Проверка целостности системных файлов в windows 10

Алан-э-Дейл       10.05.2022 г.

Использование SFC

Утилита SFC или иначе System Files Checker присутствует во всех версиях Windows, начиная с 2000, и предназначается для проверки состояния и восстановления системных файлов. SFC может принимать несколько аргументов, но в данном случае нас интересует только один. Проверка и восстановление системных файлов Windows 7/10 с её помощью производится следующим образом. Запустите от имени администратора командную строку или консоль PowerShell и выполните такую команду:

Процедура проверки займёт некоторое время. Если по завершении будут найдены ошибки, утилита предложит выполнить восстановление повреждённых файлов в процессе перезагрузки компьютера. Если SFC пишет, что не может восстановить файлы, убедитесь, что у вас отключены функции шифрования EFS и Bitlocker, загрузитесь в безопасном режиме, после чего повторите процедуру сканирования.

Для обеспечения максимального доступа к файловой системе процедуру восстановления поврежденных системных файлов Windows можно выполнить в загрузочной среде. Попасть в среду восстановления можно несколькими способами, но предлагаем наиболее универсальный. Загрузите компьютер с установочного диска Windows, а когда на экране появится окно мастера установки, нажмите Shift + F10. Так как в загрузочной среде буквы дисков отличаются, вам нужно определить букву системного раздела. Выполняем такие команды:

diskpart list volume

На MBR-дисках системный раздел, скорее всего, будет иметь букву D, а раздел «Зарезервировано системой» – букву C. Зная буквенные метки томов, командой exit закрываем Diskpart и производим проверку:

sfc /scannow /offbootdir=C:/ /offwindir=D:/

По завершении сканирования Windows перезагрузится в обычном режиме.

Где взять установочный носитель

Скачайте средство Media Creation Tool (microsoft.com/ru-ru/software-download/windows10). Это поможет проверить целостность системных файлов Windows гарантированно по той простой причине, что утилита предложит записать именно ту версию ОС, которая стоит на данной машине.

Выберите нужную опцию и вперёд!

Не ошибитесь при выборе пути к флэшке. Как вариант, запишите образ, смонтируйте двойным кликом в дисковод перед тем, как восстановить системные файлы Windows 10. Плюс MCT в том, что операционный номер будет на 100% соответствовать. Потому что сборки меняются. В нашем случае носитель был создан для старой версии десятки (самой первой). Он может и не работать с юбилейной!

Нужно сказать, что процесс этот не быстрый, так что попейте чаю, пока ПК закончит свою работу

Обратите внимание, что гораздо проще восстановиться с сервера, но и ошибок больше. Очевидцы говорят (tenforums.com/performance-maintenance/40142-dism-unable-locate-install-wim-file-4.html), что иногда приходится запускаться несколько раз прежде, нежели будет достигнут положительный результат

Обращает на себя тот факт, что утилита прилежно качает образ с официального сайта. Это гарантирует отсутствие ошибок на носителе. В связи со сказанным становится понятным, как полезно иметь под рукой готовый установочный носитель для текущей системы. В случае таких неурядиц не нужно надеяться на центр обновлений, который не всегда доступен. Вот хороший пример синтаксиса (answers.microsoft.com/en-us/insider/forum/insider_wintp-insider_repair/where-is-source-wim-or-esd-for-dism-build-10586/c3c862ab-a5c5-47d0-a413-53a19f6ccd56?auth=1). Единственный, который нам удалось найти.

В нашем случае выдаётся ошибка, из которой мы прямо заключаем, что система все ещё возится с файлом помощи. Потому не уверены, что утилита может корректно проверить целостность файлов Windows 10. Как восстанавливаться в таких условиях? Нам, честно говоря, нет до этого дела, пусть решает Билли Гейтс.

