Проверка целостности системных файлов в Windows 10 – основы защиты системных файлов и проверка с помощью команд

Проверяем целостность файлов системы несколькими способами. Используем встроенные утилиты, командную строку, флешку восстановления, текстовый лог ошибок.

Использование SFC для проверки целостности и исправления системных файлов Windows 10

Многим пользователям знакома команда проверки целостности системных файлов sfc /scannow которая автоматически проверяет и исправляет защищенные системные файлы Windows 10.

Для запуска команды стандартно используется командная строка, запущенная от имени администратора (запустить командную строку от администратора в Windows 10 можно, введя «Командная строка» в поиске в панели задач, затем — правый клик по найденному результату — Запуск от имени администратора), вводим в нее sfc /scannow и нажимаем Enter.

После ввода команды, начнется проверка системы, по результатам которой найденные ошибки целостности, которые можно исправить (о том, какие нельзя — далее) будут автоматически исправлены с сообщением «Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила», а в случае их отсутствия вы получите сообщение о том, что «Защита ресурсов Windows не обнаружила нарушений целостности».

Проверка целостности с помощью sfc scannow

Также имеется возможность проверить целостность конкретного системного файла, для этого можно использовать команду

sfc /scanfile=”путь_к_файлу”

Однако при использовании команды есть один нюанс: SFC не может исправить ошибки целостности для тех системных файлов, которые используются в настоящий момент времени. Чтобы решить проблему, можно запустить SFC через командную строку в среде восстановления Windows 10.

Запуск проверки целостности Windows 10 с помощью SFC в среде восстановления

Для того, чтобы загрузиться в среде восстановления Windows 10, вы можете использовать следующие способы:

  1. Зайти в Параметры — Обновление и безопасность — Восстановление — Особые варианты загрузки — Перезагрузить сейчас. (Если пункт отсутствует, то вы можете также использовать такой метод: на экране входа в систему, кликните по значку «вкл» справа внизу, а затем, удерживая Shift, нажмите «Перезагрузка»).
  2. Загрузиться с заранее созданного диска восстановления Windows.
  3. Загрузиться с установочного диска или загрузочной флешки с дистрибутивом Windows 10, а в программе установки, на экране после выбора языка, слева внизу выбрать «Восстановление системы». Запуск командной строки в режиме восстановления
  4. После этого, зайдите в «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка» (в случае если вы использовали первый из указанных выше способов, вам также потребуется ввести пароль администратора Windows 10). В командной строке по порядку используйте следующие команды:
  5. diskpart
  6. list volume
  7. exit
  8. sfc /scannow /offbootdir=C: /offwindir=C:Windows (где C — раздел с установленной системой, а C:Windows — путь к папке Windows 10, у вас буквы могут отличаться). Оффлайн-сканирование sfc /scannow
  9. Запустится сканирование целостности системных файлов операционной системы, при этом в этот раз команде SFC будет доступно восстановление всех файлов, при условии, что не повреждено хранилище ресурсов Windows.

Сканирование может продолжаться в течение значительного времени — пока мигает указатель подчеркивания, ваш компьютер или ноутбук не завис. По завершении закройте командную строку и перезагрузите компьютер в обычном режиме.

Основы функционирования защиты системных файлов

В Windows 10 файлы, необходимые для работы системы защищаются сразу двумя механизмами — SFC и DISM.

  • Sfc.exe восстанавливает нестабильные файлы, сверяясь со стандартным образом системы;
  • Dism.exe работает непосредственно с эталонным образом, оценивая степень повреждений и корректируя его состояние.

Оба файла являются стандартными и поставляются во все версии Win10 по умолчанию.

Система Windows File Protection автоматически защищает файлы SFC и DISM

Система Windows File Protection автоматически защищает файлы SFC и DISM

Помимо этого, файлы автоматически защищает система Windows File Protection, появившаяся еще в Windows Vista. Технология основана на резервном копировании старых версий файла перед установкой нового и автоматическим откатом, если что-то пошло не так. WFP включен по умолчанию во всех версиях ОС, хотя его возможности гораздо скромнее, чем хотелось считать Майкрософт.

