В эпоху нейросетей и облачной телеметрии легко забыть: Windows всё ещё держится на жесткой логике транзакций. Component-Based Servicing — это не реликт. Это хирургический протокол. DISM готовит донорский материал, SFC делает пересадку, а CBS.log ведёт медицинскую карту.
Риск вмешательства минимален, точность абсолютна. Ниже — полевая инструкция, от калибровки для новичков до интеграции в DevOps-конвейеры.
Ритуал восстановления: пошагово
1️⃣ Подготовка поля
Откройте терминал от имени администратора. Оставьте ≥ 15 ГБ на диске C:. На полчаса отключите сторонние антивирусы — они часто принимают системный процесс TrustedInstaller за угрозу.
2️⃣ Восстановление архива
Запустите DISM. Прогресс может замереть на 20–40% — это не зависание, а индексация манифестов.
dism /Online /Cleanup-Image /RestoreHealth
3️⃣ Замена файлов
Только после успешного DISM вызывайте SFC. Он работает с локальным хранилищем, а не с интернетом.
sfc /scannow
4️ Фиксация изменений
Перезагрузка обязательна. Без неё система продолжит использовать старые закэшированные дескрипторы.
5️⃣ Верификация
Откройте C:\Windows\Logs\CBS\CBS.log. Ищите маркер [SR]. Фраза successfully repaired — ваш зелёный свет.
Инженерный протокол: для профи
⚙️ Контекст исполнения
SFC и DISM требуют прав NT SERVICE\TrustedInstaller. В скриптах используйте Start-Process -Verb RunAs. Обычный Administrator иногда не проходит фильтр ACL.
🤖 Пайплайн-интеграция
Готовая функция для CI/CD. Возвращает чистый лог и код завершения. Идеально для Ansible или GitHub Actions.
function Invoke-WindowsIntegrityCheck {
param([string]$LogPath = "$env:TEMP\cbs_check_$(Get-Date -Format 'yyyyMMdd_HHmm').log")
Write-Host "▶ DISM /RestoreHealth" -ForegroundColor Cyan
$dism = Start-Process dism.exe -ArgumentList "/Online","/Cleanup-Image","/RestoreHealth","/Quiet" -NoNewWindow -Wait -PassThru
if ($dism.ExitCode -ne 0) { throw "DISM failed with code 0x$($dism.ExitCode.ToString('X8'))" }
Write-Host "▶ SFC /scannow" -ForegroundColor Cyan
$sfc = Start-Process sfc.exe -ArgumentList "/scannow" -NoNewWindow -Wait -PassThru
if ($sfc.ExitCode -gt 1) { Write-Warning "SFC returned non-clean state: 0x$($sfc.ExitCode.ToString('X8'))" }
Select-String -Path "$env:windir\Logs\CBS\CBS.log" -Pattern "(?i)(\[SR\]|0x800f|corrupt|cannot repair)" |
Select-Object -Last 50 |
ForEach-Object { "$($_.LineNumber) | $($_.Line)" } |
Out-File $LogPath -Encoding UTF8
return $LogPath
}
📦 Offline-сценарии
В Windows-контейнерах /Online недоступен. Работайте через /Image:\path. В air-gapped средах добавляйте /LimitAccess + локальный install.wim.
🔴 Диагностическая матрица: симптом и решение
🆘 Ошибка 0x800f081f или 0x800f0906
Хранилище компонентов не находит донора.
👉 Решение: Подключите ISO точной сборки: /Source:wim:D:\sources\install.wim:1 /LimitAccess.
🚫 Resource Protection could not perform...
Блокировка на уровне драйвера или файловой системы.
👉 Решение: Отключите EDR, выполните chkdsk C: /f /r, повторите цикл.
⏳ SFC зависает на 100% более 40 минут
Файл захвачен процессом или повреждена структура NTFS.
👉 Решение: Найдите блокировку через handle.exe, перезагрузитесь, запустите из WinRE.