Мы рассказали, как происходит подъем системы в случае сбоя, но привели свои и чужие доводы, говорящие в пользу того, что штатные утилиты работают не лучшим образом. Хорошо, что при помощи них не нужно проводить восстановление удалённых файлов. А то вот, не дай Бог, так удалить что-нибудь и пользоваться таким инструментарием. В том смысле, что мы уверены, что все было сделано правильно, но результат нет. Никогда не пользуйтесь помощью Win32.

Как проверить состояние критически важных файлов

Определить, находятся ли системные данные Windows 10 в рабочем состоянии и при необходимости их восстановить можно при помощи стандартной утилиты SFC.exe. Прибегнуть к ее помощи можно в случае, если отдельные функции системы перестали работать, или если операционная среда при попытке загрузки аварийно завершает работу. Работа с утилитой SFC.exe осуществляется следующим образом:

1. Откройте командную строку. Для этого:

a. В поле поиска пускового меню Windows 10 введите строчку «cmd»;

b. В результатах поиска кликните правой кнопкой по найденной утилите, а в выпадающем меню выберите команду запуска приложения от имени администратора.

2. В окошке командной строке введите строчку «sfc /scannow» и нажмите Enter.

Введенная команда тщательно просканирует все системные файлы, а при нахождении испорченных в результате сбоев в работе ПО, оборудования или вследствие неправильного завершения работы, заменит их на новые

Если же утилита не обнаружит испорченной критически важной для работы Windows 10 информации, сообщение об этом будет выведено на экране в отдельном окне

Восстановление Виндовс 10

Начнем с очевидного – откатить Windows 10 к точке восстановления можно лишь в том случае, если она была создана заранее. О том, как это делается и какие дает преимущества, ранее уже было рассказано на нашем сайте. Если же резервной копии на вашем компьютере нет, изложенная ниже инструкция будет бесполезной. Поэтому не ленитесь и не забывайте делать хотя бы такие резервные копии – в будущем это поможет избежать многих проблем.

Подробнее: Создание точки восстановления в Виндовс 10

Так как необходимость отката к бэкапу может возникнуть не только тогда, когда система запускается, а и когда войти в нее не представляется возможным, рассмотрим подробнее алгоритм действий в каждом из этих случаев.

Вариант 1: Система запускается

Если установленная на вашем ПК или ноутбуке Виндовс 10 все еще работает и запускается, откатить ее к точке восстановления можно буквально в несколько кликов, причем доступно сразу два способа.

Способ 1: «Панель управления»
Проще всего запустить интересующее нас средство через «Панель управления», для чего нужно выполнить следующие действия:

  1. Запустите «Панель управления». Для этого можно воспользоваться окном «Выполнить» (вызывается клавишами «WIN+R»), прописать в него команду и нажать «ОК» или «ENTER» для подтверждения.

Переключите режим просмотра на «Мелкие значки» или «Крупные значки», после чего щелкните по разделу «Восстановление».

В следующем окне выберите пункт «Запуск восстановления системы».

В среде «Восстановление системы», которая будет запущена, кликните по кнопке «Далее».

Выберите ту точку восстановления, к которой хотите откатиться. Ориентируйтесь на дату ее создания – она должна предшествовать тому периоду, когда в работе операционной системы начали возникать проблемы. Определившись с выбором, нажмите «Далее».

Последнее, что от вас потребуется для отката, это подтвердить точку восстановления. Для этого ознакомьтесь с информацией в представленном ниже окне и нажмите «Готово». После этого останется лишь дождаться, пока система будет возвращена к своему работоспособному состоянию.

Способ 2: Особые варианты загрузки ОС
Перейти к восстановлению Виндовс 10 можно и немного иначе, обратившись к ее «Параметрам». Отметим, что данный вариант подразумевает перезагрузку системы.

  1. Нажмите «WIN+I» для запуска окна «Параметры», в котором перейдите к разделу «Обновление и безопасность».

В боковом меню откройте вкладку «Восстановление» и нажмите по кнопке «Перезагрузить сейчас».

