windows problem reporting запускается как убрать?
Если отключить на компьютере функцию отчетов о проблемах, то компьютер перестанет выполнять поиск решений для возникающих проблем. По этой причине пользователь не будет получать уведомления о соответствующих решениях. Рекомендуется не отключать отчеты о проблемах.
Щелкните здесь, чтобы открыть Центр поддержки.
Щелкните Обслуживание, а затем в группе Поиск решений для указанных в отчетах проблем щелкните Параметры.
Выберите Не проверять на наличие новых решений (не рекомендуется) и нажмите кнопку ОК.
5 Fixes For High CPU Usage by Windows Problem Reporting
There are chances that a Windows 10 device experiences a problem. It’s an application or a system problem. An error message appears on the screen. However, users may become irritated if they receive frequent error warnings.
This process, also known as Werfault.exe, can use up a lot of your system’s CPU power. Don’t be concerned. There are a few simple solutions that are used to resolve this problem quickly.
Werfault.exe is another name for the process, which may be unsettling to some. Sudden procedures that chew up your memory aren’t reasonable. You’ll learn what this process is and how to get rid of the problems it causes.
What is the Windows Problem Reporting (Werfault.exe) process?
The Windows Error Reporting tool, Werfault.exe, appears anytime an application breaks. It is the indicator that Windows is trying to find a solution to the problem.
Werfault.exe may consume a significant amount of computer resources. Out-of-date device drivers or malware are two essential causes of this issue. Update your computer’s drivers and run a Malware scan. Disabling Windows Error Reporting is an easy workaround if the problem persists.
Common Windows Problem Reporting (Werfault.exe) Errors
The Windows Problem Reporting (Werfault.exe) process is genuine. It may still be causing problems for you. I compiled a list of the most prevalent issues with the procedure, making it easier to pinpoint its origin.
High CPU consumption: The high CPU utilization of this procedure is maybe the most obvious concern. When your computer’s CPU is under a lot of stress, it will naturally begin to slow down. It can make it challenging to complete even the most basic chores without waiting for things to load.
Corrupted System files and Registry keys: You may face problems with Windows Problem Reporting. Your system files or Registry keys have been corrupted or deleted (Werfault.exe).
Application Error Werfault.exe: Other issues related to Werfault.exe are always a possibility. Certain apps and Windows functions may become unusable due to these difficulties.
Werfault.exe problem: Please accept our sincere apologies for any inconvenience this may have caused. This generic Windows 10 error message may appear, indicating that the Windows Problem Reporting feature is no longer functional.
How Does the Error Reporting Service in Windows 10 Work?
Windows 10 Error Report focuses on detecting and reporting hardware and software faults from the user’s PC. Microsoft can then deliver remedies for troubleshooting based on a database of common complaints about Windows 10.
Some customers receive pop-ups or notifications while working on the computer. It urges them to submit a problem report. A Windows error report is generated when a system fails, software crashes or the operating system fails to load correctly.
Windows will typically encourage the user to file an online problem report to assist with future fixes. The name of the program, the date, the time of the fault, and the version may all be included in the problem report.
Methods To Fix Windows Error Reporting Service
- Disable Windows Error Reporting Service
- Disable Windows Error Reporting Service (Registry Editor)
- Run the System File Checker
- Perform a Disk Cleanup
- Use the Windows Memory Diagnostic tool
- Scan Your System For Viruses And Malware
- Disable Error Reporting in other Operating Systems
1. Disable Windows Error Reporting Service
On your PC, you may quickly disable the Windows error reporting service.
- To do so, hold down the Windows key and the R key at the same time.
- In the run dialog box, paste “services.msc.”
- Press ok and wait for the services window to come up.
- Look for the “Windows Error Reporting Service” in the Services pane once it has opened.
- After that, double-click on the service you want to use.
- Select “Disabled” from the “Startup type” drop-down menu.
- All you ought to do now is click on “Apply” and “OK.”
- It should bring your computer’s Werdefault.exe service to a halt.
2. Disable Windows Error Reporting Service (Registry Editor)
Another option for safely disable Error Reporting in Windows 10 is to use the Registry key Editor. The registry is tweaked in the second technique for stopping Windows error report service.
But first, look for problems with the error reports:
- The Control Panel could be accessed in the Windows launch menu.
- Select Control Panel then System and Security. Then Security and Maintenance from the menu.
- Control panel for security and maintenance
- Keep an eye out for problems that need to be reported. Reporting issues should be turned on by default.
Steps to disable Windows Error Reporting Service.
- Press Windows+R and paste “regedit” in the box that appears.
- Then, on your keyboard, press the ‘Enter’ key.
- Click “File” after you’ve opened the Registry Editor. Then, to create a new backup on your computer, select “Export.”
- After you’ve taken a backup, navigate to
- Computer/HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
- Once you’ve arrived at the correct area, look for “Disabled.”
- If you don’t see the key, right-click on the empty spot, then select “New>” and “DWORD (32-bit) Value.”
- The key should be labeled “Disabled.”
- Double-click the key labeled “Disabled.” After that, change the disabled value to “1.”
- Restart your computer after closing the window. It should resolve your computer’s problem.
3. Run the System File Checker
The System File Checker is a program that comes pre-installed in Windows 10. It’s also known as an “SFC scan,” and it’s the quickest approach to automatically correct corrupted system files and other issues.
- Use the Windows + R keys on your keyboard. Press Ctrl + Shift + Enter after typing “cmd.” It will launch the Command Prompt with administrative privileges.
- Enter the command sfc /scannow into the command prompt.
- Allow the System File Checker to complete its scan of your machine.
