WerFault.exe
Termini di ricerca nel catalogo werfault, windows error reporting, fault handler
Gestore degli errori di Segnalazione errori Windows. Si avvia quando un'app si arresta in modo anomalo per consentire a Windows di raccogliere un report. Non e l'app che si e arrestata in modo anomalo.
Cosa c'è da sapere
Questo e il modulo di segnalazione degli arresti anomali. Individuare il processo interrotto. Non eliminare WerFault.
WerFault.exe fa capo a Segnalazione errori Windows. Si avvia in seguito a un arresto anomalo. Un utilizzo elevato della CPU in questo contesto e solitamente dovuto al blocco della creazione del report, non a un miner chiamato Error.
- Sicuro?
- Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
- Perché si trova qui?
- Un altro processo si e appena interrotto in modo anomalo
- Dovrei terminarlo?
- La finestra di dialogo del report si chiude
Che cos'e WerFault.exe?
WerFault.exe e l'host di Segnalazione errori Windows dedicato al singolo errore. Windows ne avvia un'istanza per il processo che si arresta in modo anomalo.
Cosa fa?
Puo mostrare il messaggio "ha smesso di funzionare", raccogliere un dump e passare il controllo a wermgr.exe. Non e Monitoraggio affidabilita di per se.
Perché è in esecuzione?
Un'applicazione o un componente di sistema ha appena generato un errore. Un'istanza di WerFault che rimane attiva per ore con lo stesso PID indica un processo di segnalazione bloccato.
Ispeziona l'istanza in esecuzione
In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.
Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.
È sicuro?
Verifica questo file in esecuzione
Il file WerFault in System32 appartiene a WER. Un file WerFault.exe situato accanto a un crack per videogiochi non appartiene al sistema di segnalazione Microsoft.
Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.
C:\Windows\System32\WerFault.exe
- Si avvia dopo un arresto anomalo
- Elemento correlato: wermgr.exe
- L'app arrestata in modo anomalo e un'immagine di processo diversa
Posso terminarlo?
Chiude l'interfaccia utente del report
La terminazione di WerFault.exe chiude la finestra di dialogo dell'errore. L'applicazione originaria e gia terminata o in fase di riavvio.
Posso rimuoverlo?
No
Non eliminare WerFault.exe. E possibile disattivare l'invio dei report in Impostazioni > Privacy > Diagnostica. Questa operazione non equivale a eliminare il gestore.
Dovrebbe avviarsi con Windows?
Viene avviato dagli arresti anomali. Non deve comparire come voce in App di avvio.
Misura l'uso delle risorse
| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. |
|---|---|
| Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |
Informazioni sul file
| Nome dell'eseguibile | WerFault.exe |
|---|---|
| Percorso di installazione registrato | C:\Windows\System32\WerFault.exe |
| Publisher | Microsoft Corporation |
| Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |
Problemi comuni
WerFault in loop
L'applicazione va in crash in un loop di riavvio continuo. Riparare l'applicazione. Terminare WerFault nasconde solo la notifica.
Confuso con il gioco arrestatosi in modo anomalo
L'immagine del gioco rimane il modulo che ha generato l'errore. WerFault e solo il modulo di segnalazione.
Risoluzione dei problemi
Esegui una diagnosi prima di apportare modifiche distruttive.
Monitoraggio affidabilita o Visualizzatore eventi
Controllare il nome dell'applicazione che ha causato l'errore. E quello l'elemento da correggere.
Non disabilitare WER come primo passo
Si perde la cronologia dei crash, che risultera utile in seguito.
Dettagli tecnici
Dettagli tecnici
| Nome immagine | WerFault.exe |
|---|---|
| Ruolo | Host di gestione errori WER |
Verifica l'identita' di un file in esecuzione
Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Microsoft Learn: Segnalazione errori Windows · Gestore WerFault
- Supporto Microsoft: Windows · Denominazione nel supporto pubblico
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
- Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.