Windows Hata Bildirimi nedir, çökme dökümleri yeri nasıl yiyor

Hattın kendisi: çökme, döküm, rapor, kuyruk

Uygulama ele alınmamış bir hataya çarptığında WER hizmeti ve görevlisi WerFault.exe temel bilgileri toplar: hangi uygulama, hangi sürüm, hangi modülde öldü ve özel durum imzası. İstenirse bir de döküm yakalar — ölüm anındaki süreç belleğinin donmuş anlık görüntüsü. Rapor %ProgramData%\Microsoft\Windows\WER\ReportQueue dizinine düşer, Microsoft'a yüklenir (tanılamayı kıstıysanız orada bekler), sonra ReportArchive dizinine taşınır. Çekirdek çökmeleri ayrı yaşar: mini dökümler C:\Windows\Minidump klasöründe yığılır, tam çekirdek dökümü C:\Windows\MEMORY.DMP dosyasında oturur, GPU sürücüsünün canlı dökümleri C:\Windows\LiveKernelReports klasörüne konar. Uygulama başına dökümler, o uygulama için biri bunu etkinleştirdiğinde %LOCALAPPDATA%\CrashDumps klasörüne düşer.

Bunların hiçbiri sisteminizin sağlığına dokunmaz. WER bir muhasebedir: bir şeyin bozulduğunu kaydeder, kanıtları bir süre saklar ve Microsoft'a milyonlarca makinede çökme örüntülerini gösterir. Raporlar küçüktür; şişen şey dökümlerdir — ağır bir uygulamanın tam dökümü yüzlerce megabayta ulaşabilir, çünkü o, kelimenin tam anlamıyla, uygulamanın bellekte ne varsa kopyasıdır.

• %ProgramData%\Microsoft\Windows\WER\ReportQueue — yüklenmeyi bekleyen raporlar
• %ProgramData%\Microsoft\Windows\WER\ReportArchive — gönderilmiş ya da tutulmuş raporlar
• %LOCALAPPDATA%\CrashDumps — etkinleştirildiğinde uygulama başına .dmp dosyaları
• C:\Windows\Minidump — her mavi ekrana küçük dökümler
• C:\Windows\MEMORY.DMP — son mavi ekranın tam çekirdek dökümü
• C:\Windows\LiveKernelReports — GPU ve görüntü sürücüsü canlı dökümleri (Watchdog)

Dökümün içinde gerçekten ne var

Döküm bir süreç belleğidir ve süreç belleği sizin verilerinizdir: açık olan belgenin parçaları, görüntü tamponları, URL'ler, oturum anahtarları — o uygulamanın elinde ne varsa. Tanılama ayarının önemi tam da burdadır. Ayarlar → Gizlilik ve güvenlik → Tanılama ve geri bildirim altında “Gerekli tanılama verileri” küçük şeyleri yollar; “İsteğe bağlı tanılama verileri” ise daha zengin bellek dilimlerinin makinenizden çıkmasına izin veren anahtardır. Çoğu kişi için yalnızca-gerekli kipi yeter de artar ve çökme raporları da çalışmaya devam eder.

Yerelde bir döküm ancak biri onu okuyorsa önemlidir. Yinelenen bir çökmenin hata ayıklamasını kendiniz yapıyorsanız — ya da bir başkasının yaptığı bir foruma yapıştırıyorsanız — döküm altındır; WinDbg gibi araçlarla okunur. Hata ayıklayan kimse yoksa eski döküm bir kalıntıdır: çoktan düzeltilmiş, unutulmuş ya da katlanılmış bir çökmenin kanıtı.

Bir şey bozmadan temizlik

ReportArchive ve ReportQueue'daki her şey gidebilir; üstelik hallettiğiniz çökmelerin mini dökümleri ve MEMORY.DMP dosyaları da. Yeni bir şey bozulunca Windows yenilerini zaten yapar. Depolama Algılayıcısı ve Disk Temizleme bu klasörleri büyük ölçüde görmezden gelir; yani iş ya elle ya araçla döner — Kleaner PRO gibi bir temizlik bu konumları boyutlarıyla gösterir ve “birkaç yüz MB'lık gizem”i gerçekten verebileceğiniz bir karara dönüştürür. Silmeden önce yapmaya değer tek şey: bir çökme yineleniyor ve soracağınızı planlıyorsanız, dökümü önce dışarı kopyalayın.

WER'yi bütünüyle devre dışı bırakmak (services.msc → Windows Hata Bildirimi hizmeti) toplamayı durdurur ama çökmeleri değil; uygulama yine ölür, yalnızca raporsuz. WerFault.exe belirgin CPU yerken ise bu neredeyse her zaman bir döngüde çöken programdır — haberciyi değil, çöken uygulamayı tedavi edin. Bu makinelerin sessizleşmesini sağlayan tek adım, çökmeyi düzeltmektir.

Sorular ve yanıtlar

Bunları da okuyun