- If it identifies any errors, it will immediately fix them using the SFC command, which may also cure associated errors.
4. Perform a Disk Cleanup
A buildup of garbage on your computer may be causing problems with Werfault.exe. Because of the temporary garbage files, its software replies slowly, causing Werfault.exe to time out.
The Disk Cleanup program can be used to remove temporary files and garbage from your computer. It will not clear any personal data.
- To find Disk Clean-up, use the search function (by pressing the Windows + S buttons on your computer).
- From the matching search results, run the Disk Clean-up program.
- Select the drive you want to clear if prompted, then hit OK. It is the drive where Windows 10 should be installed.
- Allow time for the scan to finish. Depending on the specifications of your computer and the number of files you have, this could take a long time.
- Under the “Files to remove” section, select the file types you want to delete.
- Windows Update Clean-up
- Temporary Internet Files
- Device driver packages
- Thumbnails
5. Use the Windows Memory Diagnostic tool
Try running the Windows Memory Diagnostic program to resolve issues with the Windows Problem Reporting (Werfault.exe) process.
- From the search results, choose Windows Memory Diagnostic Tool.
- Check for problems by clicking on Restart Now (recommended). It will immediately restart your computer and then scan it for memory problems.
- Before clicking on this, make sure you’ve saved your files and that nothing vital is open.
- Allow for a restart of your computer. During startup, the Windows Memory Diagnostic program will scan your computer. If an error is detected, the engine will automatically correct it.
- Check your machine to see if the Windows Problem Reporting (Werfault.exe) process is still causing you problems.
6. Scan Your System For Viruses And Malware
There’s always the risk of clicking on a dodgy link or downloading something with harmful content. It may not be immediately obvious, but it might result in significant damage to your device and information in the long run.
It’s possible that malware infiltrated your machine and altered with Werfault.exe, causing your issues. To combat this, you can utilize the built-in Windows Defender. The default security solution in Windows 10 provides rudimentary protection against the majority of attacks.
There is also a slew of third-party antivirus programs to choose from, many of which offer far more features than Defender. These apps frequently provide both free and paid services.
7. Disable Error Reporting in other Operating Systems
A. Windows 8 and Windows 7
- Activate the Control Panel.
- System and Security are the options available.
- Select the Action Center if you’re in the Control Panel’s Large Icons or Small Icons display.
- From the Action Center window’s left side, select Change Action Center settings.
- Select Problem reporting settings from the Related settings area at the bottom of the window.
- Disable all error reporting at the same time.
- On the Problem Reporting Settings window, select OK, and then on the Change Action Center settings window, select OK again. The Action Center window can now be closed.
B. Windows Vista
- Then select the Control Panel from the Start menu.
- System and Maintenance should be selected.
- Choose from a variety of Problem Reports and Solutions.
- Select Change settings on the left side of the window
- Choose one of the two possibilities:
- Choose Advanced options.
- Under the heading “For my programs, trouble reporting is,” select Off.
- Choose OK.
- On the window with the heading Choose how to look for solutions to computer problems, click OK.
- Close the window. You can also close any other open windows that are connected.
Windows XP
- To access the Control Panel, go to Start and then Control Panel.
- Performance and Maintenance should be chosen.
- Select System from the drop-down menu or from the Control Panel icon area.
- The Advanced tab should be selected.
- Near the bottom of the window, select Error Reporting.
- Select Disable error reporting from the drop-down menu.
- On the Error Reporting window, click OK.
- The Control Panel or the Performance and Maintenance window can now be closed.
Conclusion
The Windows Error Reporting feature allows Windows to retrieve error information so that bug remedies can be implemented.
FAQs
Why is my PC suddenly using so much CPU?
High CPU utilization can indicate a variety of issues. A CPU that is overloaded could be an indication of a virus or adware infection. It should be addressed right once. It could also signify that your computer cannot keep up with your demands, necessitating an update.
Why is my hard disk usage so high?
A check disc can reveal whether your hard drive has any physical issues. A high disc utilization suggests that an application or logical problem is driving the disc usage. It’s well worth your attempt to make sure there’s no physical damage.
How do I get Windows error reporting?
Windows Error Reporting generates reports when a system event occurs, such as an application crash or a kernel failure. WER transmits information about application failures to Microsoft after you enable it. To turn off WER, run Disable-WindowsErrorReporting.
What does it mean “your computer says high CPU usage”?
A higher number indicates that the system is busy or overloaded. Increased physical memory utilization is frequently caused by resource-intensive apps. Still, it can also be created by a defect in a process that should be significantly less resource-intensive.
Windows problem reporting что это за программа + видео обзор
Служба Windows Error Reporting и очистка каталога WER\ReportQueue в Windows
Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:\ProgramData\Microsoft\Windows\WER\ReportQueue\ начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб).
Служба Windows Error Reporting
Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:
Внутри каталога WER\ReportQueue\ содержится множество каталогов, с именами в формате:
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WER\ReportQueue в Windows
Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.
Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2
Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:
Отключение функции сбора и отправки отчетов в Windows 10
Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через групповые политики
В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.
Система Windows Error Reporting
Система отчета об ошибках Windows Error Reporting (WER) является сложным механизмом, автоматизирующим представление сбоев процессов пользовательского режима и режима системных сбоев.
