必须从服务、注册表、策略、缓存四层同步阻断才能彻底消除windows 10“应用程序已停止工作”弹窗：禁用wersvc服务、设置dontshowui和disabled等注册表键值、启用组策略禁用错误报告与遥测、清空wer reportarchive/reportqueue缓存，并将wersvc注册表start值设为4。
Windows 10频繁弹出“应用程序已停止工作”“Windows正在向Microsoft报告问题”等干扰性弹窗，严重打断操作节奏，这些提示由Windows Error Reporting服务（WerSvc）及其关联组件主动触发，仅关闭设置或停止单一服务无法根除，必须从服务、注册表、策略、缓存四层同步阻断才能彻底消失。
禁用核心服务WerSvc
这一步直接终止错误报告的进程主体，所有版本通用，操作后前台弹窗立即停止触发。
1、按 Win + R 打开运行窗口，输入 services.msc 并回车。
2、在服务列表中找到 Windows Error Reporting Service（部分系统显示为 Problem Reports and Solutions）。
3、右键 → 属性 → 将“启动类型”设为 禁用；若状态为“正在运行”，先点“停止”。
4、点击“应用”→“确定”保存。此时服务进程已终止，但注册表残留仍可能在下次崩溃时尝试重建UI。
注册表双路径强制屏蔽
仅禁用服务还不够——某些程序崩溃时会绕过服务调用，直接调用WER UI模块渲染弹窗。注册表写入能从底层切断UI渲染与数据上报双通道。
方法一：屏蔽当前用户弹窗界面
1、按 Win + R 输入 regedit，以管理员身份运行。
2、导航至：HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting。
3、右键空白处 → 新建 → DWORD (32位) 值 → 命名为 DontShowUI → 双击设数值数据为 1（十进制）。
方法二：禁用系统级错误上报行为
4、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PCHealth\ErrorReporting。
5、新建 DWORD (32位) 值，命名为 DoReport，数值数据设为 0。
6、再导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting，若该路径不存在，需手动新建项；然后新建 DWORD 值 Disabled，数值设为 1。
【注意：HKEY_LOCAL_MACHINE路径下必须同时存在Disabled=1和DoReport=0，缺一则后台仍可能尝试打包上传】
组策略深度封锁（专业版/企业版适用）
组策略能覆盖系统重置、更新后自动恢复的漏洞，防止错误报告功能被悄悄重新启用。
第一步：关闭错误报告主开关
1、按 Win + R 输入 gpedit.msc 回车。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → Windows错误报告。
3、双击右侧 禁用Windows错误报告 → 设为“已启用” → 确定。
第二步：压制临界警告与遥测联动
4、在同一路径下，双击 不显示Windows错误报告通知 → 启用。
5、返回左侧树形菜单，展开：计算机配置 → 管理模板 → Windows组件 → 数据收集和预览版本。
6、双击 允许遥测 → 设为“已禁用” → 确定。
清除本地错误缓存
系统崩溃后生成的WER报告文件会暂存于本地，即使服务已禁用，残留缓存也可能在重启后触发“旧报告重提交”逻辑，导致弹窗复现。
1、打开文件资源管理器，在地址栏粘贴并回车：%localappdata%\Microsoft\Windows\WER\ReportArchive。
2、全选该目录下所有内容 → 按 Shift + Delete 彻底删除（跳过回收站）。
3、同样操作清空：%localappdata%\Microsoft\Windows\WER\ReportQueue。
【关键动作：ReportArchive必须清空，否则下次系统检测到未发送报告，仍会尝试唤起UI】
注册表级服务入口封杀
这是最底层的保险机制：即使服务属性被意外改回“自动”，系统读取注册表时也会因Start值为4而拒绝加载WerSvc，完全绕过服务管理器控制。
1、在 regedit 中导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WerSvc。
2、找到右侧的 Start DWORD 值，双击将其数值数据改为 4（禁用状态编码）。
3、关闭注册表编辑器，无需重启，该设置立即生效。
