หากมีปัญหากับคอมพิวเตอร์ของคุณ เป็นความคิดที่ดีที่จะตรวจสอบระบบปฏิบัติการเพื่อตรวจสอบความสมบูรณ์ของไฟล์ระบบ ความเสียหายหรือการลบวัตถุเหล่านี้มักทำให้เกิดความล้มเหลว การดำเนินการที่ถูกต้องพีซี มาดูกันว่าคุณสามารถดำเนินการนี้ใน Windows 7 ได้อย่างไร

หากคุณสังเกตเห็นข้อผิดพลาดใด ๆ ในการทำงานของคอมพิวเตอร์ของคุณหรือพฤติกรรมที่ไม่ถูกต้องเช่นหน้าจอสีน้ำเงินแห่งความตายปรากฏขึ้นเป็นระยะ ๆ ก่อนอื่นก็จำเป็น หากการตรวจสอบนี้ไม่เปิดเผยข้อผิดพลาดใด ๆ ในกรณีนี้ คุณควรหันไปสแกนระบบเพื่อดูความสมบูรณ์ของไฟล์ระบบ ซึ่งเราจะหารือในรายละเอียดด้านล่าง การดำเนินการนี้สามารถทำได้โดยใช้ความสามารถของซอฟต์แวร์บุคคลที่สามหรือโดยใช้การเปิดตัวยูทิลิตี้ Windows 7 ที่ฝังอยู่ “เอสเอฟซี”ผ่าน "บรรทัดคำสั่ง"- ควรสังเกตว่าแม้แต่โปรแกรมของบุคคลที่สามก็ใช้เพื่อเปิดใช้งานเท่านั้น “เอสเอฟซี”.

วิธีที่ 1: การซ่อมแซม Windows

หนึ่งในโปรแกรมบุคคลที่สามที่ได้รับความนิยมมากที่สุดสำหรับการสแกนคอมพิวเตอร์ของคุณเพื่อหาไฟล์ระบบที่เสียหายและกู้คืนหากตรวจพบปัญหาคือ

เราจะพูดถึงรายละเอียดเพิ่มเติมเกี่ยวกับการทำงานของยูทิลิตี้นี้เมื่อทำการตรวจสอบ วิธีที่ 3เนื่องจากสามารถเปิดใช้งานได้โดยใช้เครื่องมือระบบปฏิบัติการที่ Microsoft นำมาใช้

วิธีที่ 2: ยูทิลิตี้ Glary

โปรแกรมที่ครอบคลุมถัดไปสำหรับการเพิ่มประสิทธิภาพการทำงานของคอมพิวเตอร์ซึ่งคุณสามารถตรวจสอบความสมบูรณ์ของไฟล์ระบบได้คือ การใช้แอปพลิเคชันนี้มีข้อได้เปรียบที่สำคัญอย่างหนึ่งเหนือวิธีการก่อนหน้านี้ มันอยู่ในความจริงที่ว่า Glory Utilities ซึ่งแตกต่างจาก Windows Repair มีอินเทอร์เฟซภาษารัสเซียซึ่งทำให้งานง่ายขึ้นมากสำหรับผู้ใช้ในประเทศ

ข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับงาน “เอสเอฟซี”นำเสนอเมื่อพิจารณาวิธีการดังต่อไปนี้

วิธีที่ 3: "บรรทัดคำสั่ง"

เปิดใช้งาน “เอสเอฟซี”เพื่อสแกนหาความเสียหายของไฟล์ระบบ Windows คุณสามารถใช้เครื่องมือระบบปฏิบัติการโดยเฉพาะได้ "บรรทัดคำสั่ง".

ความสนใจ! เพื่อให้ SFC ไม่เพียงตรวจสอบความสมบูรณ์ของไฟล์ระบบ แต่ยังกู้คืนไฟล์เหล่านั้นหากตรวจพบข้อผิดพลาด ขอแนะนำให้ใส่ดิสก์การติดตั้งระบบปฏิบัติการก่อนเริ่มใช้เครื่องมือ นี่ต้องเป็นดิสก์เดียวกับที่ติดตั้ง Windows บนคอมพิวเตอร์เครื่องนี้

การใช้ผลิตภัณฑ์มีหลายรูปแบบ “เอสเอฟซี”เพื่อตรวจสอบความสมบูรณ์ของไฟล์ระบบ หากคุณต้องการสแกนโดยไม่กู้คืนออบเจ็กต์ OS ที่สูญหายหรือเสียหายตามค่าเริ่มต้น "บรรทัดคำสั่ง"คุณต้องป้อนคำสั่ง:

