Утилита SFC.EXE (S ystem F iles C hecker) существует во всех версиях Windows, начиная с Windows 2000, и предназначена для проверки состояния и восстановления системных файлов. Механизмы защиты важных файлов в разных версиях Windows реализованы по-разному, но все они учитывают тот факт, что какие-либо системные файлы (обычно исполняемые файлы.exe, файлы библиотек.dll, файлы драйверов) могут быть изменены сторонним программным обеспечением, и должен быть механизм, позволяющий проверить их целостность и отменить обнаруженные изменения.
Формат командной строки:
SFC
Параметры командной строки:
/SCANNOW - Проверка целостности всех защищенных системных файлов и восстановление, по возможности, проблемных файлов.
/VERIFYONLY - Проверка целостности всех защищенных системных файлов. Восстановление файлов не выполняется.
/SCANFILE - Проверка целостности указанного файла и его восстановление при обнаружении проблем. В параметре файл следует указать полный путь
/VERIFYFILE - Проверка целостности файла, полный путь к которому указан в параметре файл . Восстановление файлов не выполняется.
/OFFBOOTDIR - Расположение автономного каталога загрузки для автономного восстановления
/OFFWINDIR - Расположение автономного каталога Windows для автономного восстановления
Примеры использования команды SFC:
sfc /? - отобразить подсказку по использованию.
sfc /scannow - выполнить проверку целостности системных файлов и восстановить поврежденные. Результаты работы записываются в журнал утилиты \Windows\Logs\CBS\CBS.log.
sfc /verifyonly - выполнить только сканирование системных файлов без исправления.
sfc /VERIFYFILE=c:\windows\system32\cmd.exe - сканировать только файл cmd.exe
sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows - сканировать только файл kernel32.dll из состава операционной системы, установленной на логическом диске D: . При выполнении сканирования файлов автономной Windows, ведение файла журнала в настоящее время не поддерживается.
В процессе выполнения программы, на экране отображается информация о ходе сканирования и результаты работы. Пример вывода при использовании сканирования с исправлением командой sfc /scannow :
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила. Подробные сведения см. в файле CBS.Log, который находится по следующему пути: windir\Logs\CBS\CBS.log. Например, C:\Windows\Logs\CBS\CBS.log. Обратите внимание, что ведение журнала в настоящее время не поддерживается для автономного обслуживания.
Начиная с Windows Vista, в качестве средства по обслуживанию компонент операционной системы используется Component-Based Servicing (CBS) - специальный набор программных средств для обеспечения ее целостности. CBS является частью Component Servicing Infrastructure (CSI) , обеспечивающей необходимые изменения текущего состояния Windows, например, при обновлении системы (Windows Update), установке или удалении программ и компонент, обновлении драйверов устройств и т.п. Фактически, CBS предоставляет программный интерфейс (API) инсталляторам для корректного изменения текущего состояния системы. Система обслуживания ОС Windows фиксирует множество событий, связанных с отслеживанием этого состояния, в специальном файле C:\Windows\Logs\CBS\CBS.log
Файл журнала CBS.log, кроме всего прочего, содержит и подробные сведения о ходе выполнения сканирования утилиты sfc.exe и его результатах. Для каждого сканируемого файла записывается дата, время и дополнительные сведения о проверке. Через каждые 100 проверок отображается итоговая информация, сопровождаемая тегом , что позволяет выделить из довольно объемного текста только те записи, которые содержат данный признак, с использованием команды поиска строки в текстовом файле findstr :
findstr /c:"" %windir%\logs\cbs\cbs.log >sfcdetails.txt - найти строки, содержащие и вывести их в файл sfcdetails.txt текущего каталога.
Пример содержимого файла журнала, содержащего только строки с тегом :
00004b78 Verifying 100 (0x0000000000000064) components
00004b79 Beginning Verify and Repair transaction
00004be0 Verify complete
00004be1 Verifying 100 (0x0000000000000064) components
00004be2 Beginning Verify and Repair transaction
00004c30 Repairing corrupted file "\??\C:\WINDOWS\System32\cmd.exe" from store
00004c5a Verify complete
. . . .
00005594 Committing transaction
00005599 Verify and Repair Transaction completed. All files and registry keys listed
in this transaction have been successfully repaired
В данном примере, проверено 100 файлов, в которых не обнаружено никаких отклонений, а в следующей порции был обнаружен и успешно исправлен файл msprivs.dll.mui . Последние 2 строки сообщают о завершении работы, и о том, что все файлы и ключи реестра были успешно восстановлены.
