El Servicio de informes de errores de Windows ( Informe de errores de Windows - WER , cuyo nombre en código es Watson) es un subsistema de los sistemas operativos modernos de Windows que envía mensajes de error a Microsoft . Se utiliza en versiones de escritorio a partir de Windows XP [1] y en las versiones 5 y 6 de Windows Mobile . No debe confundirse con Dr. Watson , que guarda imágenes de memoria.
En caso de que una aplicación se bloquee, el Servicio de registro de errores de Windows recopila información diversa sobre el sistema y el programa (como una imagen de la memoria) y luego la envía por Internet a Microsoft.
WER se ejecuta como un servicio ("Informe de errores de Windows") y el administrador de la computadora puede desactivarlo [2] [3] .
El servicio fue implementado por primera vez por Microsoft en Windows XP. [1] Hay disponible una lista de informes WER para ver con la utilidad msinfo32 [4] .
En la siguiente versión del SO, Vista, se mejoró el servicio de registro de errores de Windows, aparecieron API públicas para que las aplicaciones pudieran enviar a través del mecanismo no solo informes de errores críticos [5] .
El WER actualizado pudo informar incluso en casos difíciles, por ejemplo, cuando el proceso se quedó sin pila, PEB/TEB o violaciones de montón, etc. En versiones anteriores, tales situaciones causaron que el proceso fallara sin informar un bloqueo.
Había un subprograma del Panel de control, "Informes de problemas y soluciones", que mantiene una lista de errores de la aplicación y del sistema.
En Windows 7 y Windows Server 2008 R2, el subprograma del Panel de control de informes de errores de Windows se reemplazó con la sección Mantenimiento del Centro de actividades de Windows.
Troubleshooting Action Recorder, una aplicación que viene con todas las compilaciones de Windows 7, le permite registrar lo que el usuario está haciendo cuando ocurre un error para que los probadores y desarrolladores puedan reproducir la situación para su análisis y depuración.
Microsoft afirma que el informe enviado, que tiene un tamaño de cientos de kilobytes, puede contener información personal. La empresa insiste en que no utilizará dicha información para identificar al usuario si está disponible. [6] [7]
Las versiones anteriores de WER envían datos sin cifrar. La compatibilidad con el cifrado TLS en los informes WER se introdujo solo en Windows 8 [8] .
En diciembre de 2013, un laboratorio independiente afirmó que WER envía automáticamente cierta información a Microsoft cuando se conecta un nuevo dispositivo periférico (como USB) al sistema [8] .
Según los documentos de Snowden , los informes de errores enviados por el servicio fueron analizados por el brazo de piratería de la NSA , Tailored Access Operations , para buscar vulnerabilidades. Potencialmente, un solo WER [9] [10] puede ser suficiente para crear un nuevo ataque de día cero .
| Windows Mobile / Windows Phone ( Microsoft Corporation ) | ||
|---|---|---|
| Sistemas operativos | ||
| software del dispositivo | ||
| Sincronización | ||
| Servicios | ||
| Tecnologías de servidor |
| |
| Dispositivos | ||
| Desarrollo | ||