sfc /scannow - проверка целостности системных файлов - .: [все вопросы] :.

[atf7]

А как, по мнению экспертов, скажется на безопасности/стабильности системы вывод из-под защиты следующих файлов? Особенно интересует вывод из-под защиты ядер.

access.cpl
acctres.dll
accwiz.exe
aclui.dll
ahui.exe
appmgr.dll
appwiz.cpl
asctrls.ocx
audiodev.dll
avtapi.dll
batmeter.dll
batt.dll
browselc.dll
browseui.dll
bthci.dll
cabview.dll
calc.exe
capesnpn.dll
cards.dll
cdfview.dll
certmgr.dll
cewmdm.dll
charmap.exe
ciadmin.dll
cleanmgr.exe
cliconfg.exe
cliconfg.rll
clipbrd.exe
clipsrv.exe
cmd.exe
cmdial32.dll
cmdl32.exe
cmmon32.exe
cmstp.exe
comctl32.dll
comdlg32.dll
compatUI.dll
compstui.dll
comres.dll
conf.exe
conime.exe
console.dll
credui.dll
cryptui.dll
cscript.exe
cscui.dll
ctfmon.exe
dataclen.dll
ddeshare.exe
desk.cpl
deskadp.dll
deskmon.dll
deskperf.dll
devmgr.dll
dfrgres.dll
dialer.exe
diskcopy.dll
dmdlgs.dll
dmdskres.dll
dpvoice.dll
dskquoui.dll
dsquery.dll
dsuiext.dll
dxmasf.dll
eappgnui.dll
els.dll
eventvwr.exe
explorer.exe
filemgmt.dll
fldrclnr.dll
fontext.dll
freecell.exe
fsquirt.exe
ftsrch.dll
gcdef.dll
gpedit.dll
hdwwiz.cpl
helpctr.exe
hh.exe
HMMAPI.DLL
hnetcfg.dll
hnetwiz.dll
hotplug.dll
hticons.dll
hypertrm.dll
hypertrm.exe
icmui.dll
icwconn1.exe
icwhelp.dll
ieaksie.dll
ieframe.dll
ieframe.dll.mui
iernonce.dll
iexplore.exe
iexpress.exe
iis.dll
inetcfg.dll
inetcpl.cpl
inetcpl.cpl.mui
inetcplc.dll
inetres.dll
input.dll
intl.cpl
ipsecsnp.dll
irclass.dll
irprops.cpl
itss.dll
joy.cpl
keymgr.dll
localsec.dll
logonui.exe
magnify.exe
main.cpl
mapi32.dll
mapistub.dll
mdminst.dll
midimap.dll
migload.exe
migwiz.exe
mmc.exe
mmcshext.dll
mmsys.cpl
mobsync.dll
mobsync.exe
modemui.dll
moricons.dll
mqsnap.dll
mqutil.dll
msconfig.exe
msdtc.exe
msdxm.ocx
msgina.dll
mshearts.exe
mshta.exe
mshtml.dll
msident.dll
msieftp.dll
msiexec.exe
msimn.exe
msinfo32.exe
msoeres.dll
mspaint.exe
msrating.dll.mui
mstask.dll
mstsc.exe
mstsc.exe.mui
mstscax.dll.mui
msxml3.dll
mycomput.dll
mydocs.dll
narrator.exe
ncpa.cpl
ndptsp.tsp
netid.dll
netplwiz.dll
netshell.dll
newdev.dll
nmchat.dll
nslookup.exe
ntbackup.exe
ntkrnlpa.exe
ntlanui2.dll
ntmsmgr.dll
ntoc.dll
ntoskrnl.exe
ntsd.exe
ntshrui.dll
nusrmgr.cpl
objsel.dll
occache.dll
odbcad32.exe
odbcint.dll
oemig50.exe
oledb32.dll
onex.dll
osk.exe
packager.exe
perfmon.exe
photowiz.dll
pifmgr.dll
powercfg.cpl
printui.dll
progman.exe
quartz.dll
racpldlg.dll
rasdlg.dll
rcimlby.exe
regedit.exe
regedt32.exe
remotepg.dll
rsmui.exe
rsnotify.exe
rstrui.exe
rtcdll.dll
rtcres.dll
rtcshare.exe
runonce.exe
sapi.cpl
scrobj.dll
sendmail.dll
setupapi.dll
sfc_os.dll
shdoclc.dll
shdocvw.dll
shell32.dll
shimgvw.dll
shlwapi.dll
shrpubw.exe
shscrap.dll
sigtab.dll
sigverif.exe
smlogcfg.dll
sndrec32.exe
sndvol32.exe
sol.exe
spider.exe
srrstr.dll
sti_ci.dll
stimon.exe
stobject.dll
sxs.dll
syncapp.exe
syncui.dll
sysdm.cpl
sysmon.ocx
sysocmgr.exe
syssetup.dll
tapiui.dll
taskmgr.exe
tcpmonui.dll
telephon.cpl
telnet.exe
themeui.dll
timedate.cpl
unimdm.tsp
upnpui.dll
url.dll
urlmon.dll
user32.dll
utilman.exe
verifier.exe
wab.exe
wab32res.dll
wabfind.dll
wabimp.dll
wabmig.exe
wbemcntl.dll
webcheck.dll
wiaacmgr.exe
wiadefui.dll
wiashext.dll
winbrand.dll
winchat.exe
wininet.dll
winmgmt.exe
winmine.exe
wmplayer.exe
wmploc.dll
wordpad.exe
write.exe
wscript.exe
wscui.cpl
wsecedit.dll
wuapi.dll
wuauclt1.exe
wuaucpl.cpl
wuaucpl.cpl.mui
wucltui.dll
wupdmgr.exe
wzcdlg.dll
xpsp1res.dll
xpsp2res.dll
xpsp3res.dll
zipfldr.dll

