Проверка целостности системных файлов в Windows 10 — основы защиты системных файлов и проверка с помощью команд

Основы функционирования защиты системных файлов

Файлы, важные для работы системы, защищены S FC и DISM.

• Sfc.exe восстанавливает нестабильные файлы, сверяя их с образом системы по умолчанию;
• DESM.EXE работает напрямую с эталонным изображением, оценивая степень повреждения и исправляя его состояние.

Оба файла являются стандартными и поставляются во всех версиях Win10.

Кроме того, Windows File Protection автоматически защищает файлы. Во всех версиях ОС по умолчанию включена функция WFP, несмотря на гораздо более ограниченный набор ее функций.

В большинстве случаев защита не дает 100-процентной гарантии от системных файлов, которые либо стираются, либо удаляются во время обновления. Что вам следует делать в этих обстоятельствах?

Использование инструмента System File Checker (SFC)

• Запустите командную строку (CMD) от имени администратора. Нажмите «поиск» и просто введите «cmd» или «командная строка», затем щелкните по ней правой кнопкой мыши и запустите от имени администратора.

• Установите команду sfc\\\\\\\\\\\\\/ выполните сканирование и дождитесь завершения процесса.

Будет показан один из трех результатов сканирования системы:

• В системных файлах не будет никаких ошибок. В системных файлах будут ошибки, и Windows восстановит их автоматически.Windows обнаружила ошибки, но не может восстановить некоторые из них.

Если вы видите вариант 3, была найдена ошибка, и для ремонта системы нельзя использовать безопасную режим. При проверке я предлагаю отключить шифрование Bitlocker и EFS. Все не удалось?Продолжайте двигаться вперед.

Sfc – проверка и восстановление целостности системных файлов windows.

Вызов предыдущих конфигураций windows

При загрузке вы можете получить доступ к самой последней функциональной конфигурации, нажав клавишу «F8». Windows 10 не предоставляет эту опцию. Сначала введите команду «bcdedit \/set» в командной строке, которая была открыта с правами администратора и открыта для всех пользователей. Затем нажмите «Win R» и введите «regedit».

Создайте раздел в записи «LOCAL_MACHINES», перейдя к записи «Local_Manager». Выберите параметр DWORD «Включено» и установите его значение равным 1. Создайте параметр DWORD «количество резервных копий» в разделе «ConfigurationManager» и установите для него значение 2.

Эта функция может быть активирована с помощью полного перезапуска компьютера. Теперь у вас есть возможность выбрать более раннюю конфигурацию при нажатии клавиши F8.

Замена системного файла вручную в windows

Попробуйте заменить поврежденный файл вручную, если попытка восстановления SFC.exe не удалась. Поищите подробную информацию о проблемном файле в CBS. LOG.

Если у нас есть версия для Windows, копирование файла на компьютер гарантированно выполняется в течение часа.

В корень локального диска «C:» (вы можете использовать другой раздел или расположение) я поместил рабочий файл с другого компьютера. Файл, необходимый для выполнения команды C, — это «C:winml.dll .»

Командная строка может использоваться с привилегиями администратора.

Введите следующую команду, чтобы получить контроль над файлом:

takeown /f C:полный_путь_и_имя_файла

Если файл «winml.dll» на компьютере поврежден, путь будет выглядеть следующим образом:

takeown /f C:WindowsSystem32winml.dll

Теперь мне требуется полный доступ к файлу:

Запуск sfc в среде восстановления

Если возникли серьезные проблемы, из-за которых невозможно скачать \/правильно использовать Windows в нормальном и безопасном режиме, или произошли другие ошибки.

Независимо от того, как вы открываете консоль, введите одну из приведенных ниже команд, нажимая при этом Ctrl, а затем нажмите Enter.

diskpart
list volume
exit

Найдите букву вашего жесткого диска в таблице, которую выведет list volume. Буквы на дисках здесь отличаются от тех, которые вы видите в самой Windows, поэтому важно разобраться в этом. Обратите внимание на громкость.

Введите команду sfc\/scannow\/offbootdir=C:, где C — буква диска операционной системы или файл. Примеры могут быть разными в обеих ситуациях.

