[решено] Windows обнаружила поврежденные файлы - не получается восстановить.

[nitelam]

Доброго дня,

Windows Server 2019 Standard ServerStandard 1809

sfc /scannow
Программа защиты ресурсов Windows обнаружила поврежденные файлы

Dism /Online /Cleanup-Image /ScanHealth

Dism /Online /Cleanup-Image /RestoreHealth

так же пробовал с оригинального диска, версии образов совпадают и редакция.
DISM /online /cleanup-image /restorehealth /source:WIM:D:\sources\install.wim:1 /limitaccess

пробовал все команды которые нашел в поиске, не получается восстановить.

вижу что ругается на:
2023-04-21 00:48:21, Info CSI 0000637c [SR] Cannot repair member file [l:20]'LServer_PKConfig.xml' of Microsoft-Windows-TerminalServices-LicenseServer-LRWIZDLL, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch

логи CBS
https://disk.yandex.ru/d/fwbxKTudjuESaQ

[NickM]

так же пробовал с оригинального диска, версии образов совпадают и редакция. »
не получается восстановить. »
По той причине, что это компонент роли "Remote Desktop Licensing" и в образе, в доступном для восстановления виде, данный компонент отсутствует.

Извлечённую директорию "amd64_microsoft-windows-t..enseserver-lrwizdll_31bf3856ad364e35_10.0.17763.1_none_f5101f628983b202" из "WinSxS" с нуля установленной системы можно загрузить здесь (https://dropmefiles.com/NkfMM).

[nitelam]

По той причине, что это компонент роли "Remote Desktop Licensing" и в образе, в доступном для восстановления виде, данный компонент отсутствует.
Извлечённую директорию "amd64_microsoft-windows-t..enseserver-lrwizdll_31bf3856ad364e35_10.0.17763.1_none_f5101f628983b202" из "WinSxS" с нуля установленной системы можно загрузить здесь. »
Добрый день,

заменил,не помогло, продолжает ругаться.

даже установил на виртуальной машинке из этого же образа, обновил, забрал файлы, заменил.

https://disk.yandex.ru/d/--qVJxu1gCfqrg

2023-04-24 11:32:40, Info CSI 0000cdf6 [SR] Verify complete
2023-04-24 11:32:40, Info CSI 0000cdf7 [SR] Repairing 1 components
2023-04-24 11:32:40, Info CSI 0000cdf8 [SR] Beginning Verify and Repair transaction
2023-04-24 11:32:40, Info CSI 0000cdf9 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 11:32:40, Info CSI 0000cdfa [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2023-04-24 11:32:40, Info CSI 0000cdfb@2023/4/24:08:32:40.985 Primitive installers committed for repair
2023-04-24 11:32:40, Info CSI 0000cdfc Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 11:32:40, Info CSI 0000cdfd [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2023-04-24 11:32:40, Info CSI 0000cdfe [SR] This component was referenced by [l:81]'Package_4606_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-8590_neutral'
2023-04-24 11:32:40, Info CSI 0000cdff [SR] This component was referenced by [l:82]'Package_5536_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-10157_neutral'
2023-04-24 11:32:40, Info CSI 0000ce00 [SR] This component was referenced by [l:81]'Package_2856_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-5325_neutral'
2023-04-24 11:32:40, Info CSI 0000ce01 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 11:32:40, Info CSI 0000ce02 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 11:32:40, Info CSI 0000ce03 [SR] Could not reproject corrupted file \??\C:\Windows\System32\\tls_branding_config.xml; source file in store is also corrupted
2023-04-24 11:32:41, Info CSI 0000ce04@2023/4/24:08:32:41.024 Primitive installers committed for repair
2023-04-24 11:32:41, Info CSI 0000ce05 [SR] Repair complete
2023-04-24 11:32:41, Info CSI 0000ce06 [SR] Committing transaction
2023-04-24 11:32:41, Info CSI 0000ce07 Creating NT transaction (seq 2)
2023-04-24 11:32:41, Info CSI 0000ce08 Created NT transaction (seq 2) result 0x00000000, handle @0x1208
2023-04-24 11:32:41, Info CSI 0000ce09@2023/4/24:08:32:41.054 Beginning NT transaction commit...
2023-04-24 11:32:41, Info CSI 0000ce0a@2023/4/24:08:32:41.071 CSI perf trace:

[NickM]