В тех случаях, когда не удалось восстановить поврежденный файл, в журнале будет присутствовать строка, содержащая:
Cannot repair member file Имя Файла Детальная информация о файле
Причиной невозможности восстановления файлов может быть неисправность оборудования, нарушение целостности файловой системы, повреждение хранилища эталонных файлов и т.п. В большинстве случаев, кроме неисправности оборудования, зная имя поврежденного файла, можно выполнить восстановление с использованием копирования из дистрибутива или каталогов аналогичной операционной системы.
Для поиска информации в тексте журналов cbs.log удобно фильтровать записи по характерным признакам событий, зафиксированных в журнале:
findstr /c:"Cannot repair" %windir%\logs\cbs\cbs.log >sfcnotrepair.txt sfcnotrepair.txt только те строки журнала cbs.log , которые содержат строку Cannot repair , т.е. на выходе мы получим перечень системных файлов, которые не удалось восстановить.
findstr /c:"succsessfylly repaired" %windir%\logs\cbs\cbs.log >sfcnotrepair.txt - записывать в текстовый файл sfcnotrepair.txt только те строки журнала cbs.log , которые содержат строку succsessfylly repaired , т.е. на выходе мы получим перечень системных файлов, которые удалось восстановить.
В каталоге \Windows\Logs\CBS\ кроме текущего файла журнала cbs.log могут храниться устаревшие копии журналов в виде сжатых файлов с именем CbsPersist_ГГГГММДДnnnnnn.cab , которые, при необходимости можно распаковать для дальнейшего углубленного анализа.
В среде Windows 8-10 для восстановления системных компонент Windows, возможно использование утилиты Dism.exe , поддерживающей (чего не было в Windows Vista/Windows 7) параметр RestoreHealth :
dism /Online /Cleanup-Image /RestoreHealth - для восстановления системных файлов текущей ОС Windows.
Для Windows 7 параметр /RestoreHealth неприменим и функции восстановления объединены с функциями сканирования, задаваемыми параметром /ScanHealth :
dism /Online /Cleanup-Image /ScanHealth - для восстановления системных файлов текущей ОС Windows 7.
Или sfc.exe представляет собой утилиту в Microsoft Windows и находится в папке C: WindowsSystem32. Эта утилита позволяет пользователям сканировать и восстанавливать коррумпированные файлы системы Windows .
В Windows 7
и Vista
, программа проверки системных файлов
интегрирована с Windows Resource Protection , которая защищает ключи реестра и папок, а также критически важных системных файлов. Если какие-либо изменения обнаруживаются в защищенной файловой системе, измененный файл восстанавливается из сохраненной копии находящейся в папке Windows
.
Так, если в любой момент времени, если вы обнаружите, что вы взломали некоторые системные файлы или возможно применили некоторые хитрости или может быть заменили системные файлы, во время настройки Windows
, и теперь вы обнаружите, что ваша ОС Windows
не работает должным образом, вы можете рассмотреть работу эту утилиты для восстановления системы.
Для запуска проверки системных файлов
в Windows 7
или Vista
,в поле Начать поиск
введите тип CMD
. В результате, чего появляется окно командной строки, щелкните правой кнопкой на CMD
В окне командной строки откроется тип SFC / Scannow
– нажмите Enter. Утилита SFC
будет работать некоторое время, и если будут обнаружены повреждения, заменит их на сохранённую.В случае если вы не в состоянии начать проверку системных файлов, и вы получите сообщение ” Windows Resource Protection - Windows не удаётся запустить услуги по ремонту
” , вы можете проверить, была ли включена в вашей ОС Windows Installer
Модули службы. Для этого введите services.msc
в строке поиска и нажмите Enter. Статус этой службы должен быть установлен в руководстве.Кроме того, вы также можете скачать очень полезную бесплатную утилиту FixWin
и нажать на кнопку проверка системных файлов
. Это позволит запустить sfc.exe.
Еще несколько переключателей sfc:
Однократное сканирование при следующей загрузке: sfc/scanonce
Сканирование при каждой загрузке: sfc/scanboot
Чистка кэша файлов: sfc/purgecache
Вернуться по умолчанию: sfc/revert
Вы также можете использовать программу sfc.exe
для помощи в устранении аварий, которые происходят в части пользовательского режима Windows 7
и Vista
. Эти сбои могут быть связаны с отсутствующими или поврежденными файлами операционной системы. Для этого вам нужно иметь доступ к лог-файлам.
