eygle.com   eygle.com
eygle.com eygle
eygle.com  
 

« 北大荒啊北大仓 -- 回到北京 | Blog首页 | 使用Catalog命令注册RMAN备份集 »

DWQueuedReporting与dwtrig20.exe进程
modb.pro

最近在系统上遇到几次 dwtrig20.exe 进程被尝试自动添加为自动启动,360安全卫士 成功的拦截并提示,我阻止了这个程序。

因为出现了多次,还是要研究一下这个程序的作用。

出现提示时,相关信息是:
Startup Item:  DWQueuedReporting
Command or Data:  DWTRIG20.EXE

网上的中文解释说是 是DREAMWEAVER(即网页设计程序)的错误报告程序,其实是不确切的。

实际上 DWTRIG20.EXE 程序是和微软的 System Event Notification Services 服务相关的。
从 计算机管理->服务 选项里我们可以找到 System Event Notification Services 服务,其解释为:
  跟踪系统事件,如登录 Windows,网络以及电源事件等。将这些事件通知给 COM+ 事件系统 "订阅者(subscriber)"

也就是说当系统应用程序出现故障时,都可能会调用DWTRIG20.EXE来记录事件信息,有时候在 DWTRIG20.EXE 出现时可能看到 drwatson32 程序也在运行,这是正常的,drwtsn32.exe 华生医生负责转储内核,而 dwtrig20.exe 则负责记录事件 Event 。

我检查了一下DWTRIG20.EXE出现时段,在事件记录里面的确记录了Windows Live Messenger的错误信息。
该软件位于 C:\Program Files\Common Files\Microsoft Shared\DW 目录

这个软件的名称为: Watson Subscriber for SENS Network Notifications 。

在该软件的目录下,还有另外一个应用软件: DW20.EXE ,这个程序负责将 DWTRIG20.EXE 收集的信息自动发送给微软,你可能在系统出现故障后会看到如下界面,这个界面就是DW20.EXE程序在运行了:


该软件收集的报告通常位于:
C:\Documents and Settings\gqgai\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff
目录下,如果你选择不发送错误信息,DW20.EXE程序会自动删除报告。

也就是说 DWTRIG20.EXE 和 DW20.EXE 是互相配合的软件及进程。DW在这里就是代表Dr.Watson

可能调用 DWTRIG20.EXE 的应用程序有:
Windows Messenger 、 Watson Subscriber for SENS Network Notifications 、 DVD Solution 、 Windows Live Messenger 、 Microsoft Office Small 、 Microsoft Office Professional 、 Microsoft .NET Framework 、 Windows Defender 、 Microsoft Office Enterprise 、 Microsoft Flight Simulator X 、 Microsoft Windows SharePoint 、 MAGIX Photostory 4.0 e-version 、 Microsoft Office Visio 、 dwtrig20.exe" -t 、 Microsoft Visual C++ 、 Microsoft Office Ultimate 、 Microsoft Visual Basic 、 Microsoft Office Accounting

如果添加了 DWTRIG20.EXE 自动运行,可以通过修改如下注册表项去除:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

自动运行dwtrig20.exe是不必要的!
如果想要去掉错误报告工具Dw20.exe的自动启动,可以通过修改注册表实现,将 DWReportee 值为 1 添加到以下注册表项即可:
HKEY_CURRENT_USER\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW
HKEY_CURRENT_USER\Software\Microsoft\PCHealth\ErrorReporting\DW
HKEY_LOCAL_MACHINE\Software\Microsoft\PCHealth\ErrorReporting\DW

以上两个程序是无害的!
-The End-



历史上的今天...
    >> 2011-06-02文章:
    >> 2009-06-02文章:
    >> 2005-06-02文章:
           西塘游记之二

By eygle on 2008-06-02 13:04 | Comments (1) | Windows | 1927 |

1 Comment

我也下了个!
但安装不成功,说另一应用程序已打开或正在使用文件c:/windows\system32\ntoskrnl.exe.
请关闭所有其他应用程序,然后单击"重试".
有谁能帮忙解决一下的吗?谢谢!


CopyRight © 2004~2020 云和恩墨,成就未来!, All rights reserved.
数据恢复·紧急救援·性能优化 云和恩墨 24x7 热线电话:400-600-8755 业务咨询:010-59007017-7040 or 7037 业务合作: marketing@enmotech.com