Windows error reporting контейнер ошибки тип 0 x000d x000a

Windows error reporting контейнер ошибки тип 0 x000d x000a

Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения об этой проблеме:
BCCode: 3b
BCP1: 00000000C0000005
BCP2: 0000000000000000
BCP3: FFFFF880072B6AF0
BCP4: 0000000000000000
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1

Сигнатура проблемы
Имя проблемного события: BlueScreen
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения о проблеме
BCCode: fc
BCP1: FFFFF88007BCA6EC
BCP2: 80000000AE18A963
BCP3: FFFFF88007BCA2E0
BCP4: 0000000000000002
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1

Сведения об ошибках Windows:
09.11.2010 18:04 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: BlueScreen Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:WindowsMinidump110910-19734-01.dmp C:TempWER-29437-0.sysdata.xml Эти файлы можно найти здесь: C:UsersАлексAppDataLocalMicrosoftWindowsWERReportArchiveKernel_0_0_cab_0255cabd Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 110910-19734-01 Состояние отчета: 2

08.11.2010 21:50 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: BlueScreen Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:WindowsMinidump110810-15724-01.dmp C:TempWER-28298-0.sysdata.xml Эти файлы можно найти здесь: C:ProgramDataMicrosoftWindowsWERReportArchiveKernel_0_0_cab_08bcdeaa Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 110810-15724-01 Состояние отчета: 0

08.11.2010 20:15 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: BlueScreen Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:WindowsMinidump110810-15818-01.dmp C:TempWER-29608-0.sysdata.xml Эти файлы можно найти здесь: C:ProgramDataMicrosoftWindowsWERReportArchiveKernel_0_0_cab_08915724 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 110810-15818-01 Состояние отчета: 0

В безобразиях вижу трех подозреваемых:
1. Майкрософт ругается на несвою авторизацию (через svchost.exe, который сидит в C:WINDOWSsystem32 и постоянно рвется в сеть)

2. Конфликты системы. Вот эти имеют место:
IRQ 5 NVIDIA GeForce 9800 GTX/9800 GTX+
IRQ 5 Сетевая карта Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Порт ввода/вывода 0x00000000-0x00000CF7 Шина PCI
Порт ввода/вывода 0x00000000-0x00000CF7 Контроллер прямого доступа к памяти

Порт ввода/вывода 0x000003C0-0x000003DF VgaSave
Порт ввода/вывода 0x000003C0-0x000003DF Стандартный мост PCI — PCI

Адрес памяти 0x0000-0x9FFFF Системная плата
Адрес памяти 0x0000-0x9FFFF Ресурсы системной платы

IRQ 22 Стандартный двухканальный контроллер PCI IDE
IRQ 22 Texas Instruments 1394 OHCI-совместимый хост-контроллер

IRQ 16 Стандартный OpenHCD USB хост-контроллер
IRQ 16 Контроллер High Definition Audio (Microsoft)
IRQ 16 Стандартный OpenHCD USB хост-контроллер

IRQ 18 Стандартный OpenHCD USB хост-контроллер
IRQ 18 Стандартный OpenHCD USB хост-контроллер
IRQ 18 Стандартный OpenHCD USB хост-контроллер

Адрес памяти 0xC0000000-0xFEBFFFFF Шина PCI
Адрес памяти 0xC0000000-0xFEBFFFFF NVIDIA GeForce 9800 GTX/9800 GTX+
Адрес памяти 0xC0000000-0xFEBFFFFF Стандартный мост PCI — PCI

Адрес памяти 0xA0000-0xBFFFF Шина PCI
Адрес памяти 0xA0000-0xBFFFF VgaSave
Адрес памяти 0xA0000-0xBFFFF Стандартный мост PCI — PCI

Адрес памяти 0xF8000000-0xF9FFFFFF NVIDIA GeForce 9800 GTX/9800 GTX+
Адрес памяти 0xF8000000-0xF9FFFFFF Стандартный мост PCI — PCI

Порт ввода/вывода 0x000003B0-0x000003BB VgaSave
Порт ввода/вывода 0x000003B0-0x000003BB Стандартный мост PCI — PCI

3. Устройства с неполадками:
3.1. ehdrv ROOTLEGACY_EHDRV000 This device is not present, is not working properly, or does not have all its drivers installed.
3.2. Security Processor Loader Driver ROOTLEGACY_SPLDR000 This device is not present, is not working properly, or does not have all its drivers installed.
3.3. sptd ROOTLEGACY_SPTD000 This device is not present, is not working properly, or does not have all its drivers installed.