Когда фильтр необработанных исключений, упомянутый в предыдущем разделе, отлавливает такое исключение, он создает контекстную информацию (например, текущее значение регистров и стека) и открывает подключение ALPC-порта к WER-службе. Эта служба приступает к анализу состояния аварийной программы и выполняет соответствующие действия по уведомлению пользователя. Во многих случаях это означает запуск программы WerFault.exe, которая выполняется с полномочиями текущего пользователя, и пока система не настроена на обратное, выводит окно сообщения, информирующее пользователя об аварии. На системах с установленным отладчиком показаны дополнительные возможности по отладке показанного процесса, что можно увидеть на рисунке.
При щелчке на пункте отладки (Debug) будет запущен отладчик (зарегистрированный в строке Debugger, рассмотренном ранее параметре AeDebug), чтобы подключиться к аварийному процессу.
Диалоговое окно Windows Error Reporting.
На системах с исходными настройками отчет об ошибке (мини-дамп и XML-файл с различными подробностями, например, с номерами версий DLL-библиотек, загруженных в процессе) отправляется на интернет-сервер Microsoft, занимающийся анализом аварийных ситуаций. Затем, когда служба уведомляется о решении для проблемы, она выводит подсказку, информирующую пользователя о его действиях, которые нужно выполнить для решения проблемы.
Входящее сообщение будет также отображено в Центре поддержки. Кроме того, в Мониторе стабильности системы (ReliabilityMonitor) будут также показаны все экземпляры аварий приложений и системы.
ПРИМЕЧАНИЕ. WER будет активно (визуально) информировать пользователя аварийного приложения только в том случае, когда приложение имеет как минимум одно видимое интерактивное окно. В противном случае авария будет занесена в журнал, но пользователю придется вручную зайти в Центр поддержки для просмотра соответствующей записи. Такое поведение призвано избавить пользователя от путаницы, не выводя диалогового окна WER, относящегося к невидимым аварийным процессам, о которых пользователь может не знать, например, о службе, выполняемой в фоновом режиме.
В окружениях, где системы не подключены к Интернету или где администратор хочет контролировать, какие именно отчеты об ошибках будут представлены Microsoft, место назначения отчета об ошибках может быть настроено на внутренний файловый сервер. Средство MicrosoftSystemCenterDesktopErrorMonitoringпонимает структуру каталогов, созданных WindowsErrorReporting, и предоставляет администратору возможность получить избирательные отчеты об ошибках и отправить их компании Microsoft.
Чтобы избежать подобных проблем, если сбой произошел в самом фильтре необработанных исключений, имеющийся в Windows механизм WER выполняет эту работу вне аварийного потока, что позволяет зарегистрировать любую аварию процесса или потока и уведомить о ней пользователя.
WER содержит множество настраиваемых параметров, к которым пользователь может получить доступ через редактор групповой политики (Group Policy) или внося изменения в реестр вручную. В таблице представлен список вариантов настройки WER в реестре, показано их использование и возможные значения.
Эти значения находятся в подразделе HKLM\SOFTWARE\Microsoft\Windows\ Windows Error Reporting для настроек компьютера и в аналогичном пути в разделе HKEY_CURRENT_USER для настройки для каждого пользователя.
Настройки WER в реестре.
Настройка Смысл Значение ConfigureArchive Содержание архивных данных 1 — для параметров, 2 — для всех данных Consent\DefaultConsent Какие данные должны требовать согласия 1— для любых данных, 2 — только для параметров, 3 — для параметров и безопасных данных, 4 — для всех данных. Consent\DefaultOverrideBehavior Должен ли
DefaultConsent замещать значения согласия дополнительного модуля WER1 — для разрешения замещения Consent\PluginName Значение согласия для конкретного дополнительного модуля WER То же самое, что и для
DefaultConsentCorporateWERDirectory Каталог для общего хранилища WER Строка, содержащая путь CorporateWERPortNumber Порт, используемый для
общего хранилища WERНомер порта CorporateWERServer Имя, используемое для общего хранилища WER Строка, содержащая имя CorporateWERUseAuthentication Использование для
общего хранилища WER встроенной аутентификации Windows (Windows
Integrated Authentication)1— для разрешения встроенной аутентификации CorporateWERUseSSL Использование для
общего хранилища WER протокола защищенных сокетов (SSL)1 — для разрешения SSL DebugApplications Список приложений, требующих от пользователя выбора между отладкой (Debug) и продолжением (Continue) 1— для предоставления
пользователю возможности
выбораDisableArchive Включен ли архив 1 — для выключения архива Disabled Выключена ли служба WER 1 — для выключения WER DisableQueue Определение необходимости постановки
отчетов в очередь1 — для выключения очереди DontShowUI Выключение или включение WER UI 1 — для выключения UI DontSendAdditionalData Предотвращение отправки дополнительных данных об аварии 1 — не отправлять ExcludedApplications\AppName Список приложений, исключенных из WER Строка, содержащая список
приложенийForceQueue Нужно ли отчеты отправлять в очередь пользователя 1 — для отправки отчетов в очередь LocalDumps\DumpFolder Путь, который нужно использовать для хранения дапм-файлов Строка, содержащая путь LocalDumps\DumpCount Максимальное количество дапм-файлов в пути Счетчик LocalDumps\DumpType Тип дампа, генерируемого при аварии 0 — для специального дампа, 1 — для мини-дампа, 2 — для полного дампа LocalDumps\CustomDumpFlags Для специальных дампов, указывает их специализацию Значения, определенные в MINIDUMP_TYPE LoggingDisabled Включение или выключение ведения журнала 1 — для выключения ведения журнала MaxArchiveCount Максимальный размер архива (в файлах) Значение в диапазоне 1–5000 MaxQueueCount Максимальный размер очереди Значение в диапазоне 1–500 QueuePesterInterval Дни между запросами, чтобы пользователь мог проверить решения Количество дней ПРИМЕЧАНИЕ. Значения, перечисленные в параметре LocalDumps, могут также быть настроены для каждого приложения путем добавления имени приложения в пути подраздела между LocalDumps и соответствующим значением. Но они не могут быть настроены для каждого пользователя, поскольку существуют только в пути HKLM.