Как просматривать файл журнала.
Программа sfc.exe
пишет детали каждой проверки эксплуатации и ремонта каждой операции в cbs.log
файл. Каждый раз после запуска программы sfc.exe
в этом файле будет записан тэг . Файл cbs.log
находится в папке % WINDIR%logsCBS
.Вы можете искать теги , которые помогут найти записи программы sfc.exe
. Для выполнения этого вида поиска и направления результатов в текстовый файл, выполните следующие действия:
Нажмите кнопку Пуск
, введите CMD
в поле Начать поиск
, щелкните правой кнопкой мыши на CMD
в списке Программы
и выберите Запуск от имени администратора.
Введите следующую команду и нажмите Enter:
Findstr / с: ““% WINDIR% Logs CBS cbs.log> sfcdetails.txt
Файл Sfcdetails.txt
содержит записи, которые регистрируются каждый раз, когда программа sfc.exe работает на компьютере.
Как интерпретировать записи файла журнала:
Программа sfc.exe
проверяет файлы в группе по 100. Таким образом, там будет много групп записей программы sfc.exe
. Каждая запись имеет следующий формат: дата/время/entry_type . Для более подробной информации о том, как интерпретировать, посетите
Восстановление работоспособной конфигурации системы – тема интересная, но очень объемная. Даже простой на первый взгляд вопрос, как восстановить поврежденные файлы Windows 7, имеет несколько вариантов решения, воплотить в жизнь которые можно разными способами.
Наиболее удобный и простой для пользователей метод – использование функции восстановление системы, позволяющей откатить конфигурацию до последнего работоспособного состояния. Но что делать, если эта полезная функция отключена или контрольные точки удалены?
Система загружается
Если поврежденные файлы не мешают запускать систему, то можно попробовать восстановить её работоспособность с помощью командной строки Windows.
Если системные файлы в порядке, вы увидите сообщение такого рода:
Если утилита обнаружила ошибки Windows и смогла их исправить, на экране появится такое уведомление:
В любом случае, системные файлы восстановлены. Теперь можно перезагрузить компьютер и включить функцию создания точек восстановления, которая значительно упростит процесс отката системы к работоспособному состоянию.
Иногда пользователи сталкиваются с тем, что в обычном режиме поврежденные файлы с помощью утилиты sfc.exe не восстанавливаются. В случае возникновения такой проблемы необходимо перезагрузить компьютер, запустить систему в безопасном режиме с поддержкой командной строки и снова попробовать запустить утилиту sfc.exe.
Система не загружается
Если компьютер отказывается загружаться, то придется воспользоваться средой восстановления для возврата работоспособности. Запустить её можно двумя способами:
- Нажав при включении компьютера клавишу F8.
- Воспользовавшись установочным диском или флешкой.
Первый вариант работает, если при установке Windows и разметке диска был создан загрузочный раздел. Если вы не знаете, что это такое, всё равно попробуйте при запуске компьютера несколько раз нажать клавишу F8. На экране появится окно с дополнительными вариантами загрузок, в котором вам нужно выбрать пункт «Устранение неполадок».
Итак, вы попали в командную строку, используя первый способ запуска среды восстановления. В ней вам необходимо ввести команду sfc /scannow /offbootdir=D:\ /offwindir=D:\windows.
После непродолжительного ожидания на экране появится сообщение о том, что файлы были успешно восстановлены.
Внимание! В теле команды вместо буквы «D» вы указываете обозначение своего диска, на который записана операционная система.
Если вдруг случилось так, что вы не можете вспомнить букву раздела с установленной Windows, попробуйте следующие варианты её просмотра:
Еще один способ узнать букву – воспользоваться утилитой Diskpart.
По размеру раздела вы можете легко определить, на каком установлена система.
Использование загрузочного носителя
Если попасть в среду восстановления с помощью клавиши F8 не получается, попробуйте воспользоваться установочным диском или флешкой. Для этого вам нужно настроить BIOS, выставив приоритет загрузки.
Введите команду sfc /scannow /offbootdir=D:\ /offwindir=D:\windows и дождитесь окончания процесса восстановления системных файлов.
Windows 8
Пользователи, которые хотят восстановить поврежденные файлы на Windows 8 или 8,1, могут воспользоваться еще одним способом, позволяющим вернуть работоспособность хранилищу резервных копий системных файлов и произвести замену поврежденных данных.
