Εάν χρησιμοποιείτε Windows και έχετε δει ποτέ ένα πρόγραμμα να κλείνει ξαφνικά, είναι πολύ πιθανό το σύστημα να έχει ενεργοποιήσει την υπηρεσία Αναφορά σφαλμάτων Windows (WER). Αυτή η υπηρεσία, που υπάρχει από τα Windows XP, διαδραματίζει σημαντικό ρόλο στη συλλογή πληροφοριών σχετικά με αστοχίες εφαρμογών και στοιχείων συστήματος, στην αποστολή τους στη Microsoft και, σε ορισμένες περιπτώσεις, στην παροχή λύσεων στον χρήστη.
Ωστόσο, αν και χρήσιμη, αυτή η υπηρεσία μπορεί να προκαλέσει προβλήματα όπως π.χ υψηλή χρήση CPU ή δίσκου, ή μπορεί απλώς να είναι ανεπιθύμητο σε εταιρικά περιβάλλοντα όπου προτιμάται ο τοπικός χειρισμός σφαλμάτων. Σε αυτό το άρθρο, θα εξηγήσουμε σε βάθος τι είναι το WER, πώς να το ρυθμίσετε, πώς να το απενεργοποιήσετε εάν είναι απαραίτητο και πώς να αποφύγετε ορισμένα από τα κοινά προβλήματα που σχετίζονται με αυτήν την υπηρεσία.
Τι είναι η Αναφορά σφαλμάτων των Windows (WER);
WER είναι μια υποδομή που βασίζεται σε συμβάντα που χρησιμοποιείται από τα Windows για τη διαχείριση σφαλμάτων. Όταν παρουσιάζεται αποτυχία συστήματος ή εφαρμογής, αυτή η υπηρεσία συλλέγει τεχνικά δεδομένα σχετικά με το πρόβλημα και καθορίζει εάν έχει υποβληθεί μια γνωστή επιδιόρθωση από τη Microsoft ή από έναν κατασκευαστή λογισμικού/υλισμικού.
Αυτό το σύστημα εισήχθη αρχικά ως "Exception Reporting" σε εκδόσεις beta των Windows XP και αργότερα εξελίχθηκε σημαντικά στα Windows Vista, όπου άρχισε να υποστηρίζει προσαρμοσμένες αναφορές χρησιμοποιώντας δημόσια API. Αυτό επέτρεψε στους προγραμματιστές και τους κατασκευαστές να κατανοήσουν καλύτερα τα σφάλματα και να βελτιώσουν τα προϊόντα τους. Για περισσότερες πληροφορίες σχετικά με τον τρόπο χειρισμού σφαλμάτων γενικά, μπορείτε να επισκεφτείτε το άρθρο μας για Ανάλυση ιστορικού σφαλμάτων στα Windows.
Πώς λειτουργεί το σύστημα αναφοράς;
Όταν παρουσιάζεται ένα σφάλμα, ο πελάτης WER δημιουργεί μια αναφορά που περιλαμβάνει πληροφορίες όπως:
- Όνομα και έκδοση εφαρμογής
- Αρχείο ή λειτουργική μονάδα που απέτυχε
- Κωδικός εξαίρεσης ή σφάλμα συστήματος
- Μετατόπιση του κώδικα όπου παρουσιάστηκε το πρόβλημα
Αυτή η αναφορά ομαδοποιείται σε έναν «κάδο» ή κατηγορία, που αντιμετωπίζεται ως ένα μόνο ζήτημα. Ωστόσο, το σύστημα ταξινόμησης δεν είναι αλάνθαστο και μερικές φορές διαφορετικά σφάλματα ομαδοποιούνται εσφαλμένα σε έναν κάδο ή ένα μεμονωμένο σφάλμα μπορεί να χωριστεί σε πολλούς κάδους.