Даже несколько слоев защиты не дают абсолютных гарантий и системные файлы по прежнему удаляются, портятся при обновлении или просто стираются при проблемах с железом. Что нужно делать в таких случаях?

Применение SFC

Большинству продвинутых пользователей Win10 приложение sfc известно по применению в командной строке с модификатором /scannow. Выполненная от имени администратора, она исправит большинство мелких ошибок, связанных с файлами системы.

Чтобы запустить проверку, необходимо:

  1. Открыть окно меню «Выполнить». Проще всего это сделать, одновременно нажав «Win+R» на клавиатуре.
    Открываем окно меню «Выполнить»

    Открываем окно меню «Выполнить»

  2. Набрать в меню команду «cmd» и нажать «Enter». Это откроет командную строку под текущим пользователем.
    Набираем в меню команду «cmd» и нажимаем «Enter»

    Набираем в меню команду «cmd» и нажимаем «Enter»

    Важно! Убедитесь, что у вашего аккаунта есть администраторские права, без них сканирование системы будет провалено.

  3. В появившемся окне введите «sfc /scannow/». Следует дождаться результатов проверки.
    В появившемся окне вводим команду и дожидаемся результатов проверки

    В появившемся окне вводим команду и дожидаемся результатов проверки

Если вы запустили Windows не под системной записью администратора, то нажмите «Win+X» и в появившемся меню выберите «Командная строка (Админ)».

Для запуска командной строки от имени администратора нажимаем «Win+X» и в появившемся меню выбираем «Командная строка (Админ)»

Для запуска командной строки от имени администратора нажимаем «Win+X» и в появившемся меню выбираем «Командная строка (Админ)»

Это поможет решить проблемы с недостатком прав и отказа в доступе при выполнении проверки.

Главный недостаток такого метода в том, что SFC не может получить доступ к уже использующимся файлам. Это значит, что при более серьезных трудностях приложение придется запускать из другой оболочки — например, с загрузочной флэшки или второй системы, установленной на компьютере. Проще всего будет использовать среду восстановления: специальный режим, который используется для исправления ошибок системы при невозможности ее загрузки.

Восстановление хранилища компонентов Windows 10 с помощью DISM.exe

Утилита для развертывания и обслуживания образов Windows DISM.exe позволяет выявить и исправить те проблемы с хранилищем системных компонентов Windows 10, откуда при проверке и исправлении целостности системных файлов копируются оригинальные их версии. Это может быть полезным в тех ситуациях, когда защита ресурсов Windows не может выполнить восстановление файлов, несмотря на найденные повреждения. В этом случае сценарий будет следующим: восстанавливаем хранилище компонентов, а после этого снова прибегаем к использованию sfc /scannow.

Для использования DISM.exe, запустите командную строку от имени администратора. После чего можно использовать следующие команды:

Примечание: в случае, если команда восстановления хранилища компонентов не работает по той или иной причине, вы можете использовать файл install.wim (или esd) со смонтированного ISO образа Windows 10 (Как скачать Windows 10 ISO с сайта Microsoft) в качестве источника файлов, требующих восстановления (содержимое образа должно соответствовать установленной системе). Сделать это можно с помощью команды:

dism /Online /Cleanup-Image /RestoreHealth /Source:wim:путь_к_файлу_wim:1 /limitaccess

Вместо .wim можно использовать файл .esd тем же образом, заменив в команде все wim на esd.

При использовании указанных команд, журнал выполненных действий сохраняется в WindowsLogsCBSCBS.log и WindowsLogsDISMdism.log.

