Die Pipeline: Absturz, Abbild, Bericht, Warteschlange
Trifft eine Anwendung auf einen unbehandelten Fehler, sammeln der WER-Dienst und sein Arbeitspferd WerFault.exe die Grundlagen: welche App, welche Version, in welchem Modul sie starb, die Signatur der Ausnahme. Optional entsteht auch ein Abbild – ein eingefrorener Schnappschuss des Prozessspeichers im Todesmoment. Der Bericht landet in %ProgramData%\Microsoft\Windows\WER\ReportQueue, geht an Microsoft (oder wartet dort, falls Sie die Diagnose heruntergeregelt haben) und wandert dann ins ReportArchive. Kernel-Abstürze leben getrennt: Minidumps sammeln sich in C:\Windows\Minidump, der vollständige Kernel-Dump liegt in C:\Windows\MEMORY.DMP, und Live-Dumps des GPU-Treibers landen in C:\Windows\LiveKernelReports. Abbilder einzelner Anwendungen liegen unter %LOCALAPPDATA%\CrashDumps, sofern das für die App aktiviert ist.
Für die Gesundheit Ihres Systems ist das alles folgenlos. WER ist Buchhaltung: Sie notiert, was kaputtging, bewahrt die Beweise eine Weile auf und zeigt Microsoft Absturzmuster über Millionen Maschinen hinweg. Die Berichte sind klein; groß werden die Abbilder – ein vollständiger Dump einer schweren Anwendung kann Hunderte Megabyte erreichen, weil er buchstäblich eine Kopie dessen ist, was die App im Speicher hielt.
- %ProgramData%\Microsoft\Windows\WER\ReportQueue – Berichte, die auf den Upload warten
- %ProgramData%\Microsoft\Windows\WER\ReportArchive – gesendete und aufbewahrte Berichte
- %LOCALAPPDATA%\CrashDumps – .dmp-Dateien einzelner Apps, wenn aktiviert
- C:\Windows\Minidump – Minidumps zu jedem Bluescreen
- C:\Windows\MEMORY.DMP – der vollständige Kernel-Dump des letzten Bluescreens
- C:\Windows\LiveKernelReports – Live-Dumps von GPU- und Anzeigetreibern (Watchdog)
Was wirklich in einem Abbild steckt
Ein Dump ist Prozessspeicher, und Prozessspeicher sind Ihre Daten: Fragmente des offenen Dokuments, Bildpuffer, URLs, Sitzungstoken – alles, was die App gerade festhielt. Deshalb ist die Diagnose-Einstellung wichtig. Unter Einstellungen → Datenschutz und Sicherheit → Diagnose und Feedback sendet „Erforderliche Diagnosedaten“ das Kleinkram, während „Optionale Diagnosedaten“ der Schalter ist, über den fettere Speicherschnipsel Ihre Maschine verlassen dürfen. Für die meisten reicht Erforderliches – die Absturzberichte funktionieren trotzdem.
Lokal interessiert ein Abbild nur, wenn es jemand liest. Wenn Sie einen wiederkehrenden Absturz selbst zerlegen – oder das Abbild in ein Forum posten, wo es jemand anderes tut –, ist es Gold, lesbar mit Werkzeugen wie WinDbg. Debuggt niemand, ist ein altes Abbild ein Artefakt: der Beweis eines Absturzes, der bereits behoben, vergessen oder geduldet wurde.
Aufräumen, ohne etwas zu beschädigen
Der komplette Inhalt von ReportArchive und ReportQueue darf weg, samt Minidumps und MEMORY.DMP-Dateien von Abstürzen, mit denen Sie fertig sind; Windows legt bei der nächsten Panne einfach neue an. Speicheroptimierung und Datenträgerbereinigung ignorieren diese Ordner weitgehend – das ist Handarbeit oder eine Aufgabe für ein Werkzeug; eine Bereinigung wie Kleaner PRO zeigt diese Orte mit ihren Größen an und macht aus „ein paar hundert MB Rätsel“ eine Entscheidung, die Sie tatsächlich treffen können. Eines lohnt sich vor dem Löschen: Wiederholt sich ein Absturz und Sie wollen danach fragen, sichern Sie das Abbild vorher.
Die Fehlerberichterstattung ganz abzuschalten (services.msc → Dienst „Windows-Fehlerberichterstattung“) stoppt die Sammlung, nicht die Abstürze; die App stirbt weiterhin, nur eben ohne Bericht. Und wenn WerFault.exe spürbar CPU frisst, stürzt fast immer ein Programm in einer Schleife ab – behandeln Sie die stürzende App, nicht den Boten. Still wird dieses Getriebe nur, wenn der Absturz selbst behoben ist.
Fragen und Antworten
Kann man Windows-Fehlerberichte bedenkenlos löschen?
Ja. Der Inhalt von ReportArchive und ReportQueue sowie alte .dmp-Dateien können weg. Sie verlieren Absturzchronik, die Sie nicht genutzt haben – weiter geht nichts kaputt.
Sollte ich die Windows-Fehlerberichterstattung deaktivieren?
Nur wenn Sie der Gedanke stört, dass Absturzdaten Ihre Maschine verlassen. Abschalten macht Windows weder schneller noch stabiler; es stoppt nur die Berichte und erschwert die Analyse eigener Abstürze.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]