Come attivare o disattivare Windows Error Reporting (WER) in Windows 11

Windows Error Reporting (WER) è una caratteristica diagnostica integrata in Windows 11 che raccoglie e invia automaticamente a Microsoft i dati sugli errori quando un’applicazione va in crash o un componente di sistema si blocca. Questo strumento di feedback aiuta Microsoft a migliorare la stabilità di Windows e a correggere i bug, ma molti utenti e amministratori IT preferiscono controllare con precisione quali informazioni vengono trasmesse, o disattivare del tutto la caratteristica per motivi di privacy o di conformità.

In questa guida ti mostriamo i vari metodi per attivare, configurare o disattivare completamente Windows Error Reporting sui tuoi dispositivi Windows 11.

💡 Puoi anche guardare il nostro video dimostrativo: “Come attivare o disattivare Windows Error Reporting (WER)”.

Come disattivare Windows Error Reporting in Windows 11

Metodo 1: tramite l’app Servizi

Il modo più semplice per disattivare Windows Error Reporting è usare l’applicazione Servizi di Windows:

1. Premi Win + R per aprire la finestra Esegui.
2. Digita “services.msc” e premi Invio.
3. Scorri verso il basso fino a trovare “Servizio Segnalazione errori Windows”.
4. Fai clic con il pulsante destro sul servizio e seleziona “Proprietà”.
5. Nella scheda “Generale”, imposta il menu a discesa “Tipo di avvio” su “Disabilitato”.
6. Fai clic su “Arresta” per interrompere il servizio attualmente in esecuzione.
7. Fai clic su “Applica” e poi su “OK” per salvare le modifiche.

Questo metodo arresta e disattiva immediatamente il servizio di segnalazione errori, impedendogli di raccogliere e inviare a Microsoft qualsiasi dato sui crash.

Metodo 2: tramite l’Editor Criteri di gruppo (Windows 11 Pro ed Enterprise)

Se amministri più dispositivi o utenti con le edizioni Windows 11 Pro o Enterprise, puoi intervenire su Windows Error Reporting tramite i Criteri di gruppo seguendo questi passaggi:

1. Premi Win + R, digita “gpedit.msc” e premi Invio.
2. Vai a questo percorso: Configurazione del computer → Modelli amministrativi → Componenti di Windows → Segnalazione errori Windows.
3. Fai doppio clic su “Disattiva Segnalazione errori Windows”.
4. Seleziona “Abilitato” per disattivare la segnalazione degli errori.
5. Fai clic su “Applica” e poi su “OK”.

I Criteri di gruppo sono particolarmente utili negli ambienti enterprise, perché queste impostazioni possono essere distribuite a più macchine tramite i criteri di dominio, garantendo una configurazione uniforme in tutta l’organizzazione.

Metodo 3: tramite l’Editor del Registro di sistema (per utenti esperti)

Gli utenti esperti possono disattivare Windows Error Reporting con l’Editor del Registro di sistema seguendo questi passaggi:

1. Premi Win + R, digita “regedit” e premi Invio.
2. Vai a questo percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
3. Fai clic con il pulsante destro nel riquadro di destra e seleziona “Nuovo” → “Valore DWORD (32 bit)”.
4. Assegna a questo valore il nome “Disabled”.
5. Fai doppio clic sul nuovo valore e imposta i dati su “1”.
6. Riavvia il computer per rendere effettive le modifiche.

Attenzione: modifiche errate al registro di sistema possono causare gravi problemi al sistema. Valuta di eseguire un backup del registro prima di procedere.

Facoltativo: approcci tramite script e automazione per i team IT

Se amministri più sistemi, gli approcci automatizzati possono farti risparmiare tempo:

1. Script PowerShell
# Disattiva il servizio Segnalazione errori Windows

Set-Service -Name WerSvc -StartupType Disabled

Stop-Service -Name WerSvc -Force

2. Distribuzione tramite file batch

@echo off

sc config WerSvc start= disabled

sc stop WerSvc

echo Windows Error Reporting has been disabled.

3. Distribuzione con Configuration Manager (in precedenza SCCM)

Crea un elemento di configurazione che imposti il servizio Segnalazione errori Windows su “Disabilitato” e distribuiscilo ai dispositivi gestiti.

4. Policy di Intune

Negli ambienti gestiti nel cloud, crea una policy OMA-URI personalizzata che agisca sulle chiavi di registro appropriate per disattivare Windows Error Reporting su tutto il parco dispositivi.