DISM.exe также можно использовать в Windows PowerShell, запущенном от имени администратора (запустить можно из меню правого клика по кнопке Пуск) с помощью команды Repair-WindowsImage. Примеры команд:

  • Repair-WindowsImage -Online -ScanHealth — проверка наличия повреждений системных файлов.
  • Repair-WindowsImage -Online -RestoreHealth — проверка и исправление повреждений.

Дополнительные методы восстановления хранилища компонентов, если описанные выше не срабатывают: Восстановление хранилища компонентов Windows 10.

Как видите, проверка целостности файлов в Windows 10 — не такая уж и сложная задача, которая порой может помочь исправить самые разные проблемы с ОС. Если не смогла, возможно, вам поможет что-то из вариантов в инструкции Восстановление Windows 10.

Восстановление поврежденных файлов в ручном режиме

Данный способ применяется при невозможности восстановления поврежденных файлов SFC, но для его использования вам в любом случае понадобится точно такая же операционная система, установленная на другом компьютере или виртуальной машине либо резервная копия. Чтобы определить, какие именно файлы нужно восстановить, выполните в командной строке команду:

findstr /c: «[SR]» %windir%/logs/cbs/cbs.log >»D:/sfc.log»

Поиск поврежденных файлов с помощью команды findstr

Информация о повреждённых файлах будут сохранена в лог-файл, в нашем случае это  sfc.log на диск D. Содержимое файла может быть достаточно объёмным, ищите в нем блоки с ключевой фразой «Cannot repair» (не удалось восстановить) с соответствующими датой и временем сканирования.

proverka-failov-windows-7

На приложенном скриншоте видно, что SFC не смогла восстановить файл Asseccbility.dll. В этом же логе должен быть указан путь к неисправимому файлу. Скопируйте оригинальный файл с другого компьютера и замените им вручную повреждённый. На данном этапе нередко приходится сталкиваться с проблемами, так как файл может оказаться либо используемым системными процессами, либо пользователь не будет иметь на него права.

Для получения прав и замены таких файлов можно использовать штатные консольные утилиты Takeown с параметром /f и icacls с параметром /grant administrators:f, но есть более простой и универсальный способ – воспользоваться любым «живым диском» со встроенный файловым менеджером, например, Dr.Web LiveDisk. Если компьютер загружается, всё ещё проще, достаточно скопировать оригинальные файлы в любую удобную вам папку на его жёстком диске.

Отредактировать загрузочный образ ISO того же Dr.Web LiveDisk можно в программе UltraISO, создав в нём папку и скопировав в него windows-файлы.

Теперь рассмотрим, как восстановить системные файлы Windows 7/10 с помощью такого диска. Загрузившись с носителя, найдите свою папку с файлами (в Dr.Web LiveDisk точкой монтирования служит /cdrom), скопируйте оригинальные файлы в буфер, перейдите в целевой каталог папки win и замените ими повреждённые.

Ручная замена поврежденных файлов - шаг 1

Ручная замена поврежденных файлов - шаг 2

Ручная замена поврежденных файлов - шаг 3

Если оригинальные файлы лежат на диске Windows, ищите их в расположении win, в том разделе, в который вы их поместили. Данный способ удобен тем, что снимает все ограничения файловой системы Windows, позволяя получать к ней монопольный доступ.

Анализ лога CBS, какие файлы не удалось восстановить

Если после сканирования системных файлов, программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них, лог файл CBS может помочь определить, какие именно файлы повреждены. Для этого:

  • Перейдите по пути C:WindowsLogsCBS
  • Откройте файл CBS.log в блокноте или текстовом редакторе
  • В блокноте нажмите Ctrl+F, чтобы вызвать поиск
  • В поиске напишите Cannot repair member file, чтобы найти файлы, которые не удается восстановить
  • Если поиск не дал результатов, то найдите записи [SR] и вы обнаружите, что все они одинаковы 100 components
  • Ищите листая вручную любые изменения, отличные от 100 components, где вы и найдете поврежденный файл или указание
  • Ориентируетесь по времени, когда вы примерно запускали сканирование SFC, так как лог может быть и за вчерашний день

SR записи в CBS логе

Примечание: Лог журнала DISM находятся по пути C:WindowsLogsDISM (dism.log).