заменил, не помогло, продолжает ругаться. »
Ну как же не помогло, сейчас в логе совсем др. повреждённый файл:
2023-04-24 11:12:27, Info CSI 000066a8 [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2023-04-24 11:12:27, Info CSI 000066a9 [SR] This component was referenced by [l:81]'Package_4606_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-8590_neutral'
2023-04-24 11:12:27, Info CSI 000066aa [SR] This component was referenced by [l:82]'Package_5536_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-10157_neutral'
2023-04-24 11:12:27, Info CSI 000066ab [SR] This component was referenced by [l:81]'Package_2856_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-5325_neutral'
Из апрельского обновления "KB5025229 (https://catalog.s.download.windowsupdate.com/d/msdownload/update/software/secu/2023/04/windows10.0-kb5025229-x64_51315f30dd290d51ba049760d7c107c4b90b27c7.msu)" - можно извлечь и подкинуть (извлёк здесь (https://dropmefiles.com/hOXDJ)).

Редкий случай, когда компоненты свеженького апдейта бьются - с оперативной памятью полный порядок? Ф/с на томах?

[nitelam]

Редкий случай, когда компоненты свеженького апдейта бьются - с оперативной памятью полный порядок? Ф/с на томах? »
На других машинках все хорошо (стоит гипервизор ESXi, там крутятся машинки), а их там под 20 штук.

Из апрельского обновления "KB5025229" - можно извлечь и подкинуть. »
щас буду пробовать, спасибо

[NickM]

щас буду пробовать, »
(извлёк здесь (https://dropmefiles.com/hOXDJ)). »

[nitelam]

(извлёк здесь). » »
заменил по этому пути, который у вас был в архиве:
C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4

оказывается этот файл еще есть в:
C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1_none_3f5a01e7dbc22676
C:\Windows\WinSxS\x86_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1_none_e33b66642364b540
C:\Windows\WinSxS\x86_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_40297fed9ced069e

по логам не понятно, какой из них поврежденный.
2023-04-24 15:11:17, Info CSI 000066d5 [SR] Verify complete
2023-04-24 15:11:17, Info CSI 000066d6 [SR] Repairing 1 components
2023-04-24 15:11:17, Info CSI 000066d7 [SR] Beginning Verify and Repair transaction
2023-04-24 15:11:17, Info CSI 000066d8 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 15:11:17, Info CSI 000066d9 [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2023-04-24 15:11:17, Info CSI 000066da@2023/4/24:12:11:17.708 Primitive installers committed for repair
2023-04-24 15:11:17, Info CSI 000066db Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 15:11:17, Info CSI 000066dc [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2023-04-24 15:11:17, Info CSI 000066dd [SR] This component was referenced by [l:81]'Package_4606_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-8590_neutral'
2023-04-24 15:11:17, Info CSI 000066de [SR] This component was referenced by [l:82]'Package_5536_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-10157_neutral'
2023-04-24 15:11:17, Info CSI 000066df [SR] This component was referenced by [l:81]'Package_2856_for_KB5025229~31bf3856ad364e35~amd64~~10.0.1.13.5025229-5325_neutral'
2023-04-24 15:11:17, Info CSI 000066e0 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 15:11:17, Info CSI 000066e1 Hashes for file member [l:23]'tls_branding_config.xml' do not match.
Expected: {l:32 ml:4096 b:c3b2a8c679b89829b173cd05bdfa46acb1b28a6d4da26fcf0295387a385a9262}.
Actual: {l:32 b:8e6adaf781147f87780c1dd37e63b529f4a49482d541a7f417fe46458f395047}.
2023-04-24 15:11:17, Info CSI 000066e2 [SR] Could not reproject corrupted file \??\C:\Windows\System32\\tls_branding_config.xml; source file in store is also corrupted
2023-04-24 15:11:17, Info CSI 000066e3@2023/4/24:12:11:17.742 Primitive installers committed for repair
2023-04-24 15:11:17, Info CSI 000066e4 [SR] Repair complete
2023-04-24 15:11:17, Info CSI 000066e5 [SR] Committing transaction
2023-04-24 15:11:17, Info CSI 000066e6 Creating NT transaction (seq 1)
2023-04-24 15:11:17, Info CSI 000066e7 Created NT transaction (seq 1) result 0x00000000, handle @0x9f0
2023-04-24 15:11:17, Info CSI 000066e8@2023/4/24:12:11:17.765 Beginning NT transaction commit...
2023-04-24 15:11:17, Info CSI 000066e9@2023/4/24:12:11:17.780 CSI perf trace:

[NickM]

по логам не понятно, какой из них поврежденный. »
2023-04-24 15:11:17, Info CSI 000066dc [SR] Cannot repair member file [l:23]'tls_branding_config.xml' of Microsoft-Windows-TerminalServices-LicenseServer-TlsBrand, version 10.0.17763.1075, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch »
понятно »
C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4

Проверьте хэши файлов, они точно подменились?