Что делал:
— снес обновления Windows (стояло одно КВ981889)
— потеслил память memtest’ом и из-под загрузчика — все нормально
— обновил все драйверы
— краш-тест системной памяти в Everest — комп ушел в перезагрузку
— посидел в игре минут 20 — перезагрузка =(
Помогите пожалуйста наладить систему — переходить на WinXP уже совсем не хочется =(
P.S. Прошу прощение за название темы: номер и названия BSOD у меня разные.

Операционная система:
Имя ОС Microsoft Windows 7 Максимальная
Версия 6.1.7600 Сборка 7600
Изготовитель GBT___
Модель GBTUACPI
Тип x64-based PC
Процессор AMD Athlon(tm) 64 X2 Dual Core Processor 6000+, 3100 МГц, ядер: 2, логических процессоров: 2
Версия BIOS Award Software International, Inc. FA, 14.07.2008
Версия SMBIOS 2.3
Аппаратно-зависимый уровень (HAL) Версия = «6.1.7600.16385»

MatherBoard MB AM2+ Gigabyte GA-MA770-DS3 AMD770 (FSB1066Mhz/4xDUAL DDR2-1066/1xATA/4xSATAII/PCI-E x16/4xPCI-E x1/2xPCI/IEEE 1394/8-ch Sound/LAN Gigabit/ATX)
RAM DDR2 2Gb 800MHz Samsung — 2 шт.
Video nVidia PCI-E 512Mb GeForce 9800GTX+ 256Bit (1.0ns/775/2250MHz) XFX XXX-Edition (PV-T98W-YDDF)
HDD SATA 400Gb Samsung 16Mb (HD403LJ)
Processor CPU AMD sAM2 Athlon 64 X2 6000+ (3.1Ghz, L1: 2x128Kb, L2: 2x1024Kb) tray/box
PowerBlock 600W OCZ StealthXStream OCZ600SXS-EU (Active PFC, 12cm FAN, ATX12V 2.2, Overvoltage/Overcurrent/Short-Circuit protection)

2.12. Темы, посвящённые проблеме BSOD (синих экранов) должны быть названы по следующему образцу «BSOD » (например: «BSOD 0x000000d1 DRIVER_IRQL_NOT_LESS_OR_EQUAL»). По каждому номеру ошибки допустима только одна открытая тема. Всего записей: 4 | Зарегистр. 10-11-2010 | Отправлено: 18:19 10-11-2010 | Исправлено: vu1tur, 12:30 11-11-2010

Что же, моя уверенность в том, что проблема имеет железный характер лишь укрепилась.

В отчетах нет ни единой обычно фиксируемой ошибки с играми или приложениями.

Хотя и есть отсылки на ряд ошибок в другом виде:

15.10.2018 22:13 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: PnPGenericDriverFound

13.10.2018 12:15 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: PnPDeviceProblemCode

13.10.2018 13:56 Windows Error Reporting Контейнер ошибки , тип 0 Имя события: WindowsUpdateFailure

И прочее. Записи такого рода, к сожалению, я слабо понимаю. Но ошибки типа PnP говорят о проблемах взаимодействия на уровне железа.

Так же и ошибка обновления WindowsUpdateFailure.

У вас включены обновления?

Образ, с которого вы установили win 7, содержал в себе последние обновления windows? Если нет, вы дали windows установить все, что она хочет?

Если нет, это один из путей возникновения проблем.

