WerFault.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Pourquoi est-il là ?

Un autre processus vient d'échouer

Dois-je y mettre fin ?

La boîte de dialogue du rapport se ferme

Feex précise

Si WerFault est au premier plan, je regarde le nom dans la boîte de dialogue. Cette application qui a planté est la clé de l'histoire. Fermer WerFault ne fait que fermer le rapporteur.

Qu'est-ce que WerFault.exe ?

WerFault.exe est l'hôte du Rapport d'erreurs Windows pour chaque défaillance. Windows démarre une copie pour un processus qui plante.

Que fait-il ?

Il peut afficher « a cessé de fonctionner », collecter un vidage mémoire et transmettre le relais à wermgr.exe. Il ne s'agit pas du Moniteur de fiabilité lui-même.

Pourquoi s'exécute-t-il ?

Une application ou un composant système vient de rencontrer une défaillance. Un WerFault qui reste pendant des heures sur le même PID est un rapporteur bloqué.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le WerFault de System32 est WER. Un WerFault.exe à côté d'un crack de jeu n'est pas le système de rapport de Microsoft.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\WerFault.exe Copier

• Démarre après un plantage
• Processus frère : wermgr.exe
• L'application ayant planté est une image différente

Puis-je l'arrêter ?

Mettre fin à WerFault.exe ferme la boîte de dialogue de plantage. L'application d'origine est déjà arrêtée ou en cours de redémarrage.

Puis-je le supprimer ?

Ne supprimez pas WerFault.exe. Vous pouvez désactiver l'envoi de rapports dans Paramètres > Confidentialité > Diagnostics. Cela n'est pas équivalent à supprimer le gestionnaire.

Doit-il démarrer avec Windows ?

Les plantages le démarrent. Il ne devrait pas s'agir d'une entrée dans les applications au démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : Rapport d'erreurs Windows · Gestionnaire WerFault
• Support Microsoft : Windows · Dénomination publique de l'assistance
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.