高防服务器

今天，微软确认了Windows 10的一个新Bug，那就是无法sfc/scannow命令无法正常运行。

之前有不少用户发现，更新了Windows 10最新版后，使用scannow命令之后会显示常规的错误提醒，而罪魁祸首应该就是最新版的Windows Defender。

sfc / scannow是扫描系统或常规文件的命令，并通过用缓存的副本替换它们来修复损坏的文件。该错误表明Windows资源保护机制虽然发现了损坏的文件，但无法修复其中的一些，并建议用户检查CBS日志文件以获取其他详细信息。而CBS.log文件指出问题主要源于哈希不匹配导致进程失败，当文件的哈希值与WinSxS文件夹中的文件不匹配时，可能会发生这种情况。

目前微软已经确认了上述问题，不过官方给出的说法是，sfc/scannow功能未被破坏，但这个BUG会导致系统文件检查器（SFC）错误地将Windows Defender PowerShell模块文件标记为损坏，而Windows 10 verion 1607及更高版本、Windows Defender version 4.18.1906.3及更高版本都存在这个已知问题。

微软随后发布了技术说明：

Windows Defender PowerShell的模组文件位于%windir%System32WindowsPowerShellv1.0ModulesDefender路径下，并作为Windows镜像的一部分提供。这些文件是目录签名的。但是，Windows Defender的可管理性组件具有新的out-of-band更新通道。这些通道会使用Windows操作系统信任的Microsoft证书签名的更新版本文件来替代此前文件。由于此更改，SFC将更新的文件标记为文件成员的哈希值不匹配

据微软排查目前 Windows 10 Version 1607 周年更新及以上版本以及WD v4.18.1906.3以上版本都受影响。不受影响的只有 Windows 10 Version 1507 以及以该版本为基础制作的Windows 10 LTSB 2015长期版本。微软并未说明为什么校验文件时没有考虑到热通道更新问题， 毕竟 Windows Defender 的更新是很频繁的。不过微软已经承诺正在制定修复方案先向测试版用户进行推送，如无问题的话将在下月更新中修复这个问题。

微软表示正在进行修复，SFC将在新的未来版本的Windows中不正确地标记文件。