培训
WER 设置
Windows 错误报告 (WER) 提供了许多设置来自定义问题报告体验。 可以使用 组策略 设置所有这些设置。 还可以在 Windows 7 和 Windows 8 的操作中心中更改某些操作。 对于Windows 10,请使用“设置”中的搜索功能找到“查看高级系统设置”。 WER 设置位于以下注册表子项之一中:
- HKEY_CURRENT_USER\软件\微软\窗户\Windows 错误报告
- \ HKEY_LOCAL_MACHINE软件\微软\窗户\Windows 错误报告
-
BypassDataThrottling
-
REG_DWORD
可能的值:
-
0 - 禁用数据绕过限制。 如果禁用绕过或未配置为策略设置,则 WER 默认会限制数据。 WER 不会为包含相同事件类型数据的报表上传多个 CAB 文件。
-
1 - 启用数据绕过限制。 WER 不会限制数据。 WER 上传其他 CAB 文件,这些文件可能包含与先前上传的报表相同的事件类型的数据。
是否启用绕过 WER 客户端数据限制
-
-
ConfigureArchive
-
REG_DWORD
可能的值:
- 1 - 仅在 Windows 7) 上默认 (参数
- 2 - Windows Vista) 上所有数据 (默认值
是仅存档参数还是存档所有数据
-
Consent\DefaultConsent
-
REG_DWORD
可能的值:
- 1 - 始终询问 (默认)
- 2 - 仅参数
- 3 - 参数和安全数据
- 4 - 所有数据
默认同意选项
-
Consent\DefaultOverrideBehavior
-
REG_DWORD
可能的值:
- 0 - 垂直许可将替代默认同意 (默认)
- 1 - 默认同意将替代特定于应用程序的同意
默认同意是否替代垂直同意
-
Consent\[VerticalName]
-
REG_DWORD
可能的值:
- 1 - 始终询问 (默认)
- 2 - 仅参数
- 3 - 参数和安全数据
- 4 - 所有数据
WER 插件的许可选择
-
CorporateWERDirectory
-
REG_SZ
目录路径
服务器上的目标目录
-
CorporateWERPortNumber
-
REG_DWORD
端口号
要与公司服务器一起使用的端口号
-
CorporateWERServer
-
REG_SZ
服务器名称
公司服务器名称
-
CorporateWERUseAuthentication
-
REG_DWORD
可能的值:
- 0 - 无 (默认)
- 1 - 是
是否使用 Windows 集成身份验证
-
CorporateWERUseSSL
-
REG_DWORD
可能的值:
- 0 - 无 (默认)
- 1 - 是
是否使用 SSL
-
DebugApplications\[ExeName] (将“[ExeName]”替换为.exe文件的实际名称,例如,“notepad.exe”)
-
REG_DWORD
可能的值:
- 0 - 可执行映像名称为 **\[ExeName\]** 的进程不需要用户选择 “调试” 或 “继续” (默认)
- 1 - 可执行映像名称为 **\[ExeName\]** 的进程要求用户选择 “调试” 或 “继续”
-
DebugApplications\* (“*” 是文本值名称)
-
REG_DWORD
可能的值:
- 0 - 除在设置**DebugApplications\\\[ExeName\]** 中显式指定的进程之外的所有进程都不需要用户选择“调试”或“继续” (默认)
- 1 - 除设置 **DebugApplications\\\[ExeName\]** 中显式指定的进程外的所有进程都要求用户选择 “调试” 或 “继续”
-
DisableArchive
-
REG_DWORD
可能的值:
- 0 - 启用
- 1 - 禁用
启用或禁用存档
-
禁用
-
REG_DWORD
可能的值:
- 0 - 启用 (默认)
- 1 - 禁用
启用或禁用 WER
-
DisableQueue
-
REG_DWORD
可能的值:
- 0 - 启用
- 1 - 禁用
启用或禁用报表队列
-
DontShowUI
-
REG_DWORD
可能的值:
- 0 - UI (默认)
- 1 - 无 UI
启用或禁用 WER UI
-
DontSendAdditionalData
-
REG_DWORD
可能的值:
- 0 - 发送 (默认)
- 1 - 不发送
是否阻止发送二级数据
-
ExcludedApplications\[应用程序名称]
-
REG_SZ
排除的应用程序列表
-
ForceQueue
-
REG_DWORD
可能的值:
- 0 - 无 (默认)
- 1 - 是
是否将所有报表发送到用户的队列
-
LocalDumps\DumpFolder 或 LocalDumps\[应用程序名称]\DumpFolder
-
REG_EXPAND_SZ
目录路径。 默认值为 %LOCALAPPDATA%\CrashDumps。 如果未使用默认值,应用程序必须确保文件夹具有足够的 ACL。
Windows Vista: 不支持 LocalDumps 项下的注册表值。 请注意,此行为在 Windows Server 2008 和 Windows Vista Service Pack 1 (SP1) 中发生了更改。