Как уже говорилось, для связи с аварийными процессами служба WER использует ALPC-порт. Этот механизм использует общесистемный порт ошибки, который служба WER регистрирует через функцию NtSetInformationProcess (использующую DbgkRegisterErrorPort). В результате все процессы Windows теперь имеют порт ошибки, который на самом деле является объектом ALPC-порта, зарегистрированным службой WER. Ядро, которое уведомляется об исключении в первую очередь, использует этот порт для отправки сообщения службе WER, которая затем анализирует аварийный процесс.
Служба Windows Error Reporting и очистка каталога WER\ReportQueue в Windows
Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:\ProgramData\Microsoft\Windows\WER\Rep ortQueue\
или
c:\Users\All Users\Microsoft\Windows\WER\ReportQueue\
начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.Служба Windows Error Reporting
Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:
net stop WerSvc
Внутри каталога WER\ReportQueue\ содержится множество каталогов, с именами в формате:
Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.
Очистка папки WER\ReportQueue в Windows
Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.
Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.
Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2
Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:
Windows Server 2008 R2 – откройте консоль Server Manager и промотайте список, перейдя в раздел Resources and Support. Нажмите на Turn Off Windows Error Reporting и выберите пункт I don’t want to participate, and don’t ask me again.
Отключение функции сбора и отправки отчетов в Windows 10
Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.
Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.
Отключение Windows Error Reporting через групповые политики
В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.
Windows problem reporting что это за программа?
Отчеты об ошибках Windows 7 ‹ Windows 7 — Впечатления и факты
Если вы не хотите, чтобы информация об ошибках операционной системы и установленных программ сохранялась на компьютере и отправлялась в Microsoft, то вы можете настроить параметры сохранения и отправки отчетов об ошибках Windows 7.
Параметры отправки отчетов об ошибках и поиска решений проблем можно настроить двумя способами:
Важно: после изменения настроек отчетов об ошибках вы не сможете получать информацию о решении проблем в Центре поддержки Windows 7. Изменяйте эти настройки только если вы точно знаете, зачем вам это нужно.
Настройка отчетов об ошибках с помощью Центра поддержки Windows 7
1. Откройте Панель управления > Центр поддержки.
2. Нажмите Обслуживание > Параметры.
3. Чтобы изменить параметры отправки отчетов об ошибках для своей учетной записи, выберите один из предложенных вариантов:
Чтобы отключить отправку отчетов об ошибках определенных программ, нажмите Выбрать программы, исключаемые из отчета.
Чтобы настроить отправку отчетов об ошибках для всех пользователей компьютера, войдите в Windows 7 как администратор, откройте Панель управления > Центр поддержки > Обслуживание > Параметры и нажмите Изменить параметры отчетов для всех пользователей.
Настройка отчетов об ошибках с помощью Редактора локальной групповой политики
Поскольку редактор локальной групповой политики присутствует не во всех версиях Windows 7, данный способ может быть применен только в Windows 7 Профессиональная, Windows 7 Максимальная и Windows 7 Корпоративная.
Важно: настройки, заданные в Редакторе локальной групповой политики, имеют более высокий приоритет, чем настройки, заданные в Центре поддержки.
1. Войдите в Windows 7 с правами администратора.
2. Откройте меню Пуск, введите в поисковую строку gpedit.msc и нажмите Ввод.
4. Выполните одно или несколько действий:
Чтобы запретить отправку в Microsoft дополнительных данных об ошибках, дважды щелкните пункт Не отправлять дополнительные данные, выберите Включить и нажмите ОК. Если данный параметр включен, любые запросы корпорации Microsoft на дополнительные данные в ответ на события в отчетах об ошибках Windows будут автоматически отклоняться без уведомления пользователя.
Чтобы отключить отправку отчетов об ошибках, дважды щелкните пункт Отключить отчеты об ошибках Windows, выберите Включить и нажмите ОК. Если этот параметр включен, то в случае обнаружения ошибок, Windows 7 не будет отправлять информацию о них в Microsoft. Однако и вы не сможете получать информацию о решениях проблем через Центр поддержки.
Чтобы отключить сохранение отчетов об ошибках, дважды щелкните пункт Отключить запись в журнал, выберите Включить и нажмите ОК. Если данный параметр включен, события отчетов об ошибках Windows не будут фиксироваться в системном журнале событий.
Почему Microsoft вас не слушает, и можно ли что-нибудь сделать с этим
В негативной реакции на Windows 8 красной нитью проходит крик души «Microsoft нас не слушает!». Действительно, кто положительно ответит на вопрос, можно ли убрать кнопку «Пуск»? Сегодня я хочу поговорить о том, что можно сделать, чтобы Microsoft вас услышала.
Несомненно, развитие Windows идет в направлении упрощения операционной системы, и квинтэссенцией на данный момент являются интерфейс Metro с его нехитрыми настройками и простыми приложениями. Это вызывает негодование у опытных пользователей, лишающихся привычных им возможностей.
Показательным примером является разделение результатов поиска, о котором негативно высказались многие энтузиасты Windows, включая меня. А вы знаете, как Microsoft обосновала свое решение?
Зачем Microsoft нужна телеметрия
Пример с поиском характерен, поскольку на начальном экране можно было реализовать отображение результатов во всех категориях сразу. И тут Microsoft задается вопросом: «Кому это вообще нужно?».