หากคุณต้องการตรวจสอบความเสียหายของไฟล์ใดไฟล์หนึ่ง คุณควรป้อนคำสั่งที่ตรงกับรูปแบบต่อไปนี้:

sfc /scanfile=file_address

นอกจากนี้ยังมีคำสั่งพิเศษเพื่อตรวจสอบระบบปฏิบัติการที่อยู่ในฮาร์ดไดรฟ์อื่นซึ่งไม่ใช่ระบบปฏิบัติการเดียวกับที่คุณใช้งานอยู่ ในขณะนี้- เทมเพลตมีลักษณะดังนี้:

sfc /scannow /offwindir=Windows_directory_address

ปัญหาในการเปิด "SFC"

เมื่อพยายามเปิดใช้งาน “เอสเอฟซี”อาจมีปัญหาเกิดขึ้นได้ "บรรทัดคำสั่ง"ข้อความจะปรากฏขึ้นเพื่อระบุว่าไม่สามารถเปิดใช้งานบริการกู้คืนได้

สาเหตุที่พบบ่อยที่สุดของปัญหานี้คือการปิดใช้งานบริการของระบบ "ตัวติดตั้งโมดูล Windows"- เพื่อให้สามารถสแกนคอมพิวเตอร์ของคุณด้วยเครื่องมือได้ “เอสเอฟซี”จะต้องเปิดเครื่องไว้

1. คลิก "เริ่ม"ไปที่ "แผงควบคุม".



2. เข้ามา. “ระบบและความปลอดภัย”.



3. ตอนนี้กด "การบริหาร".



4. หน้าต่างจะปรากฏขึ้นพร้อมรายการเครื่องมือระบบต่างๆ คลิก "บริการ"เพื่อทำการเปลี่ยนผ่าน “ผู้จัดการฝ่ายบริการ”.



5. หน้าต่างจะเปิดขึ้นพร้อมรายการบริการของระบบ ที่นี่คุณจะต้องค้นหาชื่อ "ตัวติดตั้งโมดูล Windows"- เพื่อให้การค้นหาของคุณง่ายขึ้น คลิกชื่อคอลัมน์ "ชื่อ"- องค์ประกอบจะถูกสร้างขึ้นตามตัวอักษร เมื่อพบวัตถุที่ต้องการแล้วให้ตรวจสอบค่าที่อยู่ในฟิลด์นั้น "ประเภทการเริ่มต้น"- หากมีจารึกไว้ "พิการ"จากนั้นคุณควรเปิดใช้งานบริการ



6. คลิก หยวนตามชื่อบริการที่ระบุและเลือกจากรายการ "คุณสมบัติ".



7. เชลล์คุณสมบัติของบริการจะเปิดขึ้น ในส่วน "ทั่วไป"คลิกที่พื้นที่ "ประเภทการเริ่มต้น"โดยที่ค่าที่ตั้งไว้ในปัจจุบัน "พิการ".



8. รายการจะเปิดขึ้น ที่นี่คุณควรเลือกค่า "ด้วยตนเอง".



9. เมื่อตั้งค่าที่ต้องการแล้ว คลิก "นำมาใช้"และ "ตกลง".



10. ใน “ผู้จัดการฝ่ายบริการ”ในคอลัมน์ "ประเภทการเริ่มต้น"ในบรรทัดขององค์ประกอบที่เราต้องการ ค่าจะถูกตั้งค่าเป็น "ด้วยตนเอง"- ซึ่งหมายความว่าตอนนี้คุณสามารถวิ่งได้แล้ว “เอสเอฟซี”ผ่านทางบรรทัดคำสั่ง