Πώς να ενεργοποιήσετε την Αναφορά σφαλμάτων των Windows;
Από προεπιλογή, το WER είναι ενεργοποιημένο στα Windows, αλλά αν το έχετε απενεργοποιήσει και θέλετε να το ενεργοποιήσετε ξανά, υπάρχουν διάφοροι τρόποι για να το κάνετε:
1. Χρησιμοποιώντας το πρόγραμμα επεξεργασίας πολιτικής ομάδας
Αυτή η μέθοδος είναι ιδανική για διαχειριστές δικτύου ή προχωρημένους χρήστες:
- Ανοίξτε gpmc.msc ή το πρόγραμμα επεξεργασίας πολιτικής ομάδας.
- Πηγαίνετε στο Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία Windows > Αναφορά σφαλμάτων των Windows.
- Κάντε διπλό κλικ στην πολιτική Απενεργοποιήστε την αναφορά σφαλμάτων των Windows και επιλέξτε άτομα με ειδικές ανάγκες για να την ενεργοποιήσετε
2. Μέσω του Επεξεργαστή Μητρώου
Αυτή η μέθοδος είναι χρήσιμη όταν δεν έχετε πρόσβαση σε πολιτικές ομάδας:
- Ανοίξτε regedit και πλοηγηθείτε σε
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting. - Εάν το κλειδί υπάρχει
Disabled, κάντε διπλό κλικ και αλλάξτε την τιμή του σε0. Εάν δεν υπάρχει, δημιουργήστε το ως DWORD 32-bit και εκχωρήστε του την τιμή 0.
3. Από τον πίνακα υπηρεσιών
- Πατήστε Windows + R, πληκτρολογήστε services.msc και πατήστε Enter.
- Αναζήτηση Υπηρεσία αναφοράς σφαλμάτων των Windows.
- Κάντε δεξί κλικ, επιλέξτε ιδιότητες και αλλάξτε τον τύπο εκκίνησης σε Αυτόματη o Χειροκίνητο.
Πώς να απενεργοποιήσετε το WER στα Windows
Εάν αποφασίσετε ότι δεν θέλετε το σύστημά σας να αναφέρει σφάλματα στη Microsoft, μπορείτε να απενεργοποιήσετε το WER με διάφορους τρόπους:
1: Επεξεργαστής Μητρώου
- Ανοίξτε τον Επεξεργαστή Μητρώου (regedit).
- Πηγαίνετε στο
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting. - Δημιουργήστε ή τροποποιήστε την τιμή DWORD
Disabledκαι να του δώσει αξία1.
2: Πολιτική ομάδας
- Ανοίξτε gpedit.msc.
- Εντοπίζει Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία Windows > Αναφορά σφαλμάτων των Windows.
- Ενεργοποιήστε την οδηγία Απενεργοποιήστε την αναφορά σφαλμάτων των Windows.
3: Υπηρεσίες Windows
- Ανοίξτε services.msc.
- Αναζήτηση στην υπηρεσία Υπηρεσία αναφοράς σφαλμάτων των Windows.
- Ρυθμίστε τον τύπο εκκίνησης σε άτομα με ειδικές ανάγκες.
4: Εξωτερικό λογισμικό
Εργαλεία όπως iSunshare System Genius σας επιτρέπουν να διαχειριστείτε αυτή τη λειτουργία γραφικά, ιδανική για μη τεχνικούς χρήστες. Από τη μονάδα υπηρεσιών σας, μπορείτε εύκολα να απενεργοποιήσετε ή να ενεργοποιήσετε το WER με ένα κλικ.
Προηγμένες ρυθμίσεις WER και διαγνωστικά δεδομένα
Το WER δεν περιορίζεται μόνο στην αποστολή αναφορών. Αποτελεί επίσης μέρος του συστήματος συλλογής διαγνωστικών δεδομένων των Windows.. Αυτό μπορεί να περιλαμβάνει προαιρετικά δεδομένα, εάν το επιτρέπει ο διαχειριστής.
Από τις πολιτικές ομάδας μπορείτε να ορίσετε:
- Το επίπεδο των διαγνωστικών δεδομένων που αποστέλλονται στη Microsoft (για παράδειγμα, βασικά, πλήρη ή προαιρετικά).
