確保 Win7 系統檔案穩定性的兩大核心機制：檔案簽章驗證 + SFC 自動修復

系統不穩定多半源於系統檔案被惡意程式竄改、驅動程式衝突、或使用者誤刪。Win7 內建兩套核心防護機制：檔案簽章驗證工具 偵測異動，系統檔案檢查器 自動修復。善用雙劍合璧，維持系統長期穩定。

機制一：檔案簽章驗證工具 — 偵測系統檔案是否被竄改

所有通過 WHQL 認證的系統檔案與驅動程式，皆擁有 Microsoft 數位簽章（含檔名、路徑、版本、建立日期、簽章憑證）。簽章驗證工具掃描受保護檔案，比對目前簽章與原始簽章，列出不符項目。

操作方式

1. Win + R → sigverif → 「啟動」掃描。
2. 掃描完成後，列出「未通過驗證的檔案」，顯示檔名、修改時間、版本號。
3. 可匯出記錄供後續分析（工具不支援直接複製，需截圖/手抄）。

優缺點

• ✅ 圖形化介面易上手，Win7 掃描速度較舊版大幅提升。
• ✅ 同時檢測系統檔案與驅動程式（舊版僅檢測系統檔案）。
• ✅ 一般使用者即可執行，無需管理員權限。
• ❌ 僅偵測、不修復；無法直接匯出清單；無法自動化排程。

機制二：系統檔案檢查器 — 自動修復損毀檔案

sfc /scannow 掃描所有受保護系統檔案，比對簽章與快取，自動以正確版本覆蓋損毀/遺失/被竄改檔案。

操作方式

1. 以系統管理員身分開啟命令提示字元。
2. 執行 sfc /scannow，等待完成（數分鐘）。
3. 查看結果：
   - 「未發現完整性違規」：系統檔案正常。
   - 「已修復損毀檔案」：查看 C:\Windows\Logs\CBS\CBS.log 確認修復細節。
   - 「無法修復」：需離線修復或重灌。

進階參數

• sfc /verifyonly：僅掃描不修復（適合定期排程檢查）。
• sfc /scanfile=<路徑> / sfc /offbootdir=<路徑> /offwindir=<路徑>：離線修復（WinRE/安裝媒體環境）。

⚠️ 風險與限制

• 自動覆蓋機制：若您刻意替換系統檔（如修改主題、修補 uxtheme.dll），SFC 會將其還原為原版，導致修改失效。
• 必須使用內建 Administrator 帳號或具備完整管理員權限的帳號執行（一般加入 Administrators 群組的帳號可能受 UAC 限制無法執行）。
• 伺服器環境建議先 sigverif 偵測 → 確認無誤 → 備份資料 → 再執行 sfc，避免修復過程導致服務中斷。

最佳實務流程

1. 系統部署完成後，執行 sigverif 建立基準線（記錄/截圖）。
2. 懷疑系統檔案異常時，先跑 sigverif 定位問題檔案。
3. 確認問題檔案可安全還原為 Microsoft 版本後，執行 sfc /scannow 自動修復。
4. 若有自訂未簽章系統檔（極少見），先備份 → 執行 SFC → 還原自訂檔案。
5. 客戶端電腦可設定群組原則「電腦設定 → Windows 設定 → 指令碼 → 啟動」執行 sfc /verifyonly 定期巡檢。

雙工具互補：sigverif 當「體檢醫生」精準診斷，sfc 當「手術醫生」自動療癒，構建 Win7 系統檔案穩定防線。