🧩 cannot repair для ntdll.dll или kernel32.dll
Аппаратный дрейф (битая память или диск).
👉 Решение: Запустите mdsched.exe, проверьте SMART, обновите драйверы хранения.
🔍 SFC молчит, но система нестабильна
Проблема вне системного дерева (реестр, профили).
👉 Решение: Используйте Reliability Monitor, Event Viewer и ProcMon.
Чтение пульса системы: маркеры в логе
📊 [SR] Beginning Verify... — транзакция запущена.
✅ Successfully repaired file... — замена подтверждена подписью.
🔴 Error CSI 000000xx (F) STATUS_... — критический отказ, требующий вмешательства.
️ Cannot repair member file... — источник недоступен или файл заблокирован.
🏁 CBS Session: 0x... completed — финализация. Сверяйте ExitCode.
✅ ПОДПИСКА, ❤️ ЛАЙК, 🔄 РЕПОСТ друзьям, 💰 ДОНАТ на сбер по QR 👇
💰ПОДДЕРЖКА АВТОРА КАНАЛА КОПЕЙКОЙ - ДЕЛО ДОБРОВОЛЬНОЕ💰
🛠️ Инструмент парсинга лога
$CBS = "$env:windir\Logs\CBS\CBS.log"
$Out = "$env:USERPROFILE\Desktop\CBS_Integrity_$(Get-Date -Format 'yyyyMMdd_HHmm').txt"
if (!(Test-Path $CBS)) { Write-Error "CBS.log не найден."; return }
Select-String -Path $CBS -Pattern "(?i)(\[SR\]|0x800f|corrupt|cannot repair|failed|STATUS_)" |
Select-Object -Last 80 |
ForEach-Object {
$time = ($_.Line -split ",")[0].Trim()
"$time | $($_.Line.Substring($_.Line.IndexOf(','))).Trim()"
} | Out-File $Out -Encoding UTF8
Write-Host "✅ Отчёт сохранён: $Out" -ForegroundColor Green
💡 Полевые приёмы, экономящие часы
🔹 Точечный скальпель: sfc /scanfile=C:\Windows\System32\ntdll.dll — проверка конкретного модуля без полного скана.
🔹 Сброс кэша обновлений: чистит папки, часто обходит ошибки без скачивания.
net stop wuauserv & net stop cryptSvc & net stop bits
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv & net start cryptSvc & net start bits
🔹 Анализ без риска: dism /Online /Cleanup-Image /AnalyzeComponentStore покажет реальный вес папки WinSxS. ⚠️ Важно: Не используйте /ResetBase на продакшене без необходимости.
✅ Протокол «До / Во время / После»
🛠️ До: Выполните chkdsk C: /f /r + перезагрузка. Исключаем физические артефакты.
🧠 До: Запустите mdsched.exe. Исключаем битые ячейки памяти.
Во время: Никаких браузеров, игр или бэкапов. Снижаем нагрузку на диск.
🏁 После: Обязательная перезагрузка. Фиксируем транзакции.
📊 После: Проверьте Get-WindowsUpdateLog. Подтверждаем валидацию компонентов.
🔚 Эпилог: порядок как дисциплина
Протокол DISM → SFC → CBS.log — это не магия восстановления. Это архитектура доверия. Каждый шаг транзакционен, каждая замена подписана, каждый отказ трассируем.
Для новичка — чёткий алгоритм. Для инженера — предсказуемый инструмент. Для системы — единственный легитимный путь к эталону.
Подписывайтесь на канал, ставьте лайк.
#Windows #DISM #SFC #CBSlog #SystemAdmin #DevOps #ITSupport #Windows11 #Windows10 #Server2025 #TechGuide #SysAdminTips #Infrastructure #Automation #PowerShell #CmdLine #Troubleshooting #WinSxS #TrustedInstaller #ComponentBasedServicing #ITSecurity #SystemIntegrity #WindowsUpdate #LogAnalysis #EnterpriseIT #CloudOps #ITOperations #TechTutorials #WindowsInternals #SysAdminLife