Удалил системный файл windows 7 что делать. Восстановление поврежденных системных файлов Windows командами SFC и DISM

Задача лечения поврежденных файлов Windows 7 решается несколькими способами. Самый простой вариант - откатить конфигурацию системы до одного из прошлых работоспособных состояний. Однако не всегда это осуществимо, так как и соответствующая функция может быть отключена пользователем, и контрольные точки могут быть удалены. Кроме того, восстановление будет отличаться в зависимости от того, позволяют или нет испорченные данные загрузиться системе.

Использование командной строки

Если системные файлы не были повреждены настолько, чтобы не позволить системе загрузиться, ее полную работоспособность можно попытаться восстановить, войдя в командную строку стандартным способом:

  1. Нажмите Win и R одновременно, в окне «Выполнить» запишите команду cmd.exe. В строку можно попасть и через пусковое меню.
  2. Введите sfc /scannow, запустится проверка.

Когда откроется окно «Выполнить», убедитесь, что под полем для ввода есть строчка, уведомляющая пользователя о выполнении команды с правами администратора.

Из-за включенного контроля учетных записей этой строчки может не быть.

Тогда после запуска команды sfc /scannow вы сможете лишь на мгновение увидеть черное окошко, которое сразу исчезнет и проверка не будет проведена.

Чтобы этого избежать, нужно либо отключить в Windows контроль учетных записей, либо запускать приложение от имени администратора, выбрав соответствующий пункт в контекстном меню при нажатии правой кнопки по значку программы командной строки.

Если программа не обнаружит ошибки, то на экране отобразится соответствующее сообщение по завершении проверки. Уведомит утилита и об обнаружении различного рода ошибок, которые она будет пытаться автоматически исправить. Далее нужно будет только перезагрузить устройство, после чего проблемы при обращении к системе должны исчезнуть.

Иногда утилита не может в обычном режиме справиться с исправлением поврежденных важных файлов. Необходимо выполнить следующие действия:


Приложению, скорее всего, удастся решить проблему и системные файлы будут исправлены.

Если не получается войти в Windows

Повреждения значимых файлов могут быть таковы, что войти в ОС обычным способом будет невозможно. В этом случае воспользуйтесь стандартной средой восстановления Windows 7, попасть в которую можно описанным уже способом чрез F8 или посредством установочного диска или загрузочного. Создать последний можно заранее средствами самой ОС.

Загрузочный диск может понадобиться в случае серьезных повреждений файловой системы, когда без него невозможно загрузить не только систему, но и среду, в которой можно восстановить ОС. Используется аварийный накопитель следующим образом:

  1. Вставив диск или загрузочную флешку, перейдите в загрузочное меню устройства. Для ноутбуков это обычно клавиша F12, которую нужно нажимать сразу после включения питания. В стационарных компьютерах это могут быть кнопки F8-12 и др. в зависимости от материнской платы.
  2. В окне загрузочного меню выберите устройство, с которого должна производиться последующая загрузка - оптический диск или флеш-накопитель. Если эта функция для вашего устройства недоступна, то придется менять соответствующие настройки BIOS.
  3. После выбора языка в следующем окне нажмите «Далее».
  4. При использовании установочного диска в окне установки Windows нужно нажать на ссылку внизу окна.
  5. В меню параметров выделите первый пункт и укажите операционную систему. Наверняка она у вас установлена только одна и в списке можно будет выбрать только Windows 7, нажмите «Далее».
  6. В открывшемся меню средств, чтобы восстановить ОС, выберите нижнюю строчку открытия окна командной строки.
  7. Здесь нужно будет запустить то же приложение, но команда будет длиннее: sfc /scannow /offbootdir=N:\ /offwindir=D:\windows, где N - раздел диска, на котором записаны системные файлы Windows.

Программа выполнит сканирование системы и при необходимости заменит все испорченные файлы, после чего система заработает в нормальном режиме.

Если вы не используете загрузочный диск, то в окне выбора вариантов загрузки, открывающимся после нажатия F8 при включении питания, нужно будет выбрать первый пункт устранения неполадок. После этого вы попадете в рассмотренное выше окно параметров.

Как узнать букву системного раздела, если вы ее забыли

Если вы вдруг не можете вспомнить букву раздела с инсталлированной Windows, ее можно узнать прямо из командной строки. Для этого:

  1. В командной строке запишите строчку notepad, откроется стандартный «Блокнот»;
  2. В меню сверху выберите «Файл», в списке нажмите на команду «Открыть»;
  3. Таким способом вы попадете в привычный проводник, где в «Моем компьютере» можно будет посмотреть все ваши диски и разделы.

