Как очистить отчёты об ошибках Windows Error Reporting (.WER)?

Windows Error Reporting и отчёты о сбоях

Что такое Windows Error Reporting и почему его нужно очищать?

Windows Error Reporting (WER) — это компонент, который предлагает отправить отчёт в Microsoft всякий раз, когда программа даёт сбой, зависает, либо происходит сбой самой системы. Независимо от того, решите ли вы его отправить, локальная копия сохраняется в виде файла .WER и это один из самых содержательных артефактов «доказательства запуска» в Windows, доступный начиная с Vista.

Windows хранит эти отчёты в четырёх папках: две общие для всех пользователей и две конкретно для вас:

%ProgramData%\Microsoft\Windows\WER\ReportArchive
%ProgramData%\Microsoft\Windows\WER\ReportQueue
%UserProfile%\AppData\Local\Microsoft\Windows\WER\ReportArchive
%UserProfile%\AppData\Local\Microsoft\Windows\WER\ReportQueue

Пятое расположение. PrivaZer также очищает %LocalAppData%\ElevatedDiagnostics, папку, содержащую диагностические данные и данные о сбоях специально от приложений, запущенных с повышенными правами администратора, — деталь, которая не упоминается в стандартных судебно-технических источниках об этом артефакте.

Что находится внутри отчёта о сбое .WER?

Поле	Что это раскрывает	Обработка PrivaZer
Путь, имя и версия приложения	Точно какая программа, где она была установлена	Удалено
Временная метка сбоя	Точный момент, когда это произошло	Удалено
Модуль сбоя и код исключения	Технические сведения о том, что пошло не так	Удалено
Загруженные модули	Другие компоненты, иногда другое ПО, активные в тот момент	Удалено
Версия и редакция ОС	Сведения о самой системе	Удалено

Как выглядит реальный отчёт. Задокументированный пример показывает сбой приложения с точным временем сбоя, полным путём установки, номером версии и конкретной библиотекой DLL, вызвавшей сбой, вместе с полным списком всех загруженных на тот момент модулей — по сути, снимок того, что ещё было активно в системе на момент сбоя. Это уровень детализации, более близкий к тому, что показывает отладчик, чем простой журнал «эта программа выполнялась».

Очищает ли PrivaZer файлы Windows Error Reporting?

Да. PrivaZer удаляет папки отчётов из всех пяти расположений: двух общих ProgramData папок, двух пользовательских AppData\Local папок и ElevatedDiagnostics. Общие общесистемные расположения очищаются при соответствующих условиях (они общие для всех учётных записей на ПК), тогда как пользовательские расположения всегда очищаются для вашей учётной записи. Это можно выполнить отдельно или в рамках полного сканирования, перезагрузка не требуется.

Сохраняются ли отчёты о сбоях WER после удаления приложения?

Да. Удаление давшей сбой программы не удаляет её старые отчёты о сбоях. Полный путь, версия, время сбоя и загруженные модули могут по-прежнему описывать программу, которой уже нет на вашем ПК. Именно очистка Windows Error Reporting удаляет этот остаток.

Безопасно ли очищать файлы Windows Error Reporting?

Да. Очистка этих отчётов не влияет на установленные программы, файлы или стабильность системы и никак не сказывается на дальнейшей работе самого WER. Единственный заметный эффект — ваша локальная история сбоев исчезает из представления «Журнал стабильности работы» / «Отчёты о проблемах» Windows, пока не произойдут новые сбои.

Появятся ли файлы .WER снова после очистки?

Да, если приложение снова даст сбой или зависнет, будет создан новый отчёт — так и должен работать WER. Очистка удаляет только накопленную запись на данный момент. Запускайте PrivaZer периодически, чтобы она оставалась короткой.

Чем это отличается от Amcache, Shimcache и других следов запуска приложений?

Amcache, Shimcache и UserAssist сообщают вам, что программа выполнялась. Windows Error Reporting сообщает, что она дала сбой или зависла, причём с гораздо большей технической глубиной: точное место сбоя, ответственный модуль и полный список того, что ещё было загружено в тот момент. Ничто другое на этом сайте не фиксирует такой уровень детализации о выполнении в конкретный момент.

Об общей стороне следов запуска приложений см.: Amcache, Shimcache и UserAssist.

По вашему запросу ничего не найдено. Попробуйте другие ключевые слова.

Windows Error Reporting хорошо сочетается с другими артефактами следов запуска приложений, описанными на этом сайте. Amcache Shimcache UserAssist SRUM MUI Cache FeatureUsage Windows Timeline RunMRU WordWheelQuery Last Regedit shellbags RecentDocs StreamMRU OpenSaveMRU LastVisitedPidlMRU CIDSizeMRU FirstFolder ARP Cache

Для опытных пользователей
Параметры сканирования — прочие истории — отчёты об ошибках

Как очистить отчёты об ошибках Windows Error Reporting (.WER) в Windows

Остались вопросы? Мы будем рады помочь. Свяжитесь с нашей службой поддержки