CBS.log, файл содержит записи, некоторые файлы не восстановлены даже после успешного запуска программы SFC на компьютере под управлением Windows Server 2008


Симптомы


Запустите служебную программу проверки системных файлов (SFC) (Sfc.exe) для проверки на наличие изменений в системные файлы Windows на компьютере под управлением Windows Server 2008. При запуске программы SFC может появиться следующее сообщение:
Все файлы и разделы реестра, указанные в этой транзакции, были успешно восстановлены.
Однако при просмотре файла %windir%\Logs\CBS\CBS.log, который создает программу Sfc.exe может появиться следующие записи:
<Date> <Time>, Info CSI 00000142 [SR] Repairing 1 components<Date> <Time>, Info CSI 00000143 [SR] Beginning Verify and Repair transaction
<Date> <Time>, Info CSI 00000145 [SR] Cannot repair member file [l:18{9}]"img11.jpg" of Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
<Date> <Time>, Info CSI 00000147 [SR] Cannot repair member file [l:18{9}]"img11.jpg" of Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
<Date> <Time>, Info CSI 00000149 [SR] Repair complete
<Date> <Time>, Info CSI 0000014a [SR] Committing transaction
<Date> <Time>, Info CSI 0000014e [SR] Verify and Repair Transaction completed. All files and registry keys listed in this transaction have been successfully repaired

Причина


Статические файлы и изменяемые файлы являются двумя типами файлов, которые определены в системе. Статические файлы не могут изменяться. Изменяемые файлы могут быть изменены. Файлы журнала и файлы реестра являются примерами изменяемых файлов. Функция защиты ресурсов Windows (WRP) не проверяет изменяемые файлы. WRP функция проверяет статические файлы программы SFC проверок компьютера. Функцию WRP защищает большинство статических файлов. Тем не менее в этом случае функция WRP защищает статический файл Img11.jpg. При изменении статических файлов при WRP функция проверяет файл изменений записывается в файле CBS.log. Поскольку функция WRP защищает статического файла Img11.jpg, функция WRP не имеет параметра не сообщить изменения в файле CBS.log.

Дополнительные сведения


В файле CBS.log программу Sfc.exe записывает сведения о каждой операции проверки и каждой операции восстановления. Каждая запись программы SFC.exe в файле CBS.log имеет тег [SR].

Примечание. Установщик модулей Windows записывает в файле CBS.log. Установщик модулей Windows устанавливает необязательные компоненты, обновления и пакеты обновления.

Можно искать теги [SR] для поиска записи программы SFC.exe. Поиск тегов [SR] и перенаправить результаты поиска в текстовый файл, выполните следующие действия.
  1. Нажмите кнопку Пускthe Start button , введите команду cmd в поле Начать поиск , щелкните правой кнопкой мыши cmd в списке программы и выберите команду Запуск от имени администратора.

    User Access Control permission Если будет отображен запрос на пароль администратора или подтверждение, введите пароль или нажмите кнопку Продолжить.
  2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
    findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt
    Примечание. Файл Sfcdetails.txt содержит записи, которые регистрируются при каждом SFC.exe программа работает на компьютере.
  3. Введите команду exit и нажмите клавишу ВВОД, чтобы закрыть окно командной строки.