Буквы разделов можно узнать еще проще при помощи одной из стандартных команд:

  1. В командной строке наберите Diskpart.
  2. После нажатия Enter запишите команду list disk, на экране будут показаны все физические диски, установленные на устройстве, каждому из которых будет присвоен номер начиная с нуля.
  3. Командой select disk с его порядковым номером выберите нужный накопитель. Если физический диск только один, введите select disk 0;
  4. Далее запишите detail disk - отобразится подробная информация о диске и всех его разделах.

Довольно часто случается так, что необходимо восстановить поврежденные, удаленные системные фалы в Windows. Повреждению, удалению системных файлов способствуют вирусы, неопытность пользователей пользующихся операционной системой и ряд других факторов, при некорректном выключении компьютера и т.д.

В данной статье я расскажу, как восстановить системные файлы в Windows. Следуя данной инструкции Вы всегда сможете восстановить практически любой системный файл. Поэтому постарайтесь вникнуть в статью, понять что к чему…

№1 Восстановление системных файлов в операционной системе Windows XP! Когда известно, какие системные файлы необходимо восстанавливать.

Если Ваш компьютер перестал загружаться после некорректного выключения компьютера (отключение электроэнергии, выключение кнопкой), прежде всего необходимо проверить жесткий диск на наличие логических ошибок.

Процесс восстановления системных файлов в операционной системе Windows заключается в копировании с установочного диска «Windows XP» необходимых системных файлов. В папке «I386» дистрибутива Windows располагаются все системные файлы операционной системы. Они записаны в сжатом виде и имеют расширение типа «.dl_» «.ex_» и так далее. То есть последний символ заменен подчеркиванием.

Нам необходимо распаковать удаленные из системы файлы с установочного диска Windows в папку, где они должны находиться. Если у вас нет дистрибутива windows, можно скачать «архив с папкой I386» или для 32-битной версии Windows XP.

Чтобы восстановить системные файлы нужно загрузиться с загрузочного компакт-диска, например «ERD Commander» или «LiveCD by Alkid».

  1. Скачать образ диска «ERDC.iso» можно здесь или
  2. Скачать образ диска «LiveCD by Alkid» или

Теперь перейдем к самому важному этапу. Как распаковать системные файлы с установочного диска Windows, на примере восстановления файла «C:\Windows\System32\userinit.exe» , довольно часто именно этот файл подменяется вирусами вымогателями, баннерами, блокирующими Windows. Процесс восстановления системных файлов с установочного диска ничем не не отличается и для других файлов. Главное обладать информацией в какой из папок должен располагаться тот или иной необходимый нам файл.

Загружаемся с диска «ERD Commander» . Выбираем загрузку «ERD Commander 5.0 for Windows XP» . В появившемся окне в конце загрузки выбираем путь к установленной ОС Windows и нажимаем «ОК» .

Открываем «Мой Компьютер» . Вставляем установочный компакт-диск Windows. Из папки «I386» копируем необходимые системные файлы с расширением «dl_» или «ex_» в папку, где они должны находиться в установленной системе. В нашем случае это файл «USERINIT.EX_» . Копируем «USERINIT.EX_» из папки «I386» в папку «C:\Windows\System32\» . Для этого щелкаем правой кнопкой по файлу «USERINIT.EX_» и в контекстном меню выбираем «Copy to» .

В появившемся окне нужно выбрать путь «C:\Windows\System32» и нажать «ОК» .

После того как системный файл будет скопирован в необходимую нам папку, необходимо его распаковать. Распаковка системных файлов с расширением «dl_» или «ex_» с установочного диска Windows выполняется с помощью команды «expand » .

Синтаксис команды: «expand [файл-источник] [целевой файл]»

Чтобы выполнить команду, необходимо запустить командную строку. В меню «Пуск (Start)» выбираем пункт «Выполнить (Run)» . В появившемся окне вводим команду «cmd» и нажимаем «Enter» . В окне командной строки вводим команду распаковки нашего файла: «expand»

  1. «c:\windows\system32\userinit.ex_»
  2. «c:\windows\system32\userinit.exe»

и нажимаем «Enter» .

