C programdata microsoft windows wer reportarchive - Доктор Windows

Служба Windows Error Reporting (WER) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать много места на системном диске (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.

Содержание:

Служба Windows Error Reporting
Очистка папки WERReportQueue в Windows
Отключение Window Error Reporting в Windows Server
Отключаем сбор и отправки отчетов об ошибках в Windows 10
Отключение Windows Error Reporting через GPO

Служба Windows Error Reporting

Служба Windows Error Reporting при появлении ошибки показывает диалоговое окно, предлагающее отправить отчет об ошибке в корпорацию Microsoft. Когда в Windows вы видите сообщение об ошибке
YourApp has stop working
, в это время в служба Windows Error Reporting запускает утилиту WerFault.exe для сбора отладочных данных (могут включать в себя дамп памяти).

Данные пользователя сохраняются в профиль пользователя:

%USERPROFILE%AppDataLocalMicrosoftWindowswer

Системные данные – в системный каталог:

%ALLUSERSPROFILE%MicrosoftWindowsWER

Служба Windows Error Reporting представляет собой отдельный сервис Windows. Вы можете проверить состояние службы командой PowerShell:

Get-Service WerSvc

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
Critical_powershell.exe_{ID}_cab_271e13c0
Critical_sqlservr.exe__{ID}_cab_b3a19651
NonCritical_7.9.9600.18235__{ID}_0bfcb07a
AppCrash_cmd.exe_{ID}_bda769bf_37d3b403

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки в WER незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Security and Maintenance -> Maintenance -> View reliability history -> View all problem reports (Control PanelSystem and SecuritySecurity and MaintenanceProblem Reports) и нажмите на кнопку Clear all problem reports.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно очистить вручную.

C:ProgramDataMicrosoftWindowsWERReportArchive
C:ProgramDataMicrosoftWindowsWERReportQueue

Следующие команды PowerShell удалят из каталога каталогов WER все файлы, старше 15 дней:

Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force -Recurse Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-15) | Remove-Item -force –Recurse

Для очистки каталогов WER в пользовательских профилях используйте такой скрипт:

$users = Get-ChildItem c:users|where{$_.name -notmatch 'Public|default'} foreach ($user in $users){ Get-ChildItem "C:Users$UserAppDataLocalMicrosoftWindowsWER " –Recurse -ErrorAction SilentlyContinue | Remove-Item –force –Recurse }

Отключение Window Error Reporting в Windows Server

В Windows Server 2019/2016/2012R2 вы можете управлять состоянием WER с помощью PowerShell. Вы можете отключить службу Windows Error Reporting:

Get-Service WerSvc| stop-service –passthru -force Set-Service WerSvc –startuptype manual –passthru

Но есть более корректные способы отключения WER в Windows. В версии PowerShell 4.0 добавлен отдельный модуль WindowsErrorReporting из трех командлетов:

Get-Command -Module WindowsErrorReporting

Проверить состояние службы Windows Error Reporting можно командой:

Get-WindowsErrorReporting

Для отключения WER, выполните:

Disable-WindowsErrorReporting

В Windows Server 2012 R2 можно отключить запись информации об ошибках Windows Error Reporting через панель управления (Control Panel -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again

Отключаем сбор и отправки отчетов об ошибках в Windows 10

В Windows 10 нельзя отключить Error Reporting через панель управления. В графическогм интерфейсе можно только проверить ее статус (Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание). Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Report problems = On).

HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Можно отключить сбор ошибок WER для конкретных пользователей:

reg add "HKCUSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Или отключить WER для всех:
reg add "HKLMSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Измените параметр реестра и проверьте статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через GPO

Также вы можете управлять настройками службы Windows Error Reporting через групповые политики.

Запустите редактор локальной (
gpedit.msc
) или доменной GPO (
gpmc.msc
) и перейдите в ветку реестра Computer Configuration -> Administrative Templates -> Windows Components -> Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки ошибок через WER включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

Аналогичная политика есть в пользовательском разделе политик (User Configuration).

Обновите GPO (перезагрузка не потребуется).

В результате в Windows перестанут формироваться сообщения об ошибках Windows и отправляться в Microsoft.

Источник

Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб).

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

net stop WerSvc

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
Critical_powershell.exe_{ID}_cab_271e13c0
Critical_sqlservr.exe__{ID}_cab_b3a19651
NonCritical_7.9.9600.18235__{ID}_0bfcb07a
AppCrash_cmd.exe_{ID}_bda769bf_37d3b403

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Action Center -> Maintenance -> View reliability history -> View all problem reports и нажмите на кнопку Clear all problem reports.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.

C:ProgramDataMicrosoftWindowsWERReportArchive
C:ProgramDataMicrosoftWindowsWERReportQueue

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Отключение функции сбора и отправки отчетов в Windows 10

В Windows 10 возможность отключить Error Reporting через GUI отсутствует. Проверить статус компонента можно в панели управления Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание. Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через групповые политики

Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику. Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.

Источник

С ошибками в Windows знакомо большинство пользователей. Разработчики предусмотрели реакцию операционной системы на такие события, которая заключается в отсылке отчёта о неполадке на сервере Microsoft с целью её анализа и устранения в будущих обновлениях. Насколько хорошо программисты справляются с этой задачей, мы обсуждать не берёмся, но и сама эта служба далеко не безупречна, иногда приводя к зависаниям компьютера. Сегодня мы рассмотрим, как работает Windows Error Reporting и что делать, если она начинает грузить CPU и диск.