อย่างที่คุณเห็นคุณสามารถตรวจสอบคอมพิวเตอร์เพื่อตรวจสอบความสมบูรณ์ของไฟล์ระบบโดยใช้โปรแกรมบุคคลที่สามหรือการใช้งาน "บรรทัดคำสั่ง"หน้าต่าง อย่างไรก็ตาม ไม่ว่าคุณจะดำเนินการตรวจสอบอย่างไร เครื่องมือระบบก็ยังคงดำเนินการตรวจสอบอยู่ “เอสเอฟซี”- นั่นคือแอปพลิเคชันบุคคลที่สามสามารถทำให้การเปิดใช้งานเครื่องมือสแกนในตัวง่ายขึ้นและใช้งานง่ายยิ่งขึ้นเท่านั้น ดังนั้นโดยเฉพาะเพื่อดำเนินการตรวจสอบประเภทนี้ การดาวน์โหลดและติดตั้งซอฟต์แวร์จากผู้ผลิตบุคคลที่สามจึงไม่มีประโยชน์ จริงอยู่ หากมีการติดตั้งบนคอมพิวเตอร์ของคุณเพื่อวัตถุประสงค์ในการเพิ่มประสิทธิภาพระบบโดยทั่วไปแล้ว แน่นอนว่าคุณสามารถใช้เพื่อเปิดใช้งานได้ “เอสเอฟซี”ผลิตภัณฑ์ซอฟต์แวร์เหล่านี้ เนื่องจากยังคงสะดวกกว่าการใช้งานแบบเดิมๆ ผ่าน "บรรทัดคำสั่ง".

คุณประโยชน์ SFC.EXE (สระบบ เอฟ iles ค hecker) มีอยู่ใน Windows ทุกรุ่น เริ่มต้นด้วย Windows 2000 และได้รับการออกแบบเพื่อตรวจสอบสถานะและกู้คืนไฟล์ระบบ กลไกในการปกป้องไฟล์สำคัญใน Windows เวอร์ชันต่างๆ นั้นมีการนำไปใช้ที่แตกต่างกัน แต่ทั้งหมดคำนึงถึงความจริงที่ว่าไฟล์ระบบใด ๆ (โดยปกติคือไฟล์ปฏิบัติการ files.exe, ไลบรารี files.dll, ไฟล์ไดรเวอร์) สามารถแก้ไขได้โดยซอฟต์แวร์บุคคลที่สาม และควรเป็นกลไกในการตรวจสอบความสมบูรณ์และยกเลิกการเปลี่ยนแปลงที่ตรวจพบ

รูปแบบบรรทัดคำสั่ง:

เอสเอฟซี

ตัวเลือกบรรทัดคำสั่ง:

/สแกนเลย- ตรวจสอบความสมบูรณ์ของไฟล์ระบบที่ได้รับการป้องกันทั้งหมด และหากเป็นไปได้ กู้คืนไฟล์ที่มีปัญหา

/ยืนยันเท่านั้น- ตรวจสอบความสมบูรณ์ของไฟล์ระบบที่ได้รับการป้องกันทั้งหมด ไม่สามารถกู้คืนไฟล์ได้

/สแกนไฟล์- ตรวจสอบความสมบูรณ์ของไฟล์ที่ระบุและกู้คืนหากตรวจพบปัญหา ในพารามิเตอร์ ไฟล์ต้องระบุเส้นทางแบบเต็ม

/ยืนยันไฟล์- ตรวจสอบความสมบูรณ์ของไฟล์ เส้นทางแบบเต็มที่ระบุไว้ในพารามิเตอร์ ไฟล์- ไม่สามารถกู้คืนไฟล์ได้

/OFFBOOTDIR- ตำแหน่งไดเรกทอรีดาวน์โหลดออฟไลน์สำหรับการกู้คืนออฟไลน์

/ออฟวินเดียร์- ตำแหน่งไดเร็กทอรีออฟไลน์ของ Windows สำหรับการกู้คืนแบบออฟไลน์

ตัวอย่างการใช้คำสั่ง SFC:

เอสเอฟซี/?- แสดงคำแนะนำการใช้งาน

sfc /scannow.sfc- ตรวจสอบความสมบูรณ์ของไฟล์ระบบและกู้คืนไฟล์ที่เสียหาย ผลลัพธ์ของงานจะถูกบันทึกไว้ในบันทึกยูทิลิตี้ \Windows\Logs\CBS\CBS.log

sfc / ยืนยันเท่านั้น- ทำการสแกนไฟล์ระบบเท่านั้นโดยไม่ต้องแก้ไข

sfc /VERIFYFILE=c:\windows\system32\cmd.exe- สแกนเฉพาะไฟล์ cmd.exe

sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows- สแกนเฉพาะไฟล์ kernel32.dllจากระบบปฏิบัติการที่ติดตั้งบนโลจิคัลดิสก์ ง:- เมื่อทำการสแกนไฟล์ Windows แบบออฟไลน์ ขณะนี้ยังไม่รองรับการบันทึกไฟล์บันทึก

