Comment effacer les rapports d’erreurs Windows (. Rapports de crash WER ?

Rapports d’erreurs et plantages Windows

Qu’est-ce que le rapport d’erreurs Windows et pourquoi devrais-je le nettoyer ?

Le rapport d’erreurs Windows (WER) est le composant qui propose d’envoyer un rapport à Microsoft chaque fois qu’un programme plante, se fige ou que le système lui-même présente un problème. Que vous choisissiez ou non de l’envoyer, une copie locale est conservée sous forme de .WER et c’est l’un des artefacts les plus riches sur Windows, disponible depuis Vista.

Windows stocke ces rapports dans jusqu’à quatre dossiers, deux partagés entre tous les utilisateurs et deux spécifiques à vous :

%ProgramData%\Microsoft\Windows\WER\ReportArchive
%ProgramData%\Microsoft\Windows\WER\ReportQueue
%UserProfile%\AppData\Local\Microsoft\Windows\WER\ReportArchive
%UserProfile%\AppData\Local\Microsoft\Windows\WER\ReportQueue

Un cinquième emplacement. PrivaZer valide également %LocalAppData%\ElevatedDiagnostics, un dossier qui contient des données de diagnostic et de plantage spécifiquement issues d’applications exécutées en surélevé, avec des privilèges administrateur, un détail qui n’apparaît pas dans les références forensiques standard sur cet artefact.

Qu’y a-t-il à l’intérieur d’un . Rapport de crash WER ?

Champ	Ce que cela révèle	Traitement par PrivaZer
Chemin de l’application, nom et version	Exactement quel programme, où il a été installé	Supprimé
Horodatage du plantage	Le moment précis où cela s’est produit	Supprimé
Module de défaut & code d’exception	Détails techniques sur ce qui a mal tourné	Supprimé
Modules chargés	D’autres composants, parfois d’autres logiciels, actifs à ce moment-là	Supprimé
Version et édition OS	Détails sur le système lui-même	Supprimé

À quoi ressemble un vrai rapport. Un exemple documenté montre une application plantant avec un temps précis, son chemin d’installation complet, son numéro de version, et la DLL spécifique qui a déclenché la panne, ainsi qu’une liste complète de tous les modules qu’elle avait chargés à ce moment-là, ce qui constitue en fait un instantané de ce qui était actif sur le système au moment du plantage. C’est un niveau de détail plus proche de ce qu’un débogueur montre qu’un simple journal « ce programme a tourné ».

PrivaZer nettoie-t-il les fichiers de rapport d’erreurs Windows ?

Oui. PrivaZer supprime les dossiers de rapports des cinq emplacements : les deux étaient partagés ProgramData les deux par utilisateur AppData\Local dossiers, et ElevatedDiagnostics. Les emplacements partagés à l’échelle du système sont libérés dans les conditions appropriées (ils sont communs à tous les comptes sur le PC), tandis que les emplacements par utilisateur sont toujours libérés pour votre compte. Il peut cibler cela seul ou dans le cadre d’un scan complet, sans redémarrage.

Les rapports de plantage WER survivent-ils après que j’ai désinstallé l’application ?

Oui. Désinstaller le programme qui a planté ne supprime pas ses anciens rapports de plantage. Le chemin complet, la version, le temps de plantage et les modules chargés peuvent tous décrire un programme qui n’est plus sur votre PC. Le nettoyage des rapports d’erreurs Windows est ce qui supprime ce qui reste.

Est-il sûr de nettoyer les fichiers de rapport d’erreurs Windows ?

Oui. Effacer ces rapports n’affecte pas vos programmes installés, vos fichiers ou la stabilité du système, et cela ne change pas si le WER lui-même continue de fonctionner à l’avenir. Le seul effet visible est que votre historique local de plantage disparaît de la vue Historique de fiabilité / Rapports de problèmes de Windows jusqu’à ce que de nouveaux plantages surviennent.

Will . Les fichiers WER reviennent-ils après nettoyage ?

Oui, si une application plante ou se bloque à nouveau, un nouveau rapport est généré, c’est le WER qui fait son travail. Le nettoyage ne supprime que les archives historiques jusqu’à ce moment-là. Lancez PrivaZer de temps en temps pour faire court.

En quoi cela diffère-t-il d’Amcache, Shimcache et des autres traces d’exécution ?

Amcache, Shimcache et UserAssist vous indiquent qu’un programme a tourné. Le rapport d’erreurs Windows indique qu’il a planté ou gelé, et avec beaucoup plus de profondeur technique : l’emplacement exact du défaut, le module responsable, et une liste complète de ce qui a été chargé à ce moment-là. Rien d’autre sur ce site ne capture ce niveau de détail en temps d’exécution sur un moment donné.

Pour le côté général de la trace d’exécution, voir : Amcache, Shimcache et UserAssist.

Aucune question ne correspond à votre recherche. Essayez différents mots-clés.

Le rapport d’erreurs Windows s’associe bien avec les autres artefacts de trace d’exécution présents sur ce site. Amcache Shimcache UserAssist SRUM MUI Cache FeatureUsage Chronologie Windows RunMRU WordWheelQuery Dernier règlement Shellbags RecentDocs StreamMRU OpenSaveMRU DernierVisitéPidlMRU CIDSizeMRU FirstFolder ARP Cache

Pour les utilisateurs avancés
Options de scan - Autres historiques - Rapport d’erreurs

Comment effacer les rapports d’erreurs Windows (. WER) signale des plantages sur Windows

Vous avez encore une question ? Nous sommes ravis de vous aider. Contactez notre équipe support