов, которыми юзер не пользуется. В их поиске поможет Командная строка с расширенными правами. Для отключения процессов достаточно ввести в КС значения: «net stop wpnservice», «net stop sysmain» и «net stop wuauserv».

Поиск служб можно выполнить и вручную, следуя инструкции:

• Открыть меню «Пуск».
• В строке поиска набрать «Службы», нажать «Ok».

• Найти службы, кликнуть по названию ЛКМ.
• В «Свойствах» найти строку «Тип запуска», выбрать режим «Отключена».

• Кликнуть по кнопке «Применить».

После выполнения всех действий операционка продолжит работу в обычном режиме и перестанет зависать. Но после перезагрузки гаджета проблема обычно возвращается. Поэтому запуск придется отключить ручным способом:

• Нажать клавиши: «Win + R».
• Ввести в строку: «services.msc», нажать «Ok».

• Найти в списке: «SysMain», «Центр обновлений» и «SuperFetch».

• В окне «Свойства» найти строку «Тип запуска» и выбрать значение «Отключена».
• Сохранить изменения.

Отключить соответствующие службы может помочь софт Process Explorer. Программа покажет информацию о том, какие дескрипторы и файлы запущены. Чтобы воспользоваться программой, нужно следовать инструкции:

• Скачать установочный файл на ПК с официального источника.
• Разархивировать файл и открыть главное меню.
• В открывшемся окне отсортировать список по CPU.

• Кликнуть два раза по процессу, который грузит ОС.
• В «Свойствах» зайти во вкладку «Threads».
• Нажать на «Kill» и «Suspend».

После сохранения настроек проблема, которая грузит диск, должна устраниться.

Чистка и исправление ошибок реестра

Накопленные ошибки и сбой в системе могут вызвать описываемую проблему. Диагностика и устранение ошибок реестра помогут исправить ситуацию. Для выполнения операции понадобится сторонний сервис CCleaner, который нужно скачать в сети интернет.

Пошаговая инструкция:

• Открыть программу.
• В левой части меню выбрать раздел «Реестр».
• Проверить, что все опции отмечены маркерами.
• Нажать кнопку «Поиск проблем».

• Дождаться завершения процесса.
• Поставить отметку напротив строки «Проблема».
• Кликнуть «Исправить выбранное».

• Нажать «Да» или «Нет» в вопросе создания резервной копии.

• Нажать кнопку «Исправить отмеченные».

После появления статуса «Исправлено» пользователю останется закрыть программу.

Чистка «SoftwareDistribution» через Командную строку

Очистка папки с обновлениями также может помочь решить проблему с узлом службы. Для этого понадобится выполнить следующее:

• Запустить КС с расширенными правами.

• Ввести последовательно: «net stop wuauserv», затем «net stop bits».

• Перейти по пути: «C:WindowsSoftwareDistribution».

• Очистить папку от содержимого.
• Перезагрузить устройство.
• Снова открыть КС и ввести команды, как в п.2.

Проблема с загруженным диском должна исчезнуть.

Автозагрузка

Автозапуск со временем заполняется большим количеством ненужной информации. Это приводит к торможению всей системы. Для очистки автозагрузки пользователю нужно выполнить несколько простых действий:

• Нажать ПКМ по Панели задач.
• Выбрать из списка «Диспетчер задач».

• Перейти во вкладку «Автозагрузки».
• Отключить все службы, кроме антивирусного ПО.

После этого компьютер перестанет тормозить, и система вернется в прежнюю работу.

Применение восстановления системы

Если пользователь заранее создал точку восстановления системы, он может воспользоваться этим вариантом, чтобы разгрузить операционку. Для этого необходимо:

• Набрать в поисковой строке «Восстановление».

• Кликнуть по результату.
• Выбрать «Запуск восстановления системы».

• Следовать подсказкам.

Последние действия

Возможно, узел службы грузит диск по причине недостаточной памяти ОЗУ или вирусных атаках. Также загрузка диска на 100 % может происходить из-за неправильно установленных драйверов. Для выяснения источника проблемы можно воспользоваться «Монитором ресурсов». Программа покажет загруженность системных ресурсов.

Если в систему проникли вредоносные программы, следует включить встроенный защитник Windows или скачать сторонние антивирусные программы. При загрузке ЦП, диска или сети устранить торможение ПК поможет оптимизация системы, удаление ненужных программ или полная переустановка ОС.

Если узел службы: локальная система – грузит диск Виндовс 10, поможет отключение соответствующих служб, которые создают нагрузку. Проблемные программы можно найти и остановить процессы в Диспетчере задач. Если все вышеперечисленные методы не помогли решить проблему, рекомендуется обратиться за профессиональной помощью к специалистам.

