Windowsエラー報告を無効にしてWindowsのWER\ReportQueueフォルダをクリアする方法は？

Windowsエラー報告サービス（WER） システムおよびサードパーティのアプリの障害に関するデバッグ情報を収集し、Microsoftサーバーにエラーレポートを送信するために使用されます。この情報はMSFTで分析する必要があり、解決策がある場合は、Windowsエラー報告応答を介してユーザーに送信されます。実際、この機能を使用する人はほとんどいませんが、Microsoftは最新のWindowsバージョンでは常にデフォルトでWERサービスを有効にしています。ほとんどの場合、人々は C：\ ProgramData \ Microsoft \ Windows \ WER \ ReportQueue \ を見ると、WERについて覚えています。 NTFS圧縮がデフォルトでこのディレクトリに対して有効になっている場合でも、システムドライブ上で多くのスペース（最大数十GB）を占有します。

内容：

• Windowsエラー報告サービス
• WindowsでWER\ReportQueueフォルダをクリアする方法
• WindowsServerでWindowsエラー報告を無効にする
• Windows10でエラーレポートを無効または有効にする方法
• GPOを介した自動Windowsエラー報告を無効にする方法

Windowsエラー報告サービス

Windowsエラー報告 アプリケーションエラーが発生するとダイアログボックスが表示され、Microsoftにエラーレポートを送信するように求められます。 「YourAppName.exe has stopped working, Windows is collecting more information about the problem 」Windowsのエラーメッセージ、Windowsエラー報告サービスはWerFault.exeツールを実行してデバッグデータを収集します（メモリダンプが含まれる場合があります）。

ユーザーデータはユーザープロファイルに保存されます：

%USERPROFILE%\AppData\Local\Microsoft\Windows\WER\

そして、システムデータはProgramDataディレクトリに移動します：

%ALLUSERSPROFILE%\Microsoft\Windows\WER\

Windowsエラー報告サービスは別のWindowsサービスです。 PowerShellコマンドを使用してサービスのステータスを確認できます：

Get-Service WerSvc

WER \ ReportQueue \ディレクトリには、次の形式の名前のフォルダがたくさんあります。

• Critical_6.3.9600.11285_ {ID} _00000000_cab_3212dd23
• Critical_powershell.exe_ {ID} _cab_332a45c5
• Critical_sqlservr.exe __ {ID} _cab_b3a200181
• NonCritical_7.9.9600.11285 __ {ID} _0bfab19a
• AppCrash_cmd.exe_ {ID} _dba332ad_12eb5425

ご覧のとおり、ディレクトリ名には、イベントの重大度レベルと、クラッシュした特定のEXEファイルの名前が含まれています。すべてのフォルダに、 Report.werというファイルがあります 、エラーの説明と追加情報を含むいくつかのファイルが含まれています。

WindowsでWER\ReportQueueフォルダをクリアする方法

通常、各フォルダのサイズは小さいですが、多くのスペースを占める問題のあるプロセスに対してメモリダンプが生成される場合があります。以下のスクリーンショットは、 memory.hdmpのサイズを示しています 約610MBです。このようなダンプのいくつかは、システムドライブ上で数ギガバイトを占める可能性があります。

組み込みのツールを使用してこれらのエラーとログをすべてクリアするには、コントロールパネルを開き、[システムとセキュリティ]->[セキュリティとメンテナンス]->[メンテナンス]->[信頼性履歴の表示]->[すべての問題レポートの表示]に移動し、[クリア]をクリックします。すべての問題レポート 。

一部のディスク領域をすばやく解放するために、次のフォルダにあるWERサービスによって生成されたデバッグファイルとログファイルを手動で削除できます。

• C：\ ProgramData \ Microsoft \ Windows \ WER \ ReportArchive \
• C：\ ProgramData \ Microsoft \ Windows \ WER \ ReportQueue \

次のPowerShellコマンドは、30日より古いすべてのファイルをWERディレクトリから削除します。

Get-ChildItem -Path  'C:\ProgramData\Microsoft\Windows\WER\ReportArchive' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -Force -Recurse
Get-ChildItem -Path  'C:\ProgramData\Microsoft\Windows\WER\ReportQueue' -Recurse | Where-Object CreationTime -lt (Get-Date).AddDays(-30) | Remove-Item -Force –Recurse

すべてのユーザープロファイルのWERディレクトリをクリーンアップするには、次のPowerShellスクリプトを使用します。

$users = Get-ChildItem c:\users|where{$_.name -notmatch 'Public|default'}
foreach ($user in $users){
Get-ChildItem "C:\Users\$User\AppData\Local\Microsoft\Windows\WER\ " –Recurse -ErrorAction SilentlyContinue | Remove-Item –force –Recurse
}