Выполнится распаковка, о чем свидетельствует текст: «c:\windows\system32\userinit.ex_: 11863 bytes expanded to 26624 bytes» . Восстановление системного файла прошло успешно. Теперь можно перезагружать компьютер.

Вот и все! Все остальные системные файлы в операционной системе Windows XP, восстанавливаются также

№2 Как восстановить поврежденные системные файлы в операционной системе Windows 7?

Теперь рассмотрим процесс восстановления системных файлов в Windows 7. Он отличается от восстановления системных файлов в Windows XP.

Загружаемся с диска «ERD Commander» (выбираем версию для семерки в меню диска при загрузке). Скачать образ диска «ERDC.iso» можно здесь или

На вопрос о настройке сети отвечаем « Пропустить» , и подтверждаем переназначение букв дисков, после чего выбираем путь как папке Windows.

Следующие что мы делаем, это запускаем набор средств восстановления «MSDaRT» .

Для продолжения работы мастера нажимаем «Далее»

Выбираем пункт «Сканировать и запрашивать перед исправлением» и нажимаем «Далее»

Запустится процесс поиска поврежденных и удаленных системных файлов «Windows 7». Он может занять некое время (от 5 дл 30 минут). После того как Операционная Система будет просканирована, появится список поврежденных или удаленных файлов. Ставим галочки на файлах, которые хотим восстановить и нажимаем «Далее» .

Мастер восстановления посчитает эти файлы испорченными и заменит оригинальными, в следствии чего Windows при загрузке может начать выдавать сообщение о не лицензионной версии Windows.

Если вы восстанавливаете системные файлы после удаления баннера, выбирайте для восстановления системные файлы из приведенной ниже таблицы.

Системные файлы Windows и папки, в которых они должны находиться

Ниже приведены некоторые системные файлы Windows и папки, в которых они должны находиться. Имейте ввиду, если вы нашли соответствующий файл, и он находится в другой папке, скорей всего, что это вирус. (за исключением папки: c:\windows\system32\dllcache).

Файл Папка
explorer.exe c:\windows
iexplorer.exe c:\windows
regedit.exe c:\windows
notepad.exe c:\windows
userinit.exe c:\windows\system32
taskmgr.exe c:\windows\system32
taskman.exe c:\windows\system32
cmd.exe c:\windows\system32
logonui.exe c:\windows\system32
winlogon.exe c:\windows\system32

Здравствуйте, Друзья! Восстановление системных файлов Windows 7 или Windows 8/8.1 интереснейшая тема. Особенно если операционная система начинает глючить, а образа восстановления у нас нет и мы забыли включить защиту системы чтобы создавались точки восстановления . В этом случае у нас не получится восстановить систему из образа , не сможем откатить Windows на созданную точку восстановления и переустанавливать систему нам тоже лень, так как на это уйдет целый день. И как раз здесь у нас есть еще один шанс вернуть Windows в нормальное состояние — попробовать восстановить системные файлы . В этой статье постараюсь полностью раскрыть тему, чтобы можно было в любой ситуации реанимировать наш компьютер .

В открывшейся командной строке пишем:

sfc /scannow

Немного ждем…

Если у вас система в порядке, то увидите следующее изображение .

Если Windows у вас был поломан, то увидите следующее .

Системные файлы успешно восстановлены. Перезагружаемся и сразу включаем защиту системы для создания точек восстановления дабы следующий раз просто откатить состояние компьютера на пару дней назад и все.

Бывает, что при сканировании системы утилита sfc.exe нашла поврежденные файлы, но исправить их не смогла. В этом случая я бы сделал восстановление системных файлов в Безопасном режиме . Если в безопасном режиме то же самое читайте последний этой статьи.

Если не получилось зайти в среду восстановления по клавише F8, то потребуется загрузиться с установочной (загрузочной) флешки или диска . Как загрузиться с флешки — . Таким же образом можно поставить загрузку с диска. Только в этом случае нужно DVD-RW (привод для чтения оптических дисков) поставить в приоритете загрузки на первое место.

Мне нравится загружаться со съемных носителей используя загрузочное меню. В материнских платах ASUS оно обычно вызывается также клавишей F8 .

Загрузившись с флешки или с диска я увидел следующую картину . Выбираю Windows Setup — Установка Windows.

Выбираем ту, которая у нас не включается. И здесь ВНИМАТЕЛЬНО! Запоминаем букву которую присвоила среда восстановления вашей системе (в столбце Папка). У меня это D .

