【Vista之家原创】SFC继续保安Vista，文件完整性检查

SFC.EXE，Windows 2000时代开始进入人们的目光，2003和XP系统高手的必备工具，微软官方称之为：系统文件检查器工具。

这个软件的存在，微软的用意自然很明显，Windows系统下的恶意软件、流氓软件、木马病毒大多通过修改系统文件达到入侵系统的目标，保证Windows系统文件的完整性，自然变成维护系统安全与正常运行的第一道防线。当我们的Windows系统出现问题时，虽然可通过使用安装盘启动并进入修复模式来将被修改的系统文件恢复到正确的版本，但是相对繁琐了些。我们通过Windows Vista中集成的系统文件检查工具（sfc.exe）来实现，就不必重新启动系统，它可以扫描所有受保护的系统文件的完整性，并用正确的版本替换受损版本，下面，Vista之家（www.vista123.com）对此工具做出完整介绍。

微软官方给出的系统文件检查器工具（Windows XP/2000/2003）的语法：

• /scannow 命令扫描所有受保护的系统文件，并用正确的 Microsoft 版本替换错误的版本。此命令还使用最新版本的受保护文件重新填充 DLLCache 文件夹。为此，需要访问 Windows 安装源文件以及安装的 Service Pack 文件。在扫描操作过程中通常会提示您指定这些文件的位置。
• /scanonce 命令扫描一次所有受保护的系统文件。此命令需要访问 Windows 安装源文件。
• /scanboot 命令在每次启动计算机时扫描所有受保护的系统文件。此命令需要访问 Windows 安装源文件。
• /cancel 命令取消所有暂停的对受保护系统文件的扫描。
• /enable 命令为普通操作启用 WFP。
• /purgecache 命令清除文件缓存并立即扫描所有受保护的系统文件。此命令需要访问 Windows 安装源文件。在运行/cachesize=x 命令之后，需要此命令。
• /cachesize=x 命令设置文件缓存大小（以兆字节 (MB) 为单位）。此命令需要在使用用于调整磁盘上缓存大小的/purgecache 命令之后重新启动。
• /quiet 命令替换所有错误的文件版本，而不提示用户。

在Windows Vista时代，在命令行运行SFC.EXE，貌似给出一个新的面孔：

SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<file>] [/VERIFYFILE=<file>]
    [/OFFWINDIR=<offline windows directory> /OFFBOOTDIR=<offline boot directory>
]

/SCANNOW        扫描所有受保护的系统文件的完整性，并修复出问题的文件(如果出现问题)。
/VERIFYONLY     扫描所有受保护的系统文件的完整性。不执行修复操作。
/SCANFILE       扫描参考文件的完整性，如果找到问题，则修复文件。
                指定完整路径 <文件>
/VERIFYFILE     验证带有完整路径 <文件> 的文件的完整性。不执行修复。
/OFFBOOTDIR     用于脱机修复指定脱机启动目录的位置
/OFFWINDIR      用于脱机修复指定脱机 Windows 目录的位置

例如

        sfc /SCANNOW Vista之家团队所最常用的命令就是这个了，智能的自动的帮你完成扫描任务
        sfc /VERIFYFILE=c:\windows\system32\kernel32.dll
        sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows
        sfc /VERIFYONLY