Die CBS.log-Datei enthält Einträge, die einige Dateien nicht repariert werden, nachdem Sie das SFC-Hilfsprogramm erfolgreich auf einem Windows Server-basierten Computer ausgeführt haben.

In diesem Artikel wird ein Problem beschrieben, bei dem die CBS.log Datei Einträge aufzeichnet, wenn sich eine statische Datei ändert. Da die statische Datei nicht durch das Windows Resource Protection-Feature geschützt ist, meldet das Feature die Änderung in der CBS.log-Datei.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 954402

Symptome

Sie führen das SFC-Hilfsprogramm (System File Checker) (Sfc.exe) aus, um auf einem Windows Server 2008-basierten Computer nach Änderungen an Windows-Systemdateien zu suchen. Wenn Sie das SFC-Hilfsprogramm ausführen, wird möglicherweise die folgende Meldung angezeigt:

Alle in dieser Transaktion aufgeführten Dateien und Registrierungsschlüssel wurden erfolgreich repariert.

Wenn Sie jedoch die Datei %windir%\Logs\CBS\CBS.log anzeigen, die das Sfc.exe Programm generiert, werden möglicherweise die folgenden Einträge angezeigt:

<Date><Time>, Info CSI 00000142 [SR] Reparieren von 1 Komponenten
<Date><Time>, Info CSI 00000143 [SR] Beginn der Überprüfungs- und Reparaturtransaktion
<Date><Time>, Info CSI 00000145 [SR] Memberdatei [l:18{9}]"img11.jpg" von Microsoft-Windows-Shell-Wallpaper-Common nicht reparieren, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral im Store, Hashkonflikt
<Datum><Uhrzeit>, Info CSI 00000147 [SR] Memberdatei [l:18{9}]"img11.jpg" von Microsoft-Windows-Shell-Wallpaper-Common nicht reparieren, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral im Store, Hashkonflikt
<Datum><Uhrzeit>, Info CSI 00000149 [SR] Reparatur abgeschlossen
<Date><Time>, Info CSI 0000014a [SR] Committransaktion
<Datum><Uhrzeit>, Info CSI 0000014e [SR] Transaktion überprüfen und reparieren abgeschlossen. Alle in dieser Transaktion aufgeführten Dateien und Registrierungsschlüssel wurden erfolgreich repariert.

Ursache

Statische Dateien und änderbare Dateien sind die zwei Arten von Dateien, die im System definiert sind. Statische Dateien können nicht geändert werden. Änderbare Dateien können geändert werden. Registrierungsdateien und Protokolldateien sind Beispiele für änderbare Dateien. Das Windows Resource Protection-Feature (WRP) überprüft keine änderbaren Dateien. Das WRP-Feature überprüft statische Dateien, wenn das SFC-Hilfsprogramm den Computer überprüft. Das WRP-Feature trägt zum Schutz der meisten statischen Dateien bei. In diesem Fall schützt das WRP-Feature die Img11.jpg statische Datei jedoch nicht. Wenn sich eine statische Datei ändert, wenn das WRP-Feature die Datei überprüft, wird die Änderung in der CBS.log Datei aufgezeichnet. Da das WRP-Feature die Img11.jpg statische Datei nicht schützt, hat das WRP-Feature keine andere Möglichkeit, als die Änderung in der CBS.log-Datei zu melden.

Weitere Informationen

Das Sfc.exe-Programm schreibt die Details jedes Überprüfungsvorgangs und jedes Reparaturvorgangs in die CBS.log-Datei. Jeder SFC.exe Programmeintrag in der CBS.log-Datei weist ein [SR]-Tag auf.

Sie können nach [SR]-Tags suchen, um SFC.exe Programmeinträge zu finden. Führen Sie die folgenden Schritte aus, um nach [SR]-Tags zu suchen und die Suchergebnisse in eine Textdatei umzuleiten:

1. Klicken Sie auf Start, geben Sie cmd in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste in der Liste Programme auf cmd, und klicken Sie dann auf Als Administrator ausführen.

   Wenn Sie zur Eingabe eines Administratorkennworts oder zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder klicken Sie auf Weiter.

2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie die EINGABETASTE:

   findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt
   

   Hinweis

   Die Sfcdetails.txt-Datei enthält die Einträge, die jedes Mal protokolliert werden, wenn das SFC.exe Programm auf dem Computer ausgeführt wird.

3. Geben Sie exit ein, und drücken Sie dann die EINGABETASTE, um das Eingabeaufforderungsfenster zu schließen.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die Schritte unter Sammeln von Informationen mithilfe von TSS für Bereitstellungsprobleme ausführen.