Пока могу предложить переустановить компоненты Visual С++ так:

а) удалите все содержимое папок: «C:WindowsTemp» and «C:User[UserName]AppDataTemp»;
б) все установки запускаем от Админа;
в) перед установкой новых версий удаляем все старые;
г) желательно, ставить версии всех лет, причем, если у вас 64-битная ОС, то нужно устанавливать и х32-е (x86) и х64-е пакеты каждой версии:

VC2005 (хххххх80.dll), VC2008 (хххххх90.dll), VC2010 (ххххх100.dll), VC2012 (ххххх110.dll), VC2013 (ххххх120.dll), VC2015 (ххххх140.dll);

д) для тех, кто еще не перешел на Windows 10 — установить с правами Админа Universal C Runtime.

Запустите сам Ориджин с правами Админа

Жду ответа на все вопросы.

Возможно, у @MADrag0n будут другие идеи.

Всем привет!

Имеется ферма терминальных серверов под управлением Windows 2012R2.
На сервер с клиентов мапятся принтеры с одним из которых возникла определенная проблема. Для совместимости с определенными моделями принтеров используется настройка, согласно которой в первую очередь сервер пытается
использовать установленный драйвер принтера, и ,если его нет, затем использует Easy Print.

Проблема связана с принтером HP LaserJet Pro MFP M426. На некоторых клиентах под управлением Windows 7 принтер не печатает из терминальной сессии, задание передается на клиента, где отваливается с ошибкой, что мол полученное задание
не удалось распечатать. Все манипуляции с установкой/удалением разных версий драйверов на клиенте успеха не принесли. В процессе выяснилось, что удаление на сервере драйверов данного принтера и использование Easy Print для данного принтера полностью
решает вопросы с печатью на проблемных клиентах.

Но возникла другая проблема. Удаленные с сервера драйвера для указанного принтера через какое-то (произвольное) время снова самопроизвольно (!) устанавливаются

Вот что удалось выловить в логах на предмет данного события:

мя журнала:   Microsoft-Windows-PrintService/Operational
Источник:      Microsoft-Windows-PrintService
Дата:          10.10.2019 10:23:21
Код события:   218
Категория задачи:Копирование пакета драйверов принтеров
Уровень:       Сведения
Ключевые слова:Установка принтера,Принтер
Пользователь:  СИСТЕМА
Компьютер:     TS01.domain.local
Описание:
Копирование пакета драйверов принтера C:Windowssystem32spool{34995B31-8CB0-4400-96C1-B1B552E678B7}hpma532a_x64.inf завершено. Для получения сведений о контексте см. пользовательские данные события.

Имя журнала:   Microsoft-Windows-PrintService/Operational
Источник:      Microsoft-Windows-PrintService
Дата:          10.10.2019 10:23:22
Код события:   316
Категория задачи:Добавление драйвера принтера
Уровень:       Сведения
Ключевые слова:Классическое событие очереди,Драйвер печати
Пользователь:  СИСТЕМА
Компьютер:     TS01.domain.local
Описание:
Был добавлен или удален драйвер принтера HP LaserJet Pro MFP M426-M427 PCL 6 для Windows x64 Version-3. Файлы:- mxdwdrv.dll, hpb6sy3536_x64gui.dll, hpma532a_x64Cfg.xml, hpma532ax64_PipelineConfig.xml, hpb6sy3536_x64xps.dll, hpb6sy3536_x64hybrasto.dll, hpb6sy3536_x64enus.dll, hpb6sy3536_x64dlg.dll, hpb6sy3536_x64help.cab, hpb6sy3536_x64buio.dll, hpb6sy3536_x64buiodm.dll, hpb6sy3536_x64datamap.xml, hpma532a_x64.ini, hpbcoinsx64.dll, hpb6sy3536_x64ewdm.xml, XPSSVCS.dll. Действий пользователя не требуется.