Система будет запущена в особом режиме. На экране «Диагностика», который вас встретит первым, выберите пункт «Дополнительные параметры».

Далее воспользуйтесь вариантом «Восстановление системы».

Повторите действия из пунктов 4-6 предыдущего способа.

Удаление старых точек восстановления
Откатившись к точке восстановления, вы, при желании, можете удалить имеющиеся бэкапы, освободив таким образом место на диске и/или для того чтобы заменить их новыми. Делается это следующим образом:

Вариант 2: Система не запускается

Конечно же, куда чаще необходимость восстановления работоспособности операционной системы возникает тогда, когда она не запускается. В таком случае для отката к последней стабильной точке потребуется войти в «Безопасный режим» либо воспользоваться флешкой или диском с записанным образом Виндовс 10.

Способ 1: «Безопасный режим»
Ранее мы рассказывали о том, как запустить ОС в «Безопасном режиме», поэтому в рамках данного материала сразу перейдем к действиям, которые необходимо выполнить для отката, находясь непосредственно в его среде.

Подробнее: Запуск Windows 10 в «Безопасном режиме»

  1. Любым удобным способом запустите «Командную строку» от имени администратора. Например, отыскав ее через поиск и выбрав соответствующий пункт из контекстного меню, вызванного на найденном элементе.

В открывшемся окне консоли введите представленную ниже команду и инициируйте ее выполнение нажатием «ENTER».

Будет запущено стандартное средство «Восстановление системы», в котором потребуется выполнить действия, описанные в пунктах № 4-6 первого способа предыдущей части данной статьи.

Как только система будет восстановлена, вы сможете выйти из «Безопасного режима» и после перезагрузки приступить к обычному использованию Windows 10.

Подробнее: Как выйти из «Безопасного режима» в Виндовс 10

Способ 2: Диск или флешка с образом Windows 10
Если по каким-то причинам у вас не получается запустить ОС в «Безопасном режиме», можно откатить ее к точке восстановления с помощью внешнего накопителя с образом Виндовс 10

Важное условие – записанная операционная система должна быть той же версии и разрядности, что и установленная на вашем компьютере или ноутбуке

Сканирование посредством DISM.exe

Указанная утилита эксплуатируется для монтирования образов, даёт возможность выявить и исправить проблемы, возникающие с разделами ОС в результате их повреждения, выполнять восстановление. Она прекрасно подходит для тех разделов, с которыми не смогла справиться SFC. Ещё её можно применять, если SFC не смогла обнаружить никаких проблем при сканировании. Потому не ограничивайтесь только одним видом сканирования и лечения повреждённых участков, обязательно проведите эту операцию при работе с системными компонентами.

Для запуска DISM.exe тоже применяется командная строка. Активируйте её от администратора и далее следуйте по шагам:

  • dism /Online /Cleanup-Image /CheckHealth — эта функция предоставляет сведения, какие в наличии дефекты, повреждения разных компонентов Windows 10. Глубокая проверка, впрочем, не совершается, используются лишь ранее найденные данные.
  • dism /Online /Cleanup-Image /ScanHealth — сканирование на возможные повреждения хранилища компонентов. Эта проверка зачастую требует достаточно времени, периодически подвисая в процессе реализации (обычно на 20%).
  • dism /Online /Cleanup-Image /RestoreHealth — тщательный осмотр и воссоздание файлов системы в автономном режиме, восстановление, что также занимает продолжительное время.

Утилита поможет обнаружить и восстановить поврежденные файлы

Все журналы действий при исполнении вышеописанных команд записываются по пути Windows\Logs\CBS\CBS.log, Windows\Logs\DISM\dism.log

Подобно предыдущей утилите, DISM запускается также посредством режима восстановления Windows 10.