Тот факт, что служба WER может грузить компьютер, не удивителен – это достаточно сложный механизм, который должен уметь правильно реагировать на все возникающие проблемы, независимо от того, являются ли они системным сбоем или произошли во время работы пользовательских процессов.

Принцип действия службы можно описать следующим образом: когда возникает системный сбой, срабатывает специальный механизм, отлавливающий такие случаи (на техническом языке они называются необработанными исключениями). В этом случае записываются все возможные сопутствующие факторы (например, значения стека и регистров в момент возникновения исключения), после чего запускается компонента WER, занимающаяся анализом состояния аварийно завершившегося приложения. В её функции входит также и оповещение пользователя о проблеме. Обычно это процесс WerFault.exe, который запускается с полномочиями пользователя компьютера, и по настройкам по умолчанию именно он и выводит окно, сообщающее о возникновении сбоя.

Если дефолтные настройки не менялись (а такая возможность для этой службы имеется), то созданный в результате работы анализирующего модуля отчёт с включёнными в него данными об ошибке (дамп памяти и небольшой файл в формате XML, в котором содержатся некоторые подробности типа версий DLL-библиотек, используемых аварийно завершившимся процессом) отправляется на сервера Microsoft.

После этого пользователь уведомляется о проблеме и ему предлагаются варианты действий, который можно предпринять для попытки решить эту проблему. Что, конечно же, не гарантирует нужный результат. Это же сообщение дублируется в Центре поддержки Windows. Наконец, записываются все необходимые данные о состоянии приложения и операционной системы в службу Reliability Monitor (переводится как «Монитор стабильности системы»).

ВНИМАНИЕ. Windows Error Reporting срабатывает не всегда. Обязательное условие – наличие хотя бы одного активного окна приложения, в котором произошёл сбой. Вернее, окно не обязательно должно быть активным, но должно реагировать на системные запросы, что не всегда возможно. Если интерактивности по отношению к ОС нет, сбой всё равно будет отображён в журнале, но пользователь никаких сообщений не получит. Чтобы просмотреть сведения об ошибке, ему придётся вручную его искать в Центре поддержки. Это сделано для того, чтобы не вводить в заблуждение пользователя при возникновении аварийных ситуаций, не связанных с работой приложения, то есть это могут быть фоновые системные процессы.

Как отключить Windows problem reporting

Нередко сбои в работе приложений приводят к его аварийному завершению, но, когда в дело вступает Служба оповещений об ошибках, она сама становится источником проблем. Если такие случаи возникают часто при выполнении однотипных задач (например, при вставке большого массива данных в документ), самое простое решение – отключить службу WER, раз уж она не справляется со своими прямыми обязанностями.

Рассмотрим основные способы отключения Windows problem reporting, если служба грузит диск, процессор и систему в целом.

Очистка папок службы WER

Дампы с описанием ошибок обычно небольшие, но иногда дамп памяти, который обязательно включается в файл memory.hdmp, может достигать значительных размеров, порядка многих сотен мегабайт. Если на системном диске не так много места, с десяток таких дампов могут попросту исчерпать свободное пространство, и очередному отчёту уже не будет места – вот вам и проблемы, и зависания.

Для очистки логов службы запускаем Панель управления и набираем в строке поиска текст «Просмотр всех отчетов», выбираем из списка пункт с соответствующим названием, и в новом окне жмём кнопку «Очистить все отчёты о проблемах».

Ту же операцию можно выполнить вручную, очистив две папки, WERReportArchive и WERReportQueue, находящиеся в каталоге ProgramDataMicrosoftWindows, от всего содержимого (там могут быть сотни подкаталогов).

Наконец, имеется альтернативный вариант, позволяющий удалять только старые файлы из каталогов Windows Error Reporting, причём интервал в днях, задаётся пользователем. Это команды, выполняемые через PowerShell:

Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force -Recurse Get-ChildItem -Path 'C:ProgramDataMicrosoftWindowsWERReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -force –Recurse

В данном примере будут удалены все логи старше одного месяца.

Отключение WER в Windows 7/8

Но очистка логов службы – это не совсем правильное решение, ведь со временем ситуация может повториться. Проще отключить службу, ведь толку от неё мало. Делается это следующим образом:

Точно таким же образом, используя Панель управления, можно отключить службу WER в серверных версиях Windows (2019/2016/2012R2).

Отключение вывода отчётов об ошибках через системный реестр

К сожалению, в «десятке» этот простой способ не работает. Здесь имеется возможность только проверить статус службы (вкладка «Система и безопасность», переход в пункт «Центр безопасности и обслуживания», выбор подпункта «Обслуживание»). Хотя сам параметр «Отчёта о проблемах» здесь имеется, и он находится во включённом состоянии, кнопка отключения службы здесь не предусмотрена – очевидно, намеренно, чтобы иметь возможность всегда получать отчёты об ошибках.

Тем не менее, если Windows Error Reporting время от времени грузит компьютер, нужное решение имеется – для отключения службы придётся править системный реестр.

Для этого заходим в ветку HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting.

Кликаем по пустому месту в правом окне и создаём новый параметр (выбираем тип DWORD 32-битный), присваиваем этому параметру тип Disabled, а в поле «Значение» вбиваем 1.

Следующими командами можно отключить сбор и отправку логов об ошибках для некоторых или всех пользователей:

reg add "HKCUSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f reg add "HKLMSoftwareMicrosoftWindowsWindows Error Reporting" /v "Disabled" /t REG_DWORD /d "1" /f

Теперь, если вы зайдёте в Панель управления для проверки статуса службы, вместо On вы увидите Off, то есть у нас получилось отключить службу, призванную решать проблемы, но иногда создающую их.

