Loading article…
Windows エラー報告( WER ) (コードネーム Watson) は、 MicrosoftがWindows XP [ 1 ]で導入し、後の Windows バージョンおよびWindows Mobile 5.0 と 6.0 に搭載したクラッシュ報告技術です。ユーザーのローカル マシンにメモリ ダンプを残すDr. Watsonデバッグ ツールと混同しないでください。Windowsエラー報告は、アプリケーションがユーザーのデスクトップでクラッシュしたり応答しなくなったりしたときに、エラー後のデバッグ情報 (メモリ ダンプ) を収集し、インターネットを使用してMicrosoftに送信することを提案します。ユーザーの同意なしにデータが送信されることはありません。[ 2 ]クラッシュ ダンプ (またはその他のエラー シグネチャ情報) が Microsoft サーバーに到達すると、分析され、解決策に関する情報が利用可能な場合はユーザーに返送されます。解決策は、Windows エラー報告応答を使用して提供されます。Windows エラー報告は、Windows サービスとして実行されます。[ 3 ] Kinshuman Kinshumann は、WER のオリジナルの設計者です。WER は、コンピューティング業界への影響により、Association for Computing Machinery (ACM)の殿堂 入りも果たしています。 [ 4 ] [ 5 ]
Microsoft はWindows XPで初めて Windows エラー報告を導入しました。[ 1 ]初期のベータ 1 開発中のビルド 2250 で例外報告として追加され、ビルド 2267 でエラー報告に名前が変更されました。
Windows エラー報告は、アプリケーションのクラッシュやハング以外の障害を報告するための公開APIが導入されたWindows Vistaで大幅に改善されました。 [ 6 ] MSDN で説明されている新しい API を使用すると、開発者はカスタム レポートを作成し、報告のユーザー インターフェイスをカスタマイズできます。Windows エラー報告は、信頼性とユーザー エクスペリエンスに重点を置いて刷新されました。たとえば、WER は、スタック枯渇、PEB/TEB の破損、ヒープの破損など、悪い状態のプロセスからのエラーも報告できるようになりました。Windows Vista より前のリリースでは、これらの状態はエラー レポートなしでサイレント プログラム終了につながっていました。新しいコントロール パネルアプレット「問題レポートと解決策」も導入され、システムおよびアプリケーションのエラーと問題の記録を保持し、問題に対する考えられる解決策を提示します。
Windows 7およびServer 2008 R2では、問題レポートと解決策コントロール パネルアプレットがアクション センターのメンテナンス セクションに置き換えられました。
Windows 7 のすべてのビルドで、新しいアプリである Problem Steps Recorder (PSR.exe) が利用可能になり、クラッシュが発生した際にユーザーが行った操作を収集できるため、テスターや開発者は状況を再現して分析やデバッグを行うことができます。[ 7 ]
WERは分散システムです。クライアント側のソフトウェアはエラー状態を検出し、エラーレポートを生成し、バケットにラベルを付け、エラーをWERサービスに報告します。WERサービスはエラーの発生を記録し、特定のエラーに関する情報に基づいて、クライアントに追加データを要求したり、クライアントを解決策に誘導したりします。プログラマーは、特定のエラーレポートのデータや統計情報に基づくデバッグのために、WERサービスにアクセスします。
WERクライアントによって収集されたエラーはWERサービスに送信されます。WERサービスは、エラーレポートデータベースを保存する65TBのストレージエリアネットワークと、最大6か月分の生CABファイルを保存する120TBのストレージエリアネットワークに接続された約60台のサーバーを使用しています。このサービスは、1日あたり1億件を超えるエラーレポートを受信および処理できるように構成されており、インターネットワームなどの相関的なグローバルイベントにも耐えられる十分な容量を備えています。[ 8 ]
また、ディレクトリサーバーによってオブジェクトとして認識されるサービスを提供することもできます。収集された情報はオブジェクトとリソースに関連付けられて保存されます。ディレクトリサービスを利用することで、ユーザーはネットワークリソースの物理アドレスを覚えておく必要がなくなり、名前を指定してリソースを特定できます。
Microsoft Windows エラー報告 (WER) システムでは、クラッシュ レポートは「バケット」に従って整理されます。バケットは、問題を次のように分類します。[ 9 ]
理想的には、各バケットには、1 つの根本原因のみによって引き起こされたクラッシュ レポートが含まれます。しかし、この理想的な 1 対 1 のマッピングが当てはまらない場合もあります。まず、障害をグループ化するヒューリスティックにより、単一の障害が複数のバケットに割り当てられることがあります。たとえば、障害のあるアプリケーションが再コンパイルされるたびに、アプリケーションのモジュール ビルド 日付が新しくなり、結果として生じる障害が複数のバケットにマッピングされます。次に、障害状態に関する特定の情報のみがバケット化アルゴリズムに考慮されるため、複数の異なるバグが 1 つのバケットにマッピングされることがあります。たとえば、アプリケーションがstrlenのような単一の関数を、異なる基盤となるコードの欠陥によって異なる方法で破損した文字列で呼び出す場合、同じアプリケーションの同じ関数でのクラッシュのように見えるため、障害が同じバケットにマッピングされる可能性があります。これは、メモリ ダンプに対してシンボル分析を実行せずに Windows OS クライアントでバケットが生成されるためです。Windows エラー レポート クライアントによって選択されるモジュールは、スタックの最上位にあるモジュールです。多くの報告を調査した結果、元のバケット決定とは異なる障害モジュールが判明した。[ 14 ]
