Перейти к содержимому

WerFault.exe

Процесс WindowsMicrosoft Corporation

Поисковые термины каталога: werfault, windows error reporting, fault handler

WindowsСистемный компонент

Обработчик ошибок отчетов об ошибках Windows (Windows Error Reporting). Он запускается при сбое приложения, чтобы Windows могла собрать отчет. Он не является приложением, в котором произошел сбой.

Что необходимо знать

Это средство создания отчетов о сбоях. Найдите процесс, завершившийся с ошибкой. Не удаляйте WerFault.

WerFault.exe относится к компоненту Windows Error Reporting. Он запускается при сбое. Высокая загрузка ЦП здесь обычно связана с зависанием формирования отчета, а не с майнером с именем Error.

Безопасен?
Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Почему он здесь?
В другом процессе только что произошел сбой
Стоит ли завершать его?
Диалоговое окно отчета закрывается
Feex сообщает
Если WerFault отображается поверх остальных окон, я обращаю внимание на имя в диалоговом окне. Причиной является завершившееся со сбоем приложение. Завершение WerFault лишь закрывает средство создания отчетов.

Что такое WerFault.exe?

WerFault.exe является хостом Windows Error Reporting для обработки конкретного сбоя. Windows запускает отдельную копию для каждого завершившегося со сбоем процесса.

Что он делает?

Он может отображать сообщение «работа программы прекращена», собирать дамп памяти и передавать управление wermgr.exe. Сам по себе он не является монитором стабильности системы (Reliability Monitor).

Почему он запущен?

В приложении или системном компоненте только что произошел сбой. Экземпляр WerFault, который удерживает один и тот же PID часами, указывает на зависание средства создания отчетов.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

WerFault в каталоге System32 является частью WER. Файл WerFault.exe, находящийся рядом со взломанной версией игры, не относится к отчетам Microsoft.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\WerFault.exe

  • Запускается после сбоя
  • Связанный компонент: wermgr.exe
  • Приложение, вызвавшее сбой, представляет собой другой исполняемый файл

Можно ли его завершить?

Закрывает интерфейс отчета

Завершение WerFault.exe закрывает диалоговое окно сбоя. Исходное приложение уже завершило работу или перезапускается.

Можно ли его удалить?

Нет

Не удаляйте WerFault.exe. Отправку отчетов можно отключить в меню Параметры > Конфиденциальность > Диагностика. Это не то же самое, что удаление обработчика.

Должен ли он запускаться вместе с Windows?

Он запускается при сбоях. Он не должен присутствовать в списке автозагрузки приложений.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Информация о файле WerFault.exe
Имя исполняемого файла WerFault.exe
Записанный путь установки C:\Windows\System32\WerFault.exe
Издатель Microsoft Corporation
Проверка подписи Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Циклический запуск WerFault

Приложение падает в цикле перезапуска. Восстановите это приложение. Принудительное завершение WerFault лишь скрывает уведомление.

Ошибочно принимается за упавшую игру

Исполняемый образ игры по-прежнему является модулем, вызвавшим сбой. WerFault является лишь средством создания отчетов.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Монитор стабильности системы или Просмотр событий

Найдите имя приложения, вызвавшего ошибку. Именно оно является целью для исправления.

Не отключайте WER в качестве первого шага

Вы потеряете журнал сбоев, который понадобится позже.

Технические подробности

Технические подробности
Технические сведения о WerFault.exe
Имя образа WerFault.exe
Роль Хост обработки сбоев WER

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?