При желании этот статус можно продублировать на всех компьютерах в рамках одного домена, используя GPO.

Отключение вывода отчётов об ошибках через редактор групповой политики

Действительно, если у вас есть сеть с несколькими компьютерами (а в среднем офисе их может быть десяток-другой), вместо того, чтобы выполнять все эти манипуляции энное количество раз, можно воспользоваться проверенным средством – редактором групповых политик.

Используя консоль «Выполнить», набираем команду gpmc.msc или gpedit.msc (первая – для редактора доменной GPO, вторая – для локальной). Ищем и открываем ветку Computer Configuration, затем выбираем подпункт Administrative Templates, заходим в ветку Windows Components, и наконец, кликаем по строке Windows Error Reporting.

Если в правом окне напротив параметра Disable Windows Error Reporting стоит значение Disabled, кликаем по этому параметру и в открывшемся окне изменяем его значение на Enable (Включено).

Вот и всё, теперь это правило будет действовать на все компьютерах в рамках домена. Кстати, точно такая же политика имеется в разделе User Configuration.

Как видим, для отключения службы Windows problem reporting требуется выполнить минимальное количество манипуляций, и только в Windows 10 придётся править реестр.

Источник

Содержание

1 Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows
- 1.1 Служба Windows Error Reporting
- 1.2 Очистка папки WERReportQueue в Windows
- 1.3 Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2
- 1.4 Отключение функции сбора и отправки отчетов в Windows 10
- 1.5 Отключение Windows Error Reporting через групповые политики
2 Panther что это за папка
- 2.1 Чистка, настройка Windows XP. Удаляем Мусор
- 2.2 Журналы событий установки Windows
- 2.3 Просмотр журналов событий установки Windows
3 Что можно удалять с диска С, а что нельзя?
- 3.1 Приступая к очистке диска С: что нужно знать и делать
- 3.2 С чего начать уборку диска с?
- 3.3 Папка «Temp»
- 3.4 Отключение файла подкачки
- 3.5 Применение сторонних утилит
4 reportqueue можно ли удалить
- 4.1 Очистка диска штатной утилитой Windows
- 4.2 Удаление ненужных файлов из системных папок
- 4.3 Отключения гибернации
5 Reportqueue что это за папка

Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows

Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft.

По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response.

Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows.

В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

net stop WerSvc

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
Critical_powershell.exe_{ID}_cab_271e13c0
Critical_sqlservr.exe__{ID}_cab_b3a19651
NonCritical_7.9.9600.18235__{ID}_0bfcb07a
AppCrash_cmd.exe_{ID}_bda769bf_37d3b403

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места.

На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб.

Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

C:ProgramDataMicrosoftWindowsWERReportArchive
C:ProgramDataMicrosoftWindowsWERReportQueue

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Windows Server 2012 / R2 – Панель Управления -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again
Windows Server 2008 R2 – откройте консоль Server Manager и промотайте список, перейдя в раздел Resources and Support. Нажмите на Turn Off Windows Error Reporting и выберите пункт I don’t want to participate, and don’t ask me again.

Отключение функции сбора и отправки отчетов в Windows 10

В Windows 10 возможность отключить Error Reporting через GUI отсутствует.

Проверить статус компонента можно в панели управления Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание.

Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Отключение Windows Error Reporting через групповые политики

Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику.

Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows).

Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

Источник: http://winitpro.ru/index.php/2017/12/19/sluzhba-windows-error-reporting-i-ochistka-kataloga-werreportqueue-v-windows/

Panther что это за папка

Member Статус: Не в сети Регистрация: 30.07.2006

Откуда: Москва Зеленогр

День добрыйНе так давно установил Windows 7 x64Диску С я выделил 20гб, думал еще половина останется (такая наивность осталась от ХР), но свободное место уже заканчивается.Сегодня решил проверить какие папки сколько весят на диске С

На счет некоторых папок у меня есть вопросы: для чего собственно нужны данные папки и можно ли удалить их содержимое без вреда системе?

C:MSOCacheAll Users——————————————-730мбC:Recovery4f8757-72-11df-b883-c75aa7acb7bf——165мб весит всего один файлC:WindowsInstaller———————————————250мб в папках типа 7EFF6FF7-45DE-A868-8300-615D7038879E C:Windowswinsxs————————————————почти 6гб,C:UsersSanchesAppDataLocalMicrosoftWindowsWER—1,4гб в папках ReportArchive и ReportQueue

C:ATISupport——————————————————180мб подозреваю что это просто распакованные файлы при установке драйвера, но все же спрошу

Буду признателен за помощь в удалении мусора из системы

_________________

Скачал, крякнул — в тюрьму! Скачал, крякнул — в тюрьму! Романтика…

Буду признателен за помощь в удалении мусора из системы

C:MSOCache — удалить полностьюC:UsersSanchesAppDataLocalMicrosoftWindowsWER—1,4гб в папках ReportArchive и ReportQueue — удалить содержимое этих папок

C:ATI — удалить полностью

Вот эти смело можно чистить остальные лучше не трогать

Если можно, поясните почему их лучше не трогать.
Вы знаете за что отвечает каждая из папок?[/quote]

C:MSOCache временная папка создается во время установки программных продуктов майкрософт

C:Recovery4f8757-72-11df-b883-c75aa7acb7bf——165мб образ систремы для восстановления запуска в случае краша системы