Загрузка комментариев

Как проверить целостность системных файлов Windows 10 — видео

Также предлагаю ознакомиться с видео, где использование основных команд проверки целостности показано наглядно с некоторыми пояснениями.

Как проверить хранилище Windows 10 на наличие ошибок

Программа SFC может восстановить системные файлы при повреждениях только в случаях, когда хранилище Windows не повреждено. Однако если неполадки добрались и до установочных компонентов системы, тогда необходимо восстанавливать и их.

Что делать, если повреждено хранилищеЕсли хранилище повреждено, sfc /scannow не сработает должным образом

Для восстановления хранилища используется утилита DISM.exe (Deployment Image Servicing and Management). Начиная с Windows 7 программа входит в стандартный набор компонентов системы и вызывается через КС:

  1. Открываем терминал командной строки.
  2. Внутри консоли прописываем команду dism /Online /Cleanup-Image /RestoreHealth и запускаем её клавишей Enter.Как восстановить хранилище WindowsКоманда dism /Online /Cleanup-Image /RestoreHealth может восстановить хранилище

Во время проверки «бегунок» может продолжительное время застревать на отметке 20%, однако нельзя выключать ПК или закрывать консоль во время исполнения программы.

После завершения процесса можно вновь воспользоваться утилитой SFC для восстановления системных файлов, в случае, если раньше это было невозможно из-за повреждённого хранилища.

Видео: проверка Windows системными утилитами SFC и DISM

Проверка целостности Windows через терминал PowerShell

Ещё одной возможностью для восстановления хранилища является специальная команда в интерфейсе консоли PowerShell.

Windows PowerShell — это новая консоль в Windows 10, которая призвана дополнить, а впоследствии и заменить устаревший терминал командной строки. Помимо всего прочего, при помощи оболочки PowerShell можно управлять стандартными приложениями операционной системы, «Магазином» и многое другое. Восстановление файлов хранилища также входит в список функций нового терминала управления:

  1. В поиске системы вводим PowerShell, после чего результат с подписью «Классическое приложение» открываем его от имени администратора.Как запустить PowerShell от имени администратораЧерез поиск Windows запускаем PowerShell от имени администратора
  2. В консоли прописываем и запускаем команду Repair-WindowsImage -Online -RestoreHealth. Для корректного её выполнения необходимо активное подключение к интернету.Как восстановить хранилище через оболочку PowerShellВ консоли прописываем и запускаем команду Repair-WindowsImage -Online -RestoreHealth
  3. Ожидаем, пока задача не будет выполнена, после чего перезагружаем ПК.Процесс восстановления хранилища через PowerShellПроцесс восстановления хранилища может занять некоторое время

Дополнительная информация

Если sfc /scannow сообщает о том, что защите системы не удалось выполнить восстановление системных файлов, а восстановление хранилища компонентов (с последующим повторным запуском sfc) не помогло решить проблему, вы можете просмотреть, какие именно системные файлы были повреждены, обратившись к журналу CBS.log. Для того, чтобы экспортировать нужные сведения из журнала в текстовый файл sfc на рабочем столе, используйте команду:

findstr /c:”[SR]” %windir%LogsCBSCBS.log > “%userprofile%Desktopsfc.txt”

Также, по некоторым отзывам, проверка целостности с помощью SFC в Windows 10 может обнаруживать повреждения сразу после установки обновления с новой сборкой системы (без возможности исправить их, не установив новую сборку «начисто»), а также для некоторых версий драйверов видеокарт (в данном случае ошибка находится для файла opencl.dll. Если что-то из этих вариантов случилось и у вас, возможно, не следует предпринимать никаких действий.

