1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. WerFault.exe

# WerFault.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога werfault, windows error reporting, fault handler

Windows, Сістэмны кампанент

Апрацоўшчык памылак Windows Error Reporting. Ён запускаецца пры збоі праграмы, каб Windows магла сабраць справаздачу. Гэта не тая праграма, якая дала збой.

## Што вам трэба ведаць

Гэта праграма для стварэння справаздач аб збоях. Знайдзіце працэс, які спыніў працу. Не выдаляйце WerFault.

WerFault.exe - гэта служба Windows Error Reporting. Яе запускае аварыйнае завяршэнне праграмы. Высокая нагрузка на ЦП тут звычайна выклікана завісаннем справаздачы, а не майнерам з назвай Error.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Чаму ён тут знаходзіцца?**: Іншы працэс толькі што даў збой

  **Ці варта яго спыняць?**: Дыялогавае акно справаздачы закрываецца

Feex паведамляе

Калі WerFault знаходзіцца наверсе, я гляджу на назву ў дыялогавым акне. Праблема ў гэтай праграме, якая дала збой. Завяршэнне WerFault толькі закрывае адпраўшчык справаздач.

## Што такое WerFault.exe?

WerFault.exe - гэта асобны хаст Windows Error Reporting для кожнага збою. Windows запускае копію для працэсу, які даў збой.

## Што ён робіць?

Ён можа паказваць паведамленне «праграма спыніла працу», збіраць дамп і перадаваць даныя ў wermgr.exe. Сам па сабе ён не з'яўляецца Маніторам надзейнасці.

## Чаму ён працуе?

Толькі што адбыўся збой у праграме або сістэмным кампаненце. Калі WerFault гадзінамі вісіць на адным і тым жа PID, гэта завіслы рэгістратар справаздач.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

WerFault у System32 - гэта WER. WerFault.exe побач з узламанай гульнёй не з'яўляецца сродкам справаздачнасці Microsoft.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\WerFault.exe`

- Запускаецца пасля аварыйнага завяршэння
- Роднасны працэс: wermgr.exe
- Праграма, якая дала збой, - гэта іншы вобраз

## Ці магу я завяршыць яго?

Закрываецца інтэрфейс справаздачы

Завяршэнне WerFault.exe закрывае дыялогавае акно збою. Сама збойная праграма ўжо закрыта альбо перазапускаецца.

## Ці магу я выдаліць яго?

Не

Не выдаляйце WerFault.exe. Адпраўку справаздач можна адключыць у раздзеле Налады > Прыватнасць > Дыягностыка. Гэта не тое ж самае, што выдаленне апрацоўшчыка.

## Ці павінен ён запускацца разам з Windows?

Яго запускаюць аварыйныя завяршэнні. Ён не павінен знаходзіцца ў аўтазагрузцы праграм.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | WerFault.exe                                                                   |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\WerFault.exe                                               |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### WerFault у бясконцым цыкле

Праграма дае збой у цыкле перазапуску. Аднавіце гэтую праграму. Прымусовае завяршэнне WerFault толькі хавае ўсплывальнае паведамленне.

### Блытаюць з гульнёй, якая дала збой

Збойным модулем усё яшчэ з'яўляецца выканальны файл гульні. WerFault - гэта толькі рэгістратар.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Манітор надзейнасці або Прагляд падзей

Паглядзіце назву праграмы, якая дала збой. Менавіта яе трэба выпраўляць.

### Не адключайце WER у якасці першага кроку

Вы страціце гісторыю збояў, якая спатрэбіцца пазней.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | WerFault.exe               |
| ----------- | -------------------------- |
| Роля        | Хаст апрацоўкі памылак WER |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[wermgr.exe: Працэс Windows](https://feex.it/wiki/l/be/process/wermgr.exe/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: Windows Error Reporting ](https://learn.microsoft.com/windows/win32/wer/windows-error-reporting)· Апрацоўшчык WerFault
- [Падтрымка Microsoft: Windows ](https://support.microsoft.com/windows)· Афіцыйныя назвы падтрымкі
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: WerFault.exe

  **Тыповы шлях**: C:\Windows\System32\WerFault.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/werfault.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)