Hvad er WER-filformatet?
En .wer-fil er en Windows Error Report genereret af Windows Error Reporting (WER)-tjenesten, en komponent indbygget i Windows Vista og alle senere udgivelser fra Microsoft. .wer-filen er en almindelig tekstfil, der indfanger fejloplysninger for både programnedbrud og operativsystemfejl, der er opstået på maskinen.
Filen bruger en INI-lignende struktur - [WER...] sektionsoverskrifter efterfulgt af Key=Value linjer - og er typisk kodet i UTF-16 LE (little-endian), startende med byte-order mark FF FE. Den registrerer felter såsom navnet og versionen på det fejlramte program, det modul der udløste fejlen, OS-buildnummeret, undtagelseskoden og bucket-parametre, der bruges af Microsofts backend til nedbrudsanalyse.
Det er vigtigt at bemærke, at .wer-filen er de menneskeligt læsbare metadata for et nedbrud, ikke selve nedbrudsdataene. Det faktiske hukommelses-snapshot findes i de tilhørende .mdmp og .hdmp filer, der gemmes i den samme rapportmappe. Når de bruges i kombination, giver .wer-metadataene og minidump-filerne tilsammen de oplysninger, der er nødvendige for at diagnosticere årsagen til nedbruddet.
.wer-filen gemmes generelt på følgende placeringer i Windows:
C:\Users\<USER>\AppData\Local\Microsoft\Windows\WER\ReportQueueC:\Users\<USER>\AppData\Local\Microsoft\Windows\WER\ReportArchiveC:\ProgramData\Microsoft\Windows\WER\ReportQueueC:\ProgramData\Microsoft\Windows\WER\ReportArchive
Filerne kan åbnes med enhver teksteditor såsom Notepad, eller gennemgås via Windows Logbog.
Sikkerhed og tryghed
RISIKO: LOWWER-filer er harmløse tekstlogfiler - de kan ikke eksekveres og indeholder intet dokumentindhold. De er sikre at slette (Windows genopretter dem efter behov); Diskoprydning og Lagerassistent fjerner dem under «Windows-fejlrapporteringsfiler». En lille bemærkning om privatliv: en rapport kan indeholde den fulde sti til det nedbrudte program og, for visse hændelser, uddrag af tekststrenge fra hukommelsen, så undgå at lægge rå WER/dump-filer ud offentligt. Den eneste reelle «risiko» er at blive narret af falske «fejlrapport»-pop-ups eller svindel-værktøjer, der lover at «rette .wer-fejl» - filen er en symptomrapport, ikke noget der skal repareres.
Formatdetaljer
kort fortalt- WERCONFIG / WER interne metadata - Nogle WER-mapper indeholder Report.wer sammen med WERInternalMetadata.xml og triage .txt-filer for den samme nedbrudshændelse.
Programmer der åbner WER-filer
Windows2 apps
Notepad
Open-source Åbn filen; den registrerer automatisk UTF-16-kodning og viser sektionerne tydeligt. Bedre til lange rapporter end Notepad. 
Event Viewer
Indbygget Ikke til selve .wer-filen: åbn eventvwr.msc > Windows-logfiler > Program for at se de samme nedbrudshændelser med kontekst. Pålidelighedsovervågning (perfmon /rel) viser en brugervenlig tidslinje. Tekniske detaljer
dyb specifikation| Kodning | UTF-16 LE (little-endian) med BOM FF FE; lejlighedsvis ASCII eller UTF-8 uden BOM |
| Magic bytes | FF FE ved offset 0 (UTF-16 LE BOM); ingen fast binær signatur - første læsbare tekst er typisk «Version=1» eller en «[» sektionsoverskrift |
| Filstruktur | INI-lignende almindelig tekst: [WER...] sektionsoverskrifter efterfulgt af Key=Value linjer |
| Internt versionsfelt | «Version=1» til stede øverst i rapportens brødtekst |
| MIME-type | text/plain |
| Typisk filstørrelse | 1 KB - 30 KB |
| Udvikler | Microsoft |
| Associeret OS | Windows Vista, 7, 8, 10, 11 og Windows Server-udgaver |
| Standard lagerstier | %LOCALAPPDATA%\Microsoft\Windows\WER og %ProgramData%\Microsoft\Windows\WER (ReportQueue og ReportArchive undermapper) |
| Tilhørende filtyper | .mdmp og .hdmp minidump-filer placeret i samme rapportmappe; kan også omfatte .etl hændelsessporingslogfiler |
| Genereringsproces | Oprettet automatisk af WerFault.exe eller WerFaultSecure.exe, når en applikations- eller systemfejl detekteres |
| Vigtige registrerede felter | Navn på fejlramt program, version, modulsti, OS-build, undtagelseskode og bucket-ID til Microsofts nedbrudsanalyse |
| Komprimering | Ingen - gemt som ukomprimeret almindelig tekst |
| Rapportens livscyklus | Rapporter lander først i ReportQueue (afventer upload); flyttes til ReportArchive efter indsendelse eller lokal opbevaring |
| Udgivet | 2006 (Windows Error Reporting redesigned in Windows Vista) |
| Seneste version | Windows Error Reporting (current in Windows 11; format unchanged since Vista) |
| Specifikation | learn.microsoft.com |
WER-konverteringer
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om WER-filer.
