drwtsn32exe-应用程序错误，怎么解决？

drwtsn32exe-应用程序错误是设置错误造成的，解决方法为：

1、打开启动窗口。

2、在启动窗口输入 cmd,确定。

3、复制代码“for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 ”，在打开的命令窗口右键粘贴。确定。等到扫描完成

4、打开开始-命令。

5、输入regedit,点确定打开注册表。

6、在注册表编辑菜单查找“OptimalLayout”，会看到EnableAutoLayout这一项，选择它然后右键修改值为0.如果没看到EnableAutoLayout这一项，点编辑新建DWORD值为1，修改好关闭，重启电脑就可以了。

分类: 电脑/网络 >>软件

问题描述:

出现drwtsn32.exe出现问题需要关闭的对话框,选择关闭后机器就像死机一样,只能打开任务管理器里的进程把这个进程结束后系统才恢复原样,谁能告诉我解决这个问题的方法啊

解析:

直接在开始-运行下面运行这个drwtsn32程序，就会出现一个窗口，把“故障转储”这个目录改一个文件夹，试一下，我上次就是这样解决的。

drwtsn32.exe故障转储文件默认权限设置不当

创建时间：2001-11-04

文章属性：原创

文章来源：tombkeeper@126.com

文章提交：tombkeeper (tombkeeper_at_126.com)

drwtsn32.exe故障转储文件默认权限设置不当

发现者：tombkeeper@126.com

发现时间：2001.10.31

描述：

drwtsn32.exe故障转储文件默认权限设置不当，可能导致敏感信息泄漏。

影响系统：

当前所有Windows版本

详细：

drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认

状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有

调试功能的软件更改了默认值。注册表项：

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，

并记录相应的诊断信息。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录

“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone

完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息

泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的

应用程序和在此之前用户进行了那些 *** 作。

因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息

的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe

和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释

的HTML文件可使IE 5.0以上版本崩溃》）

测试：

--->在administrator帐号下 *** 作：

如果目前的默认调试器不是 Dr. Watson，请在命令提示符后键入命令：drwtsn32 -i

将 Dr. Watson 设为默认调试器。

先启动一个需要使用密码的程序，这里我们选择Foxmail。

用任务管理器察看Foxmail的PID，假设是“886”。在命令提示符后键入命令：

drwtsn32 -p 886

--->在guest帐号下 *** 作：

在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令：

type user.dmp|find "youEmailPasswd"

就会发现你的邮件密码在user.dmp中，而且完全可以被guest用户读取。

解决方案：

微软尚未对此做出反应。

在可用的补丁出来之前，采取以下任一措施皆可解决此问题，

1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：

\Documents and Settings\Administrator\DrWatson\

或取消“建立故障转储文件”选项。

2、删除注册表项

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

下的相关键值。

3、使用其它调试工具。并在注册表中正确设置。

附录：drwtsn32 参数

drwtsn32 [-i] [-g] [-p pid] [-e event] [-?]

-i 将 DrWtsn32 当作默认应用程序错误调试程序

-g 被忽略，但作为 WINDBG 和 NTSD 的兼容而被提供

-p pid 要调试的进程 id

-e event 表示进程附加完成的事件

-? 这个屏幕

参考资料：引自：http://xfocus.net/articles/200111/292.html

---