WerFault.exe
Katalogsøkord werfault, windows error reporting, fault handler
Feilhåndterer for Windows-feilrapportering. Den starter når et program krasjer, slik at Windows kan samle inn en rapport. Det er ikke programmet som krasjet.
Dette må du vite
Dette er krasjrapportereren. Finn prosessen som krasjet. Ikke slett WerFault.
WerFault.exe er Windows-feilrapportering. Et krasj starter den. Høy CPU-bruk her skyldes vanligvis at rapporten har hengt seg opp, ikke en utvinner kalt Error.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Hvorfor er den her?
- En annen prosess feilet akkurat
- Bør jeg avslutte den?
- Rapportdialogen lukkes
Hva er WerFault.exe?
WerFault.exe er verten for Windows-feilrapportering per feil. Windows starter en forekomst for en prosess som krasjer.
Hva gjør den?
Den kan vise "har sluttet å virke", samle inn et minnedump og overlevere til wermgr.exe. Det er ikke selve Pålitelighetsovervåking.
Hvorfor kjører den?
Et program eller en systemkomponent har nettopp feilet. En WerFault som blir stående i flere timer på samme PID, er en rapporterer som har hengt seg opp.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Verifiser denne kjørende filen
WerFault i System32 er WER. En WerFault.exe ved siden av et cracket spill er ikke Microsoft-rapportering.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\WerFault.exe
- Starter etter et krasj
- Søsken: wermgr.exe
- Det krasjede programmet er en annen bildefil
Kan jeg avslutte den?
Lukker brukergrensesnittet for rapporten
Å avslutte WerFault.exe avviser krasjdialogen. Det opprinnelige programmet er allerede avsluttet eller starter på nytt.
Kan jeg fjerne den?
Nei
Ikke slett WerFault.exe. Du kan slå av sending av rapporter i Innstillinger > Personvern > Diagnostikk. Det er ikke det samme som å slette håndtereren.
Bør den starte med Windows?
Krasj starter den. Den skal ikke være en oppføring i Oppstartapper.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | WerFault.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\WerFault.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
WerFault i en loop
Programmet krasjer i en omstartssløyfe. Reparer dette programmet. Å avslutte WerFault skjuler bare varselet.
Forvekslet med det krasjede spillet
Spillets bildefil er fortsatt modulen som feiler. WerFault er rapportereren.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Pålitelighetsovervåking eller Hendelsesliste
Se navnet på programmet som feiler. Det er målet for feilrettingen.
Ikke deaktiver WER som et første steg
Du mister krasjhistorikk du vil ha bruk for senere.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | WerFault.exe |
|---|---|
| Rolle | WER-feilvert |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: Windows-feilrapportering · WerFault-håndterer
- Microsoft Kundestøtte: Windows · Offentlige støttenavn
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.