Список поврежденных файлов

Иногда утилиты SFC и DISM не справляются со своими задачами. Восстановление не происходит по разным причинам. Важно в таком случае увидеть, какие именно файлы неисправны. Для этого с помощью Блокнота откроем лог-файл CBS по указанному пути.

Разобраться со всей информации тяжело. В логе содержатся многочисленные записи, связанные не только с проверкой системных файлов. С нашей проблемой связаны файлы, помеченные тегом [SR].

Создадим отдельный текстовый файл с ошибками, которые актуальны только для нашего случая. В командной строке пропишем: findstr/c: «[SR]» %windir%logscbscbs.log > «C:Logssfcdetails.txt».

Последнее значение – путь, куда нужно сохранить созданный лог. Создание файла получается не у всех. Распространенная ошибка указана ниже.

Итак, запустить проверку системных файлов в Виндовс 10 можно стандартной утилитой SFC из командной строки. В некоторых случаях потребуется флешка с оригинальной или восстановленной системой, а также работа утилиты DISM. Чтобы увидеть список поврежденных файлов, нужно открыть лог CBS или создать отдельный документ.

Интересные темы:

Как исправить код ошибки 0x8007042c в Windows 10.

Восстановление Windows 10 из командной строки.

Запуск проверки CHKDSK в Windows.

Сторонние программы для проверки системы на ошибки

Помимо вшитых инструментов для исправления ошибок и недочётов системы, существуют специализированные программы и утилиты от сторонних разработчиков. Большинство из них работают по принципу click to all repair (исправление по одному клику) — функция для упрощения взаимодействия программы и пользователя. Подобные программы могут решить массу проблем системы, однако стоит аккуратно подходить к их выбору, так как проблемы они могут ещё и создать. Чрезмерное вмешательство в реестр или работу служб может пагубно сказаться на работе Windows.

Windows Repair Toolbox

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы с огромным количеством возможностей. Функционал программы почти неограничен, так как ею используются другие специализированные приложения. Они доступны для скачивания и установки прямо внутри интерфейса Windows Repair Toolbox.

Windows Repair ToolboxWindows Repair Toolbox — это комплексная утилита для обслуживания операционной системы

К сожалению, программа не имеет русского интерфейса, однако по названиям граф и приложений очень просто ориентироваться. Кроме стандартных поисков ошибок системы, реестра и неполадок с жёстким диском, в возможности приложения входят также:

  • удаление вредоносных программ;
  • тест открытия типов файлов и возможности устройств;
  • удаление программ;
  • создание бэкапов и другое.

Скачать программу можно с официального сайта.

Anvisoft PC PLUS

Anvisoft PC PLUS — это бесплатная программа, что создана по принципу Microsoft Fix It. Только, в отличие от своего «родственника», Anvisoft PC PLUS успешно работает на более поздних версиях Windows.

Программа выполняет разные задачи, в основном это исправление ошибок системы, доукомплектация библиотек, даже может исправить некоторые из ошибок BSoD (синего экрана смерти).

Anvisoft PC PLUSAnvisoft PC PLUS — это программа для исправления ошибок операционной системы

Принцип работы программы очень прост: необходимо выбрать категорию неполадки и запустить средство по исправлению. В течение небольшого промежутка времени приложение сформирует список возможных проблем и создаст сценарий их решения. От пользователя требуется лишь запустить процесс в действие.

Скачать программу можно на официальном сайте разработчика.

Предупреждать появление серьёзных ошибок — это важная составляющая долгожительности операционной системы и компьютера в целом. Лучше потратить час в один-два месяца, чем терять дни напролёт для переустановки операционной системы и заработка средств на новые комплектующие.

  • Автор: Алексей Герус
  • Распечатать
Алексей Герус
Здравствуйте! Меня зовут Алексей. Мне 27 лет. По образованию — менеджер и филолог.
Оцените статью:

(5 голосов, среднее: 3.8 из 5)

Рейтинг
( 1 оценка, среднее 5 из 5 )
Загрузка ...