Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Users
  3. <utilisateur>
  4. AppData
  5. Local
  6. Microsoft
  7. Windows
  8. WER
DossierRisque : Sans risque

WER C:\Users\<utilisateur>\AppData\Local\Microsoft\Windows\WER

WER du profil : rapports d'incident (ReportArchive, ReportQueue) des applications lancées sous le compte de l'utilisateur, en complément du dossier WER machine.

Mis à jour le Par AltF4 Formation

À quoi ça sert

C’est la file de Windows Error Reporting propre à l’utilisateur. Un plantage d’une application lancée sous son compte laisse ici un rapport, alors que ceux du système et des services vont dans le dossier machine C:\ProgramData\Microsoft\Windows\WER (voir cette fiche pour le détail des fichiers).

Ce qu’il contient

Les mêmes sous-dossiers que côté machine : ReportQueue pour les rapports en attente d’envoi, ReportArchive pour ceux déjà traités, parfois Temp. Chaque rapport est un dossier avec un Report.wer, un fichier texte lisible, et parfois un mini-vidage. Un profil sans incident récent n’a ici qu’un dossier vide, ou rien.

Risques et bonnes pratiques

  • Vous pouvez tout supprimer : Windows et les applications n’en dépendent pas. Vous perdez seulement l’historique des incidents de ce compte.
  • Les mini-vidages contiennent des fragments de la mémoire des applications. Contrôlez-les avant de les confier à un tiers.
  • Lors d’un départ d’utilisateur ou sur un poste partagé, décidez selon votre politique si ces rapports suivent le profil ou sont purgés.
  • L’activation, l’envoi et la conservation se règlent par stratégie de groupe (Composants Windows > Rapport d’erreurs Windows) ou dans le Registre.

Commandes utiles

Fenêtre de terminal
# Rapports du compte courant, du plus récent au plus ancien
Get-ChildItem "$env:LOCALAPPDATA\Microsoft\Windows\WER" -Recurse -Filter Report.wer -Force -ErrorAction SilentlyContinue |
    Sort-Object LastWriteTime -Descending | Select-Object FullName, LastWriteTime


# Événements correspondants dans le journal Application (ID 1001)
Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Windows Error Reporting'; Id=1001} -MaxEvents 10 |
    Select-Object TimeCreated, Message

Signaler une erreur