A Windows Error Reporting Service ( Windows Error Reporting – WER , Watson kódnéven) a modern Windows operációs rendszerek alrendszere, amely hibaüzeneteket küld a Microsoftnak . A Windows XP -vel kezdődő asztali verziókban [1] és a Windows Mobile 5-ös és 6-os verzióiban használatos. Nem szabad összetéveszteni a Dr. Watson , amely a memóriaképeket menti.
Az alkalmazás összeomlása esetén a Windows Error Logging Service különféle információkat gyűjt a rendszerről és a programról (például egy memóriaképet), majd az interneten keresztül elküldi a Microsoftnak.
A WER szolgáltatásként fut ("Windows Error Reporting"), és a számítógép rendszergazdája letilthatja [2] [3] .
A szolgáltatást először a Microsoft implementálta Windows XP rendszerben. [1] A WER-jelentések listája megtekinthető az msinfo32 segédprogrammal [4] .
Az operációs rendszer következő verziójában, a Vista-ban továbbfejlesztették a Windows hibanaplózó szolgáltatását, megjelentek a nyilvános API-k, hogy az alkalmazások a mechanizmuson keresztül ne csak kritikus hibajelentéseket küldhessenek [5] .
A frissített WER még nehéz esetekben is képes volt jelenteni, például amikor a folyamat kifogyott a stackből, PEB / TEB vagy halom megsértése stb. A korábbi verziókban az ilyen helyzetek a folyamat összeomlását okozták anélkül, hogy összeomlást jelentettek volna.
Volt egy Vezérlőpult kisalkalmazás, "Problémajelentések és megoldások", amely listát tart az alkalmazás- és rendszerhibákról.
A Windows 7 és a Windows Server 2008 R2 rendszerben a Windows Error Reporting Control Panel kisalkalmazást a Windows Action Center Karbantartás szakasza váltotta fel.
A Troubleshooting Action Recorder, egy olyan alkalmazás, amely a Windows 7 összes buildjéhez tartozik, lehetővé teszi, hogy rögzítse, mit csinál a felhasználó hiba esetén, így a tesztelők és a fejlesztők reprodukálhatják a helyzetet elemzés és hibakeresés céljából.
A Microsoft kijelenti, hogy a küldött, több száz kilobájt méretű jelentés személyes adatokat tartalmazhat. A cég ragaszkodik ahhoz, hogy nem használja fel ezeket az információkat a felhasználó azonosítására, ha rendelkezésre állnak. [6] [7]
A WER régebbi verziói titkosítás nélkül küldenek adatokat. A TLS-titkosítás támogatása a WER-jelentésekben csak a Windows 8 -ban jelent meg [8] .
2013 decemberében egy független laboratórium azt állította, hogy a WER automatikusan elküld bizonyos információkat a Microsoftnak, amikor új perifériaeszközt (például USB-t) csatlakoztatnak a rendszerhez [8] .
A Snowden - dokumentumok szerint a szolgáltatás által küldött hibajelentéseket az NSA hacker részlege, a Tailored Access Operations elemezte a sebezhetőségek keresésére. Potenciálisan egyetlen WER [9] [10] elegendő lehet egy új nulladik napi támadás létrehozásához .
| Windows Mobile / Windows Phone ( Microsoft Corporation ) | ||
|---|---|---|
| Operációs rendszer | ||
| Eszköz szoftver | ||
| Szinkronizálás | ||
| Szolgáltatások | ||
| Szerver technológiák |
| |
| Eszközök | ||
| Fejlődés | ||