要存储转储文件的路径。
请注意,每进程设置将替代任何存在的全局设置 有关详细信息,请参阅 收集User-Mode转储。
HKEY_CURRENT_USER注册表配置单元不支持此设置。
-
LocalDumps\DumpCount 或 LocalDumps\[应用程序名称]\DumpCount
-
REG_DWORD
最大数字。 默认值为 10。 超过最大值时,文件夹中最早的转储文件将替换为新的转储文件。
Windows Vista: 不支持 LocalDumps 项下的注册表值。 请注意,此行为随 Windows Server 2008 和 Windows Vista SP1 而更改。
文件夹中的最大转储文件数。
HKEY_CURRENT_USER注册表配置单元不支持此设置。
-
LocalDumps\DumpType 或 LocalDumps\[应用程序名称]\DumpType
-
REG_DWORD
可能的值:
- 0 - 自定义转储
- 1 - 小型转储 (默认)
- 2 - 完整转储
Windows Vista: 不支持 LocalDumps 项下的注册表值。 请注意,此行为随 Windows Server 2008 和 Windows Vista SP1 而更改。
转储类型。
HKEY_CURRENT_USER注册表配置单元不支持此设置。
-
LocalDumps\CustomDumpFlags 或 LocalDumps\[应用程序名称]\CustomDumpFlags
-
REG_DWORD
MINIDUMP_TYPE枚举中的一个或多个值。 默认值为 {MiniDumpWithDataSegs|MiniDumpWithUnloadedModules|MiniDumpWithProcessThreadData}。
Windows Vista: 不支持 LocalDumps 项下的注册表值。 请注意,此行为随 Windows Server 2008 和 Windows Vista SP1 而更改。
要使用的自定义转储选项。 仅当 DumpType 设置为 0 时,才使用此值。
HKEY_CURRENT_USER注册表配置单元不支持此设置。
-
LoggingDisabled
-
REG_DWORD
可能的值:
- 0–已启用 (默认)
- 1–Disabled
启用或禁用日志记录
-
MaxArchiveCount
-
REG_DWORD
可能的值范围:1-5000。 默认值为 1000。
存档的最大大小(以文件为单位)
-
MaxQueueCount
-
REG_DWORD
可能的值范围:1-500。 默认值为 50。
队列的最大大小
-
QueuePesterInterval
-
REG_DWORD
天数
提醒用户检查解决方案的间隔(以天为单位)
-
RuntimeExceptionHelperModules![ pwszOutOfProcessCallbackDll 名称,包括 path]
-
REG_DWORD
值的内容将被忽略。
值的名称用于提取 pwszOutOfProcessCallbackDll 值。
Windows Server 2008、Windows Vista、Windows Server 2003 和 Windows XP: 不支持此注册表值。
WER 的实时内核报告设置(接下来将介绍)都位于以下注册表子项下:
对于 Windows 10 1703、Windows Server 2019 及更高版本:
- \ HKEY_LOCAL_MACHINE系统\CurrentControlSet\控制\CrashControl
对于Windows 10版本 1607 及更早版本、Windows 8.1、Windows Server 2016 和 Windows Server 2012 R2:
- \ HKEY_LOCAL_MACHINE软件\微软\窗户\Windows 错误报告
-
ComponentThrottleThreshold
-
REG_DWORD
阈值 (小时) 任何单个组件创建完整实时转储的频率。 此值必须大于或等于 SystemThrottleThreshold。 将两者都设置为零 (0) 将禁用所有基于时间的限制。 默认值为 168 (7 天) 。
-
FullLiveReportsMax
-
REG_DWORD
任何给定时间磁盘上可能的完整实时转储的最大数目。 默认值为 1。 在 Windows 10 1803、Windows Server 2019 及更高版本上,将此值设置为零 (0) 将禁用实时转储功能。
-
LastFullLiveReport
-
REG_QWORD
一个 SystemTime,指示系统或特定 ReportType 的最后一次完整实时报告时间。 这用于计算是否已满足策略阈值。
-
SystemThrottleThreshold
-
REG_DWORD
阈值 (小时) 系统上任何组件创建完整实时转储的频率。 默认值为 120 (5 天) 。
-
LiveKernelReportsPath
-
REG_SZ
实时内核报告的重定向存储位置。 默认位置为 %systemroot%\LiveKernelReports。 此值必须是有效路径。 路径必须采用 NT 路径格式。 例如,??\C:\LiveDumpsFolder。 有关路径格式的详细信息,请参阅 Windows 系统上的文件路径格式。