Чтобы составить четкое представление о том, какими возможностями Windows мы пользуемся и каким именно образом, Microsoft нужны данные телеметрии — сведения о нашей с вами работе в Windows, полученные дистанционно.
Разработчики обращаются к ним и видят, что 67% пользователей Windows 7 ищут в меню «Пуск» приложения, 22% — файлы, и лишь 9% идут туда за элементами панели управления.
Кто все эти люди? Полагаю, что эти пользователи достаточно опытные, чтобы найти и включить параметры отправки телеметрии, понимать их важность для Microsoft и не верить в теорию заговора.
Исходя из этих данных, можно предположить, что менее опытным пользователям поиск элементов панели управления нужен как собаке пятая нога.
«Ага», — думают в Microsoft, — «значит, можно убрать отображение элементов панели управления в основных результатах поиска, тем более что с появлением Metro фокус у нас еще сильнее смещается в сторону приложений!». Да, гики будут недовольны, но они же достаточно опытны, чтобы выучить специально сделанное для них сочетание клавиш Win + W.
Сбор телеметрии осуществляется по двум направлениям, с которых я и начну сегодняшний рассказ.
Программа улучшения качества программного обеспечения
В Windows встроена программа улучшения качества программного обеспечения (Customer Experience Improvement Program, CEIP). Заметьте, что ее оригинальное название фокусируется на улучшении пользовательского опыта клиентов, т.е. нас с вами.
Изначально эта программа всегда отключена, и если передача данных в Microsoft противоречит вашим принципам, компания не узнает о том, как вы используете Windows.
Чтобы принять участие в программе, нужно специально выразить согласие в центре поддержки. Поиском улучшение тоже можно найти.
Безусловно, при отправке сведений о вашей системе и работе в ней нужно учитывать вопросы конфиденциальности. На рисунке выше вы видите ссылку на заявление о конфиденциальности. Я оставляю его прочтение на ваше усмотрение, но отмечу, что в данном случае Microsoft не собирает сведения, позволяющие идентифицировать вас как личность.
Вообще, отправка любых личных данных сопровождается отдельным запросом, как вы увидите ниже.
Отправка отчетов о неполадках
Мы хотим видеть Windows не только удобной, но и стабильной. Исходя из информации в MSDN, на платформе Windows:
Вторым компонентом телеметрии являются отчеты о неполадках, работающие в рамках технологии Windows Error Reporting (WER).
С ее помощью собираются сведения об ошибках системы, драйверов и приложений и передаются в Microsoft.
В отличие от программы улучшения качества ПО, здесь отправка изначально включена для отчетов, не содержащих личных данных.
На рисунке вы видите графическое представление отчетов, хранящихся в папке %ProgramData%\Microsoft\Windows\WER.
Обратите внимание, что некоторые отчеты не были отправлены ввиду отсутствия дополнительных сведений. Это не случайно!
Какие данные считаются конфиденциальными
В центре поддержке можно выполнить поиск решений и одновременно с этим отправить «застрявшие» отчеты.
На рисунке видно, что в отчет входит файл memory.hdmp. Поскольку в дампе памяти могут содержаться личные данные, соответствующий отчет не отправляется автоматически.
Другими словами, «дополнительные сведения», требующиеся для отправки отчета, это ваше явное разрешение, без которого Microsoft не может получить конфиденциальную информацию.
Кто получает доступ к отправленным отчетам
Microsoft делится информацией с разработчиками программного и аппаратного обеспечения посредством специального сайта SysDev. Причем участие в этой программе обязательно, чтобы пройти сертификацию на совместимость ПО с операционной системой.
На основе этих сведений Microsoft и партнеры могут делать выводы о конфликтах программ и драйверов, а при достижении некой критической отметки выпускать:
Любопытно, что Microsoft может сама заниматься отладкой отчетов, полученных в результате ошибок сторонних приложений и драйверов. Это происходит в том случае, когда партнер вступил в программу получения отчетов, но не утруждает себя исправлением ошибок. Об этом рассказывал в своем блоге Рэймонд Чен в контексте бета-тестирования Windows 7.
Какой нам смысл отправлять отчеты
Бытует устойчивое мнение, что отправка отчетов бесполезна. Мол, все равно в центре поддержки никогда не появляется решений. Здесь нужно учитывать пару моментов:
В моей практике был случай, когда старый ноутбук начал падать в BSOD после обновления драйвера видеокарты NVIDIA. Драйвер я, конечно, откатил и забыл про это. Но спустя какое-то время в центре поддержки появилось уведомление о том, что проблема решена в новой версии драйвера. Выглядело это примерно так:
Главный смысл Windows Error Reporting в том, что каждый отправленный вами отчет голосует за исправление этой ошибки. Поэтому, если вы хотите, чтобы возникающие у вас ошибки исправляли, не отключайте автоматическую отправку отчетов!
Отзывы о приложениях Metro
В предварительных версиях Windows 8 у приложений Metro, созданных Microsoft, есть возможность отправки отзывов.
Неизвестно, будет ли она присутствовать после выхода финальной версии, но пока этим можно пользоваться для:
Эта удобная возможность есть только в приложениях Metro, а для всего остального предусмотрены другие каналы, о которых пойдет речь дальше.
Сообщения о багах и пожелания к продуктам Microsoft
У Microsoft есть несколько каналов, по которым вы можете доставлять сообщения о найденных ошибках и свои пожелания.
Microsoft Connect
С помощью Microsoft Connect можно отправлять баги и/или пожелания по всем продуктам компании, для которых в данный момент открыта обратная связь.