C:WindowsInstaller хранит инсталяционные пакеты программ устанавливаемых в системе для последующего изменения или удаления — если очистить эту папку — некоторые программы потеряют ярлыки и ассоциации большинство не смогут в последствии удалится или обновиться

C:Windowswinsxs папка с жесткими ссылками и предыдущими версиями файлов — в реальности весит меньше чем показывает проводник или тотал коммандр порядка 400 — 800 Md

C:UsersSanchesAppDataLocalMicrosoftWindowsWER—1,4гб в папках ReportArchive и ReportQueue
папки с отчетами о проблемах и архивы этих отчетов

C:ATISupport

это просто распакованные файлы при установке драйвера

C:WindowsTemp и c:UsersПользовательAppDataLocalTemp тоже можно смело чистить

Чистка, настройка Windows XP. Удаляем Мусор

Многие обращают внимание что папка Windows растет, а скорость загрузки падает. Чистим папку Windows! Поможем очистить Windows XP от мусора .

Первое что почистим %windir%/temp/ оттуда можно удалять все.

Также все удаляем из папок %systemdrive%/Documents and Settings/%user%/Local Settings/Temp/ и из %systemdrive%/Documents and Settings/%user%/Local Settings/Temporary Internet Files/ .

Возможно после этих действий папка Windows полегчает на 1-2 гигабайта, а папка Documents and Settings и вовсе до 20 Гб полегчать может.

Теперь возьмемся за запасы, которые которые делает Windows Update. В папке Windows найдутся папки вида *$ и *$ . В этих папках находятся файлы, которые необходимы для корректного удаления установленных обновлений.

Если удаление не требуется (что обычно и бывает), то их можно просто удалить. После удаления зайдем в Установка и удаление программ , ставим галку показывать обновления, и удаляем все обновления Windows (для чистоты).

ВНИМАНИЕ! Папку $ удалять нельзя! Она используется для установки новых обновлений.

Идем в папку %windir%Installer$PatchCache$Managed и вычищаем всё ее содержимое.

В этой папке хранятся базовые версии файлов, которые изменяются при обновлении ПО с помощью msp-патчей и используются они для того, чтобы не просить дистрибутив при каждом обновлении.

Если установщик этих файлов не найдет, то попросит вставить диск или указать путь, откуда была установлена программа.

Теперь займемся настройкой папки %windir%SoftwareDistribution . В этой папке сохраняются все загруженные обновления с Windows Update. После долгого пользования системой эта папка становится довольно больших размеров. Очищаем в ней папку Downloads.Папка Windows очищена еще на 500-2000 Мб.

После установки Service Pack-ов появляется папка %windir%ServicePackFiles , в которой хранятся обновленные версии файлов.

Эту папку можно удалить, но, желательно, конечно иметь дистрибутив, на тот случай если в систему что-то проникнет и заменит критические файлы Windows. На этот случай, собственно, и существует папка объемом в 500 Мб.

При желании эту папку можно перенести на другой диск, чтобы служба не «потеряла» их, надо в реестре изменить несколько параметров.

Запускаем редактор реестра и идем в сторону «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetup», по этому пути правим параметры «ServicePackCachePath» и «ServicePackSourcePath».

Далее для оптимизации системы чистим папку Prefetch, что находится в папке Windows. В папке prefetch ( .

pf расширение) содержится информация о часто открываемых программах и сервисах, для более быстрой их последующей загрузки.

Из неё можно, и более того, нужно периодически, всё удалить, система будет грузиться быстрее, а программы (в первый раз) медленнее. Потом снова образуются файлы, поэтому папку берем на карандаш и периодически чистим.

И снова из оптимизации: важно иногда чистить папку C:WINDOWSsystem32spoolPRINTERS! Немало приятных моментов владельцам принтеров (особенно НР) создаёт эта папочка. Вообще в ней хранятся данные очереди печати.

Нередко бывает при сбое, что мы в диспетчере печати подчищаем зависшие документы и успокаиваемся на этом. Однако если папка осталась не пустая, и система видит это, она вызывает spoolsv.exe и он начинает пожирать 99% памяти.

Будучи убит через диспетчер задач, этот процесс через некоторое время опять запускается системой и продолжает отравлять жизнь. Подобная симптоматика свойственна также некоторым вирусам, маскирующим свою деятельность под spoolsv.

exe, но чаще всего бывает достаточно просто опустошить указанную папку!

Заходим в папку Windows/System32/dllcache/ Только файлы удалять нужно командами Пуск — Выполнить — sfc /cachesize=0 далее sfc /purgecache. Ну и ручным способом после команд тоже конечно.

Напоследок можно почистить папку System Volume Information, но учтите, это есть ваши точки восстановления.

Если руками все это делать лениво тогда на помощь придут чистящие программы типа CCleaner, но учтите, злоупотребление чистильщиками может привести к внеплановой переустановке Windows.

Если все-таки был удален какой-либо системный файл, но ОС загружается иногда может спасти дело команда sfc /scannow, и вставленный в DVD-Rom дистрибутив Windows.

Журналы событий установки Windows

Установка Windows теперь позволяет просматривать события производительности установки Windows в средстве просмотра журнала событий Windows.

Это упрощает просмотр действий, выполненных во время установки Windows, и позволяет просматривать статистику производительности для различных компонентов установки Windows. Для просмотра только необходимых записей в журнале можно использовать фильтр.

Дополнительные сведения о средстве просмотра событий см. на данном веб-сайте Майкрософт (страница может быть на английском языке).