Проверка целостности системных файлов в Windows 7/8 идентична этой же операции в 10-ой. Осуществляется аналогично — посредством командной строки через SFC и соответствующую команду. Все действия выполняются в той же последовательности, как и описанные ранее. По аналогичному алгоритму осуществляется проверка целостности системных файлов в Windows XP. Старт интерпретатора командной строки происходит так:

  • зайдите в меню «Пуск»;
  • кликните по опции «Выполнить»;
  • в диалоговом окне наберите команду «cmd», затем на клавиатуре Enter.

В результате откроется обычная командная строка, вы сможете выполнить все действия для проверки файлов ОС на дефекты.

Все указанные операции помогут восстановить испорченные, повреждённые разделы любой операционной системы класса Windows, что позволит решить проблемы вмешательства вредоносных программ в работу компьютера, вернёт быстродействие в его работу, позволит избежать крайних мер, таких как полное восстановление системы при неполадках в работе. Вам не потребуется переустанавливать полностью ОС, достаточно восстановить повреждённые компоненты. Выявите их с помощью специальных команд и утилит, и ваш компьютер продолжит свою работу.

Восстановление поврежденных файлов в ручном режиме

Данный способ применяется при невозможности восстановления поврежденных файлов SFC, но для его использования вам в любом случае понадобится точно такая же операционная система, установленная на другом компьютере или виртуальной машине либо резервная копия. Чтобы определить, какие именно файлы нужно восстановить, выполните в командной строке команду:

findstr /c: «» %windir%/logs/cbs/cbs.log >»D:/sfc.log»

Информация о повреждённых файлах будут сохранена в лог-файл, в нашем случае это  sfc.log на диск D. Содержимое файла может быть достаточно объёмным, ищите в нем блоки с ключевой фразой «Cannot repair» (не удалось восстановить) с соответствующими датой и временем сканирования.

На приложенном скриншоте видно, что SFC не смогла восстановить файл Asseccbility.dll. В этом же логе должен быть указан путь к неисправимому файлу. Скопируйте оригинальный файл с другого компьютера и замените им вручную повреждённый. На данном этапе нередко приходится сталкиваться с проблемами, так как файл может оказаться либо используемым системными процессами, либо пользователь не будет иметь на него права.

Для получения прав и замены таких файлов можно использовать штатные консольные утилиты Takeown с параметром /f и icacls с параметром /grant administrators:f, но есть более простой и универсальный способ – воспользоваться любым «живым диском» со встроенный файловым менеджером, например, Dr.Web LiveDisk. Если компьютер загружается, всё ещё проще, достаточно скопировать оригинальные файлы в любую удобную вам папку на его жёстком диске.

Отредактировать загрузочный образ ISO того же Dr.Web LiveDisk можно в программе UltraISO, создав в нём папку и скопировав в него windows-файлы.

Теперь рассмотрим, как восстановить системные файлы Windows 7/10 с помощью такого диска. Загрузившись с носителя, найдите свою папку с файлами (в Dr.Web LiveDisk точкой монтирования служит /cdrom), скопируйте оригинальные файлы в буфер, перейдите в целевой каталог папки win и замените ими повреждённые.

Если оригинальные файлы лежат на диске Windows, ищите их в расположении win, в том разделе, в который вы их поместили. Данный способ удобен тем, что снимает все ограничения файловой системы Windows, позволяя получать к ней монопольный доступ.

Восстановление данных

Проблемы с системными данными, ошибки и поражение вирусами могут быть потенциально опасными для важных файлов. Если Вы обнаружили, что фотографии, документы, видеозаписи и другие файлы исчезли, то пришло время воспользоваться передовым программным обеспечением для восстановления данных.

Для этих целей компания Recovery Software подготовила специальный комплексный продукт — RS Partition Recovery – мощную утилиту, способную восстанавливать данные после уничтожения вирусами, случайно удаления, форматирования и т.д.