Впрочем, далеко не для каждого продукта такая возможность предоставляется широкой публике, и в случае с Windows 8 ее не было. Еще одним «ограничением» является необходимость отправки сообщений на английском языке.
На момент написания статьи для отправки отзывов и багов по Windows 8 и IE10 можно использовать Windows Send Feedback Tool. Чтобы получить его, нужно вступить в программу тестирования IE10.
Форумы Microsoft Answers
Нетрудно догадаться, что форумы TechNet ориентированы на ИТ-специалистов, а форумы Answers – на домашних пользователей. Менее явное отличие между ними заключается в том, что форумы Answers представляют собой первую линию официальной технической поддержки Microsoft.
Среди модераторов форумов Answers есть инженеры Microsoft, в обязанности которых входит не только поддержание порядка, но и ответы на вопросы участников. Answers являются официальным каналом для сообщений об ошибках и пожеланиям к продуктам Microsoft.
Адреса русских форумов:
Именно сюда можно и нужно отправлять грамотно описанные баги и пожелания, не забывая указывать в заголовке темы слова, которые я выделил жирным шрифтом. Конечно, не всякая проблема является багом, так что предварительно убедитесь, что она воспроизводится на чистой установке Windows.
Опрос и дискуссия
Я участвую в программе улучшения качества ПО, высылаю отчеты об ошибках приложений Microsoft и драйверов, а также отправил с десяток пожеланий и багов по приложениям Metro. При этом я крайне редко отправляю баги посредством Microsoft Connect и никогда не делал это на форумах Answers.
Предположу, что поднятая тема вызовет болезненную реакцию у ряда читателей 🙂 Поэтому я хочу расставить точки над i и подчеркнуть смысл, который я вкладываю в эту запись.
Решение об использовании того или иного способа отправки сведений в Microsoft – это ваш выбор, который должен быть полностью осознан и лишен предрассудков.
Microsoft Windows 7: рекомендации по улучшению стабильности приложений. Часть 4. Механизм Windows Error Reporting
Механизм Windows Error Reporting
Использование механизма Windows Error Reporting
В предыдущей статье данного цикла, посвященной механизму Application Restart and Recovery, мы упомянули механизм Windows Error Reporting (WER). О нем и пойдет речь в настоящей статье данного цикла
В предыдущей статье данного цикла, посвященной механизму Application Restart and Recovery, мы упомянули механизм Windows Error Reporting (WER). О нем и пойдет речь в настоящей статье данного цикла.
Механизм Windows Error Reporting
С помощью механизма Windows Error Reporting (WER) можно собирать данные об ошибках, происходящих в приложениях, и либо отсылать эту информацию на специальный сайт Microsoft (сайт http://winqal.microsoft.com), либо сохранять ее локально. Сбор детальной информации об ошибках и сбоях помогает в устранении недостатков приложений, коррекции ошибок, упрощает выпуск пакетов обновлений и новых версий приложений, обеспечивает общую стабильность и надежность как самих приложений, так и операционной системы.
Отметим, что компания Microsoft сама активно использует механизм Windows Error Reporting как в процессе разработки, так и после выпуска продуктов на рынок. Так, продуктовая группа Microsoft Office исправила 50% ошибок в Office Service Pacl 2, продуктовая группа Visual Studio — 74% ошибок в Beta 1 Visual Studio 2005, 29% ошибок в Windows XP было исправлено в Windows XP Service Pack 1. В настоящее время более 2 тыс. компаний применяют сервисы Windows Error Reporting для улучшения качества своих приложений.
Механизм Windows Error Reporting впервые появился в Windows XP, был существенно расширен в Windows Vista и получил дальнейшее развитие в Windows Server 2008, Vista Service Pack 1 и Windows 7 и Windows Server 2008 R2. Так, на уровне Windows Vista у разработчиков появилась возможность не только получать информацию о сбоях, произошедших в приложениях, но и данные о производительности.
Теперь можно более гибко создавать, настраивать и отсылать отчеты о проблемах, улучшились средства онлайнового анализа данных и упростился механизм коммуникаций с пользователями — через механизм Problem Reports and Solutions (в Windows Vista — Start —> Control Panel —> System and Maintenance —> Problem Reports and Solutions —> View Problem History) и Action Center (в Windows 7).
Затем в Windows Server 2008 и Vista Service Pack 1 появилась возможность создания локальных дампов, а в Windows 7 и Windows Server 2008 R2 добавлена возможность генерации исключений, которые не будут обрабатываться традиционными обработчиками и будут приводить к немедленному завершению приложения и автоматическому запуску механизма Windows Error Reporting, а также возможность задания внешнего процесса — обработчика исключений, который будет вызываться для получения названия события, параметров отчета об ошибке и опционального запуска отладчика.
Использование механизма Windows Error Reporting
Давайте кратко рассмотрим, как разработчики могут применять механизм Windows Error Reporting для получения информации о сбоях и других проблемах со своими приложениями. Начиная с Windows Vista Windows по умолчанию предоставляет отчет о сбоях, зависаниях и ошибках уровня ядра операционной системы (kernel faults) для всех приложений — внесения изменений в код приложений не требуется.
При необходимости отчет включает мини-дамп памяти и дамп «кучи» приложения, приложениям требуется использование программных интерфейсов в тех случаях, когда необходима отсылка какойто специфической для приложения дополнительной информации.
Поскольку ядро Windows автоматически собирает в отчет информацию о необработанных исключениях, приложениям не нужно обрабатывать исключения, приводящие к фатальным ошибкам.