ขณะที่โปรแกรมกำลังทำงาน ข้อมูลเกี่ยวกับความคืบหน้าในการสแกนและผลการทำงานจะแสดงบนหน้าจอ ตัวอย่างเอาต์พุตเมื่อใช้การสแกนด้วยคำสั่งแพตช์ sfc /scannow.sfc:

การสแกนระบบเริ่มต้นขึ้นแล้ว กระบวนการนี้อาจใช้เวลาสักครู่

จุดเริ่มต้นของขั้นตอนการตรวจสอบการสแกนระบบ
การยืนยันเสร็จสมบูรณ์ 100%

Windows Resource Protection ตรวจพบไฟล์ที่เสียหายและซ่อมแซมได้สำเร็จ สำหรับรายละเอียด โปรดดูไฟล์ CBS.Log ซึ่งอยู่ในพาธต่อไปนี้: windir\Logs\CBS\CBS.log ตัวอย่างเช่น C:\Windows\Logs\CBS\CBS.log โปรดทราบว่าขณะนี้ระบบยังไม่รองรับการบันทึกสำหรับการบำรุงรักษาแบบออฟไลน์

ตั้งแต่ Windows Vista เป็นต้นไป ส่วนประกอบของระบบปฏิบัติการจะถูกใช้เป็นเครื่องมือในการบำรุงรักษา การบริการตามส่วนประกอบ (CBS)- ชุดซอฟต์แวร์พิเศษเพื่อความมั่นใจในความสมบูรณ์ ซีบีเอสเป็นส่วนหนึ่ง โครงสร้างพื้นฐานการบริการส่วนประกอบ (CSI)ซึ่งให้การเปลี่ยนแปลงที่จำเป็นกับสถานะปัจจุบันของ Windows เช่นเมื่ออัปเดตระบบ (Windows Update) การติดตั้งหรือลบโปรแกรมและส่วนประกอบการอัพเดตไดรเวอร์อุปกรณ์ ฯลฯ ในความเป็นจริง CBS จัดเตรียม Application Programming Interface (API) ให้กับผู้ติดตั้งเพื่อเปลี่ยนสถานะปัจจุบันของระบบอย่างสวยงาม ระบบการให้บริการ Windows บันทึกเหตุการณ์มากมายที่เกี่ยวข้องกับการตรวจสอบสถานะนี้ในไฟล์พิเศษ C:\Windows\Logs\CBS\CBS.log

ไฟล์บันทึก CBS.log ประกอบด้วยข้อมูลโดยละเอียดเกี่ยวกับความคืบหน้าของการสแกนยูทิลิตี้ sfc.exeและผลลัพธ์ของมัน สำหรับไฟล์ที่สแกนแต่ละไฟล์ วันที่ เวลา และข้อมูลการสแกนเพิ่มเติมจะถูกบันทึก หลังจากการตรวจสอบทุกๆ 100 ครั้ง ข้อมูลสรุปจะปรากฏขึ้นพร้อมกับแท็ก ซึ่งช่วยให้คุณสามารถเลือกจากข้อความที่ค่อนข้างใหญ่เฉพาะบันทึกที่มีคุณสมบัตินี้โดยใช้คำสั่งสตริงการค้นหาในไฟล์ข้อความ findstr:

findstr /c:"" %windir%\logs\cbs\cbs.log >sfcdetails.txt- ค้นหาบรรทัดที่มี และส่งออกเป็นไฟล์ sfcdetails.txtไดเรกทอรีปัจจุบัน

ตัวอย่างเนื้อหาของไฟล์บันทึกที่มีเพียงบรรทัดที่มีแท็ก :

00004b78 การตรวจสอบส่วนประกอบ 100 (0x00000000000000064)
00004b79 เริ่มต้นการตรวจสอบและซ่อมแซมธุรกรรม
00004be0 ยืนยันเสร็จสมบูรณ์
00004be1 การตรวจสอบส่วนประกอบ 100 (0x00000000000000064)
00004be2 เริ่มต้นการตรวจสอบและซ่อมแซมธุรกรรม
00004c30 การซ่อมแซมไฟล์ที่เสียหาย "\??\C:\WINDOWS\System32\cmd.exe" จากร้านค้า
00004c5a ตรวจสอบเสร็จสมบูรณ์
. . . .
00005594 กำลังทำธุรกรรม
00005599 ตรวจสอบและซ่อมแซมธุรกรรมเสร็จสมบูรณ์ ไฟล์และคีย์รีจิสทรีทั้งหมดอยู่ในรายการ
ในธุรกรรมนี้ได้รับการซ่อมแซมเรียบร้อยแล้ว

