drwtsn32.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉

 我的机器老是这样。启动起来就有这个。。。
那位高手能告诉我这是怎么会事。故障的原因以及解决的办法。
最佳答案
drwtsn32.exe是windows的一项磁盘检查程序,同时也是鸡肋程序,最好的办法是将它禁用:
关闭Dr.Watson:在"开始"-"运行"中输入"drwtsn32"命令,调出系统里的Dr.Watson ,只保留"转储全部线程上下文"选项,否则一旦程序出错,硬盘会读很久,并占用大量空间。
===============================
为什么经常提示explorer.exe drwtsn32.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉
最佳答案
两种可能性,一种是程序出了错误,另一种是你中毒了
=========================================
1、一般来说这种情况多是因为病毒或恶意软件引起的。你杀一下毒或用SREng扫描一个日志上来看一下。 卸载不常用的软件.安全模式下扫描下有没有恶评插件如果有清理掉
2、开始--运行--msconfig 屏蔽掉除ctfmon以外的所有选项 。试一试清除垃圾文件.一般应该可以解决问题了
如果不行的话
重新注册IE项,修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
重新启动,下载反间谍专家查有没有ADWARE,spyware,木马等并用其IE修复功能修复IE和注册表,用流氓软件杀手或微软恶意软件清除工具清除一些难卸载的网站插件。
用黄山IE修复专家,或者其它IE修复软件修复IE。祝你成功~!
==================================
为什么我电脑经常出现下面的提示:drwtsn32.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉。谢谢各位!
这是系统自带的调试程序,可以关闭它:
请查找user.dmp文件并删掉,可能会省掉几十M的空间。这是出错程序的现场,对我们没用。然后打开注册表,找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支,双击在它下面的Auto键值名称,将其“数值数据”改为0,最后按F5刷新使设置生效,这 样就彻底来取消它的运行了。
======================
drwtsn32.exe - drwtsn32 - 进程管理信息
进程文件: drwtsn32 or drwtsn32.exe
进程名称: Microsoft Dr Watson
进程类别:应用进程

英文描述:
drwtsn32.exe is a process belonging to Microsofts Dr Watson program error debug utility. This utility can be important for technical support purposes and should be left alone unless suspected of causing problems.

中文参考:
drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。

出品者:Microsoft
属于:Microsoft Dr Watson
系统进程:No
后台程序:Yes
网络相关:No
常见错误:N/A
内存使用:N/A
安全等级 (0-5): 0
间谍软件:No
广告软件:No
病毒:No
木马:No

解决方案:
采取以下任一措施皆可解决此问题,

1、键入不带参数的drwtsn32,更改故障转储文件到一个特权路径,如:
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。

2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]下的相关键值。

3、使用其它调试工具。并在注册表中正确设置。
4、右击IE-选程序选项卡-单击“管理加载项”将可疑的加载项禁用一下,我的机子中招的时候是“Newwebcontroller Class"这项有问题了,禁用一下就好了!
=========================================
为什么我的电脑老是跳出一个错误报告的方框?请各位大虾为小弟指点迷津!
悬赏分:35 - 解决时间:2007-2-10 23:34
当我打开一个程序时,我的电脑有时候会跳出写有如”drwtsn32.exe遇到问题需要关闭.我们对 此引起的不便表示抱歉.如果您正处于进程当中,信息有可能丢失.”等字样的方框,然后点击方框上的关闭,程序就自动关闭了.我重装电脑后还是会出现这种情 况.请各位大虾为小弟指点迷津!
问题补充:我检查过电脑的各个驱动了,各个驱动程序都安装好了.
最佳答案
关于进入登录界面后出现drwtsn32.exe错误问题,及在文件上无法点右键

刚才上网的过程中遇到explorer.exe遇drwtsn32.exe问题,觉得有的网友可能会因此而着急,所以去网上找了这么个帖子,供大家考!

drwtsn32.exe故障转储文件默认权限设置不当,可能导致敏感信息泄漏。

影响系统:
当前所有Windows版本

详细:
drwtsn32.exe(Dr. Watson)是一个Windows系统内置的程序错误调试器。默认
状态下,出现程序错误时,Dr. Watson 将自动启动,除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令;Auto 项决定是否自动诊断错误,
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中,everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像,所以可能导致各种敏感信息
泄漏,例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等,具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃,所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如:利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃.

解决方案:
采取以下任一措施皆可解决此问题,
1、键入不带参数的drwtsn32,更改故障转储文件到一个特权路径,如:
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。
2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。



及相关资料:

最近遇到一个问题,就是在文件上始终无法点击,drwtsn32.exe故障转储文件默认权限设置不当

描述:drwtsn32.exe故障转储文件默认权限设置不当,可能导致敏感信息泄漏。

影响系统:当前所有Windows版本

详细: drwtsn32.exe(Dr. Watson)是一个Windows系统内置的程序错误调试器。默认
状态下,出现程序错误时,Dr. Watson 将自动启动,除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令;Auto 项决定是否自动诊断错误,
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中,everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像,所以可能导致各种敏感信息
泄漏,例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等,具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃,所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如:利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃。(关于IE的畸形注释漏洞请参见拙作《包含畸形注释
的HTML文件可使IE 5.0以上版本崩溃》)

测试:
--->在administrator帐号下操作:
如果目前的默认调试器不是 Dr. Watson,请在命令提示符后键入命令:drwtsn32 -i
将 Dr. Watson 设为默认调试器。
先启动一个需要使用密码的程序,这里我们选择Foxmail。
用任务管理器察看Foxmail的PID,假设是“886”。在命令提示符后键入命令:
drwtsn32 -p 886
--->在guest帐号下操作:
在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令:
type user.dmp|find "youEmailPasswd"
就会发现你的邮件密码在user.dmp中,而且完全可以被guest用户读取。

解决方案:
微软尚未对此做出反应。
在可用的补丁出来之前,采取以下任一措施皆可解决此问题,
1、键入不带参数的drwtsn32,更改故障转储文件到一个特权路径,如:
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。
2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。

附录:drwtsn32 参数

drwtsn32 [-i] [-g] [-p pid] [-e event] [-?]

-i 将 DrWtsn32 当作默认应用程序错误调试程序
-g 被忽略,但作为 WINDBG 和 NTSD 的兼容而被提供
-p pid 要调试的进程 id
-e event 表示进程附加完成的事件
-? 这个屏幕

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值