Имя журнала:   System
Источник:      Microsoft-Windows-UserPnp
Дата:          10.10.2019 10:23:26
Код события:   20001
Категория задачи:(7005)
Уровень:       Сведения
Ключевые слова:
Пользователь:  СИСТЕМА
Компьютер:     TS01.domain.local
Описание:
Установка драйвера hpma532a_x64.inf_amd64_26a45e4dbf2ee2edhpma532a_x64.inf для экземпляра устройства с ИД SWDPRINTENUM{02CCD5D2-77EC-4E99-BFCE-013A441B4815} завершена со следующим состоянием: 0x490.

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:23:26
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverInstallError
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: 00000490
P3: hpma532a_x64.inf
P4: 5774679a779ae6ac5f03270e07167ae07d870872
P5: INSTALL_SECTION
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:
C:WindowsTempDMI2FB8.tmp.log.xml
C:WindowsInfoem24.inf

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_783e2526e493fe998237894ebacdb72d48405_00000000_cab_0e323044

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: d90f97a3-eb2e-11e9-80d6-441ea15fbca2
Состояние отчета: 4
Хэшированный контейнер:

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:23:26
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: PRINTENUMPrinterConnection
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:
C:WindowsTempDMI319E.tmp.log.xml

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_8dbfe80e3a61d48a3b895e42259bdcebae132_00000000_cab_2a9230c1

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: d933e247-eb2e-11e9-80d6-441ea15fbca2
Состояние отчета: 4
Хэшированный контейнер:

Имя журнала:   System
Источник:      Microsoft-Windows-UserPnp
Дата:          10.10.2019 10:24:05
Код события:   20001
Категория задачи:(7005)
Уровень:       Сведения
Ключевые слова:
Пользователь:  СИСТЕМА
Компьютер:     TS01.domain.local
Описание:
Установка драйвера hpma532a_x64.inf_amd64_26a45e4dbf2ee2edhpma532a_x64.inf для экземпляра устройства с ИД SWDPRINTENUM{CDF8DDFA-1F99-4C36-8D42-AD3344431235} завершена со следующим состоянием: 0x490.

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:24:05
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverInstallError
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: 00000490
P3: hpma532a_x64.inf
P4: 5774679a779ae6ac5f03270e07167ae07d870872
P5: INSTALL_SECTION
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_783e2526e493fe998237894ebacdb72d48405_00000000_7fa2c90a

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: f06fbe23-eb2e-11e9-80d6-441ea15fbca2
Состояние отчета: 4100
Хэшированный контейнер:

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:24:05
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: PRINTENUMPrinterConnection
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_8dbfe80e3a61d48a3b895e42259bdcebae132_00000000_2a92c977

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: f08072a1-eb2e-11e9-80d6-441ea15fbca2
Состояние отчета: 4100
Хэшированный контейнер:

Имя журнала:   System
Источник:      Microsoft-Windows-UserPnp
Дата:          10.10.2019 10:24:48
Код события:   20001
Категория задачи:(7005)
Уровень:       Сведения
Ключевые слова:
Пользователь:  СИСТЕМА
Компьютер:     TS01.domain.local
Описание:
Установка драйвера hpma532a_x64.inf_amd64_26a45e4dbf2ee2edhpma532a_x64.inf для экземпляра устройства с ИД SWDPRINTENUM{5BE7A693-FD77-4CC9-9B9B-6B68A001BF0E} завершена со следующим состоянием: 0x490.

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:24:48
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverInstallError
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: 00000490
P3: hpma532a_x64.inf
P4: 5774679a779ae6ac5f03270e07167ae07d870872
P5: INSTALL_SECTION
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_783e2526e493fe998237894ebacdb72d48405_00000000_3357717f

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 0a2149b3-eb2f-11e9-80d6-441ea15fbca2
Состояние отчета: 4100
Хэшированный контейнер:

Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          10.10.2019 10:24:48
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     TS01.domain.local
Описание:
Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x64
P2: PRINTENUMPrinterConnection
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x64_8dbfe80e3a61d48a3b895e42259bdcebae132_00000000_2a9371dc

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 0a310b44-eb2f-11e9-80d6-441ea15fbca2
Состояние отчета: 4100
Хэшированный контейнер:

Найти какую-то закономерность в установке драйверов или привязать установку к событиям входа терминальных пользователей, использующих данный принтер, не удалось. Установка происходит в произвольный период времени. При чем пользователь,
работающий с данной моделью принтера, вошедший в систему до момента установки, использует драйвер Easy Print и нормально печатает. А вошедший после установки получает установленный драйвер и печатать не может.