- Απενεργοποιήστε τη διεπαφή χρήστη διαμόρφωσης για να αποτρέψετε αλλαγές χρήστη.
- Περιορίστε τους τύπους αποθήκευσης μνήμης και αρχείων καταγραφής που αποστέλλονται.
Αυτές οι ρυθμίσεις είναι ιδιαίτερα χρήσιμες σε εταιρικά περιβάλλοντα όπου θέλετε να αποφύγετε την αποστολή δυνητικά ευαίσθητων δεδομένων εκτός του οργανισμού.
Σημεία δικτύου που χρησιμοποιούνται από την Αναφορά σφαλμάτων των Windows
Για όσους διαχειρίζονται εταιρικά δίκτυα, είναι σημαντικό να το γνωρίζουν αυτό Το WER επικοινωνεί με συγκεκριμένους διακομιστές μέσω της θύρας 443 (HTTPS). Μερικά από τα πιο κοινά τελικά σημεία περιλαμβάνουν:
watson.microsoft.comwatson.telemetry.microsoft.comumwatsonc.events.data.microsoft.com- Τοπικοί διακομιστές όπως
eaus2watcab01.blob.core.windows.net
Συνήθη προβλήματα: Υψηλή χρήση CPU ή δίσκου
Ένα από τα πιο συχνά παράπονα για το WER είναι αυτό μπορεί να προκαλέσει ασυνήθιστα υψηλή χρήση της CPU ή του δίσκου, ειδικά όταν το Werfault.exe κάνει βρόχο ή καταστραφεί.
Προτεινόμενες λύσεις:
- Απενεργοποιήστε προσωρινά το WER από υπηρεσίες.msc.
- Ενημέρωση προγραμμάτων οδήγησης από τον διαχειριστή συσκευών.
- Σάρωση του συστήματος για κακόβουλο λογισμικό, καθώς ορισμένοι ιοί καμουφλάρονται ως Werfault.exe.
- Εκτελέστε εντολές SFC και DISM για την επιδιόρθωση κατεστραμμένων αρχείων συστήματος.
- καθαρό δίσκο για να διαγράψετε προσωρινά αρχεία που μπορεί να προκαλούν διενέξεις.
Χρήση σε εταιρικά περιβάλλοντα και συστάσεις ασφάλειας
Σε επιχειρηματικά περιβάλλοντα, ειδικά σε εκείνα με υψηλή ασφάλεια, Δεν συνιστάται η αποστολή σφαλμάτων απευθείας στη Microsoft. Σύμφωνα με τις οδηγίες σκλήρυνσης του Κέντρου Ασφάλειας Διαδικτύου (CIS), η απενεργοποίηση του WER συνιστάται για τη μείωση της έκθεσης σε δυνητικά ευαίσθητα δεδομένα. Αυτό μπορεί να γίνει μέσω πολιτικών ομάδας, ακολουθώντας τη διαδρομή:
Configuración del equipo > Configuración de Windows > Configuración de seguridad > Servicios del sistema > Windows Error Reporting Service
Από εκεί μπορείτε να ορίσετε την κατάσταση της υπηρεσίας σε άτομα με ειδικές ανάγκες.
Η υπηρεσία Windows Error Reporting είναι ένα ισχυρό εργαλείο για τον εντοπισμό και την επίλυση προβλημάτων σε συστήματα Windows, τόσο για μεμονωμένους χρήστες όσο και για εταιρικά περιβάλλοντα IT. Γνωρίζοντας πώς να το διαχειρίζεστε σωστά, μπορείτε να βρείτε την ισορροπία μεταξύ της αποστολής χρήσιμων πληροφοριών στη Microsoft και της προστασίας τους. ιδιωτικότητα, απόδοση y σταθερότητα συστήματος. Είτε αποφασίσετε να το διατηρήσετε ενεργοποιημένο με περιορισμένο διαγνωστικό επίπεδο είτε να το απενεργοποιήσετε εντελώς σε ευαίσθητα περιβάλλοντα, η σωστή γνώση θα σας βοηθήσει να πάρετε την καλύτερη απόφαση με βάση τις ανάγκες σας.