События производительности установки Windows регистрируются в файле журнала с именем Setup.etl, который находится в каталоге %WINDIR%Panther всех установок Windows® 7.

Чтобы просмотреть эти журналы, необходимо воспользоваться средством просмотра событий в Windows 7, Windows Vista®, Windows Server® 2008 или Windows Server® 2008 R2.

Чтобы просмотреть эти журналы на компьютере под управлением Windows Vista без Windows AIK 2.0 или Windows OPK 2.0, необходимо из корневого каталога носителя с Windows 7 или Windows Server 2008 R2 запустить сценарий, который устанавливает поставщика отслеживания событий Windows. В командной строке введите:

где WindowsDVD — это буква DVD-диска Windows.

Просмотр журналов событий установки Windows

Запустите средство просмотра событий, разверните узел «Журналы Windows», а затем выберите Система .

На панели Действия выберите команду Открыть сохраненный журнал. а затем выберите файл Setup.etl. По умолчанию этот файл находится в каталоге %WINDIR%Panther.

В средстве просмотра событий отображается содержимое файла журнала.

Для сохранения журнала в XML- или текстовый файл введите в командной строке команду Wevtutil или Tracerpt.

Дополнительные сведения об этих программах см. в справке командной строки. В следующих примерах показано, как можно использовать эти программы:

Источники: http://forums.overclockers.ru/viewtopic.php?t=361002, http://1comp.spb.ru/15-08.html, http://technet.microsoft.com/ru-ru/library/dd744583(v=ws.10).aspx

Комментариев пока нет!

Источник: http://informatik-m.ru/2009-12-26-17-43-13/panther-chto-jeto-za-papka.html

Что можно удалять с диска С, а что нельзя?

Свободное пространство диска С в процессе эксплуатации Windows постоянно сокращается. В независимости от действий пользователя — хочет он того или нет.

Временные файлы, архивы, куки и кеш браузеров и прочие программные элементы, выполнив свою единоразовую миссию (обновление, установка, распаковка), оседают в папках раздела С.

Плюс к этому — полезные мегабайты и гигабайты поглощают некоторые функциональные модули Windows.

Первое средство от такого «захламления» — комплексная очистка диска С. Выполнять её нужно регулярно и своевременно. В противном случае, раздел переполнится, и вы не сможете полноценно пользоваться ОС и, соответственно, ПК.

Windows будет постоянно прерывать вашу работу предупреждающими сообщениями — «недостаточно памяти». Станет невозможен просмотр видео онлайн, так как браузер не сможет сохранять на компьютере закачиваемый с сервера контент.

Могут произойти и другие неприятности.

Приступая к очистке диска С: что нужно знать и делать

Удаление с диска С всяких ненужных элементов — процедура весьма деликатная. Требует от пользователя повышенной осторожности, внимания. «Уборка» не должна навредить ОС.

Противопоказано удаление файлов в папках:

Windows (сердце ОС — здесь хранятся все её составляющие);
Boot (загрузочные файлы системы);
ProgramData (целиком нельзя! могут не запускаться установленные приложения);
ProgramFiles (проинсталлированное ПО);
Users (пользовательские данные).

Некоторые папки, в которых необходимо «наводить чистоту», по умолчанию скрыты, то есть не отображаются в директориях. Чтобы добраться до них, выполните следующее:

1. Нажмите одновременно комбинацию клавиш — «Win + E».
2. В окне «Компьютер» нажмите клавишу «Alt».

3. Вверху окна появится горизонтальное меню. Наведите курсор на раздел «Сервис». В подменю кликните «Параметры папок… ».4. В настройках параметров перейдите на вкладку «Вид».5.

Прокрутите до конца список опций в разделе «Дополнительные параметры:».

6. Уберите галочку напротив «Скрывать защищённые системные… ».

Включите кликом мыши радиокнопку «Показывать скрытые файлы… ».

7. Нажмите «ОК».

С чего начать уборку диска с?

Первым делом, необходимо освободить корзину:

наведите курсор на её иконку;
нажмите правую кнопку мышки;
в меню выберите «Очистить корзину».

Большие, маленькие файлы, в независимости от того, в каком разделе хранятся (диск D, E или С), после удаления отправляются в C:RECYCLER, файл «Корзина».

Вследствие чего, свободное место системного раздела уменьшается.

Удаление большого видеофайла или образа (например, файла iso) при дефиците лишних гигабайт, может запросто привести к переполнению диска С.

Совет! Перед тем, как очистить корзину, просмотрите рабочий стол на предмет ненужных ярлыков. Их размеры не велики, но чем меньше будет бесполезных файлов, тем лучше.

1. Кликните иконку «Пуск».2. В правой колонке нажмите «Компьютер».3. Кликните правой кнопкой по иконке диска С. В меню выберите «Свойства».

4. В панели свойств, на вкладке «Общие», нажмите кнопку «Очистка диска».

5. Подождите немного, пока система проверит директории на наличие ненужных файлов.
6. Далее, в разделе «Удалить следующие файлы», выберите какие элементы удалить, а какие — оставить (проставьте галочки).

7. Нажмите «Очистить системные файлы», а потом — «OK».

Примечание. Применением данной утилиты можно ограничиться, если в системе не наблюдается сильных «засорений». Когда требуется расчистить 2, 3, 5 и больше Гб, необходимо выполнить ещё несколько процедур, которые включают в себя не только удаление отдельных файлов, но и изменение настроек ОС.