Появление «тормозов» и подвисаний системы Windows связано с чрезмерной нагрузкой на жёсткий диск/твердотельный накопитель, оперативную память или же сам процессор компьютера. Обычно грузящие ОС процессы наглядно видны в Диспетчере задач и одним из таких является «Узел службы: локальная система», который способен загрузить и накопитель и RAM и CPU, притом одновременно. В рамках данной статьи мы рассмотрим несколько методов преодоления необоснованной загрузки ЦПУ.

Причины неполадок со службой «Узел службы: локальная система»

В штатных условиях ни один процесс, тем более системный не должен перегружать ОС, процессор или любой другой элемент ПК. Есть целый перечень причин, почему же такое могло произойти:

• Заражение вредоносным ПО;
• Нарушение целостности важных файлов ОС;
• Системный сбой;
• Некорректная работа службы обновления Windows;
• Работа «тяжёлого» антивируса;
• Сбой настроек BIOS.

Определение истока проблемы важно для её разрешения, поскольку меры для одной причины возникновения могут помочь лишь на короткое время, но потом процессор снова будет нагружен, и вновь придётся возвращаться к исправлению данной трудности.

Читайте также:
Программы для диагностики компьютера
Программы для проверки и исправления ошибок на компьютере

Способ 1: Перезагрузка компьютера

Когда вы столкнулись с такой ситуацией впервые и/или у вас нет полномочий устанавливать стороннее программное обеспечение, то имеет смысл просто перезагрузить ПК. Такая тривиальная мера чаще всего решает сбои, возникшие от некорректной работы системных процессов, накопивших критический объём ошибок. Нажмите на кнопку «Пуск», кликните по кнопке выключения и выберите пункт «Перезагрузка».

Этого хватит для устранения незначительного сбоя, даже без использования какого-либо ПО и даст вам продолжить комфортную работу. Однако теперь следует посматривать в Диспетчер задач, если ОС внезапно затормозит, поскольку есть вероятность возвращения проблемы. Стоит обратиться к системному администратору, если этот способ не помог, а для реализации иных путей решения у вас недостаточно прав.

Способ 2: Проверка компьютера на вирусы

Даже наличие мощного антивируса не гарантирует полную защищённость от вредоносного программного обеспечения. Новые или модифицированные версии вирусов способны обмануть или обойти системную защиту, нагрузив CPU.

Читайте также: Как удалить вирус с компьютера под управлением Windows 10

Для проверки вашего ПК мы рекомендуем воспользоваться специальной портативной утилитой Dr.Web CureIt!.

Скачать Dr.Web CureIt!

1. Нажмите на галочку, где вы соглашаетесь с условиями компании «Доктор Веб», иначе утилиту запустить не удастся, и кликните по кнопке «Продолжить».



2. Щёлкните по «Выбрать объекты для проверки».





3. Кликните по галочке возле строки «Объекты проверки» — таким образом вы зададите максимальный объём проверки и повысите вероятность нахождения вируса, после чего нажмите «Запустить проверку».



4. Понадобится время на то, чтобы утилита просканировала компьютер.



5. Когда Dr.Web CureIt! найдёт угрозы, то предложит несколько вариантов последующих действий. Рекомендуется удалить их, так как при перемещении или попытке «Вылечить» файл велика вероятность того, что вирус восстановится. Для ликвидации угроз кликните по стрелочке возле вариантов и выберите «Удалить», после чего нажмите на кнопку «Обезвредить».



6. Успешное обезвреживание угроз будет отмечено утилитой.

Способ 3: Исправление реестра

Проблема загруженности Узла локальной службы возникает из-за накопленных ошибок и сбоя системы, поэтому нелишним будет произвести диагностику и исправление ошибок реестра. Для этого предлагаем использовать программу CCleaner.

Скачать CCleaner

1. Кликните по разделу «Реестр» в левой части программы. Убедитесь, что галочками помечены все предложенные опции, после чего инициализируйте «Поиск проблем».



2. Дождитесь, пока программа отыщет все повреждённые участки.



3. Поставьте галочку напротив слова «Проблема», чтобы выделить все, что нуждается в исправлении, и нажмите «Исправить выбранное…».



4. Выберите, создавать копию реестра (при этом нужно будет сохранить резервный файл) или нет.



5. Кликните ЛКМ на предложенный вариант «Исправить отмеченные», чтобы разом решить все проблемы.



6. Когда оптимизатор отметит статусом «Исправлено» последнюю неполадку, вы можете окончить работу с программой, нажав кнопку «Закрыть».

Dr.Web CureIt! и CCleaner хорошо работают в паре, так что если есть возможность сначала очистить систему от вирусов с помощью лечащей утилиты, а потом исправить реестр с помощью оптимизатора – это будет эффективнее, чем использование только одного инструмента.