Questi approcci automatizzati possono essere integrati nel processo di creazione delle immagini di sistema oppure distribuiti sulle macchine esistenti.

Come attivare Windows Error Reporting in Windows 11

Metodo 1: tramite l’app Servizi

1. Premi Win + R, digita “services.msc” e premi Invio.
2. Individua “Servizio Segnalazione errori Windows”.
3. Fai clic con il pulsante destro e seleziona “Proprietà”.
4. Imposta il “Tipo di avvio” su “Automatico (avvio ritardato)” (è l’impostazione predefinita).
5. Fai clic su “Avvia” per attivare subito il servizio.
6. Fai clic su “Applica” e poi su “OK” per salvare le modifiche.

Metodo 2: tramite l’Editor Criteri di gruppo

1. Apri l’Editor Criteri di gruppo premendo Win + R, digitando “gpedit.msc” e premendo Invio.
2. Vai al percorso seguente: Configurazione del computer → Modelli amministrativi → Componenti di Windows → Segnalazione errori Windows.
3. Fai doppio clic su “Disattiva Segnalazione errori Windows”.
4. Seleziona “Disabilitato” o “Non configurato” per consentire la segnalazione degli errori.
5. Fai clic su “Applica” e poi su “OK”.

Metodo 3: tramite l’Editor del Registro di sistema

1. Premi Win + R, digita “regedit” e premi Invio.
2. Vai a questa chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
3. Individua il valore DWORD “Disabled”.
4. Fai doppio clic sul valore e impostalo su “0” (oppure eliminalo del tutto).
5. Riavvia il computer per rendere effettive le modifiche.

Riattivazione automatizzata per i team IT

# Attiva il servizio Segnalazione errori Windows

Set-Service -Name WerSvc -StartupType AutomaticDelayedStart

Start-Service -Name WerSvc

Aspetti importanti da valutare prima di attivare Windows Error Reporting

Implicazioni per la privacy

Prima di attivare Windows Error Reporting, valuta quali informazioni potrebbero essere inviate a Microsoft. Se lavori con dati sensibili, può essere preferibile configurare una segnalazione limitata invece di quella completa.

Impatto sulla rete

Negli ambienti con molti sistemi, l’attivazione di WER può aumentare il traffico di rete, soprattutto dopo gli aggiornamenti o quando sono in uso applicazioni problematiche. Puoi valutare di implementare meccanismi di limitazione della banda per ridurre il problema.

Configurazione personalizzata

Invece di attivare o disattivare completamente WER, valuta di configurarlo in base alle tue esigenze specifiche:

• Impostalo in modo che raccolga solo report di base, senza dump della memoria
• Configuralo per ricevere una notifica prima dell’invio dei report
• Indirizza i report a server interni negli ambienti enterprise

Conformità normativa

Assicurati che l’attivazione di WER non violi eventuali requisiti normativi applicabili alla tua organizzazione, in particolare in settori come sanità, finanza o pubblica amministrazione.

Esperienza dell’utente

Con WER attivo, dopo il crash di un’applicazione possono comparire finestre di dialogo che rischiano di confondere o interrompere gli utenti meno esperti. Valuta di fornire indicazioni agli utenti su come comportarsi davanti a questi messaggi.

Soluzioni alternative

Negli ambienti enterprise, valuta se gli strumenti diagnostici commerciali di Microsoft o le soluzioni di monitoraggio di terze parti rispondano meglio alle tue esigenze, offrendo un controllo maggiore sulla raccolta dei dati.

Che cos’è Windows Error Reporting?

Windows Error Reporting (WER) è un sistema diagnostico integrato, introdotto per la prima volta in Windows XP e poi evoluto nelle versioni successive di Windows, incluse Windows 10 e 11. Grazie a capacità più avanzate di raccolta e analisi dei dati, è stato progettato per sostituire il vecchio strumento di segnalazione errori “Dr. Watson”.

Come funziona Windows Error Reporting in Windows 11

In Windows 11, Windows Error Reporting funziona come un servizio in background che rileva automaticamente il crash delle applicazioni o gli errori dei componenti di sistema. Quando si verifica un crash, WER raccoglie le informazioni diagnostiche pertinenti e, a seconda delle impostazioni, invia un report a Microsoft oppure chiede prima la tua autorizzazione.

I dati raccolti vengono poi analizzati dagli ingegneri Microsoft per individuare i pattern negli errori del software e sviluppare correzioni, distribuite tramite Windows Update.

