Windows 7 系統檔案修復利器：sfc /scannow 自動修復損壞檔案完整教學

系統檔案損壞、版本不符、被惡意程式替換，會導致藍屏、功能異常、啟動失敗。Windows 7 內建 **系統檔案檢查器** (sfc.exe) 能掃描所有受保護系統檔案，並自動以官方原版檔案替換損壞/異常檔案。本文詳細說明使用時機、風險控制、進階參數與最佳實踐流程。

核心功能與運作原理

• 掃描對象：%windir%\WinSxS 元件存放區中所有受 Windows 檔案保護 (WFP) 保護的系統檔案（.exe、.dll、.sys、.ocx、.cpl 等）。
• 驗證方式：比對檔案雜湊值（SHA-256/CRC32）與元件存放區中的官方版本。
• 修復機制：發現不符時，**靜默替換**為元件存放區中的正確版本，**不提示使用者**、不記錄詳細替換清單（僅記錄摘要至 %windir%\Logs\CBS\CBS.log）。
• 權限需求：**必須以內建 Administrator 帳號或具備完整管理權限的帳號在提升權限 CMD/PowerShell 執行**；普通管理員群組帳號可能被 UAC 阻擋。

基本指令與進階參數

風險與管控策略

風險：靜默替換可能覆蓋合法的自訂/第三方修改檔案

• 部分企業環境部署**未簽署但必要的系統檔案修補版本**（如修改 termsrv.dll 允許多用戶遠端桌面）。
• 執行 sfc /scannow 將無聲還原為官方版本，導致功能失效。

最佳實踐流程（企業/進階環境）

1. 先驗證，後修復：
   sfc /verifyonly → 檢查 CBS.log 確認哪些檔案會被修復。
2. 備份關鍵自訂檔案：
   若有已知自訂系統檔案，先複製至備份資料夾（copy C:\Windows\System32\termsrv.dll D:\Backup\）。
3. 執行修復：
   sfc /scannow。
4. 還原自訂檔案：
   修復完成後，將備份的自訂檔案覆蓋回原位（需取得檔案擁有權與完全控制權限）。
5. 驗證功能：確認相關服務/功能正常運作。

離線修復：無法開機系統的救命稻草

1. Windows 7 安裝光碟/USB 開機 → 「修復您的電腦」→ 「命令提示字元」。
2. 確認系統磁碟代號（通常是 D: 或 C:，用 dir 找含 Windows 資料夾的磁碟）。
3. 執行：
   sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows
   （根據實際磁碟代號調整）。
4. 等待完成 → 重開機移除安裝媒體。

結合群組原則自動化（適用客戶端電腦）

• GPO：電腦設定 → Windows 設定 → 指令碼 → 啟動 → 新增 sfc /scannow。
• 每次開機自動掃描修復，維持客戶端系統檔案純淨。
• 伺服器環境不建議自動執行：伺服器對穩定性極度敏感，僅在確認檔案損壞時手動執行，並先備份關鍵資料。

常見問題排查

總結

sfc /scannow 是 Windows 7 系統檔案修復的**第一道防線**，簡單強大但**靜默替換特性需謹慎對待**。遵循「先驗證、再備份、後修復、最後還原自訂」流程，配合離線修復與 DISM 修復元件存放區，能解決 90% 以上系統檔案層面故障，避免重灌系統的高成本。