В случае возникновения сбоев, зависаний или ошибок уровня ядра операционной системы механизм Windows Error Reporting выполняет следующую последовательность действий:
В зависимости от ситуации в CAB-файле могут присутствовать различные типы дампов, которые можно различать по расширению имени файла (табл. 1).
В приложении могут использоваться перечисленные ниже функции для настройки содержимого отчета, посылаемого в Microsoft, — регистрационная функция указывает Web на необходимость включения в создаваемый отчет указанных файлов и блоков памяти.
Для включения в состав отчета файла применяется функция WerRegisterFile(), которой в качестве параметров передаются: полное имя файла, его тип (одно из значений WER_REGISTER_FILE_TYPE) и два флага: WER_DELETE_FILE_WHEN_DONE, указывающий на то, что файл должен быть удален после отсылки отчета, и WER_ANONYMOUS_ DATA, указывающий на то, что в файле не содержатся приватные данные. Возможные значения параметра WER_REGISTER_FILE_ TYPE приведены в табл. 2.
Отметим, что задача генерации дампа памяти возлагается на разработчика приложения — для ее решения можно применять, например, отладочные механизмы, описанные в Windows SDK (см. функцию MiniDumpWriteDump()).
Для исключения файла из отчета следует использовать функцию WerUnRegisterFile(), указав ей в качестве параметра имя исключаемого файла.
В большинстве сценариев отсылка дополнительных файлов происходит только при получении от сервера соответствующего запроса. В случае отсылки дополнительных файлов необходимо применять флаг WER_ADD_ REGISTERED_DATA при вызове функции WerReportSubmit() — о ней мы расскажем далее.
Для включения в состав отчета копии области памяти применяется функция WerRegisterMemoryBlock(), в качестве параметров которой передаются адрес начала включаемого блока памяти и размер этого блока в байтах (максимальный размер блока памяти — WER_MAX_MEM_BLOCK_SIZE). Для отмены включения копии области памяти в отчет следует применять функцию WerUnRegisterMemoryBlock(). В случае отсылки данных из памяти необходимо использовать флаг WER_ADD_REGISTERED_DATA при вызове функции WerReportSubmit().
Функции WerSetFlags() и WerGetFlags() могут применяться соответственно для управления состоянием процесса в момент генерации отчета об ошибках и получения информации о настройках.
Процесс генерации и отсылки отчета состоит из нескольких шагов. Инициализация отчета выполняется вызовом функции WerReportCreate(), с помощью которой указывается тип события, для которого создается отчет, тип отчета (WerReportNonCritical — для сбоев с возможностью восстановления и WerReportCritical — для сбоев, повлекших аварийное завершение приложения), ссылка на информацию, включаемую в отчет (см. структуру WER_REPORT_INFORMATION), и переменная, которая будет содержать ссылку на созданный отчет, — ReportHandle.
После того как отчет успешно инициализирован, необходимо добавить в него параметры первой и второй групп. Параметры первой группы задаются с помощью функции WerReport-Set-Parameter(), которой передается ссылка на созданный отчет (результат успешного выполнения функции WerReportCreate), набор флагов, имя параметра и его значение (16-битная строка в Unicode, заканчивающаяся нулем).
Для включения в состав отчета дополнительных параметров применяется функция WerReportAddSecondaryParameter(), которой передается ссылка на отчет, имя параметра и его значение.
Помимо возможности включения в состав отчетов файлов и снимков областей памяти, предусмотрена передача в составе отчета и дампов памяти — для этого можно использовать функцию WerReportAddDump(), в качестве параметров которой указываются ссылка на отчет, ссылки на процесс и поток, для которых был создан дамп, тип дампа (одно из значений WER_DUMP_TYPE), информация об исключении (указатель на структуру типа WER_EXCEPTION_INFORMATION), дополнительные опции (тип данных WER_DUMP_CUSTOM_OPTIONS) и флаги. Отметим, что процесс, для которого создается дамп, должен иметь права доступа STANDARD_RIGHTS_READ и PROCESS_QUERY_INFORMATION.
Для включения в состав отчета файлов мы применяем функцию WerReportAddFile(), которой передаем ссылку на отчет, полное имя файла, тип файла (WER_FILE_ TYPE) и дополнительные флаги.
Помимо этого разработчикам предоставляется возможность настройки пользовательского интерфейса — выбора информации, отображаемой в системной диалоговой панели. Для этих целей служит функция WerReportSetUI Option(), которой передается ссылка на отчет, тип интерфейса отчета (WER_REPORT_UI) и значение отображаемой строки. Приложение может модифицировать любое из полей интерфейсного элемента, заданного параметром WER_REPORT_UI; каждый вызов функции позволяет модифицировать только одно поле. Функция WerReportSetUIOption() может вызываться в любой момент работы приложения до непосредственной отсылки отчета.
После того как отчет сформирован и настроен, мы используем функцию WerReportSubmit() для отсылки отчета. В качестве параметров этой функции передаются ссылка на отчет, тип пользовательского интерфейса (наличие прав администратора, подтверждение отсылки и т.п.) и набор флагов. После того как отчет послан, следует закрыть ссылку на него, используя функцию WerReportCloseHandle().
Для отключения приложения от механизма Windows Error Reporting следует использовать функцию WerAddExcludedApplication(), а для повторного подключения — функцию WerRemoveExcludedApplication().
Настройки Windows Error Reporting располагаются в двух ветвях реестра:
Наиболее полезные настройки показаны в табл. 3.