Windows PowerShell
Если система запускается, попробуйте открыть через начальное окно или меню «Пуск» утилиту PowerShell. Запускать её нужно с правами администратора.
В появившемся окне пропишите команду «Online /Cleanup-Image /RestoreHealth». Если хранилище резервных копий целое или его можно восстановить, то вы увидите сообщение такого рода:
После перезагрузки необходимо запустить командную строку, использовав один из способов, описанных выше, и попробовать восстановить файлы с помощью утилиты «Sfc».
Использование дистрибутива Windows
Если Windows PowerShell не может самостоятельно восстановить хранилище резервных файлов, можно попробовать использовать образ диска с дистрибутивом Windows 8.
Если первая редакция не подошла, попробуйте другую версию. После перезагрузки компьютера снова попробуйте через командную строку запустить сканирование диска и восстановление файлов.
В операционной системе Windows с момента ее появления существовали ошибки. Происходили они практически во всех версиях. Выглядит это по-разному. Выскакивает сообщение об ошибке, отображается «синий экран смерти», крах приложения или вовсе перезагрузка системы. В большинстве случаев это связано с нарушением целостности системных и важных для работы файлов. А вот причинами таких последствий может служить как так и общая засорённость системы и сбои.
Начиная с Windows 2000 внутри неё был реализован механизм, позволяющий провести проверку на целостность важных файлов с возможностью их восстановления. Название утилиты — SFC. Наиболее известный способ применения — SFC /scannow. Что это за команда и для чего используется, будет подробно рассказано в этой статье.
SFC /scannow — что это?
Вообще, в интернете эта связка используется повсеместно в инструкциях и тому подобное. На самом деле выражение идущее в след за слэшем всего лишь ключ или аргумент к утилите SFC.
SFC — специальная программа, призванная проверить состояние системных файлов, с целью найти искажения, нарушения целостности или вообще их отсутствия. Запускать её нужно с определёнными аргументами, список которых будет представлен ниже.
- SFC /? Данный ключ выведет список всех имеющихся аргументов с примерами их использования. Собственно, такого же эффекта можно добиться при вызове просто SFC без приставок;
- SFC /scannow. Что это за ключ? Он выполняет сканирование, вычисляет, были ли изменены системные файлы и в случае нахождения таких, начинает восстановление. Весь цикл произойдёт в режиме по-умолчанию, т.е. вмешательство пользователя после введения команды не требуется. Иногда вывод данной процедуры может отобразить что-то вроде «SFC /scannow не может восстановить некоторые файлы». Это означает, что файл поврежден настолько, что его невозможно восстановить или же отсутствует совсем;
- /verifyonly. Данный аргумент просто занимается проверкой файлов, при этом не восстанавливая их;
- /scanfile=Путь к проверяемому файлу. Сканирование и попытка восстановления одного конкретного файла;
- /verifyfile=Путь к проверяемому файлу. Похожа на предыдущую команду, только не восстанавливает найденные проблемные экземпляры;
Дополнительные команды
- /offwindir=буква диска, на котором нужно выполнить сканирование. Дает возможность проверить целостность, указав конкретно, где установлена система Windows;
- /offbootdir=буква диска, с которого нужно восстановить файлы. Данный ключ используется совместно со scannow и предыдущим аргументом;
- /scanonce. Данный ключ устанавливает запланированную проверку на следующий перезапуск системы;
- /scanboot. Этот аргумент, как и предыдущий планирует сканирование, только теперь каждый раз при перезагрузке;
- /revert. Данный ключ отменяет применённые изменения в ходе выполнения предыдущих команд;
- /purgecahe. Аргумент производит удаление из специального кеша исходных файлов, по которым и происходит восстановление. При этом проводится проверка и наполнение его текущими, если их целостность не нарушена;
- /cachesize=i. Данный ключ устанавливает размер кеша по желанию пользователя. Измеряется значение i в мегабайтах.
Примеры использования SFC /scannow. Что это дает и вывод результатов
Использовать SFC нужно в командной строке. При этом потребуются права администратора. Чтобы это выполнить, нужно нажать кнопку «Пуск» и перейти в пункт «Стандартные». Там есть «Командная строка». Нужно щёлкнуть по ней правой кнопкой и выбрать «Запустить от имени администратора».
Появится черный экран, в котором и будут вводиться команды и выводится соответствующий результат. Выглядит окошко так:
В нем можно ввести одну из перечисленных выше команд, в зависимости от ситуации. Для примера, первая, которую можно использовать — SFC /scannow. Что это даст? Во-первых, утилита проверит все важные системные файлы, затем сравнит их с базой из кеша.