ในตัวอย่างนี้ มีการตรวจสอบไฟล์ 100 ไฟล์โดยไม่พบส่วนเบี่ยงเบน และในส่วนถัดไป ไฟล์จะถูกตรวจพบและแก้ไขได้สำเร็จ msprivs.dll.mui- 2 บรรทัดสุดท้ายระบุว่างานเสร็จสมบูรณ์แล้วและกู้คืนไฟล์และรีจิสตรีคีย์ทั้งหมดได้สำเร็จ

ในกรณีที่ไม่สามารถกู้คืนไฟล์ที่เสียหายได้ บันทึกจะมีบรรทัดที่ประกอบด้วย:

ไม่สามารถซ่อมแซมไฟล์สมาชิก ชื่อไฟล์ รายละเอียดไฟล์

สาเหตุของความเป็นไปไม่ได้ในการกู้คืนไฟล์อาจเป็นเพราะฮาร์ดแวร์ทำงานผิดปกติ, การละเมิดความสมบูรณ์ของระบบไฟล์, ความเสียหายต่อการจัดเก็บไฟล์อ้างอิง ฯลฯ ในกรณีส่วนใหญ่ ยกเว้นความล้มเหลวของฮาร์ดแวร์ เมื่อทราบชื่อไฟล์ที่เสียหาย คุณสามารถดำเนินการกู้คืนได้โดยใช้การคัดลอกจากชุดการแจกจ่ายหรือไดเร็กทอรีของระบบปฏิบัติการที่คล้ายกัน

เพื่อค้นหาข้อมูลในข้อความของนิตยสาร cbs.logสะดวกในการกรองบันทึกตามคุณลักษณะเฉพาะของเหตุการณ์ที่บันทึกไว้ในบันทึก:

findstr /c: "ไม่สามารถซ่อมแซม" % windir%\logs\cbs\cbs.log >sfcnotrepair.txt sfcnotrepair.txtเฉพาะบรรทัดบันทึกเหล่านั้น cbs.logซึ่งมีสตริง ไม่สามารถซ่อมแซมได้, เช่น. ที่เอาต์พุตเราจะได้รับรายการไฟล์ระบบที่ไม่สามารถกู้คืนได้

findstr /c:"ซ่อมแซมสำเร็จแล้ว" %windir%\logs\cbs\cbs.log >sfcnotrepair.txt- เขียนลงไฟล์ข้อความ sfcnotrepair.txtเฉพาะบรรทัดบันทึกเหล่านั้น cbs.logซึ่งมีสตริง ซ่อมแซมได้สำเร็จ, เช่น. ที่เอาต์พุตเราจะได้รับรายการไฟล์ระบบที่ถูกกู้คืน

ในแค็ตตาล็อก \Windows\บันทึก\CBS\ยกเว้นไฟล์บันทึกปัจจุบัน cbs.logสำเนาบันทึกดั้งเดิมอาจถูกจัดเก็บเป็นไฟล์บีบอัดที่มีชื่อ CbsPersist_YYYYMMDDnnnnnn.cabซึ่งหากจำเป็นก็สามารถแกะออกมาวิเคราะห์เชิงลึกเพิ่มเติมได้

ในสภาพแวดล้อม Windows 8-10 เพื่อกู้คืนส่วนประกอบของระบบ Windows คุณสามารถใช้ยูทิลิตี้นี้ได้ Dism.exeซึ่งรองรับ (ซึ่งไม่มีอยู่ใน Windows Vista/Windows 7) พารามิเตอร์ ฟื้นฟูสุขภาพ:

dism /ออนไลน์ /Cleanup-Image /RestoreHealth- เพื่อกู้คืนไฟล์ระบบของ Windows OS ปัจจุบัน

สำหรับพารามิเตอร์ Windows 7 /ฟื้นฟูสุขภาพไม่สามารถใช้ได้และฟังก์ชันการกู้คืนจะรวมกับฟังก์ชันการสแกนที่ระบุโดยพารามิเตอร์ /สแกนสุขภาพ:

dism /ออนไลน์ /Cleanup-Image /ScanHealth- เพื่อกู้คืนไฟล์ระบบของระบบปฏิบัติการ Windows 7 ปัจจุบัน

