Служба регистрации ошибок Windows (внутреннее имя WerSvc) запускается автоматически при каждом сбое приложения и может заметно нагружать диск, пока формирует отчёт о проблеме — именно этот процесс пользователи чаще всего замечают в Диспетчере задач под названием «Служба регистрации ошибок Windows». Если компьютер внезапно начал тормозить, а в списке процессов виден элемент WerFault.exe или wermgr.exe, причина почти наверняка связана с работой этого компонента системы.
Разберёмся, зачем нужна эта служба, как она устроена, когда её можно безопасно отключить и что делать, если она потребляет слишком много ресурсов. Отдельно рассмотрим способы диагностики повторяющихся сбоев, чтобы устранить первопричину, а не только симптом.
Что такое служба регистрации ошибок Windows
Windows Error Reporting (WER, «Регистрация ошибок Windows») — встроенный механизм операционной системы, который собирает сведения о сбоях приложений и самой системы. Когда программа аварийно завершается, служба формирует отчёт: версия модуля, состояние памяти, стек вызовов и другие технические данные.
Служба работает под именем WerSvc и отображается в оснастке services.msc как «Служба регистрации ошибок Windows». По умолчанию она настроена на ручной тип запуска — активируется только в момент сбоя, после чего завершает работу. Это нормальное поведение, а не признак неисправности.
Собранные отчёты могут отправляться на серверы Microsoft, если пользователь не отключил эту опцию. На основе таких данных разработчики получают статистику сбоев и выпускают исправления. Локально отчёты также сохраняются и доступны для просмотра.
Где хранятся отчёты об ошибках
Отчёты о сбоях складываются в системные папки, путь к которым зависит от типа события. Основные расположения:
- 📁
C:\ProgramData\Microsoft\Windows\WER\ReportArchive— архив отправленных отчётов; - 📁
C:\ProgramData\Microsoft\Windows\WER\ReportQueue— очередь отчётов, ожидающих отправки; - 📁
C:\Users\Имя\AppData\Local\Microsoft\Windows\WER— пользовательские отчёты; - 🗂️ Журнал «Просмотр событий» (
eventvwr.msc), раздел «Журналы Windows → Приложение» — записи об ошибках с источником Application Error и Windows Error Reporting.
Просмотреть историю сбоев в удобном виде можно через Монитор стабильности системы. Откройте меню «Пуск» и введите в поиске надежность — появится пункт «Просмотр журнала надежности». Там отображается график стабильности и список всех критических событий по дням.
Почему служба грузит диск и процессор
Высокая нагрузка со стороны WerFault.exe почти всегда означает, что какое-то приложение многократно падает, и служба каждый раз пытается создать дамп и отчёт. Сама по себе служба редко является первопричиной — она лишь реагирует на сбой.
Типичные сценарии, при которых нагрузка становится заметной:
- 💥 зацикленное падение фонового процесса — программа перезапускается, снова падает, и цикл повторяется;
- 💾 повреждённые системные файлы, из-за которых сбоит системный компонент;
- 🧩 конфликт стороннего ПО — например, антивируса с защитой в реальном времени;
- 📦 переполнение папки
ReportQueueпри большом количестве накопленных отчётов.
⚠️ Внимание: если WerFault.exe держит нагрузку постоянно, а не короткими всплесками, отключение службы не решит проблему — падающее приложение продолжит сбоить, просто без отчётов. Сначала найдите источник сбоев через Монитор стабильности.
Как найти приложение, вызывающее сбои
Диагностику начинайте с просмотра журнала событий. Нажмите Win + R, введите eventvwr.msc и откройте раздел «Журналы Windows → Приложение». Ищите записи уровня «Ошибка» с источником Application Error — в описании указано имя сбойного приложения и модуля.
Далее проверьте целостность системных файлов. Запустите командную строку от имени администратора и выполните:
sfc /scannowЕсли утилита найдёт и исправит повреждения — перезагрузите компьютер и понаблюдайте за нагрузкой. При сохранении проблемы дополнительно выполните проверку образа системы:
DISM /Online /Cleanup-Image /RestoreHealthПосле этого стоит очистить накопившиеся отчёты: откройте «Очистку диска» (cleanmgr), выберите системный диск, нажмите «Очистить системные файлы» и отметьте пункт, связанный с файлами отчётов об ошибках Windows. Это освободит место и уберёт очередь зависших отчётов.
☑️ Диагностика сбоев службы регистрации ошибок
Как отключить службу регистрации ошибок
Если отчёты вам не нужны, службу можно отключить штатными средствами. Нажмите Win + R, введите services.msc, найдите в списке «Служба регистрации ошибок Windows», откройте её свойства, установите тип запуска «Отключена» и остановите службу.
Альтернативный способ — через параметры конфиденциальности: откройте «Параметры → Конфиденциальность и безопасность → Диагностика и отзывы» и отключите отправку диагностических данных. Это не выключит саму службу, но остановит передачу отчётов в Microsoft.
⚠️ Внимание: отключение WerSvc не ускорит систему, если нагрузку создаёт падающее приложение. Служба в простое почти не потребляет ресурсов, поэтому отключать её «для оптимизации» на здоровой системе бессмысленно.
Отключение через реестр (для опытных)
В разделе HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting можно создать параметр Disabled типа DWORD со значением 1 — это отключит механизм WER. Перед правкой реестра создайте точку восстановления.
Сравнение способов решения проблемы
| Способ | Что делает | Когда применять |
|---|---|---|
| Монитор стабильности | Показывает сбойное приложение | Первый шаг диагностики |
| sfc /scannow | Восстанавливает системные файлы | Сбоят системные компоненты |
| Очистка диска (cleanmgr) | Удаляет накопленные отчёты | Переполнена папка WER |
| Отключение WerSvc | Прекращает сбор отчётов | Отчёты не нужны, сбои устранены |
| Обновление/переустановка приложения | Устраняет первопричину сбоев | Падает конкретная программа |
Оптимальная последовательность — сначала найти и устранить причину сбоев, и только потом, при желании, отключать саму службу. Отключение WerSvc без устранения причины лишь скрывает симптом, а падающее приложение продолжает работать нестабильно.
Часто задаваемые вопросы
Является ли служба регистрации ошибок Windows вирусом?
Нет, это штатный компонент Windows. Однако вредоносные программы иногда маскируются под системные процессы. Проверьте расположение файла: легитимный WerFault.exe находится в папке C:\Windows\System32. Если файл лежит elsewhere — стоит проверить систему антивирусом.
Можно ли безопасно отключить WerSvc?
Да, отключение не нарушит работу системы — перестанут только создаваться и отправляться отчёты о сбоях. Минус в том, что вы потеряете удобный инструмент диагностики через Монитор стабильности.
Почему WerFault.exe появляется снова после отключения?
Возможно, служба была остановлена, но тип запуска не изменён на «Отключена», либо запись в реестре переопределяет настройку. Проверьте тип запуска в services.msc и состояние параметров в разделе реестра Windows Error Reporting.
Сколько места занимают отчёты об ошибках?
Объём зависит от количества сбоев: при частых падениях программ отчёты с дампами памяти могут занимать значительное место. Удалить их можно через стандартную «Очистку диска» без вреда для системы.
Служба грузит диск, но сбоев в Мониторе стабильности нет — что делать?
Проверьте журнал событий на наличие повторяющихся ошибок системных компонентов и выполните sfc /scannow. Также убедитесь, что папка ReportQueue не переполнена, и очистите её через cleanmgr.