« 北大荒啊北大仓 -- 回到北京 | Blog首页 | 使用Catalog命令注册RMAN备份集 »
DWQueuedReporting与dwtrig20.exe进程
作者:eygle | 【转载请注出处】|【云和恩墨 领先的zData数据库一体机 | zCloud PaaS云管平台 | SQM SQL审核平台 | ZDBM 数据库备份一体机】
链接:https://www.eygle.com/archives/2008/06/dwtrig20_exe.html
最近在系统上遇到几次 dwtrig20.exe 进程被尝试自动添加为自动启动,360安全卫士 成功的拦截并提示,我阻止了这个程序。链接:https://www.eygle.com/archives/2008/06/dwtrig20_exe.html
因为出现了多次,还是要研究一下这个程序的作用。
出现提示时,相关信息是:
Startup Item: DWQueuedReporting
Command or Data: DWTRIG20.EXE
网上的中文解释说是 是DREAMWEAVER(即网页设计程序)的错误报告程序,其实是不确切的。
实际上 DWTRIG20.EXE 程序是和微软的 System Event Notification Services 服务相关的。
从 计算机管理->服务 选项里我们可以找到 System Event Notification Services 服务,其解释为:
跟踪系统事件,如登录 Windows,网络以及电源事件等。将这些事件通知给 COM+ 事件系统 "订阅者(subscriber)"。
也就是说当系统应用程序出现故障时,都可能会调用DWTRIG20.EXE来记录事件信息,有时候在 DWTRIG20.EXE 出现时可能看到 drwatson32 程序也在运行,这是正常的,drwtsn32.exe 华生医生负责转储内核,而 dwtrig20.exe 则负责记录事件 Event 。
我检查了一下DWTRIG20.EXE出现时段,在事件记录里面的确记录了Windows Live Messenger的错误信息。
该软件位于 C:\Program Files\Common Files\Microsoft Shared\DW 目录
这个软件的名称为: Watson Subscriber for SENS Network Notifications 。
在该软件的目录下,还有另外一个应用软件: DW20.EXE ,这个程序负责将 DWTRIG20.EXE 收集的信息自动发送给微软,你可能在系统出现故障后会看到如下界面,这个界面就是DW20.EXE程序在运行了:
该软件收集的报告通常位于:
C:\Documents and Settings\gqgai\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff
目录下,如果你选择不发送错误信息,DW20.EXE程序会自动删除报告。
也就是说 DWTRIG20.EXE 和 DW20.EXE 是互相配合的软件及进程。DW在这里就是代表Dr.Watson。
可能调用 DWTRIG20.EXE 的应用程序有:
Windows Messenger 、 Watson Subscriber for SENS Network Notifications 、 DVD Solution 、 Windows Live Messenger 、 Microsoft Office Small 、 Microsoft Office Professional 、 Microsoft .NET Framework 、 Windows Defender 、 Microsoft Office Enterprise 、 Microsoft Flight Simulator X 、 Microsoft Windows SharePoint 、 MAGIX Photostory 4.0 e-version 、 Microsoft Office Visio 、 dwtrig20.exe" -t 、 Microsoft Visual C++ 、 Microsoft Office Ultimate 、 Microsoft Visual Basic 、 Microsoft Office Accounting
如果添加了 DWTRIG20.EXE 自动运行,可以通过修改如下注册表项去除:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
自动运行dwtrig20.exe是不必要的!
如果想要去掉错误报告工具Dw20.exe的自动启动,可以通过修改注册表实现,将 DWReportee 值为 1 添加到以下注册表项即可:
HKEY_CURRENT_USER\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\PCHealth\ErrorReporting\DW
HKEY_CURRENT_USER\Software\Microsoft\PCHealth\ErrorReporting\DW
HKEY_LOCAL_MACHINE\Software\Microsoft\PCHealth\ErrorReporting\DW
以上两个程序是无害的!
-The End-
历史上的今天...
>> 2011-06-02文章:
>> 2009-06-02文章:
>> 2005-06-02文章:
By eygle on 2008-06-02 13:04 | Comments (1) | Windows | 1927 |
我也下了个!
但安装不成功,说另一应用程序已打开或正在使用文件c:/windows\system32\ntoskrnl.exe.
请关闭所有其他应用程序,然后单击"重试".
有谁能帮忙解决一下的吗?谢谢!