Вводим команду:

sfc /scannow /offbootdir=D:\ /offwindir=D:\windows

Можно зайти на диск и убедиться что и где.

  1. Используем утилиту DISKPART

В командной строке вводим:

diskpart — вызываем утилиту для работы с дисками.

list disk — просматриваем список дисков.

select disk — выбираю нужный мне жесткий диск .

Для Windows 8/8.1

Если утилита sfc не смогла восстановить поврежденные системные файлы, то необходимо попробовать восстановить хранилище этих системных файлов. То место, где должны находится копии исправных системных файлов. Как я понял, оно находится по адресу C:\Windows\WinSxS. То есть, мы сначала должны исправить хранилище файлов, а после командой «SFC /Scannow» восстановить системные файлы Windows.

Восстановление хранилища с помощью Windows Update

  1. Запускаем Windows PowerShell с правами администратора. Для этого открываем меню Пуск или начальный экран и жмем на иконку «Поиск». В окошке поиска пишем «PowerShell». Жмем правой кнопкой мышки по «Windows PowerShell» и выбираем «Run as administrator» или «Запуск от имени администратора».
  2. В открывшемся окошке пишем

Dism /Online /Cleanup-Image /RestoreHealth

и ждем. Если хранилище целое или его удалось восстановить, используя Windows Update, то увидите следующую картину .

Если Image Health State: Healthy — все отлично. Перезагружаем компьютер и пробуем снова SFC /SCANNOW.

Восстановление хранилища с помощью образа

Если у нас проблемы с Windows Update, то подойдет этот способ.

  1. Скачиваем оригинальный образ Windows 8/8.1 такой же разрядности, как и ваша система. Как узнать разрядность установленной системы — .
  2. Подключаем или монтируем скачанный образ. Жмем на образе правой кнопкой мышки и выбираем «Подключить» или «Mount» .

    В командной строке с правами администратора смотрим какие есть редакции в образе командой

У меня в образе находятся 2 редакции. Понять какая мне нужна по этим отличительным знакам -тяжело. Используем первую. Если не пойдет — вторую.

  1. Запускаем Windows PowerShell с правами администратора и задаем команду

Repair-WindowsImage -Online -RestoreHealth -Source F:\sources\install.wim:1

где, F — буква диска к которому мы подключили образ, 1 — номер редакции Windows в образе.

Восстановление системных файлов вручную

Если с помощью утилиты sfc не получилось восстановить битые файлы, нужно попробовать сделать это вручную. В этом случае нужно дополнительно запустить команду

findstr /c: %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Findstr / с: % Windir% \ Logs \ CBS \ cbs.log> sfcdetails.txt

и тщательно изучить файл sfcdetails.txt на рабочем столе или в %windir%\Logs\CBS\ .

Должно быть что-то похожее как на рисунке ниже.

После того как имя поврежденного файла известно (Accessibility.dll), ищем его на другом компьютере с такой же системой, как и у вас. Если это не вариант, то я бы скачал оригинальный образ Windows и установил его на виртуальную машину. Нашел нужный мне файл и скопировал на загрузочную или установочную флешку. Затем, с этой установочной флешки загрузился в среду восстановления, запустил бы командную строку. Из командной строки открыл бы блокнот. Открыл меню Файл > Открыть — и вот у меня практически полноценный проводник . Копируем с заменой исправный файл с флешки, перезагружаемся и все должно работать.

Если вам вариант с установкой виртуальной машины не подходит, то можно подключить файл install.wim, в папку. Затем зайти в эту папку и скопировать нужные файлы.

  1. Создаем папку. Например, «Win8.1Pro» в корне диска D.
  2. Копируем файл install.wim в корень диска D.

    Монтируем файл install.wim в созданную папку.

Заходим в созданную папку и копируем нужные файлы.

