DWQueuedReporting与dwtrig20.exe进程

最近在系统上遇到几次 dwtrig20.exe 进程被尝试自动添加为自动启动，360安全卫士 成功的拦截并提示，我阻止了这个程序。



因为出现了多次，还是要研究一下这个程序的作用。



出现提示时，相关信息是：

Startup Item:  DWQueuedReporting

Command or Data:  DWTRIG20.EXE

网上的中文解释说是 是DREAMWEAVER（即网页设计程序）的错误报告程序，其实是不确切的。



实际上 DWTRIG20.EXE 程序是和微软的 System Event Notification Services 服务相关的。

从 计算机管理->服务 选项里我们可以找到 System Event Notification Services 服务，其解释为：

  跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 "订阅者(subscriber)"。



也就是说当系统应用程序出现故障时，都可能会调用DWTRIG20.EXE来记录事件信息，有时候在 DWTRIG20.EXE 出现时可能看到 drwatson32 程序也在运行，这是正常的，drwtsn32.exe 华生医生负责转储内核，而 dwtrig20.exe 则负责记录事件 Event 。



我检查了一下DWTRIG20.EXE出现时段，在事件记录里面的确记录了Windows Live Messenger的错误信息。

该软件位于 C:\\Program Files\\Common Files\\Microsoft Shared\\DW 目录



这个软件的名称为： Watson Subscriber for SENS Network Notifications 。



在该软件的目录下，还有另外一个应用软件： DW20.EXE ，这个程序负责将 DWTRIG20.EXE 收集的信息自动发送给微软，你可能在系统出现故障后会看到如下界面，这个界面就是DW20.EXE程序在运行了:




该软件收集的报告通常位于：

C:\\Documents and Settings\\gqgai\\Local Settings\\Application Data\\PCHealth\\ErrorRep\\QSignoff

目录下，如果你选择不发送错误信息，DW20.EXE程序会自动删除报告。



也就是说 DWTRIG20.EXE 和 DW20.EXE 是互相配合的软件及进程。DW在这里就是代表Dr.Watson。


可能调用 DWTRIG20.EXE 的应用程序有：

Windows Messenger 、 Watson Subscriber for SENS Network Notifications 、 DVD Solution 、 Windows Live Messenger 、 Microsoft Office Small 、 Microsoft Office Professional 、 Microsoft .NET Framework 、 Windows Defender 、 Microsoft Office Enterprise 、 Microsoft Flight Simulator X 、 Microsoft Windows SharePoint 、 MAGIX Photostory 4.0 e-version 、 Microsoft Office Visio 、 dwtrig20.exe" -t 、 Microsoft Visual C++ 、 Microsoft Office Ultimate 、 Microsoft Visual Basic 、 Microsoft Office Accounting



如果添加了 DWTRIG20.EXE 自动运行，可以通过修改如下注册表项去除：

HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

自动运行dwtrig20.exe是不必要的！

如果想要去掉错误报告工具Dw20.exe的自动启动，可以通过修改注册表实现，将 DWReportee 值为 1 添加到以下注册表项即可：

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\PCHealth\\ErrorReporting\\DW

HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\PCHealth\\ErrorReporting\\DW

HKEY_CURRENT_USER\\Software\\Microsoft\\PCHealth\\ErrorReporting\\DW

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\PCHealth\\ErrorReporting\\DW

以上两个程序是无害的！

-The End-