Windows XP 系統檔案檢查器 (SFC) 參數完整解析與實務操作指南

前言

系統檔案檢查器 (sfc.exe) 是 Windows 內建保護系統檔案完整性的關鍵工具。許多使用者僅知 sfc /scannow，實際上 SFC 提供多種參數控制掃描時機、快取管理與保護行為。本文詳細解析各參數意義、適用情境與操作建議，並說明如何透過群組原則停用檔案保護。

Windows 檔案保護 (WFP) 運作機制速覽

自 Windows 2000 起，WFP 監控受保護系統檔案 (.dll, .exe, .sys, .ocx 等)。當偵測到非授權程式嘗試覆寫，且檔案版本不符，WFP 會從 Dllcache 快取資料夾 (%SystemRoot%\System32\Dllcache) 或安裝光碟自動還原正確版本。預設 WFP 永遠啟用，只有 Dllcache 損毀或無法存取時，才需手動執行 SFC 修復快取內容。

SFC 主要參數詳細說明

實務操作範例

情境 1：系統穩定，僅想縮減 Dllcache 佔用空間

sfc /cachesize=300

將快取限制在 300 MB，平衡空間與修復能力。

情境 2：懷疑系統檔案損毀，立即完整掃描修復

sfc /scannow

插入 Windows XP 安裝光碟 (或確保 I386 來源路徑正確)，執行後等待完成並重開機。

情境 3：之前設定 /scanboot 導致開機緩慢，想恢復正常

sfc /revert

執行後重開機，開機不再執行完整掃描。

情境 4：C 槽剩餘空間極少 (<500MB)，緊急釋放空間

sfc /purgecache

清空快取後立即執行 sfc /cachesize=50 保留最小緩衝，並規劃擴充磁碟或清理其他檔案。

透過群組原則停用 Windows 檔案保護 (進階/測試環境專用)

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 瀏覽至：本機電腦原則 → 電腦設定 → 管理範本 → 系統 → Windows 檔案保護。
3. 雙擊右側 「Windows 檔案保護掃描」。
4. 選擇 「已停用」，按確定。
5. 同一節點下亦可設定：
   - 掃描頻率 (預設不掃描)
   - 快取路徑 (可指定其他磁碟機資料夾)
6. 執行 gpupdate /force 或重開機生效。

⚠️ 警告：停用 WFP 會讓系統檔案可被任意覆寫，極易導致系統不穩、無法開機、安全性暴增。僅建議在測試環境、嵌入式系統建置、或極度瞭解風險的進階除錯時使用。 一般使用者請勿嘗試。

常見誤區釐清

• 迷思：「平時就要跑 sfc /scannow 保養系統。」
  事實：WFP 已在背景即時保護，無需定期手動掃描。僅在出現檔案損毀症狀時執行。
• 迷思："/purgecache 後系統會自動重建快取。"
  事實：快取只會在安裝更新、Service Pack、或手動執行 sfc /scannow 時重建，平時不會自動填充。
• 迷思："sfc /scanboot 能防止病毒修改系統檔案。"
  事實：它只能在開機時「發現並修復」已被修改的檔案，無法「阻止」修改行為，且嚴重拖慢開機。

結語

SFC 是維護 Windows XP 系統檔案完整性的核心工具，理解 /scannow、/scanboot、/revert、/purgecache、/cachesize 的差異，能在系統異常、磁碟空間不足、部署嵌入式映像等情境下做出正確決策。記住：WFP 預設即提供即時保護，手動掃描僅為補救手段；停用保護屬高風險操作，切勿輕嘗。