Situazioni tipiche in cui si attiva Windows Error Reporting

Windows Error Reporting entra solitamente in funzione quando

• un’applicazione va in crash,
• un servizio di sistema si blocca,
• compare la schermata blu (schermata di errore di arresto),
• un componente si blocca o non risponde più,
• i driver hardware riscontrano errori oppure
• si verificano conflitti tra le risorse di sistema.

Tipi di dati che WER raccoglie e invia a Microsoft

Quando viene attivato, Windows Error Reporting raccoglie diverse categorie di informazioni:

• Informazioni di base sul sistema (versione di Windows, configurazione hardware, impostazioni della lingua)
• Dettagli dell’applicazione (nome, versione, editore, data e ora)
• Dati applicativi pertinenti all’errore
• Informazioni sull’eccezione (codici di errore, informazioni sul modulo)
• Dati dello stack di chiamate, che mostrano la sequenza di funzioni che ha portato al crash
• Dump della memoria (che possono contenere porzioni di ciò che era in memoria nel momento dell’errore)

Il livello di dettaglio raccolto dipende dalle impostazioni sulla privacy configurate. Come minimo, WER invia informazioni di base sull’errore, ma, se consentito, può includere anche dump dettagliati della memoria che aiutano gli sviluppatori a individuare la causa esatta degli errori.

L’informativa sulla privacy di Microsoft regola l’utilizzo di queste informazioni, impiegate principalmente per migliorare la stabilità e la sicurezza di Windows. Nelle configurazioni enterprise o di produzione, però, puoi reindirizzare i dump a server interni e controllare altri aspetti come il tipo di dump (mini/completo), la limitazione della banda e l’accodamento.

Vantaggi e svantaggi dell’attivazione di Windows Error Reporting

Vantaggi

Aiuta Microsoft a migliorare la stabilità dei prodotti

Windows Error Reporting fornisce a Microsoft dati diagnostici preziosi sugli errori di software e hardware. Queste informazioni aiutano i team di progettazione a

• individuare i pattern di crash ed errori su milioni di dispositivi,
• dare priorità alla correzione dei problemi più frequenti e
• sviluppare aggiornamenti più stabili.

Nel tempo, questo ciclo di feedback ha contribuito in modo significativo a rendere Windows più affidabile a ogni aggiornamento.

Può aiutare a diagnosticare e risolvere i problemi di sistema

WER può essere uno strumento di risoluzione dei problemi prezioso sia per i singoli utenti sia per i professionisti IT. I report degli errori contengono spesso informazioni specifiche su quali componenti si sono bloccati e perché, aiutando a individuare la causa principale dell’instabilità del sistema. Le risposte automatiche di Microsoft ai report inviati includono a volte link a soluzioni esistenti, patch o soluzioni alternative per problemi noti.

Utile negli ambienti enterprise per il monitoraggio dei problemi

In ambito aziendale, WER può essere configurato per inviare i report a server interni prima (o al posto) di inviarli a Microsoft. Questo consente ai reparti IT di

• monitorare la stabilità delle applicazioni in tutta l’organizzazione,
• individuare software o configurazioni problematiche e
• affrontare i problemi in modo proattivo, prima che incidano sulla produttività.

Svantaggi

Possibili preoccupazioni per la privacy

Lo svantaggio più rilevante di WER riguarda la privacy. I report degli errori possono contenere informazioni sensibili, inclusi frammenti dei documenti aperti durante il crash, nomi utente o altre informazioni personali identificabili. Microsoft dispone di informative sulla privacy che regolano l’uso di questi dati, ma alcune organizzazioni con requisiti stringenti di protezione dei dati possono non voler far uscire dalla propria rete alcun dato diagnostico.

Può consumare banda negli ambienti con molte macchine

Nelle distribuzioni di grandi dimensioni, con centinaia o addirittura migliaia di computer, WER può generare un traffico di rete considerevole, soprattutto dopo gli aggiornamenti dell’OS o quando sono in uso applicazioni problematiche. Questo può incidere sulle prestazioni della rete e aumentare i costi per le organizzazioni con connessioni internet a consumo.

Superfluo per i sistemi strettamente controllati o offline

Per i sistemi in ambienti altamente regolamentati, reti air-gapped o situazioni in cui le modifiche arrivano solo tramite pacchetti di aggiornamento testati con attenzione, WER offre vantaggi limitati. In questi casi i dati diagnostici portano raramente a miglioramenti concreti, perché gli aggiornamenti vengono applicati secondo una pianificazione controllata e non in risposta ai problemi che emergono.