Способ 4: Отключение антивируса

Порой происходит и так, что не плохая работа антивирусного программного обеспечения доводит до торможения ОС, а как раз таки, наоборот, антивирус забирает на себя все ресурсы CPU, не оставляя ничего другим программам. В таком случае полезно будет его выключить. Рассмотрим отключение антивируса на примере Avast.

Читайте также:
Как включить или отключить защитник Виндовс
Как установить бесплатный антивирус Аваст на год

1. Кликните на раздел «Защита» левой кнопкой мыши, а затем выберите «Основные компоненты защиты».



2. Переведите регуляторы компонентов в выключенное состояние, нажимая на них.



3. Выберите, на какой срок вы желаете отключить компонент. Рекомендуется «Остановить до следующей перезагрузки» или «Остановить на неопределённый срок».



4. Подтвердите выключение, нажав кнопку «ОК».



5. После отключения всех компонентов антивирус должен прекратить использовать CPU.

В случае сбоя, при следующем включении компьютера, если была выбрана остановка до перезагрузки, антивирус должен начать вести себя «прилично», не перетягивая ресурсы системы лишь на свои надобности. Но вы можете и поэкспериментировать с отключением на неопределённый срок при желании выяснить, какой именно компонент грузит процессор. Однако не стоит слишком долго находиться без включённого антивируса, ведь вредоносное программное обеспечение не дремлет.

Способ 5: Остановка служб

Неоправданно нагружать процессор и при этом маскироваться могут 3 службы:

• «Служба системы push-уведомлений Windows»;
• «Служба «Superfetch» или «SysMain»;
• «Центр обновления Windows».

Их отключением мы и займёмся.

Читайте также:
Какие ненужные службы можно отключить в Windows 10
За что отвечает служба SuperFetch в Windows 10
Как отключить уведомления в ОС Windows 10

1. Найдите через поиск меню «Пуск» классическое приложение «Службы» и откройте его, кликнув на значок, по кнопке «Открыть» или «Открыть от имени администратора».



Второй вариант лучше, так как права администратора точно не дадут системе сказать, что у вас нет прав что-то менять в её функционировании.

2. Найдите одну из вышеуказанных служб, кликните по ней правой кнопкой мыши и нажмите на «Свойства».



3. Установите «Тип запуска» на значение «Отключена», последовательно кликните по «Остановить» и «Применить».



4. Совершив эти действия, вы немедленно остановите излишнюю и нагружающую службу, при этом заблокировав ей возможность включиться автоматически. Для полного эффекта повторите алгоритм для двух других перечисленных служб и перезагрузите компьютер.

Эти службы не являются жизненно необходимыми, однако, иногда ощутимо нагружают CPU, так что их отключение может обернуться для вас не только решением проблемы, но и некоторым приростом производительности, пусть и минимальным.

Способ 6: Восстановление системного хранилища

Иногда причины сбоя лежат глубже, чем хотелось бы, и приходится использовать инструменты не столь поверхностного влияния на операционную систему. Виновниками сбоя могут служить повреждения или ошибки, накопившиеся при заполнении хранилища Windows, к счастью, это не сложно автоматически диагностировать и восстановить.

Читайте также: Полезные команды для «Командной строки» в Windows 10

1. Откройте «Пуск» и с помощью поиска найдите приложение «Командная строка», произведите «Запуск от имени администратора» — это необходимо для выполнения нужных команд.



2. Введите в строку специальную команду: DISM /Online /Cleanup-Image /ScanHealth.



3. Дождитесь, пока система произведёт полную диагностику.



Ошибки или предпосылки для восстановления не всегда могут обнаружиться при проверке системного хранилища. С одной стороны это хорошо, но в такой ситуации вам придётся использовать другой способ.

4. Если ошибки или предпосылки вроде «Системное хранилище подлежит восстановлению» были выявлены, то введите такую команду: DISM /Online /Cleanup-Image /RestoreHealth.



5. Подождите, пока хранилище восстанавливается.



6. Прочтите об успехе восстановления, после чего перезагрузите компьютер для закрепления эффекта.

Старайтесь не кликать мышкой по «Командной строке» во время диагностики или восстановления — это может привести к подвисанию и приостановке исполняемой команды. Нажмите «Enter», чтобы проверить статус процесса при подозрении на зависание.

Ошибки хранилища сложно распознать без диагностики, но, благо, они выявляются и восстанавливаются с помощью двух команд, без углубления в программирование и ручное исправление возникших проблем.

Способ 7: Возврат к точке восстановления

В случае если вы приблизительно помните, с какого момента начались неполадки с Узлом локальной службы, а ваша ОС регулярно делает точки восстановления и другие способы не дали эффекта, можете вернуться к состоянию системы, когда её ничего не нагружало.

