Windows Server 2022 обнаружила поврежденные файлы - не получается восстановить.
 

Windows Server 2022 Standard 21H2 20348.2849 используется как терминальный сервер.

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

Dism /Online /Cleanup-Image /ScanHealth хранилище подлежит восстановлению

Dism /Online /Cleanup-Image /RestoreHealth хранилище успешно восстановлено

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила

Перезагрузка.

sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

И так по кругу, лог файл cbs прикрепил, ошибки как я понял ссылаются на tls_branding_config.xml и LServer_PKConfig.xml , я попробовал их взять с соседнего терминального сервера, оба сервера были установлены с одного и того же iso в одной и той же конфигурации в одно время т.е. разницы между серверами нет, до перезагрузки запускаю sfc /scannow ошибок нет, перезагружаю, снова ошибка по этим файлам. Сервер после перезагрузки спустя 7 дней отваливается служба LSM локального входа, через подключение с другого пк её включить нет возможности, как будто нет прав на управление этой службой, лечиться только перезагрузкой, чтобы возобновить доступ к серверу, на соседних серверах этой проблемы нет.

так же я пробовал DISM /online /Cleanup-Image /StartComponentCleanup, не помогает, перезагрузка сервера и снова sfc /scannow Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить их

Полный CBS лог загрузил сюда по ссылке https://mega.nz/file/JmUWmTIA#8Qhvx1..._i6CxVTb2u2t9k

Антивирусами dr.web curiet прошелся, нет проблем, прошелся Касперским small office полное сканирование 2 раза, так же нет проблем.


tls_branding_config.xml:

Ожидаемый хэш: 045852938e96aa28197993a6efc401407d94185aff8c13172ad3252ff711ba45.
Фактический хэш: 49c898176d9ad8669bb1761a62e4fddb9da3b98f8cc3a311db7ac374bc4d2c37.

LServer_PKConfig.xml:

Ожидаемый хэш: d89ab0d7cf6262145ab3517febd26dbb95297bdf0adb72d551746f4e409eb089.
Фактический хэш: cfa5c1d46b882f7980fbacca01c6cfe80aad5ec96392d3f839dbd7ef27f40321.

Повреждённые файлы можно попробовать извлечь из обновления "12 ноября 2024 г. — KB5046616 (сборка ОС 20348.2849)", или из этого архива.

Кажется я переносил файлы с соседнего сервера, но не на последнем обновлении. Сейчас установил последние обновления на соседнем сервере где не было ошибок и скопировал эти два файла на проблемный сервер, перезагрузил и проверил два раза, запустил sfc /scannow ошибок не обнаружено. Буду наблюдать, пока не закрываю тему.

Всё ровно после каждой перезагрузки LServer_PKConfig.xml и tls_branding_config.xml повреждены. Копирую целые в папку, повреждений нет, перезагрузка, снова повреждены.

На соседнем сервере всё впорядке нет такой ерунды, после перезагрузки не слетают.

Вы компоненты заменяли или только конечные файлы копируете?

Не совсем понял про компоненты, я копирую LServer_PKConfig.xml и tls_branding_config.xml в папку C:\Windows\System32

Угу, а попробуйте скопировать повреждённые компоненты. Их можно подсмотреть в архиве по ссылке выше.

уже не активна, могу попросить перезалить, пожалуйста

Вы можете взять файлы компонентов по путям:
Предварительно можно сравнить хэши файлов. Чуть позже поищу у Себя, предыдущие уже удалил.

В данных папках по мимо LServer_PKConfig.xml и tls_branding_config.xml есть еще lrwizdll.dll и TlsBrand.dll их тоже просто скопировать в папку C:\Windows\System32 ?

Ограничьтесь только *.xml.

Немного не пойму, я ведь ранее писал что его и копировал, но с другого сервера, а не с локального. После копирования с другого сервера, запускаю sfc /scannow ошибок нет, пуск перезагрузка, снова ошибка по этим двум файлам. tls_branding_config.xml LServer_PKConfig.xml может я как-то не так Вас понял? про копирование.