Удаление драйверов, чистка файлов и реестра временно решает проблему до момента повторения ситуации. Выкачивание драйверов из Windows Update запрещено политикой, так что оттуда тоже не должно выкачиваться.

В общем ищу совета куда копать дальше? Может было у кого похожее?

Схожая тема без решения: постоянно
устанавливается драйвер НР на терминальный сервер

---

MCP

Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows

Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб).

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Отключение функции сбора и отправки отчетов в Windows 10

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через групповые политики

В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.

Источник

Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows

Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Отключение функции сбора и отправки отчетов в Windows 10

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через групповые политики

В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.

Источник

Windows error reporting контейнер ошибки тип 0 x000d x000a

Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения об этой проблеме:
BCCode: 3b
BCP1: 00000000C0000005
BCP2: 0000000000000000
BCP3: FFFFF880072B6AF0
BCP4: 0000000000000000
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1

Сигнатура проблемы
Имя проблемного события: BlueScreen
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения о проблеме
BCCode: fc
BCP1: FFFFF88007BCA6EC
BCP2: 80000000AE18A963
BCP3: FFFFF88007BCA2E0
BCP4: 0000000000000002
OS Version: 6_1_7600
Service Pack: 0_0
Product: 256_1

В безобразиях вижу трех подозреваемых:
1. Майкрософт ругается на несвою авторизацию (через svchost.exe, который сидит в C:WINDOWSsystem32 и постоянно рвется в сеть)

2. Конфликты системы. Вот эти имеют место:
IRQ 5 NVIDIA GeForce 9800 GTX/9800 GTX+
IRQ 5 Сетевая карта Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)

Порт ввода/вывода 0x00000000-0x00000CF7 Шина PCI
Порт ввода/вывода 0x00000000-0x00000CF7 Контроллер прямого доступа к памяти

Адрес памяти 0x0000-0x9FFFF Системная плата
Адрес памяти 0x0000-0x9FFFF Ресурсы системной платы

IRQ 22 Стандартный двухканальный контроллер PCI IDE
IRQ 22 Texas Instruments 1394 OHCI-совместимый хост-контроллер

IRQ 16 Стандартный OpenHCD USB хост-контроллер
IRQ 16 Контроллер High Definition Audio (Microsoft)
IRQ 16 Стандартный OpenHCD USB хост-контроллер

IRQ 18 Стандартный OpenHCD USB хост-контроллер
IRQ 18 Стандартный OpenHCD USB хост-контроллер
IRQ 18 Стандартный OpenHCD USB хост-контроллер

3. Устройства с неполадками:
3.1. ehdrv ROOTLEGACY_EHDRV000 This device is not present, is not working properly, or does not have all its drivers installed.
3.2. Security Processor Loader Driver ROOTLEGACY_SPLDR000 This device is not present, is not working properly, or does not have all its drivers installed.
3.3. sptd ROOTLEGACY_SPTD000 This device is not present, is not working properly, or does not have all its drivers installed.

Операционная система:
Имя ОС Microsoft Windows 7 Максимальная
Версия 6.1.7600 Сборка 7600
Изготовитель GBT___
Модель GBTUACPI
Тип x64-based PC
Процессор AMD Athlon(tm) 64 X2 Dual Core Processor 6000+, 3100 МГц, ядер: 2, логических процессоров: 2
Версия BIOS Award Software International, Inc. FA, 14.07.2008
Версия SMBIOS 2.3
Аппаратно-зависимый уровень (HAL) Версия = «6.1.7600.16385»

2.12. Темы, посвящённые проблеме BSOD (синих экранов) должны быть названы по следующему образцу «BSOD » (например: «BSOD 0x000000d1 DRIVER_IRQL_NOT_LESS_OR_EQUAL»). По каждому номеру ошибки допустима только одна открытая тема.Всего записей: 4 | Зарегистр. 10-11-2010 | Отправлено: 18:19 10-11-2010 | Исправлено: vu1tur, 12:30 11-11-2010

Служба Windows Error Reporting и очистка каталога WERReportQueue в Windows

Служба WER (Windows Error Reporting) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия.