Заключение
В данном цикле статей мы обсудили различные вопросы улучшения стабильности работы приложений. Мы рассмотрели технику, позволяющую избежать утечки памяти, предотвратить зависание приложений, обсудили использование механизма Application Restart and Recovery, позволяющего перезапускать приложения, которые либо заблокировали какието ресурсы, либо перестали реагировать на сообщения системы, и механизма Windows Error Reporting, который дает возможность собирать данные о сбоях, происходящих в приложениях.
В следующих статьях, посвященных операционной системе Windows 7 для разработчиков, мы рассмотрим ряд изменений на уровне ядра операционной системы, которые могут представлять интерес для разработчиков приложений.
Какие службы Windows можно отключить, чтобы ускорить систему
Windows управляет множеством служб — программ, которые действуют в фоновом режиме, обеспечивая нормальную работу компьютера. Но некоторые из них нужны только для специфических задач и бесполезны для большинства пользователей. Отключив эти службы, вы можете улучшить производительность слабого ПК.
Как настроить службы Windows
Включать и отключать службы можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите команду services.msc и нажмите Enter. Вы увидите такое же или похожее (если у вас одна из старых версий ОС) окно:
Менеджер отображает службы в виде таблицы. Здесь можно просмотреть их список и прочитать краткое описание каждой программы. Особую важность представляет столбец «Тип запуска». Именно он показывает, используется ли та или иная служба.
Чтобы отключить службу, нужно кликнуть по ней дважды, нажать «Тип запуска», выбрать «Отключена» и кликнуть «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать программы, когда они действительно необходимы, и не тратить на них ресурсы в остальное время.
Перечисленные ниже службы не являются критически важными для работы системы, и многие пользователи могут без них обойтись. Поэтому вы можете перевести эти службы в ручной режим. Перед тем как вносить изменения, обязательно читайте краткие описания, чтобы не остановить работу важных для вас программ.
Некоторые службы из нашего списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.
Ошибочные действия в процессе настройки служб могут привести к некорректной работе системы. Внося изменения, вы берёте ответственность на себя.
Чтобы изменения вступили в силу, после настройки не забудьте перезагрузить ПК.
Отчеты об ошибках Windows 7 ‹ Windows 7 — Впечатления и факты
Если вы не хотите, чтобы информация об ошибках операционной системы и установленных программ сохранялась на компьютере и отправлялась в Microsoft, то вы можете настроить параметры сохранения и отправки отчетов об ошибках Windows 7.
Параметры отправки отчетов об ошибках и поиска решений проблем можно настроить двумя способами:
Важно: после изменения настроек отчетов об ошибках вы не сможете получать информацию о решении проблем в Центре поддержки Windows 7. Изменяйте эти настройки только если вы точно знаете, зачем вам это нужно.
Настройка отчетов об ошибках с помощью Центра поддержки Windows 7
1. Откройте Панель управления > Центр поддержки.
2. Нажмите Обслуживание > Параметры.
3. Чтобы изменить параметры отправки отчетов об ошибках для своей учетной записи, выберите один из предложенных вариантов:
Чтобы отключить отправку отчетов об ошибках определенных программ, нажмите Выбрать программы, исключаемые из отчета.
Чтобы настроить отправку отчетов об ошибках для всех пользователей компьютера, войдите в Windows 7 как администратор, откройте Панель управления > Центр поддержки > Обслуживание > Параметры и нажмите Изменить параметры отчетов для всех пользователей.
Настройка отчетов об ошибках с помощью Редактора локальной групповой политики
Поскольку редактор локальной групповой политики присутствует не во всех версиях Windows 7, данный способ может быть применен только в Windows 7 Профессиональная, Windows 7 Максимальная и Windows 7 Корпоративная.
Важно: настройки, заданные в Редакторе локальной групповой политики, имеют более высокий приоритет, чем настройки, заданные в Центре поддержки.
Как отключить службу Windows problem reporting, если она грузит диск
С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.
Функции Windows Error Reporting
Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.
Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.
Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.
После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).
Как отключить Windows problem reporting
Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.
Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.
Очистка папок службы WER
Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.
Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».
Ту же операцию можно выполнить вручную, очистив две папки, WER\ReportArchive\ и WER\ReportQueue\, находящиеся в каталоге ProgramData\Microsoft\Windows\, от всего содержимого (там могут быть сотни подкаталогов).
Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:
Get-ChildItem -Path ‘C:\ProgramData\Microsoft\Windows\WER\ReportArchive’ -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse
Get-ChildItem -Path ‘C:\ProgramData\Microsoft\Windows\WER\ReportQueue’ -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –RecurseВ данном примере будут удалены все логи старше одного месяца.
Отключение WER в Windows 7/8
Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:
- Win+R;
- в консоли «Выполнить» набираем команду wscui.cpl, жмём ОК;
- откроется окно «Центр поддержки», выбираем в нём вкладку «Параметры центра поддержки» (или «Настройка центра поддержки»);
- в новом окне кликаем по ссылке (расположена внизу страницы) «Параметры отчета о неполадках»;
- делаем активным пункт «Не проверять на наличие новых решений», игнорируя предупреждение, что это действие выполнять не рекомендуется;
- подтверждаем нажатием ОК.
Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).
Отключение вывода отчётов об ошибках через системный реестр
К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.
Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.
Для этого заходим в ветку HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting.
Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.
Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:
reg add «HKCU\Software\Microsoft\Windows\Windows Error Reporting» /v «Disabled» /t REG_DWORD /d «1» /f
reg add «HKLM\Software\Microsoft\Windows\Windows Error Reporting» /v «Disabled» /t REG_DWORD /d «1» /fТеперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.
При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.
Отключение вывода отчётов об ошибках через редактор групповой политики
Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.
Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.
Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).
Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.
Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.