Если обнаружатся какие-либо несоответствия, то они будут восстановлены. В ходе работы утилиты отображается прогресс, по достижении которым 100% выведется результат процедуры. Их может быть несколько:
- Программа не обнаружила нарушений целостности. Вывод данного предложения повествует о том, что с системой все в порядке;
- Для завершения требуется перезагрузка. Перезапустите систему Windows и выполните sfc еще раз. Возникновение данного результата при использовании восстановления SFC /scannow, может быть из-за ограниченной среды. Решение проблемы система предложила.
Данный список ответов системы происходит чаще всего.
Остальные сообщения, используемые реже
Программа обнаружила повреждённые файлы, но не может восстановить некоторые из них. Это не самый благоприятный вариант, так как может быть повреждён кэш, хранящий целые и правильные версии файла;
Утилита не может выполнить запрошенную операцию. Данный результат выводится в случае какого-либо ограничения со стороны системы. Стоит попробовать перезагрузиться в безопасный режим и ввести команды здесь;
Утилита обнаружила повреждённые файлы и успешно их восстановила. Это сообщение сигнализирует о том, что все системные проблемы устранены. Результат выполнения SFC /scannow в Windows 7 сохраняется по адресу Путь к папке Windows\Logs\CBS\CBS.log;
Использование SFC /scannow в Windows 7, 8, 10 может привести иногда к необычным результатам. В случае, когда утилита говорит, что не нашла никаких ошибок, а система все равно работает нестабильно, нужно перезапустить SFC еще раз. Известны случаи, когда успешное устранение проблемы реализовывалось с третьей или даже пятой попытки. То же самое касается и других неуспешных результатов. Также стоит использовать представленную утилиту в безопасном режиме, так как не будут мешать отдельные сервисы и процессы.
Заключение
В статье было подробно рассмотрено использование утилиты SFC.exe /scannow. Что это такое и как применять было описано в примерах различных ключей. Чтобы избежать использования утилиты SFC лучше все же следить за системой и не допускать ее разрушения и сбоев. Это можно реализовать с помощью антивирусных программных продуктов, систем сканирования и очистки реестра. Также стоит тщательно следить за тем, что устанавливается на компьютер. И самое главное - избегать скачивания непонятных файлов и программ с подозрительных или незнакомых ресурсов. Соблюдение простейших норм компьютерной грамотности избавит от необходимости использовать средства проверки целостности системы и вызова мастера.
). В этом случае некоторые начинают беспокоится и искать всевозможные причины и способы устранения зависаний.
Я не буду повторяться и писать почему так происходит, т.к. статья не об этом и ссылку на решение проблем я уже дал выше.
Я лучше покажу Вам один интересный способ, который поможет проверить систему на ошибки.
Мало кто знает, но в ОС Windows есть одна полезная "штучка", которая может сама искать и исправлять ошибки в самой системе. Причём она не будет трогать программы сторонние, а лишь проверит свои системные файлы. Это полезно и интересно тем, что многие не задумываются о том, что причина может скрываться в самой системе, а лихорадочно начинают , и так далее. В общем . Да, это полезно и может привести к хорошим результатом, но при всех этих действиях хорошо помнить ещё о том, о чём я напишу ниже.
Немного про эту функцию я уже писал в статье , которая так же может возникнуть из-за сбоя в системных файлах, про которые часто забывается. Но всё же в рамках этой статьи я повторюсь...
Итак, запускаем :
и вводим в неё sfc /scannow
:
Начнется проверка системы:
Вам остаётся только ждать.
Кому интересно, вот описание команды и ключей.
sfc
где:
/scannow – выполняется немедленное сканирование всех защищаемых системных файлов.
/scanonce – однократное сканирование всех защищённых системных файлов при следующей загрузке системы.
/scanboot – проверка всех защищенных системных файлов при каждой загрузке
/REVERT – Устанавливает исходные параметры по умолчанию.
/ENABLE – Включение нормальной работы защиты файлов Windows
/PURGECACHE – Очистка файлового кэша и немедленная проверка файлов
/CACHESIZE=x – Устанавливает размера файлового кэша
В командной строке (Пуск -> Выполнить -> cmd) пишем команду sfc / и нужный ключ.
После окончания проверки система сообщит о результатах и попросит перезагрузиться.
На этом у меня всё. Всем спасибо за внимание.
