WerFault.exe
Katalogsöktermer werfault, windows error reporting, fault handler
Felhanterare för Windows felrapportering. Den startar när ett program kraschar så att Windows kan samla in en rapport. Det är inte programmet som kraschade.
Vad du behöver veta
Detta är kraschrapportören. Hitta processen som dog. Ta inte bort WerFault.
WerFault.exe är Windows felrapportering. En krasch startar den. Hög CPU-användning här beror vanligtvis på att rapporten hängt sig, inte på en miner vid namn Error.
- Säker?
- Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
- Varför är den här?
- En annan process misslyckades nyss
- Bör jag avsluta den?
- Rapportdialogrutan stängs
Vad är WerFault.exe?
WerFault.exe är värdprocessen för Windows felrapportering per fel. Windows startar en kopia för en process som kraschar.
Vad gör den?
Den kan visa "har slutat fungera", samla in en kraschdump och lämna över till wermgr.exe. Det är inte Tillförlitlighetsövervakaren i sig.
Varför körs den?
Ett program eller en systemkomponent drabbades nyss av ett fel. En WerFault som ligger kvar i timmar på samma PID är en rapportör som har fastnat.
Inspektera den körande instansen
I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'WerFault.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.
Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.
Är den säker?
Verifiera denna körande fil
WerFault i System32 är WER. En WerFault.exe bredvid en spelcrack är inte Microsoft-rapportering.
Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.
C:\Windows\System32\WerFault.exe
- Startar efter en krasch
- Syskonprocess: wermgr.exe
- Det kraschade programmet är en annan programfil
Kan jag avsluta den?
Stänger rapportgränssnittet
Att avsluta WerFault.exe avfärdar kraschdialogrutan. Ursprungsprogrammet är redan dött eller håller på att starta om.
Kan jag ta bort den?
Nej
Ta inte bort WerFault.exe. Du kan stänga av skickandet av rapporter under Inställningar > Sekretess > Diagnostik. Det är inte samma sak som att ta bort felhanteraren.
Bör den starta med Windows?
Krascher startar den. Den ska inte vara en post under Autostart-appar.
Mät resursanvändning
| CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. |
|---|---|
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |
Filinformation
| Körbart namn | WerFault.exe |
|---|---|
| Registrerad installationssökväg | C:\Windows\System32\WerFault.exe |
| Utgivare | Microsoft Corporation |
| Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |
Vanliga problem
WerFault i en loop
Programmet kraschar i en omstartsloop. Reparera det programmet. Att avsluta WerFault döljer bara aviseringen.
Förväxlas med det kraschade spelet
Spelets programfil är fortfarande modulen som orsakade felet. WerFault är rapportören.
Felsökning
Diagnostisera innan du ändrar något destruktivt.
Tillförlitlighetsövervakaren eller Loggboken
Se det felande programnamnet. Det är målet för åtgärden.
Inaktivera inte WER som ett första steg
Du förlorar kraschhistorik som du kommer att vilja ha senare.
Tekniska detaljer
Tekniska detaljer
| Avbildningsnamn | WerFault.exe |
|---|---|
| Roll | WER-felvärd |
Verifiera identiteten för en aktiv fil
Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.
Källor och verifiering
Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.
- Microsoft Learn: Windows felrapportering · WerFault-hanterare
- Microsoft Support: Windows · Offentliga supportbenämningar
- Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
- Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.
Var denna artikel användbar?
Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.
Tack. Det hjälper oss att förbättra den här sidan.