1. Найдите приложение «Восстановление» через поиск меню «Пуск» и откройте его, кликнув на значок или кнопку «Открыть».



2. Нажмите на «Запуск восстановления системы».



3. Выберите вариант «Рекомендуемое восстановление», которое откатит вас до последнего изменения системы или же «Выбрать другую точку восстановления», если хотите вернуть систему в более раннее состояние.



4. В случае с другой, ранней точкой, определитесь, какой момент восстановления подходит больше всего, поставив галочку на опции «Показать другие точки восстановления» для отображения всех состояний, в которые возможно вернуться. Когда выбор сделан, нажмите на кнопку «Далее».



5. Просмотрите выбранные параметры восстановления и подтвердите начало процедуры кликом по «Готово».

Если и откат до раннего состояния не помог, то сбой произошёл на глубоком уровне. Это значит, что в самой Windows исправить его не получится, хотя можно попробовать полностью переустановить ОС с применением форматирования системного диска.

Читайте также: Программы для восстановления Windows

Способ 8: Изменение настроек BIOS

Довольно нечасто, но бывает так, что, казалось бы, не особо важная настройка в BIOS может серьёзно влиять на загрузку процессора.

Читайте также:
Как войти в BIOS на компьютере
Как настроить BIOS на компьютере
Настройка UEFI BIOS Utility

Войдите в UEFI или BIOS своего компьютера и найдите один из предложенных вариантов наименования настройки в перечне:

• OnBoard LAN Boot ROM;
• Onboard LAN Option ROM;
• OnBoard Marvell LAN Boot ROM;
• OnBoard NV LAN Boot ROM;
• Boot ROM Function;
• Boot From LAN First;
• Boot to Network;
• LAN Boot ROM;
• LAN Option ROM;
• MAC LAN Boot ROM;
• PXE Boot to LAN;
• Intel 82573E Boot ROM;
• Realtek LAN ROM Initial.

Такая специфическая функция предоставляет дополнительную возможность запуска ОС не только с флешки, жёсткого диска, твердотельного или оптического накопителя, но и по сети, благодаря связи с централизованным сервером. Фича нужна для рабочих станций, но для домашнего ПК она не имеет практической пользы и во многих BIOS отключена по умолчанию, однако эта настройка вполне может стать причиной сбоя и чрезмерной загрузки CPU.

Переведите её с позиции «Enabled» на «Disabled».

Таким образом, вы отключите ненужную функцию и освободите своё ЦПУ от излишней нагрузки.

В данной статье были рассмотрены основные способы преодоления ситуации «Узел службы: локальная система» грузит процессор. Когда вам не помогли все описанные методы, остаётся лишь обратиться в сервис для получения профессиональной помощи.

С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.

Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.

Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.

Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.

После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).

ВНИМАНИЕ. Windows Error Reporting срабатывает не всегда. Обязательное условие – наличие хотя бы одного активного окна приложения, в котором произошёл сбой. Вернее, окно не обязательно должно быть активным, но должно реагировать на системные запросы, что не всегда возможно. Если интерактивности по отношению к ОС нет, сбой всё равно будет отображён в журнале, но пользователь никаких сообщений не получит. Чтобы просмотреть сведения об ошибке, ему придётся вручную его искать в Центре поддержки. Это сделано для того, чтобы не вводить в заблуждение пользователя при возникновении аварийных ситуаций, не связанных с работой приложения, то есть это могут быть фоновые системные процессы.

Как отключить Windows problem reporting

Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.

Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.

Очистка папок службы WER

Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.

Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».

Ту же операцию можно выполнить вручную, очистив две папки, WERReportArchive и WERReportQueue, находящиеся в каталоге ProgramDataMicrosoftWindows, от всего содержимого (там могут быть сотни подкаталогов).

Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:

Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse
Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –Recurse

В данном примере будут удалены все логи старше одного месяца.

Отключение WER в Windows 7/8

Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:

• жмём комбинацию Win+R;
• в консоли «Выполнить» набираем команду wscui.cpl, жмём ОК;

  

• откроется окно «Центр поддержки», выбираем в нём вкладку «Параметры центра поддержки» (или «Настройка центра поддержки»);

  

• в новом окне кликаем по ссылке (расположена внизу страницы) «Параметры отчета о неполадках»;

  

• делаем активным пункт «Не проверять на наличие новых решений», игнорируя предупреждение, что это действие выполнять не рекомендуется;

  

• подтверждаем нажатием ОК.

Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).

Отключение вывода отчётов об ошибках через системный реестр

К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.

Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.

Для этого заходим в ветку HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting.

Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.

Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:

reg add "HKCUSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f
reg add "HKLMSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Теперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.

При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.

Отключение вывода отчётов об ошибках через редактор групповой политики

Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.

Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.

Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).

Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.

Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.

Источник