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

• Critical_6.3.9600.18384__00000000_cab_3222bf78
• Critical_powershell.exe__cab_271e13c0
• Critical_sqlservr.exe___cab_b3a19651
• NonCritical_7.9.9600.18235___0bfcb07a
• AppCrash_cmd.exe__bda769bf_37d3b403

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer, который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Action Center -> Maintenance -> View reliability history -> View all problem reports и нажмите на кнопку Clear all problem reports.

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Отключение функции сбора и отправки отчетов в Windows 10

В Windows 10 возможность отключить Error Reporting через GUI отсутствует. Проверить статус компонента можно в панели управления Система и безопасность ->Центр безопасности и обслуживания -> секция Обслуживание. Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1.

Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через групповые политики

Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику. Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.

Источник

Почему каталог C:ProgramDataMicrosoftWindowsWERReportQueue занимает много места на диске? Можно ли его очистить?

Служба WER ( Windows Error Reporting ) служит для сбора и отправки отладочной информации о падении системных и сторонних приложений в Windows на сервера Microsoft. По задумке Microsoft, эта информация должна анализироваться и при наличии решения, вариант исправления проблемы должен отправляется пользователю через Windows Error Reporting Response. Но по факту мало кто пользуется этим функционалом, хотя Microsoft настойчиво оставляет службу сбора ошибок WER включенной по умолчанию во всех последних версиях Windows. В большинстве случае о службе WER вспоминают, когда каталог C:ProgramDataMicrosoftWindowsWERReportQueue начинает занимать на системном диске довольно много места (вплоть до нескольких десятков Гб), даже не смотря на то что на этом каталоге по умолчанию включена NTFS компрессия .

Служба Windows Error Reporting

Служба Windows Error Reporting представляет собой отдельный сервис Windows, который можно легко отключить командой:

Внутри каталога WERReportQueue содержится множество каталогов, с именами в формате:

• Critical_6.3.9600.18384__00000000_cab_3222bf78
• Critical_powershell.exe__cab_271e13c0
• Critical_sqlservr.exe___cab_b3a19651
• NonCritical_7.9.9600.18235___0bfcb07a
• AppCrash_cmd.exe__bda769bf_37d3b403

Как вы видите, имя каталога содержит степень критичности события и имя конкретного exe файла, который завершился аварийно. Во всех каталогах обязательно имеется файл Report.wer , который содержит описание ошибок и несколько файлов с дополнительной информацией.

Очистка папки WERReportQueue в Windows

Как правило, размер каждой папки незначителен, но в некоторых случаях для проблемного процесса генерируется дамп памяти, который занимает довольно много места. На скриншоте ниже видно, что размер файла дампа memory.hdmp составляет около 610 Мб. Парочка таким дампов – и на диске исчезло несколько свободных гигибайт.

Чтобы очистить все эти ошибки и журналы штатными средствами, откройте панель управления и перейдите в раздел ControlPanel -> System and Security -> Action Center -> Maintenance -> View reliability history -> View all problem reports и нажмите на кнопку Clear all problem reports .

Для быстрого освобождения места на диске от файлов отладки, сгенерированных службой WER, содержимое следующих каталогов можно безболезненно удалить и руками.

Отключение Window Error Reporting в Windows Server 2012 R2 / 2008 R2

Отключить запись информации об ошибках Windows Error Reporting в серверных редакция Windows можно следующим образом:

Windows Server 2012 / R2 – Панель Управления -> System and Security -> Action Center -> раздел Maintenance -> Settings -> выберите опцию I don’t want to participate, and don’t ask me again

Windows Server 2008 R2 – откройте консоль Server Manager и промотайте список, перейдя в раздел Resources and Support. Нажмите на Turn Off Windows Error Reporting и выберите пункт I don’t want to participate, and don’t ask me again.

