Windows系统异常时可用SFC /scannow修复损坏的受保护系统文件：一、以管理员身份运行命令提示符；二、执行sfc /scannow扫描并自动修复；三、若失败则先用DISM /Online /Cleanup-Image /RestoreHealth修复映像；四、无法启动时可离线扫描，指定/offbootdir和/offwindir参数；五、通过findstr提取CBS.log中的[SR]日志至桌面分析详情。
如果您发现Windows系统出现异常行为，例如程序无法启动、系统功能失效或蓝屏错误，可能是由于关键系统文件损坏或丢失。系统文件检查器（SFC）是Windows内置的修复工具，可扫描并恢复受保护的系统文件。以下是使用SFC /scannow执行修复的具体步骤：
一、以管理员身份运行命令提示符
执行SFC需要具备系统管理员权限，否则操作将被拒绝或无法修改受保护文件。必须通过提升权限的方式启动命令行环境，确保工具能访问核心系统目录和资源。
1、点击“开始”按钮，在搜索栏中输入cmd。
2、在搜索结果中右键单击“命令提示符”，选择以管理员身份运行。
3、若弹出用户账户控制（UAC）提示框，点击是确认授权。
二、执行SFC /scannow命令
SFC /scannow是标准扫描指令，它会完整检查所有受保护的系统文件，并在发现损坏时尝试从缓存副本中自动替换。该过程依赖于Windows资源保护（WRP）机制，仅对已签名且列入保护清单的文件生效。
1、在管理员命令提示符窗口中，输入sfc /scannow，然后按回车键。
2、等待扫描完成，此过程通常持续10至20分钟，期间请勿关闭窗口或中断电源。
3、扫描结束后，命令行将显示最终状态，如“Windows资源保护未发现任何完整性冲突”表示无损坏，或“已成功修复xxx个损坏文件”表示已完成修复。
三、若SFC报告无法修复，使用DISM预修复映像
SFC依赖于Windows映像存储（WinSxS）中的健康文件副本。当该映像本身已损坏时，SFC将无法完成修复。此时需先运行DISM命令还原映像完整性，再重新执行SFC。
1、在同个管理员命令提示符中，依次输入以下命令并每行回车：DISM /Online /Cleanup-Image /RestoreHealth。
2、等待DISM完成（可能耗时20–40分钟），确认输出中包含“操作成功完成”字样。
3、DISM完成后，立即再次运行sfc /scannow进行二次扫描与修复。
四、使用离线SFC扫描（适用于无法进入系统的场景）
当系统无法正常启动，但可通过Windows安装介质或恢复环境访问硬盘时，可对脱机Windows安装执行SFC扫描。该方式绕过运行中的系统限制，直接读取磁盘上的系统分区。
1、从Windows安装U盘或光盘启动，进入“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”。
2、在命令提示符中，先运行diskpart，再输入list volume，识别Windows所在分区（通常为C:或D:，注意查看卷标为“Windows”或文件系统为NTFS的卷）。
3、退出diskpart后，执行：sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows（将C:\替换为实际系统盘符）。
五、验证SFC日志获取详细结果
SFC运行后会生成详细日志，记录所有扫描对象、检测到的损坏项及修复动作。该日志对诊断反复出现的文件问题或定位特定失败路径至关重要。
1、在管理员命令提示符中，输入：findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfclog.txt"。
2、按下回车后，系统将在桌面生成sfclog.txt文件。
3、用记事本打开该文件，查找含"failed"或"cannot repair"的行，确认具体未修复的文件路径与原因。
