Windows Error Reporting (WER) to komponent proponujący wysłanie do Microsoftu raportu za każdym razem, gdy program ulegnie awarii, zawiesi się lub sam system napotka błąd. Niezależnie od tego, czy zdecydujesz się go wysłać, lokalna kopia jest zachowywana jako plik .WER , i jest to jeden z najbogatszych artefaktów "dowodu uruchomienia" w Windows, dostępny od czasów Vista.
Windows przechowuje te raporty w maksymalnie czterech folderach, dwóch współdzielonych przez wszystkich użytkowników i dwóch przypisanych konkretnie do Ciebie:
| Pole | Co ujawnia | Przetwarzanie przez PrivaZer |
|---|---|---|
| Ścieżka, nazwa & wersja aplikacji | Dokładnie jaki program, gdzie był zainstalowany | Usuwane |
| Znacznik czasu awarii | Dokładny moment, w którym to się wydarzyło | Usuwane |
| Moduł błędu & kod wyjątku | Techniczny szczegół tego, co poszło nie tak | Usuwane |
| Załadowane moduły | Inne komponenty, czasami inne oprogramowanie, aktywne w tym momencie | Usuwane |
| Wersja & edycja systemu | Szczegóły dotyczące samego systemu | Usuwane |
Tak. PrivaZer usuwa foldery raportów ze wszystkich pięciu lokalizacji: dwóch współdzielonych ProgramData folderów, dwóch przypisanych do użytkownika AppData\Local folderów oraz ElevatedDiagnostics. . Współdzielone, ogólnosystemowe lokalizacje są czyszczone przy odpowiednich warunkach (są wspólne dla każdego konta na komputerze), natomiast lokalizacje przypisane do użytkownika są zawsze czyszczone dla Twojego konta. Może to zostać wykonane osobno lub w ramach pełnego skanowania, ponowne uruchomienie nie jest wymagane.
Tak. Odinstalowanie programu, który uległ awarii, nie usuwa jego starych raportów awarii. Pełna ścieżka, wersja, czas awarii i załadowane moduły mogą nadal opisywać program, którego już nie ma na Twoim komputerze. Czyszczenie Windows Error Reporting usuwa tę pozostałość.
Tak. Wyczyszczenie tych raportów nie wpływa na zainstalowane programy, pliki ani stabilność systemu i nie zmienia tego, czy sam WER będzie nadal działać w przyszłości. Jedynym widocznym efektem jest to, że lokalna historia awarii znika z widoku Historii niezawodności / Raportów problemów Windows, dopóki nie wystąpią nowe awarie.
Tak, jeśli aplikacja ponownie ulegnie awarii lub zawiesi się, zostanie wygenerowany nowy raport, tak właśnie WER wykonuje swoje zadanie. Czyszczenie usuwa jedynie historyczny zapis sprzed tego momentu. Uruchamiaj PrivaZer regularnie, aby ślad pozostawał krótki.
Amcache, Shimcache i UserAssist mówią Ci, że program działał. Windows Error Reporting mówi, że uległ awarii lub się zawiesił, i to ze znacznie większą szczegółowością techniczną: dokładną lokalizacją błędu, odpowiedzialnym modułem oraz pełną listą tego, co jeszcze było załadowane w tym momencie. Nic innego opisanego na tej stronie nie rejestruje tak dokładnego zapisu wykonania dla jednej konkretnej chwili.
Więcej o ogólnych śladach uruchamiania: Amcache, Shimcache i UserAssist.