Qu'est-ce que le format de fichier WER ?
Un fichier .wer est un rapport d'erreur Windows généré par le service Windows Error Reporting (WER), un composant intégré à Windows Vista et toutes les versions ultérieures de Microsoft. Le fichier .wer est un fichier texte brut qui capture les informations d'erreur pour les plantages d'applications et les défaillances du système d'exploitation survenus sur la machine.
Le fichier utilise une structure de type INI - des en-têtes de section [WER...] suivis de lignes Clé=Valeur - et est généralement encodé en UTF-16 LE (little-endian), commençant par la marque d'ordre des octets FF FE. Il enregistre des champs tels que le nom et la version de l'application en faute, le module qui a déclenché l'erreur, le numéro de build de l'OS, le code d'exception et les paramètres de compartiment (bucket) utilisés par l'infrastructure d'analyse de plantage de Microsoft.
Il est important de noter que le fichier .wer contient les métadonnées lisibles par l'homme pour un plantage, et non les données de plantage elles-mêmes. L'instantané réel de la mémoire réside dans les fichiers compagnons .mdmp et .hdmp stockés dans le même dossier de rapport. Utilisés conjointement, les métadonnées .wer et les fichiers de minidump fournissent les informations nécessaires pour diagnostiquer la cause du plantage.
Le fichier .wer est généralement stocké aux emplacements suivants sur Windows :
C:\Users\<UTILISATEUR>\AppData\Local\Microsoft\Windows\WER\ReportQueueC:\Users\<UTILISATEUR>\AppData\Local\Microsoft\Windows\WER\ReportArchiveC:\ProgramData\Microsoft\Windows\WER\ReportQueueC:\ProgramData\Microsoft\Windows\WER\ReportArchive
Les fichiers peuvent être ouverts avec n'importe quel éditeur de texte tel que Notepad, ou consultés via l'Observateur d'événements Windows.
Sécurité et sûreté
RISQUE : LOWLes fichiers WER sont des journaux en texte brut inoffensifs - ils ne peuvent pas s'exécuter et ne contiennent aucun contenu de document. Ils peuvent être supprimés en toute sécurité (Windows les recrée au besoin) ; le Nettoyage de disque et l'Assistant de stockage les suppriment sous « Fichiers de rapport d'erreurs Windows ». Une petite note sur la confidentialité : un rapport peut inclure le chemin complet du programme planté et, pour certains événements, des extraits de chaînes en mémoire, évitez donc de publier des fichiers WER/dump bruts publiquement. Le seul « risque » réel est d'être trompé par de fausses fenêtres contextuelles de « rapport d'erreur » ou des outils frauduleux promettant de « réparer les erreurs .wer » - le fichier est un rapport de symptôme, pas quelque chose qui nécessite une réparation.
Détails du format
en bref- WERCONFIG / Métadonnées internes WER - Certains dossiers WER contiennent Report.wer aux côtés de WERInternalMetadata.xml et de fichiers .txt de triage pour le même événement de plantage.
Programmes qui ouvrent les fichiers WER
Windows2 apps
Notepad
Open-source Ouvrez le fichier ; il détecte automatiquement l'encodage UTF-16 et affiche clairement les sections. Préférable à Notepad pour les longs rapports. 
Event Viewer
Intégré Pas pour le fichier .wer lui-même : ouvrez eventvwr.msc > Journaux Windows > Application pour voir les mêmes événements de plantage avec leur contexte. Le Moniteur de fiabilité (perfmon /rel) affiche une chronologie conviviale. Détails techniques
spécifications approfondies| Encodage | UTF-16 LE (little-endian) avec BOM FF FE ; occasionnellement ASCII ou UTF-8 sans BOM |
| Octets magiques | FF FE à l'offset 0 (UTF-16 LE BOM) ; pas de signature binaire fixe - le premier texte lisible est généralement « Version=1 » ou un en-tête de section « [ » |
| Structure du fichier | Texte brut de type INI : en-têtes de section [WER...] suivis de lignes Clé=Valeur |
| Champ de version interne | « Version=1 » présent en haut du corps du rapport |
| Type MIME | text/plain |
| Taille de fichier typique | 1 Ko - 30 Ko |
| Développeur | Microsoft |
| OS associé | Windows Vista, 7, 8, 10, 11 et éditions Windows Server |
| Chemins de stockage par défaut | %LOCALAPPDATA%\Microsoft\Windows\WER et %ProgramData%\Microsoft\Windows\WER (sous-dossiers ReportQueue et ReportArchive) |
| Types de fichiers compagnons | Fichiers minidump .mdmp et .hdmp situés dans le même dossier de rapport ; peut également inclure des journaux de trace d'événements .etl |
| Processus de génération | Créé automatiquement par WerFault.exe ou WerFaultSecure.exe lorsqu'une défaillance d'application ou du système est détectée |
| Champs clés enregistrés | Nom de l'application en faute, version, chemin du module, build de l'OS, code d'exception et ID de compartiment pour l'analyse de Microsoft |
| Compression | Aucune - stocké sous forme de texte brut non compressé |
| Cycle de vie du rapport | Les rapports arrivent d'abord dans ReportQueue (en attente de téléchargement) ; déplacés vers ReportArchive après soumission ou conservation locale |
| Publié | 2006 (Windows Error Reporting redesigned in Windows Vista) |
| Dernière version | Windows Error Reporting (current in Windows 11; format unchanged since Vista) |
| Spécification | learn.microsoft.com |
Conversions WER
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers WER.