ソフトウェアおよびハードウェアメーカーは、Microsoft のWindows Dev Centerハードウェアおよびデスクトップ ダッシュボード (旧称Winqual ) プログラムを使用してエラー レポートにアクセスできます。[ 15 ]エラー レポート データが製品を担当するエンジニアのみに送信されるようにするため、Microsoft は、関心のあるベンダーがVeriSign Class 3 デジタル ID またはDigiCert証明書を取得することを要求しています。[ 16 ]より安価なプロバイダー ( Thawte、Comodo、GlobalSign、GeoTrust、Cybertrust、Entrust、GoDaddy、QuoVadis、Trustwave、SecureTrust、Wells Fargoなど) が提供するデジタル証明書は受け入れられません。[ 17 ] [ 18 ] [ 19 ] [ 20 ] [ 21 ]
ソフトウェアおよびハードウェアメーカーは、エラー署名をWindowsエラー報告応答にリンクさせることで、顧客との連携を強化できます。これにより、解決策を配布できるだけでなく、顧客から追加情報（クラッシュ発生前に実行した手順の再現など）を収集し、サポートリンクを提供することが可能になります。
Microsoft は、Windows エラー報告から収集されたデータが、社内でのソフトウェア開発の方法に大きな変化をもたらしたと報告しています。たとえば、2002 年にSteve Ballmer 氏は、エラー報告により Windows チームは Windows XP SP1 で Windows XP のすべてのエラーの 29% を修正できたと述べています。Microsoft Office XPのすべてのエラーの半分以上がOffice XP SP2 で修正されました。[ 22 ]成功は、部分的には80/20 ルールに基づいています。エラー報告データから、ユーザーが遭遇する問題の大部分の原因となっているバグが少数あることがわかります。コードの欠陥の 20% を修正することで、ユーザーが遭遇する問題の 80% 以上を解消できます。ニューヨーク タイムズの記事では、エラー報告データが Windows Vista およびMicrosoft Office 2007のベータ版で見られた問題の修正に役立ったことが確認されています。[ 23 ]
Although Microsoft has made privacy assurances, they acknowledge that personally identifiable information could be contained in the memory and application data compiled in the 100-200 KB "minidumps" that Windows Error Reporting compiles and sends back to Microsoft. They insist that in case personal data is sent to Microsoft, it won't be used to identify users, according to Microsoft's privacy policy.[24][25] But in reporting issues to Microsoft, users need to trust Microsoft's partners as well. About 450 partners have been granted access to the error reporting database to see records related to their device drivers and apps.[26]
Older versions of WER send data without encryption; only WER from Windows 8 uses TLS encryption.[27] In March 2014, Microsoft released an update (KB2929733) for Windows Vista, 7 and Server 2008 that encrypts the first stage of WER.[28]
In December 2013, an independent lab found that WER automatically sends information to Microsoft when a new USB device is plugged to the PC.[27]
According to Der Spiegel, the Microsoft crash reporter has been exploited by NSA's TAO unit to hack into the computers of Mexico's Secretariat of Public Security. According to the same source, Microsoft crash reports are automatically harvested in NSA's XKeyscore database, in order to facilitate such operations.[29]