Windows Server 2022 обнаружила поврежденные файлы - не получается восстановить.

[Gumko]

Windows Server 2022 Standard 21H2 20348.2849 используется как терминальный сервер.

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

Dism /Online /Cleanup-Image /ScanHealth хранилище подлежит восстановлению

Dism /Online /Cleanup-Image /RestoreHealth хранилище успешно восстановлено

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила

Перезагрузка.

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

И так по кругу, лог файл cbs прикрепил, ошибки как я понял ссылаются на tls_branding_config.xml и LServer_PKConfig.xml , я попробовал их взять с соседнего терминального сервера, оба сервера были установлены с одного и того же iso в одной и той же конфигурации в одно время т.е. разницы между серверами нет, до перезагрузки запускаю sfc /scannow ошибок нет, перезагружаю, снова ошибка по этим файлам. Сервер после перезагрузки спустя 7 дней отваливается служба LSM локального входа, через подключение с другого пк её включить нет возможности, как будто нет прав на управление этой службой, лечиться только перезагрузкой, чтобы возобновить доступ к серверу, на соседних серверах этой проблемы нет.

так же я пробовал DISM /online /Cleanup-Image /StartComponentCleanup, не помогает, перезагрузка сервера и снова sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

Полный CBS лог загрузил сюда по ссылке https://mega.nz/file/JmUWmTIA#8Qhvx199Y15BpjEPxBbCkYxqLTJsS_i6CxVTb2u2t9k

Антивирусами dr.web curiet прошелся, нет проблем, прошелся Касперским small office полное сканирование 2 раза, так же нет проблем.


tls_branding_config.xml:

Ожидаемый хэш: 045852938e96aa28197993a6efc401407d94185aff8c13172ad3252ff711ba45.
Фактический хэш: 49c898176d9ad8669bb1761a62e4fddb9da3b98f8cc3a311db7ac374bc4d2c37.

LServer_PKConfig.xml:

Ожидаемый хэш: d89ab0d7cf6262145ab3517febd26dbb95297bdf0adb72d551746f4e409eb089.
Фактический хэш: cfa5c1d46b882f7980fbacca01c6cfe80aad5ec96392d3f839dbd7ef27f40321.

[NickM]

Повреждённые файлы можно попробовать извлечь из обновления "12 ноября 2024 г. — KB5046616 (сборка ОС 20348.2849) (https://support.microsoft.com/ru-ru/topic/november-12-2024-kb5046616-os-build-20348-2849-817737a3-4027-485e-ba0d-e97ad4378047#ID0EJBD=Catalog)", или из этого архива (https://dropmefiles.com/wBTwi).

[Gumko]

Повреждённые файлы »
Кажется я переносил файлы с соседнего сервера, но не на последнем обновлении. Сейчас установил последние обновления на соседнем сервере где не было ошибок и скопировал эти два файла на проблемный сервер, перезагрузил и проверил два раза, запустил sfc /scannow ошибок не обнаружено. Буду наблюдать, пока не закрываю тему.

[Gumko]

Всё ровно после каждой перезагрузки LServer_PKConfig.xml и tls_branding_config.xml повреждены. Копирую целые в папку, повреждений нет, перезагрузка, снова повреждены.

На соседнем сервере всё впорядке нет такой ерунды, после перезагрузки не слетают.

[NickM]

Вы компоненты заменяли или только конечные файлы копируете?

[Gumko]

Вы компоненты заменяли или только конечные файлы копируете? »

Не совсем понял про компоненты, я копирую LServer_PKConfig.xml и tls_branding_config.xml в папку C:\Windows\System32

[NickM]

Угу, а попробуйте скопировать повреждённые компоненты. Их можно подсмотреть в архиве по ссылке выше.

[Gumko]

ссылке выше »
уже не активна, могу попросить перезалить, пожалуйста

[NickM]

уже не активна »
Вы можете взять файлы компонентов по путям:
C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-lrwizdll_31bf3856ad364e35_10.0.20348.2849_none_ac8c102563b8a389
C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.20348.2849_none_f6d5f2aab5f717fd

На соседнем сервере »
Предварительно можно сравнить хэши файлов. Чуть позже поищу у Себя, предыдущие уже удалил.

[Gumko]

В данных папках по мимо LServer_PKConfig.xml и tls_branding_config.xml есть еще lrwizdll.dll и TlsBrand.dll их тоже просто скопировать в папку C:\Windows\System32 ?

[NickM]

их тоже просто скопировать в папку C:\Windows\System32 »
Ограничьтесь только *.xml.

[Gumko]

Ограничьтесь только *.xml. »
Немного не пойму, я ведь ранее писал что его и копировал, но с другого сервера, а не с локального. После копирования с другого сервера, запускаю sfc /scannow ошибок нет, пуск перезагрузка, снова ошибка по этим двум файлам. tls_branding_config.xml LServer_PKConfig.xml может я как-то не так Вас понял? про копирование.