Отключение функции сбора и отправки отчетов в Windows 10

В Windows 10 возможность отключить Error Reporting через GUI отсутствует. Проверить статус компонента можно в панели управления Система и безопасность -> Центр безопасности и обслуживания -> секция Обслуживание . Как вы видите, по умолчанию параметр Поиск решения для указанных в отчетах проблем включен (Control Panel -> System and Security -> Security and Maintenance -> Maintenance -> Check for solutions to problem reports).

Отключить Windows Error Reporting в Windows 10 можно через реестр. Для этого в ветке HKLMSOFTWAREMicrosoftWindowsWindows Error Reporting нужно создать новый параметр типа DWORD (32 бита) с именем Disabled и значением 1 .

Теперь еще раз проверим статус параметра Поиск решения для указанных в отчетах проблем в панели управления. Его статус должен изменится на Отключено.

Отключение Windows Error Reporting через групповые политики

Ведение журналов службой Windows Error Reporting можно отключить и через групповую политику. Она находится в разделе Computer Configuration/Administrative Templates/Windows Components/Windows Error Reporting (Компоненты Windows -> Отчеты об ошибках Windows). Для отключения сбора и отправки данных включите политику Disable Windows Error Reporting (Отключить отчеты об ошибках Windows).

В результате сообщения об ошибках приложений в Windows перестанут формироваться и автоматически отправляться в Microsoft.

Источник

Отчеты об ошибках Windows Windows Error Reporting

Область применения Applies to

Это раздел, посвященный уровню 300 (умеренно высокий). This is a 300 level topic (moderately advanced).
Полный список тем в этой статье см. в разделе Устранение ошибок при обновлении до Windows 10. See Resolve Windows 10 upgrade errors for a full list of topics in this article.

Если установка Windows не выполняется, коды результата и расширения регистрируются в качестве информационного события в журнале приложений отчетов об ошибках Windows как событие 1001. When Windows Setup fails, the result and extend code are recorded as an informational event in the Application log by Windows Error Reporting as event 1001. Имя события: WinSetupDiag02. The event name is WinSetupDiag02. Для просмотра этого события можно использовать средство просмотра событий либо Windows PowerShell. You can use Event Viewer to review this event, or you can use Windows PowerShell.

Чтобы использовать Windows PowerShell, введите следующие команды в командной строке Windows PowerShell с повышенными привилегиями: To use Windows PowerShell, type the following commands from an elevated Windows PowerShell prompt:

Следующий источник будет доступен только в том случае, если вы обновили предыдущую версию Windows 10 до новой версии. The following source will be available only if you have updated from a previous version of Windows 10 to a new version. Если вы установили текущую версию и не обновили ее, источник с именем WinSetupDiag02 будет недоступен. If you installed the current version and have not updated, the source named WinSetupDiag02 will be unavailable.

Использование просмотра событий: To use Event Viewer:

1. Откройте окно просмотра событий и перейдите к Windows LogsApplication. Open Event Viewer and navigate to Windows LogsApplication.
2. Нажмите Найти, а затем выполните поиск winsetupdiag02. Click Find, and then search for winsetupdiag02.
3. Двойным щелчком откройте выделенное событие. Double-click the event that is highlighted.

Примечание. В старых операционных системах имя события было WinSetupDiag01. Note: For legacy operating systems, the Event Name was WinSetupDiag01.

В событии указаны десять параметров. Ten parameters are listed in the event:

Событие будет также содержать ссылки на файлы журнала, которые можно использовать для выполнения подробной диагностики ошибки. The event will also contain links to log files that can be used to perform a detailed diagnosis of the error. Ниже показан пример этого события для успешного обновления. An example of this event from a successful upgrade is shown below.

Источник