WerFault.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen werfault, windows error reporting, fault handler

WindowsSysteemonderdeel

Foutafhandelaar voor Windows Foutrapportage. Deze start wanneer een app crasht, zodat Windows een rapport kan verzamelen. Het is niet de app die gecrasht is.

Wat u moet weten

Dit is de crashreporter. Zoek het proces dat is gestopt. Verwijder WerFault niet.

WerFault.exe is Windows Foutrapportage. Een crash start dit proces. Een hoog CPU-gebruik hier is meestal het rapport dat vastloopt, geen miner met de naam Error.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Waarom is het hier?: Een ander proces is zojuist mislukt
Moet ik het beëindigen?: Het rapportdialoogvenster sluit

Feex zegt

Als WerFault op de voorgrond staat, kijk ik naar de naam in het dialoogvenster. Die gecrashte app is waar het om gaat. Het beëindigen van WerFault sluit alleen de reporter.

Wat is WerFault.exe?

WerFault.exe is de Windows Foutrapportage-host per fout. Windows start een exemplaar voor een crashend proces.

Wat doet het?

Het kan "werkt niet meer" weergeven, een dump verzamelen en overdragen aan wermgr.exe. Het is niet de Betrouwbaarheidscontrole zelf.

Waarom wordt het uitgevoerd?

Een app of een systeemonderdeel heeft zojuist een fout veroorzaakt. Een WerFault die urenlang op dezelfde PID blijft staan, is een vastgelopen reporter.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

WerFault in System32 is WER. Een WerFault.exe naast een game-crack is geen rapportage van Microsoft.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\WerFault.exe

Start na een crash
Verwant: wermgr.exe
De gecrashte app is een andere image

Kan ik het beëindigen?

Sluit de rapport-UI

Het beëindigen van WerFault.exe sluit het crashdialoogvenster. De oorspronkelijke app is al afgesloten of opnieuw aan het opstarten.

Kan ik het verwijderen?

Nee

Verwijder WerFault.exe niet. U kunt het verzenden van rapporten uitschakelen via Instellingen > Privacy > Diagnostische gegevens. Dat is niet hetzelfde als het verwijderen van de afhandelaar.

Moet het samen met Windows starten?

Crashes starten het proces. Het hoort geen vermelding bij Opstart-apps te zijn.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over WerFault.exe
Naam van uitvoerbaar bestand	WerFault.exe
Vastgelegd installatiepad	C:\Windows\System32\WerFault.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

WerFault in een lus

De app crasht in een herstartlus. Repareer die app. Het geforceerd sluiten van WerFault verbergt alleen de melding.

Verward met de gecrashte game

De game-image is nog steeds de module die de fout veroorzaakt. WerFault is de reporter.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Betrouwbaarheidscontrole of Logboeken

Bekijk de naam van de toepassing die de fout veroorzaakt. Dat is het doelwit voor de oplossing.

Schakel WER niet uit als eerste stap

U verliest crashgeschiedenis die u later nodig zult hebben.

Technische details

Technische gegevens van WerFault.exe
Image-naam	WerFault.exe
Rol	WER-fouthost

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: Windows Foutrapportage · WerFault-afhandelaar
Microsoft-ondersteuning: Windows · Openbare ondersteuningsnaamgeving
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.