Файл CBS.log содержит записи о том, что некоторые файлы не восстанавливаются даже после успешного запуска программы SFC на компьютере под управлением Windows Server.

  • Статья

В этой статье описывается проблема, из-за которой CBS.log файл записывает записи при изменении статического файла. Так как статический файл не защищен функцией Защиты ресурсов Windows, компонент сообщает об изменении в файле CBS.log.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 954402

Симптомы

Запустите программу проверки системных файлов (SFC) (Sfc.exe), чтобы проверить наличие изменений в системных файлах Windows на компьютере под управлением Windows Server 2008. При запуске служебной программы SFC может появилось следующее сообщение:

Все файлы и разделы реестра, перечисленные в этой транзакции, успешно исправлены.

Однако при просмотре файла %windir%\Logs\CBS\CBS.log, который создает программа Sfc.exe, могут отобразиться следующие записи:

<Date><Time>, Info CSI 00000142 [SR] Исправление 1 компонентов
<Date><Time>, Info CSI 00000143 [SR] Начало транзакции проверки и восстановления
<Date><Time>, Info CSI 00000145 [SR] Не удается восстановить файл-член [l:18{9}]"img11.jpg" microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
<Date><Time>, Info CSI 00000147 [SR] Не удается восстановить файл-член [l:18{9}]"img11.jpg" microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
<Date><Time>, Info CSI 00000149 [SR] Восстановление завершено
<Date><Time>, Info CSI 0000014a [SR] Commiting transaction
<Date><Time>, Info CSI 0000014e [SR] Проверка и восстановление транзакции завершены. Все файлы и разделы реестра, перечисленные в этой транзакции, успешно исправлены.

Причина

Статические и изменяемые файлы — это два типа файлов, которые определяются в системе. Статические файлы нельзя изменить. Изменяемые файлы можно изменить. Файлы реестра и файлы журналов являются примерами изменяемых файлов. Функция защиты ресурсов Windows (WRP) не сканирует изменяемые файлы. Функция WRP сканирует статические файлы, когда служебная программа SFC сканирует компьютер. Функция WRP помогает защитить большинство статических файлов. Однако в этом случае функция WRP не защищает Img11.jpg статический файл. Если статический файл изменяется, когда функция WRP сканирует файл, это изменение записывается в файл CBS.log. Так как функция WRP не защищает Img11.jpg статический файл, у функции WRP нет другого варианта, кроме как сообщить об изменениях в файле CBS.log.

Дополнительная информация

Программа Sfc.exe записывает сведения о каждой операции проверки и каждой операции восстановления в файл CBS.log. Каждая запись программы SFC.exe в файле CBS.log имеет тег [SR].

Примечание.

Служба установщика модулей Windows также записывает данные в файл CBS.log. Служба установщика модулей Windows устанавливает дополнительные компоненты, обновления и пакеты обновления.

Вы можете искать теги [SR], чтобы найти SFC.exe записей программы. Чтобы найти теги [SR] и перенаправить результаты поиска в текстовый файл, выполните следующие действия.

  1. Нажмите кнопку Пуск, введите cmd в поле Начать поиск , щелкните правой кнопкой мыши cmd в списке Программы и выберите команду Запуск от имени администратора.

    Если появится запрос на ввод пароля администратора или подтверждение, введите пароль или нажмите кнопку Продолжить.

  2. В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:

    findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt

    Примечание.

    Файл Sfcdetails.txt содержит записи, которые регистрируются при каждом запуске программы SFC.exe на компьютере.

  3. Введите exit и нажмите клавишу ВВОД, чтобы закрыть окно командной строки.

Сбор данных

Если вам нужна помощь службы поддержки Microsoft, мы рекомендуем собирать информацию путем выполнения действий, описанных в разделе Сбор информации с помощью TSS для решения проблем, связанных с развертыванием.