Вместе с RS Partition Recovery Вы сможете быстро восстановить:

  • Фотографии, картинки, видео и другие медиафайлы.
  • Текстовые документы, таблицы Excel.
  • Файлы ключей, программ и другие данные.

Проверка целостности системных файлов в SFC

Средство Sfc.exe работает из командной строки, запускаемой от имени администратора. Команда проверки системных файлов «sfc» имеет несколько ключей, для выполнения нужных действий.

Некоторые полезные команды:

  • sfc /scannow — проверка и автоматическое восстановление поврежденных или отсутствующих файлов;
  • sfc /verifyonly — проверка целостности системных файлов без восстановления;
  • sfc /scanonce — проверка и исправление системных файлов после перезагрузки;
  • sfc /scanfile=полный_путь_и_имя_файла.

В зависимости от ситуации, пользователь может выполнить в Windows «sfc /scannow» несколькими способами:

  • из работающей операционной системы;
  • после загрузки ОС в Безопасном режиме;
  • загрузившись из среды восстановления Windows.

В нашей ситуации, нужно выполнить «sfc /scannow» для проверки и автоматического исправления защищенных файлов. Мы выполним команду в работающей операционной системе Windows 10.

Запустите командную строку от имени администратора.

В окне интерпретатора командной строки введите команду, нажмите на клавишу «Enter»:

sfc /scannow

Начинается сканирование системы, этот процесс займет некоторое время. Дождитесь завершения операции до 100%.

После того, как проверка «sfc /scannow» завершена, система проинформирует пользователя о результате выполненной операции. В данном случае, система обнаружила поврежденные файлы и успешно их восстановила. Подробная информация содержится в файле «CBS.log».

Файл журнала находится по пути: «C:\Windows\Logs\CBS\CBS.log». Для ознакомления с полученными данными, откройте файл журнала при помощи программы Блокнот.

По результатам сканирования операционной системы, вы получите четыре возможных результата:

  • Защита ресурсов Windows не выявила нарушений целостности — компьютер работает без проблем, не нужно предпринимать никаких действий.
  • Программа защиты ресурсов Windows обнаружила поврежденные системные файлы и успешно их восстановила — были обнаружены поврежденные файлы, Windows SFC восстановила и заменила файлы.
  • Защита ресурсов Windows не может выполнить запрошенную операцию — SFC не может работать. Снова запустите проверку, войдя в Безопасный режим Windows. Предварительно убедитесь, что в папке WinSxS, находящейся в папке Windows, во вложенной папке «Temp» имеются папки «PendingDeletes» и «PendingRenames».
  • Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них — в операционной системе найдены поврежденные файлы, SFC не может их заменить или исправить. Необходимо проверить файл журнала, увидеть поврежденные файлы, а затем заменить их с установочного носителя.

При невозможности восстановления поврежденных файлов в SFC, имеется два способа решения проблемы: замена отдельных системных файлов вручную с установочного носителя, или восстановление поврежденного хранилища компонентов Windows.

В тяжелых случаях, Майкрософт рекомендует выполнить восстановление поврежденных системных файлов до трех раз.

Восстановление поврежденных системных файлов с помощью «sfc» возможно только при условии целостности хранилища системных файлов. Если хранилище компонентов повреждено, необходимо сначала восстановить хранилище компонентов Windows, а затем снова запустить проверку и восстановление поврежденных системных файлов.

Как использовать SFC для восстановления системных файлов Windows 10

Если Windows 10 работает некорректно, вы можете использовать утилиту командной строки SFC для восстановления поврежденных или потерянных системных файлов.

Когда вы начинаете замечать случайные ошибки, проблемы во время загрузки системы или проблемы работоспособности компонентов Windows, то велика вероятность, что данное состояние вызвано поврежденными или потерянными системными файлами.