Отключаем образ

Dism /Unmount-Wim /MountDir:D:\Win8.1Pro /Discard

Заключение

Вот так буду пробовать восстанавливать системные файлы в Windows 7/8/8.1. Вопросы и пожелания пишите в комментариях. Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

С уважением, Антон Дьяченко

Мар 9 2011

Несколько слов о восстановлении поврежденных системных файлов в Windows 7

Продолжая тему утилиты sfc.exe (которой, к слову сказать была посвящена самая ранняя заметка моего блога и в принципе была начата не с того конца:)) я, как и обещал, в этой небольшой статье хочу рассказать об аспектах применения этого средства более развернуто.Вы часто ставите/удаляете программы, пользуетесь различными «твикерами», «оптимизаторами», «чистильщиками» системы и другими безусловно «архиполезнейшими» программами подобного рода? Тогда вполне закономерно, что по-прошествии некоторого времени Windows станет работать некорректно, а может и вовсе отказаться это делать. Проблемы в работе могут сопровождаться появлением сообщений об ошибках, повреждении системных файлов, либо вообще об их отсутствии. В таких случаях я считаю целесообразным начать мероприятия по оживлению операционной системы с выполнения ее проверки на предмет наличия поврежденных системных файлов и если таковые будут обнаружены (а вполне возможно что и совсем отсутствовать), Windows попытается их восстановить автоматически. Если автоматически не удастся, то попробуем это сделать самостоятельно, вручную (если поврежденный/отсутствующий системный файл известен). Итак, способ 1, автоматически.

Способ 1. Средство проверки целостности системных файлов (sfc . exe ).

Данное средство широко известно, поэтому описывать его в подробностях не вижу смысла, информацию достаточно легко найти в интернете. Если есть желание, можно почитать об этом более подробно хотя бы . Я же просто опишу алгоритм действий:

В командной строке от имени администратора ввести команду:

sfc / scannow

Утилита sfc . exe запустится, и начнет свою работу.

По окончании проверки будет 3 варианта: либо утилита выдаст сообщение о том, что ошибок не обнаружено (тогда искать источник проблемы стоит в другом направлении), либо сообщит, что успешно восстановила поврежденные файлы (поздравляю, см. рисунок 2),

или, наконец, укажет, что средству проверки удалось обнаружить поврежденные системные файлы, но не удалось их восстановить. Как в первом, так и третьем случае результат не самый ожидаемый, но . В последнем случае есть смысл прибегнуть к еще одной команде с применением средства sfc . exe , но до начала повторной проверки потребуется дополнительно вставить в привод установочный диск с экземпляром Windows, аналогичным установленной версии системы (разрядность, выпуск). Хотя и не обязательно, я думаю.

Впрочем, я забежал вперед.

Если sfc . exe обнаружит поврежденные системные файлы, но не восстановит их, можно проявить любознательность и поинтересоваться, — а какие же именно файлы могли нарушиться?

Программа sfc .exe записывает сведения о каждой операции проверки и каждой операции восстановления в файл CBS.log . Файл CBS.log находится в папке %windir%LogsCBS . Однако попытавшись изучить его содержимое обычным способом (открыть файл), вы обнаружите следующую ошибку:

Не спешите удивляться. Для этих случаев в Windows предусмотрена команда:

%windir%logscbscbs.log/c: «» findstr > sfcdetails.txt

которая также выполняется в командной строке с правами администратора. Выполнив эту команду, вы сохраните файл лога с расширением * txt на своем Рабочем столе и сможете его прочитать как обычный текстовый документ . Что это даст? Вы узнаете, какие именно системные файлы утилита sfc . exe сочла поврежденными, но не смогла их исправить. Более подробно об этом читайте статью: «Анализ записи файла журнала, программы проверки ресурсов Microsoft Windows (SFC.exe) в Windows Vista» (применимо и к Windows 7).

Однако вернемся ко-второму этапу, который выполняется также в cmd с правами администратора, для реанимации файлов, которые ранее не могли быть восстановлены в ходе первой попытки.

Примеры команд:

Введите первую команду

takeown /f E:windowssystem32jscript.dll

Введите вторую команду, чтобы предоставить административный доступ к файлу

icacls E:windowssystem32jscript.dll /grant administrators:F

Введите последнюю команду, чтобы заменить поврежденный файл его рабочей копией

copy E:tempjscript.dll E:windowssystem32jscript.dll

где E – буква вашего дисковода с диском Windows.

Эта информация (я имею ввиду примеры команд ) представлена мною в теоретическом плане (что я обычно тут не делаю), поскольку поводов для ее проверки на практике у меня лично еще не возникало. Проверьте сами, и если не трудно, сообщите о результатах.

Способ 2. Извлечение файлов Windows 7 из установочного DVD и замена ими поврежденных системных файлов.

Ну, самое элементарное — это скопировать из установочного диска необходимый файл, и заменить им поврежденный. Далее перезагрузить компьютер.