Quando conviene attivare o disattivare Windows Error Reporting?

Capire quando attivare o disattivare Windows Error Reporting ti aiuta a ottimizzare il tuo approccio alla gestione dei sistemi.

Attivazione in scenari diagnostici o di supporto

Windows Error Reporting può essere particolarmente utile in diversi scenari diagnostici:

• Risoluzione dei problemi di nuovi software: durante la distribuzione di nuove applicazioni o dopo aggiornamenti importanti, l’attivazione di WER aiuta a individuare problemi di compatibilità o bug che potrebbero non emergere durante i test. I dati sui crash raccolti possono fornire agli sviluppatori le informazioni necessarie per creare le patch.
• Collaborazione con il supporto tecnico: quando lavori con il supporto Microsoft o con fornitori di software di terze parti per risolvere problemi persistenti, l’attivazione di WER fornisce ai team tecnici le informazioni diagnostiche necessarie a comprendere il contesto del problema.
• Durante le migrazioni di sistema: nel passaggio a nuovo hardware o a nuove versioni dell’OS, attivare temporaneamente una segnalazione errori più dettagliata aiuta a intercettare per tempo i problemi legati alla migrazione.
• Ambienti di sviluppo e test: nei sistemi usati per lo sviluppo o il test del software, report dettagliati sugli errori aiutano a individuare le cause principali degli errori applicativi in modo più efficiente rispetto al solo debug manuale.

Disattivazione nei sistemi air-gapped o nei casi d’uso sensibili per la privacy

Negli ambienti ad alta sicurezza è essenziale sapere come impedire a Windows 11 di segnalare gli errori a Microsoft. Di norma, le organizzazioni dovrebbero disattivare Windows Error Reporting in questi scenari:

• Reti air-gapped o protette: nei sistemi senza connettività internet o negli ambienti ad alta sicurezza, la segnalazione degli errori non ha alcuna utilità pratica, perché i dati non possono raggiungere Microsoft e potrebbero rappresentare un rischio per la sicurezza se restano in coda in attesa di essere trasmessi.
• Sistemi che elaborano dati riservati o sensibili: sui computer che trattano informazioni confidenziali, informazioni sanitarie personali (PHI), dati finanziari o altre categorie protette, la segnalazione degli errori andrebbe disattivata per evitare fughe involontarie di dati attraverso i dump della memoria.
• Sistemi mission-critical: nei sistemi in cui la continuità operativa è fondamentale, come terminali POS, apparecchiature medicali e sistemi di controllo industriale, disattivare i servizi non essenziali come WER aiuta a ridurre al minimo l’uso delle risorse e le possibili interruzioni.

Gestire Windows Error Reporting su larga scala negli ambienti IT aziendali

Per i team IT enterprise che gestiscono numerosi dispositivi, spesso è opportuno un approccio differenziato a Windows Error Reporting:

• Configurazione a livelli: valuta impostazioni WER diverse per categorie di dispositivi diverse:
  • Segnalazione completa per il personale IT
  • Segnalazione limitata per i dipendenti in generale
  • Segnalazione disattivata per i sistemi che trattano dati sensibili
• Corporate Error Reporting: le grandi organizzazioni possono implementare Corporate Error Reporting, che reindirizza i report degli errori a server interni per l’analisi, inoltrando poi facoltativamente a Microsoft i dati filtrati. Questa caratteristica, però, è stata in gran parte sostituita dalle moderne pipeline diagnostiche basate sul cloud.
• Gruppi pilota:attiva la segnalazione dettagliata degli errori su un sottoinsieme rappresentativo di macchine (il gruppo pilota) invece che su tutta l’organizzazione, così da raccogliere dati diagnostici riducendo al minimo il consumo di banda.
• Integrazione con i sistemi di gestione dei ticket IT:le configurazioni avanzate possono collegare gli eventi WER alla creazione automatizzata dei ticket nelle piattaforme ITSM, garantendo che gli errori applicativi critici ricevano attenzione immediata.

Risoluzione dei problemi e problemi comuni

Cosa succede se Windows Error Reporting è disattivato e si verifica un crash critico?

