wermgr.exe

Процесс WindowsMicrosoft Corporation

Поисковые термины каталога: wermgr, error reporting manager, wer manager

WindowsСистемный компонент

Диспетчер отчетов об ошибках Windows (Windows Error Reporting). Он ставит отчеты в очередь и отправляет их после того, как WerFault.exe зафиксировал сбой. Он не является приложением, в котором произошел сбой.

Что необходимо знать

Этот компонент отправляет или сохраняет отчет о сбое. WerFault.exe отвечает за диалоговое окно, которое вы только что видели.

wermgr.exe является диспетчером WER. Он может тихо выполняться в фоновом режиме после сбоя для добавления отчета в очередь. Его завершение не восстанавливает упавшее приложение.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
То же самое, что WerFault?: Нет. Этот процесс управляет очередью
Стоит ли завершать его?: Ожидающий отчет может быть сброшен

Feex сообщает

Если wermgr активен после падения игры, я бы позволил очереди завершить работу или отключил необязательные диагностические данные. Удалять System32\wermgr.exe не следует.

Что такое wermgr.exe?

wermgr.exe является диспетчером службы регистрации ошибок Windows / WER. WerFault.exe обрабатывает сбой в реальном времени. wermgr.exe управляет очередью.

Что он делает?

Он сжимает отчеты, учитывает настройки диагностики и может выполнять отправку, если это разрешено политикой. Он не выполняет сканирование на вирусы.

Почему он запущен?

Только что произошел сбой или выполнилась запланированная задача обслуживания WER. В режиме простоя диспетчер должен завершать работу.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wermgr.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

wermgr.exe в каталоге System32 относится к Microsoft Windows Error Reporting. Файл wermgr.exe внутри набора утилит для «очистки» не является WER и не должен запускаться.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\wermgr.exe

Диспетчер очереди
Хост обработки сбоев: WerFault.exe
Параметры: диагностические данные

Можно ли его завершить?

Сбрасывает отправляемый отчет

Завершение wermgr.exe останавливает текущую отправку. Сбой уже произошел. Используйте параметры диагностики, если не хотите, чтобы отчеты покидали компьютер.

Можно ли его удалить?

Нет

Не удаляйте wermgr.exe. Отключите отправку отчетов в меню Параметры > Конфиденциальность > Диагностика. Это не то же самое, что удаление диспетчера.

Должен ли он запускаться вместе с Windows?

Запускается службой WER или задачей. Это не приложение для чата в системном трее.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Информация о файле wermgr.exe
Имя исполняемого файла	wermgr.exe
Записанный путь установки	C:\Windows\System32\wermgr.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Пользователи отключают wermgr, чтобы скрыть сбои

Исправьте приложение, вызывающее сбой. Отключение диспетчера лишь приведет к потере отчета.

Зависшая отправка на лимитном подключении

Отключите необязательные диагностические данные. Не удаляйте исполняемый файл.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Параметры > Конфиденциальность и безопасность > Диагностика

Это переключатель отправки данных.

Просмотр событий по-прежнему содержит запись об ошибке

Вам не требуется wermgr, чтобы увидеть факт сбоя приложения.

Технические подробности

Технические сведения о wermgr.exe
Имя образа	wermgr.exe
Роль	Диспетчер очереди WER

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: WER · Диспетчер и хост обработки сбоев
Microsoft: диагностические данные · Что именно отправляется
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.