Однако есть и альтернативный способ (для продвинутых) — извлечение файлов с диска Windows 7 с помощью подключенного образа дистрибутива Windows (Image ) в DISM (встроенная в Windows 7 утилита командной строки, позволяющая подключать образы WIM и управлять ими).

1) Вставьте установочный диск Windows 7 в привод.

2) Откройте папку sources и скопируйте из нее файл install.wim на любой несистемный диск или раздел диска – назовем его E .

Важно: в качестве папки для подключения образа install.wim нельзя использовать корень системного диска (с Windows), так как install.wim содержит системные папки, такие как Windows , Program Files , Program Data и пр.

3) На диске E создайте папку с именем Image . В эту папку будет подключен образ install.wim .

4) Нажмите Win + R и выполните команду:

dism /Mount-Wim /WimFile:E:install.wim /name:”Windows 7 Ultimate” /MountDir:E:Image

dism – утилита командной строки.

Параметр /Mount-Wim отвечает за подключение файла W im .

Параметр /WimFile указывает расположение и имя файла W im , который нужно подключить.

Параметр /name указывает название выпуска Windows 7, для монтирования в образ.

Параметр /MountDir указывает папку, в которую будет смонтирован образ W im .

5) Запуститься процесс подключения образа.

6) Откройте папку E :Image , найдите в ней нужный системный файл и скопируйте его в любое место на жестком диске.

После копирования нужных файлов образ можно отключить.

Для отключения образа в DISM выполните команду

dism /Unmount-Wim /MountDir:E:Image /discard

Параметр /Unmount-Wim отключает образ.

Параметр /MountDir : указывает папку, в которую смонтирован образ, который нужно отключить.

Параметр /discard отменяет все внесенные в образ изменения.

Если с этим делом возникнут осложнения (удаление клавишей Del будет невозможным) загрузитесь например в ERD Commander , и выбрав букву диска своей операционной системы нажмите Да (Yes). Далее в окне выбора не помечая никакую систему нажмите Далее (Next), а затем войдите в MDART (Microsoft Diagnostics and Recovery Toolset) и найдите папку image , которую нужно удалить.

Используемые источники: Microsoft и просторы WWW :)

Утилита SFC.EXE (S ystem F iles C hecker) существует во всех версиях Windows, начиная с Windows 2000, и предназначена для проверки состояния и восстановления системных файлов. Механизмы защиты важных файлов в разных версиях Windows реализованы по-разному, но все они учитывают тот факт, что какие-либо системные файлы (обычно исполняемые файлы.exe, файлы библиотек.dll, файлы драйверов) могут быть изменены сторонним программным обеспечением, и должен быть механизм, позволяющий проверить их целостность и отменить обнаруженные изменения.

Формат командной строки:

SFC

Параметры командной строки:

/SCANNOW - Проверка целостности всех защищенных системных файлов и восстановление, по возможности, проблемных файлов.

/VERIFYONLY - Проверка целостности всех защищенных системных файлов. Восстановление файлов не выполняется.

/SCANFILE - Проверка целостности указанного файла и его восстановление при обнаружении проблем. В параметре файл следует указать полный путь

/VERIFYFILE - Проверка целостности файла, полный путь к которому указан в параметре файл . Восстановление файлов не выполняется.

/OFFBOOTDIR - Расположение автономного каталога загрузки для автономного восстановления

/OFFWINDIR - Расположение автономного каталога Windows для автономного восстановления

Примеры использования команды SFC:

sfc /? - отобразить подсказку по использованию.

sfc /scannow - выполнить проверку целостности системных файлов и восстановить поврежденные. Результаты работы записываются в журнал утилиты \Windows\Logs\CBS\CBS.log.

sfc /verifyonly - выполнить только сканирование системных файлов без исправления.

sfc /VERIFYFILE=c:\windows\system32\cmd.exe - сканировать только файл cmd.exe

sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows - сканировать только файл kernel32.dll из состава операционной системы, установленной на логическом диске D: . При выполнении сканирования файлов автономной Windows, ведение файла журнала в настоящее время не поддерживается.

В процессе выполнения программы, на экране отображается информация о ходе сканирования и результаты работы. Пример вывода при использовании сканирования с исправлением командой sfc /scannow :

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила. Подробные сведения см. в файле CBS.Log, который находится по следующему пути: windir\Logs\CBS\CBS.log. Например, C:\Windows\Logs\CBS\CBS.log. Обратите внимание, что ведение журнала в настоящее время не поддерживается для автономного обслуживания.