В результате все системные файлы, включая те, которые используются Windows, проверяются и восстанавливаются перед запуском SFC.

Использование сторонних приложений

Альтернативой является разработка специализированного программного обеспечения, которое может восстанавливать удаленные и поврежденные файлы. Однако существуют ресурсы, которые облегчают доступ к традиционному финансированию.

Microsoft Dart, загрузочный диск для приложений Windows, является одним из примеров этого. Скриншоты ниже используются для подтверждения здравомыслия и правильности алгоритма.

Использование программ Windows Repair и Glary Utilities позволяет запустить SFC более удобно, но они делают это с рабочей системы.

В Windows Repair вам нужно перейти в раздел «Шаги перед восстановлением» и нажать на вкладку «Дополнительно».

Перейдите на вкладку «Модули» в Glary Utilities, выберите «Инструменты», а затем нажмите «Восстановить системные файлы». В обеих ситуациях будет запущена стандартная консольная утилита SFC.

Как проверить жёсткий диск на ошибки

Сектора жесткого диска содержат отдельные фрагменты каждой части данных, которые были сохранены на компьютере. Эти сектора могут быть повреждены во время работы компьютера. «Ошибки» на жестком диске — это поврежденные сектора. Процесс чтения останавливается, когда жесткий диск пытается считывать данные из поврежденного сектора. Это приводит к тому, что компьютеру требуется некоторое время для запуска некоторых программ.

Хотя поврежденные сектора можно восстановить, жесткий диск все равно будет их использовать. Этот процесс известен как дефрагментация. Дефрагментация сделает пространство на жестком диске более организованным, даже если ошибок нет.

Дефрагментация не рекомендуется для владельцев SD, потому что это может привести к потере данных.

Коды ошибок для windows 10

Ошибки, которые отображает Windows 10, можно определить только как зашифрованные коды. Мы продемонстрируем, что там скрыто.

Обновление поврежденных драйверов

После обновления драйвера иногда возникают проблемы. В левом верхнем углу нажмите «Win Pause», затем нажмите «Диспетчер устройств».

Найдите оборудование, драйвер которого является причиной проблем в списке. Щелкните по нему правой кнопкой мыши, а затем щелкните по нему левой кнопкой мыши. Перейдите на вкладку «Драйвер» после выбора «Свойства». Кнопка «Откат» может быть использована для возврата к более ранней версии.

Поиск ошибок в журнале загрузки

Если сбои продолжаются, виноват поврежденный драйвер. В каком месте? Включите функцию «ведение журнала загрузки», чтобы сделать необходимость более очевидной. Ее можно найти в «дополнительных параметрах загрузки» Windows 7, которые отображаются при нажатии клавиши F8 для запуска компьютера.

В разделе «Восстановление и рекавери» в «первой десятке» выберите «Запустить настройки и безопасность», затем нажмите кнопку. Затем в меню восстановления выберите «Диагностика», «Дополнительные параметры» и «Параметры загрузки» в указанном порядке и перезапустите.

Нажмите кнопку «2» до конца, чтобы запустить магазин загрузки. При необходимости закройте NTBTLOG в безопасном режиме. На странице, где находится папка C: Windows, есть файл TXT. Водитель, вызвавший сбой системы, если он не единственный, выигрывает гонку.

В текстовом файле Windows посредством ведения журнала загрузки сообщает последовательность запуска драйверов

Полная перезагрузка windows

Чтобы ускорить последующую загрузку, последние версии Windows сохраняют некоторые изменения в буфере обмена. После перезагрузки системы некоторые ошибки могут появиться снова.

Чтобы решить накопленные проблемы, вы можете перезагрузить ОС, используя простую команду. Введите «выключение» 0 и нажмите «Win R.»Вы можете полностью перезапустить компьютер, используя параметр «-g». Второй параметр «-t 0» ускоряет процесс и уменьшает объем вашего запроса.

Проверка оперативной памяти

Причиной повторяющихся сбоев в работе Windows может быть проблема в оперативной памяти. Вместо того чтобы бежать в магазин за новой, проведите диагностику с помощью системы.

