Услуга за докладване на грешки в Windows: какво представлява, как работи и как да я управлявате

Ако използвате Windows и някога сте виждали програма да се затваря внезапно, много вероятно е системата да е активирала услугата Отчитане на грешки в Windows (WER). Тази услуга, присъстваща от Windows XP, играе важна роля в събирането на информация за повреди на приложения и системни компоненти, изпращането й до Microsoft и в някои случаи предоставя решения на потребителя.

Въпреки това, въпреки че е полезна, тази услуга може да причини проблеми като високо натоварване на процесора или диска, или може просто да е нежелателно в корпоративни среди, където се предпочита локалната обработка на грешки. В тази статия ще обясним в дълбочина какво е WER, как да го конфигурирате, как да го деактивирате, ако е необходимо, и как да избегнете някои от често срещаните проблеми, свързани с тази услуга.

Какво е Windows Error Reporting (WER)?

WER е базирана на събития инфраструктура, използвана от Windows за обработка на грешки. Когато възникне повреда в системата или приложението, тази услуга събира технически данни за проблема и определя дали известна корекция е изпратена от Microsoft или от производител на софтуер/хардуер.

Тази система първоначално беше въведена като "Отчитане на изключения" в бета версиите на Windows XP и по-късно се разви значително в Windows Vista, където започна да поддържа персонализирани отчети, използващи публични API. Това позволи на разработчиците и производителите да разберат по-добре грешките и да подобрят своите продукти. За повече информация как да се справяте с грешки като цяло, можете да посетите нашата статия за Анализ на историята на грешките в Windows.

Как работи системата за докладване?

Когато възникне грешка, WER клиентът генерира отчет, който включва информация като:

• Име и версия на приложението
• Файл или модул, който е неуспешен
• Код на изключение или системна грешка
• Отместване на кода, където е възникнал проблемът

Този отчет е групиран в „кофа“ или категория, третирана като един проблем. обаче класификационната система не е безпогрешна и понякога различни бъгове са погрешно групирани в една кофа или един бъг може да бъде разделен на няколко кофи.

Как да активирам докладване на грешки в Windows?

По подразбиране WER е активиран в Windows, но ако сте го деактивирали и искате да го активирате отново, има няколко начина да го направите:

1. Използване на редактора на групови правила

Този метод е идеален за мрежови администратори или напреднали потребители:

1. отваря gpmc.msc или редактора на групови правила.
2. Отидете на Компютърна конфигурация > Административни шаблони > Компоненти на Windows > Отчитане на грешки в Windows.
3. Щракнете двукратно върху политиката Деактивирайте докладването за грешки в Windows и изберете инвалиди за да го активирате

2. Чрез редактора на системния регистър

Този метод е полезен, когато нямате достъп до групови правила:

1. отваря регентство и навигирайте до HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting.
2. Ако ключът съществува Disabled, щракнете два пъти и променете стойността му на 0. Ако не съществува, създайте го като 32-битов DWORD и му присвоете стойност 0.

3. От панела услуги

1. Натиснете Windows + R, въведете services.msc и натиснете Enter.
2. Търсене Услуга за докладване на грешки в Windows.
3. Щракнете с десния бутон, изберете свойства и променете типа стартиране на автоматичен o наръчник.

Как да деактивирате WER в Windows

Ако решите, че не искате вашата система да съобщава за грешки на Microsoft, можете да деактивирате WER по няколко начина:

1: Редактор на системния регистър

1. Отворете редактора на системния регистър (регентство).
2. Отидете на HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting.
3. Създайте или променете DWORD стойността Disabled и му придайте стойност 1.

2: Групова политика

1. отваря gpedit.msc.
2. Намира Компютърна конфигурация > Административни шаблони > Компоненти на Windows > Отчитане на грешки в Windows.
3. Активирайте директивата Деактивирайте докладването за грешки в Windows.

3: Услуги на Windows

1. отваря services.msc.
2. Търсете услугата Услуга за докладване на грешки в Windows.
3. Задайте типа стартиране на инвалиди.

4: Външен софтуер

Инструменти като iSunshare System Genius ви позволяват да управлявате тази функция графично, идеално за нетехнически потребители. От вашия модул за услуги можете лесно да деактивирате или активирате WER с едно кликване.

Разширени WER настройки и диагностични данни

WER не се ограничава само до изпращане на отчети. Също така е част от системата за събиране на диагностични данни на Windows.. Това може да включва незадължителни данни, ако е разрешено от администратора.

От груповите правила можете да дефинирате:

• Нивото на диагностичните данни, изпратени до Microsoft (например основно, пълно или незадължително).
• Деактивирайте потребителския интерфейс за конфигурация, за да предотвратите потребителски промени.
• Ограничете видовете изхвърляния на паметта и изпращаните журнали.

Тези настройки са особено полезни в корпоративни среди, където искате да избегнете изпращането на потенциално чувствителни данни извън организацията.

Мрежови точки, използвани от Windows Error Reporting

За тези, които управляват корпоративни мрежи, е важно да знаят това WER комуникира със специфични сървъри през порт 443 (HTTPS). Някои от най-честите крайни точки включват:

• watson.microsoft.com
• watson.telemetry.microsoft.com
• umwatsonc.events.data.microsoft.com
• Регионални сървъри като напр eaus2watcab01.blob.core.windows.net

Често срещани проблеми: Високо натоварване на процесора или диска

Едно от най-честите оплаквания за WER е това може да причини необичайно високо натоварване на процесора или диска, особено когато Werfault.exe зацикля или се повреди.

Препоръчителни решения:

• Временно деактивирайте WER от services.msc.
• Актуализирайте драйверите от диспечера на устройствата.
• Сканирайте системата за зловреден софтуер, тъй като някои вируси се маскират като Werfault.exe.
• Изпълнете SFC и DISM команди за възстановяване на повредени системни файлове.
• чист диск за изтриване на временни файлове, които може да причиняват конфликти.

Използване в корпоративни среди и препоръки за сигурност

В бизнес среди, особено тези с висока степен на сигурност, Не се препоръчва да изпращате грешки директно на Microsoft. Според насоките за защита на Центъра за интернет сигурност (CIS), деактивирането на WER се препоръчва, за да се намали излагането на потенциално чувствителни данни. Това може да стане чрез групови правила, следвайки пътя:

Configuración del equipo > Configuración de Windows > Configuración de seguridad > Servicios del sistema > Windows Error Reporting Service

От там можете да зададете състоянието на услугата на инвалиди.

Услугата за докладване на грешки в Windows е мощен инструмент за откриване и разрешаване на проблеми в системите на Windows, както за отделни потребители, така и за корпоративни ИТ среди. Знанието как да го управлявате правилно ви позволява да намерите баланса между изпращането на полезна информация до Microsoft и нейната защита. поверителност, производителност y стабилност на системата. Независимо дали решите да го оставите активиран с ограничено ниво на диагностика или да го деактивирате напълно в чувствителни среди, наличието на правилните познания ще ви помогне да вземете най-доброто решение въз основа на вашите нужди.