Начиная с Windows Vista, в качестве средства по обслуживанию компонент операционной системы используется Component-Based Servicing (CBS) - специальный набор программных средств для обеспечения ее целостности. CBS является частью Component Servicing Infrastructure (CSI) , обеспечивающей необходимые изменения текущего состояния Windows, например, при обновлении системы (Windows Update), установке или удалении программ и компонент, обновлении драйверов устройств и т.п. Фактически, CBS предоставляет программный интерфейс (API) инсталляторам для корректного изменения текущего состояния системы. Система обслуживания ОС Windows фиксирует множество событий, связанных с отслеживанием этого состояния, в специальном файле C:\Windows\Logs\CBS\CBS.log

Файл журнала CBS.log, кроме всего прочего, содержит и подробные сведения о ходе выполнения сканирования утилиты sfc.exe и его результатах. Для каждого сканируемого файла записывается дата, время и дополнительные сведения о проверке. Через каждые 100 проверок отображается итоговая информация, сопровождаемая тегом , что позволяет выделить из довольно объемного текста только те записи, которые содержат данный признак, с использованием команды поиска строки в текстовом файле findstr :

findstr /c:"" %windir%\logs\cbs\cbs.log >sfcdetails.txt - найти строки, содержащие и вывести их в файл sfcdetails.txt текущего каталога.

Пример содержимого файла журнала, содержащего только строки с тегом :

00004b78 Verifying 100 (0x0000000000000064) components
00004b79 Beginning Verify and Repair transaction
00004be0 Verify complete
00004be1 Verifying 100 (0x0000000000000064) components
00004be2 Beginning Verify and Repair transaction
00004c30 Repairing corrupted file "\??\C:\WINDOWS\System32\cmd.exe" from store
00004c5a Verify complete
. . . .
00005594 Committing transaction
00005599 Verify and Repair Transaction completed. All files and registry keys listed
in this transaction have been successfully repaired

В данном примере, проверено 100 файлов, в которых не обнаружено никаких отклонений, а в следующей порции был обнаружен и успешно исправлен файл msprivs.dll.mui . Последние 2 строки сообщают о завершении работы, и о том, что все файлы и ключи реестра были успешно восстановлены.

В тех случаях, когда не удалось восстановить поврежденный файл, в журнале будет присутствовать строка, содержащая:

Cannot repair member file Имя Файла Детальная информация о файле

Причиной невозможности восстановления файлов может быть неисправность оборудования, нарушение целостности файловой системы, повреждение хранилища эталонных файлов и т.п. В большинстве случаев, кроме неисправности оборудования, зная имя поврежденного файла, можно выполнить восстановление с использованием копирования из дистрибутива или каталогов аналогичной операционной системы.

Для поиска информации в тексте журналов cbs.log удобно фильтровать записи по характерным признакам событий, зафиксированных в журнале:

findstr /c:"Cannot repair" %windir%\logs\cbs\cbs.log >sfcnotrepair.txt sfcnotrepair.txt только те строки журнала cbs.log , которые содержат строку Cannot repair , т.е. на выходе мы получим перечень системных файлов, которые не удалось восстановить.

findstr /c:"succsessfylly repaired" %windir%\logs\cbs\cbs.log >sfcnotrepair.txt - записывать в текстовый файл sfcnotrepair.txt только те строки журнала cbs.log , которые содержат строку succsessfylly repaired , т.е. на выходе мы получим перечень системных файлов, которые удалось восстановить.

В каталоге \Windows\Logs\CBS\ кроме текущего файла журнала cbs.log могут храниться устаревшие копии журналов в виде сжатых файлов с именем CbsPersist_ГГГГММДДnnnnnn.cab , которые, при необходимости можно распаковать для дальнейшего углубленного анализа.

В среде Windows 8-10 для восстановления системных компонент Windows, возможно использование утилиты Dism.exe , поддерживающей (чего не было в Windows Vista/Windows 7) параметр RestoreHealth :

dism /Online /Cleanup-Image /RestoreHealth - для восстановления системных файлов текущей ОС Windows.

Для Windows 7 параметр /RestoreHealth неприменим и функции восстановления объединены с функциями сканирования, задаваемыми параметром /ScanHealth :

dism /Online /Cleanup-Image /ScanHealth - для восстановления системных файлов текущей ОС Windows 7.