ปัญหาในการรักษาไฟล์ Windows 7 ที่เสียหายได้รับการแก้ไขได้หลายวิธี ตัวเลือกที่ง่ายที่สุดคือการย้อนกลับการกำหนดค่าระบบไปเป็นสถานะการทำงานก่อนหน้านี้ อย่างไรก็ตาม สิ่งนี้ไม่สามารถทำได้เสมอไป เนื่องจากผู้ใช้สามารถปิดใช้งานฟังก์ชันที่เกี่ยวข้องและจุดควบคุมสามารถลบได้ นอกจากนี้ การกู้คืนจะแตกต่างกันไปขึ้นอยู่กับว่าข้อมูลที่เสียหายจะทำให้ระบบสามารถบู๊ตได้หรือไม่

การใช้บรรทัดคำสั่ง

หากไฟล์ระบบไม่ได้รับความเสียหายมากจนไม่สามารถบูตระบบได้ คุณสามารถลองกู้คืนไฟล์ดังกล่าวให้มีฟังก์ชันการทำงานเต็มรูปแบบได้โดยการป้อนบรรทัดคำสั่งด้วยวิธีมาตรฐาน:

1. กด Win และ R พร้อมกัน และในหน้าต่าง Run ให้จดคำสั่ง cmd.exe คุณยังสามารถเข้าแถวผ่านเมนูเริ่มได้
2. ป้อน sfc /scannow และการสแกนจะเริ่มขึ้น

เมื่อหน้าต่าง Run เปิดขึ้น ตรวจสอบให้แน่ใจว่ามีบรรทัดใต้ช่องป้อนข้อมูลเพื่อแจ้งให้ผู้ใช้ทราบว่าคำสั่งกำลังทำงานด้วยสิทธิ์ของผู้ดูแลระบบ

บรรทัดนี้อาจไม่ปรากฏขึ้นเนื่องจากมีการเปิดใช้งานการควบคุมบัญชีผู้ใช้

จากนั้น หลังจากรันคำสั่ง sfc /scannow คุณจะเห็นหน้าต่างสีดำเพียงชั่วครู่เท่านั้น ซึ่งจะหายไปทันทีและจะไม่ทำการสแกน

เพื่อหลีกเลี่ยงปัญหานี้ คุณต้องปิดใช้งานการควบคุมบัญชีผู้ใช้ใน Windows หรือเรียกใช้แอปพลิเคชันในฐานะผู้ดูแลระบบโดยเลือกรายการที่เหมาะสมในเมนูบริบทเมื่อคลิกขวาที่ไอคอนโปรแกรมบรรทัดคำสั่ง

หากโปรแกรมตรวจไม่พบข้อผิดพลาด ข้อความที่เกี่ยวข้องจะปรากฏขึ้นบนหน้าจอเมื่อการตรวจสอบเสร็จสิ้น ยูทิลิตี้นี้จะแจ้งให้คุณทราบเกี่ยวกับการตรวจหาข้อผิดพลาดประเภทต่าง ๆ ซึ่งจะพยายามแก้ไขโดยอัตโนมัติ ถัดไปคุณจะต้องรีบูตอุปกรณ์เท่านั้นหลังจากนั้นปัญหาในการเข้าถึงระบบจะหายไป

บางครั้งยูทิลิตี้ไม่สามารถรับมือกับการแก้ไขไฟล์สำคัญที่เสียหายในโหมดปกติได้ คุณต้องทำสิ่งต่อไปนี้:

แอปพลิเคชันมักจะสามารถแก้ไขปัญหาได้และไฟล์ระบบจะได้รับการแก้ไข

หากคุณไม่สามารถเข้าสู่ระบบ Windows ได้

ความเสียหายที่เกิดกับไฟล์สำคัญอาจทำให้ไม่สามารถเข้าสู่ระบบระบบปฏิบัติการได้ตามปกติ ในกรณีนี้ ให้ใช้สภาพแวดล้อมการกู้คืน Windows 7 มาตรฐาน ซึ่งสามารถเข้าถึงได้ในลักษณะที่อธิบายไว้แล้วผ่านทาง F8 หรือผ่านดิสก์การติดตั้งหรือดิสก์สำหรับบูต คุณสามารถสร้างอันหลังล่วงหน้าได้โดยใช้ระบบปฏิบัติการเอง