Чтобы указать слово памяти в «седьмом» и «десятом», нажмите клавишу «Windows». Выберите опцию «Тестирование памяти Windows». Выбрав «Выполнить проверку (рекомендуется)», вы можете выключить и перезагрузить компьютер.

После перезагрузки автоматически запустится тестирование оперативной памяти. Нажмите «F1», чтобы активировать дополнительные проверки. С помощью кнопки «Стрелка вниз» на клавиатуре дойдите и нажмите кнопку «F10», чтобы применить изменения.

Одним из значительных недостатков этого метода тестирования оперативной памяти является то, что вы не можете работать на ПК и анализировать и обрабатывать информацию одновременно.

Когда все тесты будут завершены, Windows перезагрузится в обычном режиме и покажет результаты. Оперативная память должна быть заменена, если проверка обнаружила какие-либо ошибки.

«Средство проверки памяти Windows» проверяет RAM на наличие ошибок

Сканирование жесткого диска на наличие ошибок

Поврежденные сектора исправляются с помощью инструмента Chkdsk, который поставляется вместе с Windows. Запустите его, набрав «chkdsk C:\/f\/r » в окно командной строки с правами администратора. Параметр «C:» используется для поиска неправильных секторов и отвечает за проверку раздела «C».

Как только компьютер запустится, утилита Chkdsk предложит проверить, обращается ли другой процесс к сканируемому разделу, что происходит довольно часто.

Поиск ошибок в журнале загрузки

Когда Windows не может запустить должным образом, драйвер может идентифицировать и исследовать проблему. Чтобы быть ясным, необходимо включить функцию «Создание журнала по загрузке». Только где?Когда начинается Windows 7, вы можете найти его в «дополнительных параметрах загрузки», нажав клавишу F8.

В «десятке» выберите «Пуск | Параметры | Обновление и безопасность | Восстановление» и под строкой «Особые варианты загрузки» нажмите на кнопку «Перезагрузить сейчас». После этого последовательно выберите в меню восстановления «Диагностика | Дополнительные параметры | Параметры загрузки | Перезагрузить».

При нажатии кнопки «2» начнется журнал загрузки. Откройте файл «Ntbtlog», чтобы получить доступ к меню безопасности в безопасном режиме. txt», который можно найти на вкладке «C» в Windows. Конечный драйвер, как правило, отвечает за сбой программы и отвечает за его возникновение. Используйте Google, чтобы узнать больше об этом драйвере, а затем удалите его.

Windows записывает последовательность запуска драйвера в текстовый файл через журнал загрузки.

Способ 2: средство проверки системных файлов (sfc)

System File Checker, также известный как «SFC», — это инструмент Microsoft для поиска и последующего исправления поврежденных системных файлов. Давайте рассмотрим работу этого инструмента.

1. Щелкните правой кнопкой мыши в меню «Пуск» и запустите CMD с правами администратора. Введите команду SFC \/Scannow и нажмите кнопку «Enter». * Дождитесь окончания процесса диагностики. Во время работы программа сообщает об обнаруженных ошибках и способах решения проблемы через «Центр уведомлений», а подробный отчет о выявленных проблемах можно найти в файле cbs.log.

Через «панель управления» (диагностика хранилища)

Многие ошибочно полагают, что для определения жесткого диска можно использовать утилиту диагностики накопителя. На самом деле это не так. На жестком диске утилита диагностики хранилища присутствует, но она запускается автоматически, не позволяя вам проводить анализ. С помощью этой проверки можно узнать только результаты предыдущей проверки состояния жесткого диска.

Используйте предыдущий метод, если вы просто хотите выполнить анализ. Нажмите «Анализ», а не «оптимизировать».

1. Откройте «Панель управления». Найти вы её можете через поиск в меню «Пуск».
   

   

2. Выберите вариант просмотра «Мелкие значки» и нажмите на «Центр безопасности и обслуживания».
   

   

3. Разверните информационную панель «Обслуживание». Тут будут отображены результаты последней проверки жёсткого диска.
   

   

Через «проводник»

Основная методика проверки жесткого диска заключается в следующем. Windows 10 должна работать бесшумно и автоматически. Лучше всего оставить дефрагментацию на ночь, так как она занимает около часа.