Например:
> Get-FileHash D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\f\tls_branding_config.xml | Format-List


Algorithm : SHA256
Hash : 51E273C636FF67A5EB33E85E1EF23D233A50066E98DC822AD352827F76FD62DD
Path : D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\f\tls_branding_config.xml



> Get-FileHash D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\r\tls_branding_config.xml | Format-List


Algorithm : SHA256
Hash : 319F07AC428BBFD3366CDB408557EE6A649025F3021F603C2FF3B7A5873BD416
Path : D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\r\tls_branding_config.xml

[nitelam]

Проверьте хэши файлов, они точно подменились? »

скопировал вывод команд, хеш совпадает с теми файлами что подменил.

PS C:\Windows\system32> Get-FileHash C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\f\tls_branding_config.xml

Algorithm Hash Path
--------- ---- ----
SHA256 51E273C636FF67A5EB33E85E1EF23D233A50066E98DC822AD352827F76FD62DD C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_...


PS C:\Windows\system32> Get-FileHash C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\r\tls_branding_config.xml

Algorithm Hash Path
--------- ---- ----
SHA256 319F07AC428BBFD3366CDB408557EE6A649025F3021F603C2FF3B7A5873BD416 C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_...

[NickM]

хеш совпадает с теми файлами что подменил. »
И при этом ошибка в логах остаётся?
Странный конечно случай.
Попробуйте выполнить и приложить полный лог:
Dism /Online /Cleanup-Image /RestoreHealth

А "KB5025229" у Вас действительно был ранее установлен?
Сдается Мне, что указанный компонент был привнесён в систему совсем др. обновлением.

[nitelam]

Сдается Мне, что указанный компонент был привнесён в систему совсем др. обновлением. »
прикрепил файл когда установилось
прикрепил свежие логи

https://disk.yandex.ru/d/s3cHkbXNb85VqA

Я бы забил на эту виртуалку с виндой, и поставил чистую, просто там работают 60 пользователей, с настройками... переносить очень тяжело.

[NickM]

Опять 25.

В последней проверке вернулись к первому компоненту:

2023-04-24 23:08:00, Info CSI 00003b95 Hashes for file member [l:20]'LServer_PKConfig.xml' do not match.
Expected: {l:32 ml:4096 b:a68ced28a12c6d3a25c153e76217f1830e2d94b9c71e4f9b2ebb2b01335af2b6}.
Actual: {l:32 b:b45d90e43527e118b400d87486820dd8460912fabd1ef147e654b1afc0d4378c}.
2023-04-24 23:08:00, Info CSI 00003b96 [SR] Cannot repair member file [l:20]'LServer_PKConfig.xml' of Microsoft-Windows-TerminalServices-LicenseServer-LRWIZDLL, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch

Походу, из кумулятивных обновлений извлекать файлы не имеет смысла, там идут то ли дельты, то ли сжатые файлы.

Подкидывайте: 1 (https://dropmefiles.com/tOtqM), 2 (https://dropmefiles.com/13qPF).

> Get-FileHash D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-lrwizdll_31bf3856ad364e35_10.0.17763.1_none_f5101f628983b202\LServer_PKConfig.xml | Format-List


Algorithm : SHA256
Hash : A68CED28A12C6D3A25C153E76217F1830E2D94B9C71E4F9B2EBB2B01335AF2B6
Path : D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-lrwizdll_31bf3856ad364e35_10.0.17763.1_none_f5101f628983b202\LServer_PKConfig.xml

> Get-FileHash D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\tls_branding_config.xml | Format-List


Algorithm : SHA256
Hash : C3B2A8C679B89829B173CD05BDFA46ACB1B28A6D4DA26FCF0295387A385A9262
Path : D:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c48
1b71554a77d4\tls_branding_config.xml

[nitelam]

Ура! Спасибо большое

C:\Windows\system32>sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.