Довольно часто, пользователи, сами того не ведая, «складывают» контент и ПО в специальные папки ОС, предназначенные для хранения разнообразной информации: «Загрузки», «Изображения», «Мои видеозаписи» и т.д. Многие программы и браузеры по умолчанию (без изменения первоначальных настроек) отправляют данные именно в эти директории.

Откройте их поочерёдно и удалите всё ненужное. Файлы, представляющие для вас особую ценность, перенесите в логический раздел (например, диск D, E).

Совет! Действуйте смело. Здесь можно удалить любой элемент, и Windows от этого не пострадает.

Папка «Temp»

Одна из главных источников засорения ОС. В ней размещают свои элементы антивирусы, драйвера, приложения, игры. Происходит это во время обновлений и инсталляций. После завершения задач, отработанные файлы так и остаются в «Temp». Конечно же, их оттуда нужно периодически убирать.

1. На диске С зайдите в папку «Пользователи».2. Кликните папку с именем своей учётной записи (имя пользователя).3. Затем перейдите в «AppData».4. В директории «Local», откройте папку «Temp».

5. Полностью очистите её (отправьте все файлы/папки в корзину).

Совет! Если вы пользуетесь файловым менеджером «Total Commander»: создайте новую вкладку (сочетание клавиш «Ctrl» + «стрелочка вверх») и перейдите в папку Temp. Таким образом, у вас будет всегда на виду её содержимое.

Отключение файла подкачки

Pagefile.sys — виртуальная память ОС. Когда заканчиваются ресурсы RAM (оперативной памяти), система сохраняет невместившиеся данные в этот файл.

Если на вашем ПК объём RAM превышает 4,6 или 8 Гб, контейнер «Pagefile.sys» можно отключить. На диске он занимает примерно такой же объём, как и оперативная память.

Например, если в конфигурации вашего ПК, RAM составляет 16 Гб, то Pagefile.sys будет примерно таким же.

Чтобы отключить файл подкачки:1. Через «Пуск» (иконка «Win») откройте «Панель управления».2. В разделе «Система и безопасность» выберите «Система».3. В окне настроек кликните «Дополнительные параметры… ».4.

В панели «Свойства системы», на вкладке «Дополнительно», нажмите «Параметры».

5. В опции «Параметры быстродействия», на вкладке «Дополнительно», в разделе «Виртуальная память», активируйте «Изменить… ».

6. В окне «Виртуальная память»:

выберите диск С;
включите кликом радиокнопку «Без файла подкачки»;
нажмите кнопку «Задать», а потом — «OK».

7. Перезагрузите ПК.

Гибернация — разновидность спящего режима: когда пользователь в течение определённого промежутка времени бездействует, ОС сохраняет все настройки в специальный файл hiberfil.sys. Windows также, как и для Pagefile.sys, резервирует для него свободное пространство на С, равное объёму RAM.

Поэтому, если вы не пользуетесь режимом гибернации, его лучше отключить.

1. Нажмите «Win + R».2. Введите «CMD», нажмите «ENTER».3. В консоли командной строки введите — «powercfg -h off» (без кавычек), далее — «ENTER».

4. Перезапустите ОС.

Применение сторонних утилит

Уборку диска С можно запросто «поручить» специальной программе-уборщику, например, CCleaner. Она умеет автоматически очищать корзину, дампы памяти, буфер обмена, удалять временные файлы (куки и кеш) популярных браузеров, а также выполнять множество других операций по удалению системного «хлама».

Всегда контролируйте объём диска С. Не допускайте его переполнения. Выполняйте удаление ненужных файлов не только в целях освобождения дискового пространства, но и для профилактики.

Успехов! Пусть ваш ПК хранит только полезную информацию.

Источник: https://izbavsa.ru/tehnika/chto-mozhno-udalyat-s-diska-c-chto-nelzya

ВАЖНО! Для того, что бы сохранить статью в закладки, нажмите: CTRL + D

Задать вопрос ВРАЧУ, и получить БЕСПЛАТНЫЙ ОТВЕТ, Вы можете заполнив на НАШЕМ САЙТЕ специальную форму, по этой ссылке >>>

Плюс к этому — полезные мегабайты и гигабайты поглощают некоторые функциональные модули Windows.

Могут произойти и другие неприятности.

Очистка диска штатной утилитой Windows

1. Кликните иконку «Пуск». 2. В правой колонке нажмите «Компьютер». 3. Кликните правой кнопкой по иконке диска С. В меню выберите «Свойства».

4. В панели свойств, на вкладке «Общие», нажмите кнопку «Очистка диска».

можно ли удалять матку во время месячных

5. Подождите немного, пока система проверит директории на наличие ненужных файлов.
6. Далее, в разделе «Удалить следующие файлы», выберите какие элементы удалить, а какие — оставить (проставьте галочки).

7. Нажмите «Очистить системные файлы», а потом — «OK».

Удаление ненужных файлов из системных папок

Совет! Действуйте смело. Здесь можно удалить любой элемент, и Windows от этого не пострадает.

Отключения гибернации

appdata local temp можно ли удалить содержимое

Поэтому, если вы не пользуетесь режимом гибернации, его лучше отключить.

1. Нажмите «Win + R». 2. Введите «CMD», нажмите «ENTER». 3. В консоли командной строки введите — «powercfg -h off» (без кавычек), далее — «ENTER».

4. Перезапустите ОС.

Reportqueue что это за папка

Плюс к этому — полезные мегабайты и гигабайты поглощают некоторые функциональные модули Windows.

Могут произойти и другие неприятности.