1. В «Проводнике» нажмите правой кнопкой мыши на одном из дисков и откройте его свойства.
   

   

2. Перейдите во вкладку «Сервис» и нажмите «Оптимизировать».
   

   

3. Выберите один из дисков и кликните на «Оптимизировать». По окончании дефрагментации повторите сделанное с остальными дисками в списке.
   

   

Через powershell

PowerShell — это новая надежная оболочка командной строки. Он выполняет ту же задачу, что и его предшественник. PowerShell позволяет быстро и легко выполнять задачи, которые стандартная командная строка сочла бы невозможными. Это избавит нас от необходимости перезагружать компьютер для проверки используемых секторов в нашей ситуации.

1. Откройте PowerShell от имени администратора (так же, как и командную строку).
   

   

2. Введите команду Repair-Volume -DriveLetter C и нажмите Enter. По окончании процесса замените в команде букву C, чтобы проверить другие диски.
   

   

Для проверки без использования интернета используйте команду Repair-Volume -DriveLetter C -OfflineScanAndFix.

Через встроенные средства

Встроенный инструмент в Windows 10 можно использовать для проверки целостности реестров. Рекомендуется использовать одну из перечисленных ниже служб для доступа к любой из сторонних программ.

С помощью этого метода можно исправить только серьезные ошибки; многие ошибки реестра не будут затронуты.

Команда scanreg\/fix должна быть введена после открытия командной строки от имени администратора.

Шаг 1: запуск sfc

В большинстве случаев операция командной строки может управляться с помощью команды SFC. Если Windows 10 в настоящее время не использует каких -либо защищенных системных файлов, эта программа проверяет их и исправляет их.

Откройте «Start», затем введите «cmd» для команды. Позвоните на консоли на уровне администратора.

Внимание! С этого момента выбирайте только «командную строку» в меню «Пуск».

Ожидая завершения сканирования, мы вводим команду sfc\/scannow.

Результат будет один:

Никаких нарушений целостности в отношении защиты ресурсов Windows обнаружено не было.

Не было никаких проблем с функциональностью системных файлов; если есть очевидная проблема, перейдите к шагу 2 этой статьи.

Обнаружение и восстановление поврежденных файлов выполнялось программой защиты ресурсов Windows.

Теперь, когда некоторые файлы исправлены, необходимо проверить их на наличие конкретной ошибки.

« Защита ресурсов Windows обнаружила, что некоторые файлы были повреждены, но некоторые из них не могут быть отремонтированы».

В этом случае предпочтительнее использовать дисковую утилиту, которая описана в шаге 2 статьи. Обычно это влечет за собой устранение проблем, которые SFC не смог разрешить (чаще всего это проблемы с целостностью хранилища компонентов).

Запрошенная операция не может быть выполнена системой защиты ресурсов Windows.

Шаг 2: запуск dism

Все системные компоненты операционной системы размещены в отдельном хранилище, также известном как хранилище. Это исходные файлы, которые позже были заменены поврежденными копиями.

Когда один из компонентов системного блока выходит из строя, Windows начинает работать некорректно. Возможность восстановления хранилища компонентов была добавлена разработчиками для учета сообщения об ошибке SFC при попытке выполнить проверку или восстановление.

Если у вас возникли проблемы с проверкой SFC, запустите DISM и попробуйте выполнить команду sfc\/scannow еще раз.

1. Откройте «Командную строку» точно тем же способом, что указан в Шаге 1. Аналогичным образом вы можете вызвать и «PowerShell».



2. Впишите ту команду, результат которой вам требуется получить:

   — DRAD/ONLINE/CHECKHEALTH (от PowerShell) (для CMS). Анализ состояния хранения проводится, но фактического восстановления не происходит.

   

   Dism\/Online\/Cleanup-Изображения (для cms) — Проверяет уровень целостности и наличие ошибок в области данных. По сравнению с первой командой, на проведение уходит больше времени. Однако это всего лишь информационная операция; обнаруженные проблемы не устранены.

   

   Repair-WindowsImage — Out Online -RestoreHealth (для PowerShell) dism. Онлайн (для cMd). Пожалуйста, имейте в виду, что это займет некоторое время.