Wersvc — это служба регистрации ошибок Windows (Windows Error Reporting Service), которая запускается автоматически при сбое приложения или системного компонента и собирает диагностические данные об аварии. Если вы заметили её в диспетчере задач или в списке служб после зависания программы — это нормальное поведение системы, а не признак вируса.
Служба присутствует во всех современных версиях Windows — от Windows 7 до Windows 11. Она работает в фоновом режиме и активируется по требованию: когда приложение аварийно завершается, система формирует отчёт об ошибке и может отправить его на серверы Microsoft для анализа. Именно эта активность иногда вызывает вопросы у пользователей, замечающих нагрузку на диск или сеть.
За что отвечает служба Wersvc
Основная задача службы регистрации ошибок — сбор информации о сбоях. Когда программа «падает», wersvc фиксирует состояние системы в момент аварии: какой модуль вызвал ошибку, какие библиотеки были загружены, какой код исключения возник. Эти данные сохраняются локально и при разрешении пользователя отправляются в Microsoft.
На основе собранных отчётов Microsoft формирует статистику сбоев и выпускает исправления. Если для конкретной ошибки уже существует решение, система может показать уведомление с рекомендацией — например, обновить драйвер или установить патч. Исполняемый файл службы — WerSvc, работающий внутри процесса svchost.exe.
Исполнительное имя службы в системе — WerSvc, а отображаемое название — «Служба регистрации ошибок Windows». Тип запуска по умолчанию обычно установлен на «Вручную», то есть служба стартует только при необходимости.
Где находится Wersvc и как её проверить
Проверить состояние службы можно стандартными средствами Windows. Нажмите Win + R, введите services.msc и найдите в списке «Служба регистрации ошибок Windows». Двойной клик откроет свойства: тип запуска, текущее состояние и путь к исполняемому файлу.
Дополнительно проверить службу можно через командную строку, запущенную от имени администратора:
sc query wersvc
sc qc wersvc
Первая команда покажет текущее состояние, вторая — конфигурацию запуска. Если служба остановлена и тип запуска «вручную» — это штатная картина для системы без активных сбоев.
- 🔍 Откройте
services.mscи найдите службу по имени WerSvc - 📂 Убедитесь, что служба запускается из системного каталога Windows
- 🛡️ Проверьте цифровую подпись файла — она должна принадлежать Microsoft
- ⚙️ Посмотрите тип запуска: «Вручную» — нормальное значение по умолчанию
Почему Wersvc грузит процессор или диск
Заметная нагрузка от службы регистрации ошибок — почти всегда следствие, а не причина проблемы. Если какое-то приложение или системный компонент аварийно завершается в цикле, wersvc запускается снова и снова, создавая отчёты и записывая дампы на диск. В результате пользователь видит активность svchost.exe или процесса WerFault.exe в диспетчере задач.
Типичные источники такой ситуации:
- 💥 Приложение, которое падает при каждом запуске из-за повреждённых файлов или конфликта версий
- 🧩 Несовместимый или устаревший драйвер, вызывающий системные ошибки
- 🗂️ Повреждённые системные файлы Windows, провоцирующие сбои компонентов
- 💾 Переполненная папка отчётов об ошибках, накапливающая дампы
Правильная диагностика начинается не с отключения службы, а с поиска сбойного приложения. Откройте «Просмотр событий» (eventvwr.msc), перейдите в раздел «Журналы Windows» → «Приложение» и найдите записи с уровнем «Ошибка» в моменты нагрузки. Там будет указано имя модуля, вызвавшего сбой.
⚠️ Внимание: отключение wersvc не устранит причину сбоев — оно лишь прекратит создание отчётов. Приложение продолжит падать, а вы потеряете диагностическую информацию, которая помогла бы найти источник проблемы.
Можно ли отключить службу Wersvc
Да, службу можно отключить, и система продолжит работать. Однако стоит понимать последствия: Windows перестанет формировать отчёты об ошибках, показывать решения для известных проблем и сохранять дампы аварийных завершений. Для опытного пользователя, который диагностирует сбои самостоятельно, это приемлемо. Для большинства — лучше оставить службу в режиме «Вручную».
Безопасный порядок действий при отключении:
☑️ Отключение Wersvc — пошагово
Альтернативный способ — через командную строку с правами администратора:
sc config wersvc start= disabled
net stop wersvc
Обратите внимание на синтаксис: пробел после знака равенства в параметре start= обязателен. После перезагрузки служба не будет запускаться.
Как очистить отчёты об ошибках и освободить место
Дампы и отчёты об ошибках со временем занимают заметное место на системном диске, особенно если сбои происходили часто. Отчёты хранятся в служебных папках, в том числе в каталоге ProgramData\Microsoft\Windows\WER. Удалять содержимое этих папок вручную можно, но безопаснее использовать штатный инструмент.