Источник

Автор

Сообщение

Добавлено: 16.09.2009 19:23

[профиль] [Фотоальбом]

Member

Статус: Не в сети
Регистрация: 10.06.2009
Откуда: СПБ
Фото: 12

Месяца 3 назад поставил Висту. Сегодня навёл ревизию распухших папок. В упомянутой было 2 Гб какого-то хлама и содержалось почти 3 десятка папок с назваием типа этого — Report050c7842. Рискнул удалить — ничего не случилось
А что это вообще за фигня?
Да, а по соседству ещё и папка c:UsersxxxAppDataLocalMicrosoftWindowsWERReportArchive, там 1,3 гига мусора…

Реклама
Партнер

HertZ

Advanced member

Статус: Не в сети
Регистрация: 27.02.2007
Откуда: Universe

Отчеты об ошибках, содержимое каталогов можно грохнуть.

_________________
Да не з0банят меня за это.. (С)
Ребята, давайте жить дружно, иначе получите в морду. (С)

Vladimir R

Member

Статус: Не в сети
Регистрация: 10.06.2009
Откуда: СПБ
Фото: 12

Понял. Очистил всё. А нельзя ли отключить составление этих отчётов?

Sanches_95

Member

Статус: Не в сети
Регистрация: 30.07.2006
Откуда: Greencity

Vladimir R писал(а):

Понял. Очистил всё. А нельзя ли отключить составление этих отчётов?

Актуально
Тоже нашел кучу мусора
Кто знает как отключить?

_________________
Скачал, крякнул — в тюрьму! Скачал, крякнул — в тюрьму! Романтика…

Yubi

Member

Статус: Не в сети
Регистрация: 22.02.2008
Откуда: ниоткуда

Sanches_95 писал(а):

Актуально
Тоже нашел кучу мусора
Кто знает как отключить?

Удобнее всего его чистить в «очистке диска», а вот отключить — это вряд ли

Sanches_95

Member

Статус: Не в сети
Регистрация: 30.07.2006
Откуда: Greencity

Yubi

Очистка диска эти папки вообще не трогает

_________________
Скачал, крякнул — в тюрьму! Скачал, крякнул — в тюрьму! Романтика…

Yubi

Member

Статус: Не в сети
Регистрация: 22.02.2008
Откуда: ниоткуда

Sanches_95 писал(а):

Очистка диска эти папки вообще не трогает

У меня в Windows 7 еще как трогает :-P

smolvill

Member

Статус: Не в сети
Регистрация: 17.05.2010
Фото: 0

Yubi писал(а):

У меня в Windows 7 еще как трогает

согласен, у меня на 7 очистка тоже все грохает :tooth:

Sanches_95

Member

Статус: Не в сети
Регистрация: 30.07.2006
Откуда: Greencity

Странно, т.к. когда я выбираю св-ва диска С и очистку диска, она находит обычно 15-30мб мусора, 95% из которых составляют эскизы
И даже папки
C:WindowsTemp
и
c:UsersПользовательAppDataLocalTemp
Пустыми не становятся, приходится чистить в ручную

_________________
Скачал, крякнул — в тюрьму! Скачал, крякнул — в тюрьму! Романтика…

evadminka

Junior

Статус: Не в сети
Регистрация: 11.02.2016

столкнулась с той же бедой на 2008м терминальном сервере.
очистка диска не видит

нашла в тему интересную ссылочку

https://msdn.microsoft.com/en-us/librar … 85%29.aspx

а так же кто-то пробовал отключать опцию по данному пути Control PanelAll Control Panel ItemsAction CenterProblem Reporting Settings
помогает или нет? и можно отключить через гпо?

—

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Лаборатория

Новости

Источник

Windows имеет механизм обратной связи, который генерирует отчеты об ошибках, связанных с проблемами программного и аппаратного обеспечения. Эти отчеты временно хранятся в системе и отправляются обратно в Microsoft, чтобы она могла найти решение этих проблем и исправить его в будущих обновлениях. Со временем эти отчеты могут занять много места в системе. Конечные пользователи могут удалить их с помощью новой функции Free Up Space. Однако иногда у вас не получается этого сделать. В этом посте мы расскажем, как удалить очень большие системные файлы отчетов об ошибках Windows, которые могут работать в гигабайтах.

Когда WER отправляет файл с ошибкой и ищет решение, сервер WER в Microsoft мгновенно отправляет решение, если оно доступно. Если решение изучается или неизвестно, конечный пользователь получает уведомление об этом и может запросить дополнительную информацию.

Хотя инструмент «Освободить место» в настройках может очищать эти файлы отчетов об ошибках, иногда он не может удалить очень большие системные файлы отчетов об ошибках Windows в очереди. Возможность удалить SСистемные файлы отчетов об ошибках Windows в очереди также существует в утилите очистки диска.

Удалить файлы отчетов об ошибках Windows с помощью настроек

Удалить файлы отчетов об ошибках Windows, поставленные системой в очередь

Перейдите в «Настройки»> «Система»> «Хранилище»> «Освободить место» и нажмите, чтобы запустить его.

Дайте ему немного времени, чтобы заполнить все файлы и папки. После этого выберите только Системные файлы отчетов об ошибках Windows.

Нажмите кнопку «Удалить файлы», и программа должна удалить их все.

Примечание. Хотя вы можете использовать инструмент очистки диска, он будет удален из следующей версии Windows.

