Перайсці да змесціва

WerFault.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога werfault, windows error reporting, fault handler

WindowsСістэмны кампанент

Апрацоўшчык памылак Windows Error Reporting. Ён запускаецца пры збоі праграмы, каб Windows магла сабраць справаздачу. Гэта не тая праграма, якая дала збой.

Што вам трэба ведаць

Гэта праграма для стварэння справаздач аб збоях. Знайдзіце працэс, які спыніў працу. Не выдаляйце WerFault.

WerFault.exe - гэта служба Windows Error Reporting. Яе запускае аварыйнае завяршэнне праграмы. Высокая нагрузка на ЦП тут звычайна выклікана завісаннем справаздачы, а не майнерам з назвай Error.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Чаму ён тут знаходзіцца?
Іншы працэс толькі што даў збой
Ці варта яго спыняць?
Дыялогавае акно справаздачы закрываецца
Feex паведамляе
Калі WerFault знаходзіцца наверсе, я гляджу на назву ў дыялогавым акне. Праблема ў гэтай праграме, якая дала збой. Завяршэнне WerFault толькі закрывае адпраўшчык справаздач.

Што такое WerFault.exe?

WerFault.exe - гэта асобны хаст Windows Error Reporting для кожнага збою. Windows запускае копію для працэсу, які даў збой.

Што ён робіць?

Ён можа паказваць паведамленне «праграма спыніла працу», збіраць дамп і перадаваць даныя ў wermgr.exe. Сам па сабе ён не з'яўляецца Маніторам надзейнасці.

Чаму ён працуе?

Толькі што адбыўся збой у праграме або сістэмным кампаненце. Калі WerFault гадзінамі вісіць на адным і тым жа PID, гэта завіслы рэгістратар справаздач.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

WerFault у System32 - гэта WER. WerFault.exe побач з узламанай гульнёй не з'яўляецца сродкам справаздачнасці Microsoft.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\WerFault.exe

  • Запускаецца пасля аварыйнага завяршэння
  • Роднасны працэс: wermgr.exe
  • Праграма, якая дала збой, - гэта іншы вобраз

Ці магу я завяршыць яго?

Закрываецца інтэрфейс справаздачы

Завяршэнне WerFault.exe закрывае дыялогавае акно збою. Сама збойная праграма ўжо закрыта альбо перазапускаецца.

Ці магу я выдаліць яго?

Не

Не выдаляйце WerFault.exe. Адпраўку справаздач можна адключыць у раздзеле Налады > Прыватнасць > Дыягностыка. Гэта не тое ж самае, што выдаленне апрацоўшчыка.

Ці павінен ён запускацца разам з Windows?

Яго запускаюць аварыйныя завяршэнні. Ён не павінен знаходзіцца ў аўтазагрузцы праграм.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Звесткі аб файле WerFault.exe
Імя выканальнага файла WerFault.exe
Запісаны шлях устаноўкі C:\Windows\System32\WerFault.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

WerFault у бясконцым цыкле

Праграма дае збой у цыкле перазапуску. Аднавіце гэтую праграму. Прымусовае завяршэнне WerFault толькі хавае ўсплывальнае паведамленне.

Блытаюць з гульнёй, якая дала збой

Збойным модулем усё яшчэ з'яўляецца выканальны файл гульні. WerFault - гэта толькі рэгістратар.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Манітор надзейнасці або Прагляд падзей

Паглядзіце назву праграмы, якая дала збой. Менавіта яе трэба выпраўляць.

Не адключайце WER у якасці першага кроку

Вы страціце гісторыю збояў, якая спатрэбіцца пазней.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці пра WerFault.exe
Імя вобраза WerFault.exe
Роля Хаст апрацоўкі памылак WER

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?