Запустите «Очистку диска»: нажмите Win + R, введите cleanmgr, выберите системный диск и нажмите «Очистить системные файлы». В списке отметьте пункты, связанные с отчётами об ошибках и дампами памяти, затем подтвердите удаление.
| Параметр | Значение |
|---|---|
| Имя службы | WerSvc |
| Отображаемое имя | Служба регистрации ошибок Windows |
| Тип запуска по умолчанию | Вручную (триггерный запуск) |
| Процесс | svchost.exe (группа служб) |
| Безопасность отключения | Допустимо, система работоспособна |
Точные пути к папкам отчётов и состав очищаемых категорий могут различаться между версиями Windows, поэтому ориентируйтесь на список, который предлагает сама утилита очистки диска в вашей системе.
Где Windows хранит отчёты об ошибках
Основные отчёты сохраняются в каталогах внутри C:\ProgramData\Microsoft\Windows\WER — в подпапках ReportArchive и ReportQueue. Дампы памяти при критических сбоях системы могут сохраняться отдельно (например, файл MEMORY.DMP в корне Windows). Доступ к этим папкам требует прав администратора.
Wersvc и вирусы: как отличить подделку
Вредоносные программы иногда маскируются под системные службы, поэтому подозрительная активность требует проверки. Настоящая служба регистрации ошибок работает через svchost.exe из системного каталога Windows и имеет цифровую подпись Microsoft.
Признаки возможной подделки: файл с похожим именем находится вне системных папок (например, во временных каталогах или профиле пользователя), у файла отсутствует цифровая подпись, а в диспетчере задач процесс потребляет ресурсы постоянно, а не только при сбоях. В таком случае проверьте систему актуальным антивирусом и штатным средством «Безопасность Windows».
⚠️ Внимание: не удаляйте файлы службы вручную из системных каталогов. Если сомневаетесь в подлинности файла, проверьте его цифровую подпись через свойства файла (вкладка «Цифровые подписи») и выполните полное сканирование системы.
Дополнительную проверку целостности системных файлов можно выполнить встроенной утилитой:
sfc /scannowКоманда проверит защищённые системные файлы и при обнаружении повреждений попытается их восстановить. Выполняется в командной строке с правами администратора и может занять продолжительное время.
Что делать, если сбои продолжаются
Если нагрузка и отчёты об ошибках не прекращаются, проблема кроется глубже. Начните с анализа «Просмотра событий» и определите конкретный сбойный модуль. Далее действуйте по ситуации: переустановите проблемное приложение, обновите или откатите драйвер устройства, проверьте систему утилитами sfc /scannow и DISM.
Полезно также проверить журнал надёжности системы: нажмите Win + R и введите perfmon /rel. Откроется наглядная временная шкала сбоев, где видно, какие события повторяются и с какой периодичностью. Это часто быстрее, чем ручной разбор журналов событий.
Если сбои начались после обновления системы или установки нового ПО, рассмотрите точку восстановления или удаление последних обновлений через раздел «Центр обновления Windows». Эти действия обратимы и безопаснее, чем отключение системных служб.
Часто задаваемые вопросы
Что будет, если отключить Wersvc?
Система продолжит работать в обычном режиме, но перестанет создавать отчёты об ошибках, сохранять дампы аварийных завершений и предлагать решения для известных проблем. Сами сбои приложений при этом никуда не исчезнут — вы просто перестанете получать о них диагностическую информацию.
Является ли Wersvc вирусом?
Нет, это легитимная служба Windows от Microsoft. Однако вредоносные программы могут маскироваться под системные имена. Проверьте расположение файла и цифровую подпись: настоящая служба работает из системного каталога и подписана Microsoft.
Почему WerFault.exe появляется в диспетчере задач?
Процесс WerFault.exe запускается в момент аварийного завершения приложения — он собирает данные об ошибке и показывает диалог «Программа не отвечает». Его кратковременное появление нормально. Постоянная активность указывает на приложение, которое циклически падает.
Нужно ли включать Wersvc обратно после отключения?
Если вы диагностируете сбой или обращаетесь в поддержку, службу стоит вернуть в исходное состояние: в services.msc установите тип запуска «Вручную». Без неё собрать сведения об ошибке будет заметно сложнее.
Можно ли удалить Wersvc полностью?
Полное удаление системной службы не предусмотрено и не рекомендуется: это может нарушить работу механизмов диагностики Windows. Доступный и безопасный вариант — отключение через services.msc или команду sc config с возможностью отката в любой момент.