Удалить файлы отчетов об ошибках Windows вручную

Откройте проводник и включите просмотр скрытых файлов в меню.
Перейдите в C: ProgramData Microsoft Windows WER
Здесь вы найдете множество папок, включая LocalReportArchive, ReportArchive, ReportQueue и Temp.
Вам нужно будет открыть каждую из этих папок и удалить все файлы архива.
Эти файлы будут иметь имя, подобное 00c58c1f-b836-4703-9bcf-c699ca24d285.

Если вы не можете удалить файлы, возможно, вам придется стать владельцем этих папок, а затем выполнить действие.

Отключить отчет об ошибках Windows

Если вас это регулярно раздражает, потому что файлы создаются каждый день и имеют размер в гигабайты, лучше на некоторое время отключить службу отчетов об ошибках Windows. Иногда служба WER не может загрузить эти файлы на сервер Microsoft WER, и они остаются, занимая много места.

Удалить очень большие системные файлы отчетов об ошибках Windows в очереди .

Источник

Не сладкая правда!

Почему евреи думают что мы идиоты которым можно вечно вешать лапшу на уши? Мы все прекрасно видим и все прекрасно понимаем. Вы уже до такой степени заебали всех на этой планете что вам выделили целую страну чтоб вы все туда уебывали нахуй. Ну так уёбывайте. И вашего брата Зеленского заберите он нахуй не нужен в славянском мире. Ебаный жид убил уже 500 тысяч человек и ему всё мало. Жидовская рожа опозорившая весь еврейский род. Отныне всех евреев будут приравнивать к фашистам и сатанистам а холокоста в истории никогда не существовало. Браво ,евреи, ведь вы же этого хотели? А теперь ответьте мне на один единственный вопрос. За всю историю существования человечества, что хорошего вы сделали на нашей планете? Приведите мне хотя бы один единственный пример? А ответ прост, ничего. Христа вы распяли, фашистскую германию создали, палестинцев на их родной земле убиваете. Вы что правда думаете что вы избранный народ Богам, по всем фактам ваших деяний выходит что Сатана ваш бог, вот ему вы и служите. Я призываю вас осознать это пока не поздно упасть на колени и взмолить о прощении у всего человечества. Иначе вы как нация будите объявлены несостоятельными и вас лишат статуса государственности вы его не заслуживаете.

ProgramDataMicrosoftWindowsWERReportQueue зaнимaeт мecтa диcкe мнoгo нa Пoчeму кaтaлoг C Мoжнo ли eгo oчиcтить WinITPro WinITPro / ЛАЙФХАК

Службa WER (Windows Error Reporting) cлужит для cбopa и oтпpaвки oтлaдoчнoй инфopмaции o пaдeнии cиcтeмныx и cтopoнниx пpилoжeний в Windows нa cepвepa Microsoft. Пo зaдумкe Microsoft, этa инфopмaция дoлжнa aнaлизиpoвaтьcя и пpи нaличии peшeния, вapиaнт иcпpaвлeния пpoблeмы дoлжeн oтпpaвляeтcя пoльзoвaтeлю чepeз Windows Error Reporting Response. Нo пo фaкту мaлo ктo пoльзуeтcя этим функциoнaлoм, xoтя Microsoft нacтoйчивo ocтaвляeт cлужбу cбopa oшибoк WER включeннoй пo умoлчaнию вo вcex пocлeдниx вepcияx Windows. В бoльшинcтвe cлучae o cлужбe WER вcпoминaют, кoгдa кaтaлoг C:ProgramDataMicrosoftWindowsWERReportQueue нaчинaeт зaнимaть нa cиcтeмнoм диcкe дoвoльнo мнoгo мecтa (вплoть дo нecкoлькиx дecяткoв Гб), дaжe нe cмoтpя нa тo чтo нa этoм кaтaлoгe пo умoлчaнию включeнa NTFS кoмпpeccия.

Службa Windows Error Reporting

Службa Windows Error Reporting пpeдcтaвляeт coбoй oтдeльный cepвиc Windows, кoтopый мoжнo лeгкo oтключить кoмaндoй:

net stop WerSvc

Внутpи кaтaлoгa WERReportQueue coдepжитcя мнoжecтвo кaтaлoгoв, c имeнaми в фopмaтe:

Critical_6.3.9600.18384_{ID}_00000000_cab_3222bf78
Critical_powershell.exe_{ID}_cab_271e13c0
Critical_sqlservr.exe__{ID}_cab_b3a19651
NonCritical_7.9.9600.18235__{ID}_0bfcb07a
AppCrash_cmd.exe_{ID}_bda769bf_37d3b403

Кaк вы видитe, имя кaтaлoгa coдepжит cтeпeнь кpитичнocти coбытия и имя кoнкpeтнoгo exe фaйлa, кoтopый зaвepшилcя aвapийнo. Вo вcex кaтaлoгax oбязaтeльнo имeeтcя фaйл Report.wer, кoтopый coдepжит oпиcaниe oшибoк и нecкoлькo фaйлoв c дoпoлнитeльнoй инфopмaциeй.

Очиcткa пaпки WERReportQueue в Windows

Кaк пpaвилo, paзмep кaждoй пaпки нeзнaчитeлeн, нo в нeкoтopыx cлучaяx для пpoблeмнoгo пpoцecca гeнepиpуeтcя дaмп пaмяти, кoтopый зaнимaeт дoвoльнo мнoгo мecтa. Нa cкpиншoтe нижe виднo, чтo paзмep фaйлa дaмпa memory.hdmp cocтaвляeт oкoлo 610 Мб. Пapoчкa тaким дaмпoв – и нa диcкe иcчeзлo нecкoлькo cвoбoдныx гигибaйт.