[Forest Gump]

господа, прошу прощения, всю тему не осилил
а куда sfc пишет лог? и пишет ли?

[Blast]

Файл CBS.log находится в папке %windir%\Logs\CBS.
Дополнительно см. Анализ записи файла журнала, программа проверки ресурсов Microsoft Windows (SFC.exe) (http://support.microsoft.com/kb/928228)

[Forest Gump]

Blast,
у меня там только два текстовых файла directx и dxerror
а папки CBS нет

p.s. ОС - windows xp sp3 оригинальная, не сборка

[Blast]

сорри, в XP, если мне не изменяет память, он журналах событий, по-моему в журнале Система - проверьте, ищите записи типа Windows File Protection

[Amigos]

windows xp sp3 »смотреть в журнале событий (источник Windows File Protection). »

[Forest Gump]

Blast, Amigos,
нашёл.
вот только не совсем информативны эти уведомления) точнее, совсем не информативны
"система начала сканирование"
"сканирование успешно завершилось"

интересно просто, заменялись ли какие-нибудь файлы или нет, всё-таки)

[Amigos]

интересно просто, заменялись ли какие-нибудь файлы или нет, всё-таки) »не заменялись.
каждая замена сопровождается записью в журнал

[vlad1970604]

При выполнение sfc выходит ошибка код ошибки 0х000006ba [сервер RPC недоступен" . Что делать подскажите ?

[Petya V4sechkin]

код ошибки 0х000006ba
sfc /scannow не работает в безопасном режиме.

[vlad1970604]

Petya V4sechkin,
И как его отключить? Можно подробнее что делать ?

Petya V4sechkin, sfc /scannow не работает в безопасном режиме.

?

[Petya V4sechkin]

vlad1970604, что отключить? У вас в обычном режиме не запускается?
Вбейте в поиск 0x000006ba и читайте, читайте (с этого поста начните).

[vlad1970604]

Petya V4sechkin,

Огромное Спасибо за отличную ссылку http://support.microsoft.com/kb/296241 . Чётко и ясно поясняется решение моей проблемы.
Но, к сожалению проблема не решилась. Согласно рекомендациям проверил наличие сертификата "No Liability Accepted, (c)97 VeriSign, Inc". Он оказался на месте. Но я на всякий случай импортировал сертификаты с двух компьютеров, где
нет данной проблемы с выполнением команды "sfc /scannow". Как и ожидалось, всё повторилось также. При вводе команды "sfc /scannow"выдаётся сообщение:
"Защита файлов Windows не смогла запустить сканирование защищённых системных файлов.
Код ошибки: 0X000006ba [Сервер RPC недоступен]".
Судя по моим поискам в гугле данный код ошибки выдаётся во многих других ситуациях, а не только в данной.
Есть ли ещё какие либо варианты решения данной проблемы? Службы Локатор удалённого вызова процедур (RPC) работает вкл. в авто , Удалённый вызов процедур (RPC) работает авто . Запуск серверных процессов DCOM авто. Перенос файлов ,а также заменил файлы:

* sfc.exe
* sfc.dll
* sfc_os.dll
* sfcfiles.dll с другого компьютера, тоже ничего не дало .

[Petya V4sechkin]

ещё какие либо варианты
Параметры SFCDisable и SFCSetting в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
смотрели?

[vlad1970604]

Вирусов нет проверял KIS 2011. Грузился с live cd проверял вебом и AVZ .

Petya V4sechkin, Параметры SFCDisable и SFCSetting в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
смотрели? »
Какое должно быть значение ?

[Petya V4sechkin]

Какое должно быть значение
Ноль.

[vlad1970604]

Параметр SFCDisable у меня вообще отсутствует , вместо него есть SFCQuota REG_DWORD 0*fffffffffffff(4294967295) /

А вот SFCSetting REG_DWORD 0* ffffff9d(429467197)

[vlad1970604]

На другой оси присутствуют sfc disable и sfcscan а на этой этих значений нет в реестре странно ?

[Petya V4sechkin]

А вот SFCSetting REG_DWORD 0* ffffff9d
Ну и? после исправления на ноль?

[vlad1970604]

Petya V4sechkin,
Там ноль уже стоит ничего не правил.