Anche dopo aver impedito a Windows 11 di inviare i report degli errori, i crash continueranno a essere registrati nei registri eventi di Windows. Quando Windows Error Reporting è disattivato e si verifica un crash critico, tieni presenti questi scenari:

1. Nessun report inviato: il sistema non raccoglie dati diagnostici e non tenta di inviare informazioni sull’errore a Microsoft, quindi non riceverai suggerimenti o soluzioni automatiche.
2. Feedback minimo per l’utente: invece della finestra di dialogo dettagliata sulla segnalazione dell’errore, gli utenti vedono di solito solo una notifica di base che informa che l’applicazione ha smesso di funzionare, con la possibilità di chiudere il programma o cercare manualmente una soluzione online.
3. Solo registri eventi: il crash viene comunque registrato nei registri eventi di Windows, ma senza i dati completi del dump che WER raccoglierebbe normalmente.
4. Nessuna opzione di ripristino automatico: non saranno disponibili le azioni di ripristino automatiche eventualmente attivate da WER (come il suggerimento di soluzioni note).
5. Risoluzione manuale dei problemi: il personale IT dovrà affidarsi ai registri eventi, ai log applicativi e a tecniche manuali di risoluzione dei problemi per diagnosticare la causa, senza poter contare sui dump della memoria o su un’analisi dettagliata del crash.

Per verificare la configurazione di Windows Error Reporting, segui questi passaggi:

1. Tramite le impostazioni dei report sui problemi

• Vai a Impostazioni → Privacy e sicurezza → Diagnostica e feedback.
• Controlla le impostazioni sotto “Dati di diagnostica facoltativi” e “Invia a Microsoft informazioni sul mio modo di scrivere”.
• Fai clic su “Visualizza dati di diagnostica” per vedere che cosa viene raccolto.

2. Verifica nel registro di sistema

• Apri l’Editor del Registro di sistema.
• Vai a questa chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
• Controlla il valore “Disabled” (1 = disattivato; 0 o assente = attivo).

3. Risultati dei criteri di gruppo

• Negli ambienti enterprise, esegui “gpresult /r” nel Prompt dei comandi per visualizzare i criteri applicati.
• Cerca i criteri relativi a Segnalazione errori Windows sotto Configurazione del computer.

Strumenti e comandi per controllare i log e lo stato di Windows Error Reporting

Diversi strumenti ti aiutano a monitorare e a risolvere i problemi delle impostazioni di Windows Error Reporting:

1. Visualizzatore eventi

• Apri il Visualizzatore eventi eseguendo “eventvwr.msc” nella finestra Esegui.
• Vai a Registri di Windows → Applicazione.
• Filtra gli eventi con origine “Windows Error Reporting”.

Questi log mostrano quando sono stati generati i report e se sono stati inviati correttamente.

2. Comandi PowerShell

# Controlla lo stato del servizio WER

Get-Service WerSvc

# Visualizza la configurazione di WER

Get-ItemProperty -Path “HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting”

3. Coda dei report WER

Vai a “C:\ProgramData\Microsoft\Windows\WER\ReportQueue.”

La presenza di file in questa cartella indica report in sospeso che non sono stati inviati.

Le cartelle vuote indicano invece che non ci sono stati crash di recente oppure che la trasmissione è andata a buon fine.

4. Cronologia dei report sui problemi

• Digita “Visualizza cronologia affidabilità” nella casella di ricerca di Windows.
  • Si apre il Monitoraggio affidabilità, che mostra gli errori delle applicazioni e del sistema.
• Fai clic sui singoli eventi per vedere se sono stati generati report degli errori.

5. Archivio dei report WER

Controlla “C:\ProgramData\Microsoft\Windows\WER\ReportArchive” per visualizzare i report archiviati che sono stati inviati o che hai scelto di salvare in locale.

In questa sezione ho rimosso il metodo basato sul Centro notifiche, perché il Centro notifiche è ormai considerato una caratteristica legacy.

In sintesi

Gestire Windows Error Reporting in Windows 11 ti offre un controllo maggiore sui dati diagnostici e sulla privacy del tuo sistema. Che tu scelga di attivare Windows Error Reporting per migliorare le capacità di risoluzione dei problemi o di disattivarlo per motivi di privacy o prestazioni, i metodi descritti in questo articolo ti danno la flessibilità necessaria per configurare questa caratteristica in base alle tue esigenze specifiche.

Per gli amministratori IT negli ambienti enterprise, la possibilità di distribuire policy WER coerenti su più sistemi può semplificare notevolmente i processi di risoluzione dei problemi, nel rispetto degli standard di sicurezza dell’organizzazione. Conoscendo le capacità e le opzioni di configurazione di WER, puoi prendere decisioni consapevoli che bilanciano la diagnostica di sistema con i tuoi requisiti di privacy e prestazioni.