Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 1 au 3 juin 2016.

Windows Error ReportingAurélien Bordes


Date : 03 June 2016 à 12:00 — 15 min.

Avec Windows XP, Microsoft a fait évoluer Dr. Watson vers un mécanisme plus sophistiqué baptisé WER (Windows Error Reporting). WER est généralement automatiquement sollicité par Windows lorsqu'une erreur se produit dans une application ou dans le système. Dès lors, un rapport d’incident est généré et celui-ci peut, éventuellement, être transmis à Microsoft afin de résoudre un bug ou dysfonctionnement.


Cette présentation se propose de décrire le fonctionnement de WER, sa configuration, la génération et le contenu des rapports ainsi que le protocole de remontée à Microsoft. Il sera également décrit la méthodologie de mise en place d’un serveur WER d’entreprise permettant de récupérer, en lieu et place de Microsoft, tous les rapports WER émis au sein d’un parc de système Windows.