Несмотря на то, что Windows 10 отлично справляется с защитой файлов, которые необходимы для нормальной работы компьютера, некоторые приложения, драйвера или даже обновления Windows могут стать причиной потери стабильности системы. Как и прошлых версиях систем от Microsoft, Windows 10 включает средство проверки системных файлов (System File Checker, SFC) – компактную, но мощную утилиту командной строки, которая может выполнить сканирование цельности системы и заменять поврежденные или пропущенные файлы оригинальной версией.

В данном руководстве мы представим шаги по использованию средства проверки системных файлов (SFC) для автоматического восстановления поврежденных файлов системы во время работы операционной системы. Также рассмотрим, как запустить утилиту в Безопасном режиме командной строки и как вручную восстановить поврежденные системные файлы, которые стали причиной неполадок.

Предупреждение: перед началом работы с утилитой SFC рекомендуется сделать полную резервную копию системы или создать точку восстановления системы. В случае, если что-то пойдет не так, вы сможете вернуть исходное состояние системы.

Как проверить и восстановить системные файлы в Windows 10

Следующая команда позволяет выполнить полное сканирование защищаемых файлов на вашем компьютере и исправить файлы, которые вызывают проблемы во время работы Windows 10.

1. Введите в поиске меню Пуск Командная строка, нажмите правой кнопкой мыши по появившейся ссылке и выберите Запустить от имени администратора, потому что для запуска SFC требуются права администратора устройства.

2. В Командной строке введите следующую команду и нажмите Enter:

3. После завершения сканирования, вы увидите одно из следующих сообщений:

  • Защита ресурсов Windows не обнаружила нарушений целостности. Это означает, что в системе не обнаружены поврежденные или потерянные файлы.
  • Защита ресурсов Windows не может выполнить запрошенную операцию. Это сообщение означает, что во время сканирования произошла ошибка и нужно выполнить сканирование оффлайн.
  • Защита ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила. Сведения см. в журнале CBS.Log WinDir%LogsCBSCBS.log. Данное сообщение появляется, когда SFC смогла исправить проблему. Вы можете посмотреть журнал для того, чтобы ознакомиться с подробной информацией.
  • Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них. Сведения см. в журнале CBS.Log %WinDir%LogsCBSCBS.log. В этом случае нужно вручную исправить поврежденные файлы.

Совет: для исправления всех проблем может понадобиться пройти процедуру проверки целостности около трех раз.

Как посмотреть подробную информацию о сканировании SFC

Для просмотра информации о работе средства проверки целостности в файле CBS.Log нужно создать копию файла на рабочем столе, доступную для чтения:

1. Введите в поиске меню Пуск Командная строка, нажмите правой кнопкой мыши по появившейся ссылке и выберите Запустить от имени администратора.

2. Введите следующую команду и нажмите Enter

3. Откройте файл sfclogs.txt, расположенный на рабочем столе, с помощью приложения “Блокнот”. Файл будет содержать подробную информацию о сканировании системы и о файлах, которые не удалось восстановить.

Примечание: подробная информация доступна только при выполнении сканирования в Windows 10, но не при запуске утилиты в Безопасном режиме в Командной строке.

Как просканировать и восстановить системные файлы в Windows 10 оффлайн

Иногда защищенные системные файлы, которые нужно восстановить, уже загружены в оперативную память во время работы WIndows 10. В этом случае для исправления обнаруженных проблем можно использовать средство проверки системных файлов во время запуска системы.

  • 1. Используйте клавиатурное сочетание Windows + I для открытия приложения “Параметры”.
  • 2. Выберите раздел “Обновление и безопасность”.
  • 3. В меню Выберите опцию “Восстановление”.
  • 4. В секции “Особые варианты загрузки” нажмите кнопку “Перезагрузить сейчас”.
  • 5. Выберите “Поиск и устранение неисправностей”.
  • 6. Перейдите в “Дополнительные параметры”.
  • 7. Нажмите “Командная строка” для загрузки компьютера в режиме командной строки.
Гость форума
От: admin

Эта тема закрыта для публикации ответов.