อาจจำเป็นต้องใช้ดิสก์สำหรับบูตในกรณีที่ระบบไฟล์ได้รับความเสียหายอย่างร้ายแรงเมื่อไม่มีดิสก์นั้นจะไม่สามารถบูตได้ไม่เพียง แต่ระบบเท่านั้น แต่ยังรวมถึงสภาพแวดล้อมที่สามารถกู้คืนระบบปฏิบัติการได้ด้วย ที่เก็บข้อมูลฉุกเฉินใช้ดังนี้:

1. หลังจากใส่ดิสก์หรือแฟลชไดรฟ์ USB ที่สามารถบู๊ตได้ให้ไปที่เมนูบู๊ตของอุปกรณ์ สำหรับแล็ปท็อป โดยปกติจะเป็นปุ่ม F12 ซึ่งจะต้องกดทันทีหลังจากเปิดเครื่อง บนคอมพิวเตอร์เดสก์ท็อป อาจเป็นปุ่ม F8-12 เป็นต้น ขึ้นอยู่กับเมนบอร์ด
   
2. ในหน้าต่างเมนูการบู๊ตให้เลือกอุปกรณ์ที่ควรทำการบู๊ตครั้งต่อไป - ออปติคัลดิสก์หรือแฟลชไดรฟ์ หากไม่มีฟังก์ชันนี้ในอุปกรณ์ของคุณ คุณจะต้องเปลี่ยนการตั้งค่า BIOS ที่เหมาะสม
3. หลังจากเลือกภาษาของคุณแล้ว คลิก "ถัดไป" ในหน้าต่างถัดไป
4. เมื่อใช้ดิสก์การติดตั้งในหน้าต่างการติดตั้ง Windows คุณต้องคลิกลิงก์ที่ด้านล่างของหน้าต่าง
   
5. ในเมนูตัวเลือก ให้ไฮไลต์ตัวเลือกแรกและเลือกระบบปฏิบัติการของคุณ แน่นอนว่าคุณติดตั้งไว้เพียงอันเดียวและคุณสามารถเลือกได้เฉพาะ Windows 7 จากรายการเท่านั้น คลิก "ถัดไป"
   
6. ในเมนูเครื่องมือที่เปิดขึ้น หากต้องการกู้คืนระบบปฏิบัติการ ให้เลือกบรรทัดล่างสุดเพื่อเปิดหน้าต่างบรรทัดคำสั่ง
   
7. ที่นี่คุณจะต้องเรียกใช้แอปพลิเคชันเดียวกัน แต่คำสั่งจะยาวกว่า: sfc /scannow /offbootdir=N:\ /offwindir=D:\windows โดยที่ N คือพาร์ติชันดิสก์ที่เก็บไฟล์ระบบ Windows
   

โปรแกรมจะสแกนระบบและหากจำเป็นให้แทนที่ไฟล์ที่เสียหายทั้งหมดหลังจากนั้นระบบจะทำงานได้ตามปกติ

หากคุณไม่ได้ใช้ดิสก์สำหรับบูตคุณจะต้องเลือกรายการแก้ไขปัญหาแรกในหน้าต่างตัวเลือกการบูตที่เปิดขึ้นหลังจากกด F8 เมื่อเปิดเครื่อง หลังจากนี้ คุณจะถูกนำไปที่หน้าต่างตัวเลือกที่กล่าวถึงข้างต้น

วิธีค้นหาตัวอักษรของพาร์ติชันระบบหากคุณลืม

หากคุณจำตัวอักษรของพาร์ติชันที่ติดตั้ง Windows ไม่ได้โดยฉับพลัน คุณสามารถค้นหาได้โดยตรงจากบรรทัดคำสั่ง เมื่อต้องการทำสิ่งนี้:

1. ในบรรทัดคำสั่งให้เขียนบรรทัด notepad จากนั้น "Notepad" มาตรฐานจะเปิดขึ้น
2. ในเมนูด้านบนเลือก "ไฟล์" ในรายการคลิกที่คำสั่ง "เปิด"
3. ด้วยวิธีนี้ คุณจะถูกนำไปที่ Explorer ปกติ โดยที่ใน "My Computer" คุณจะเห็นดิสก์และพาร์ติชันทั้งหมดของคุณ

คุณสามารถค้นหาตัวอักษรพาร์ติชันได้ง่ายยิ่งขึ้นโดยใช้คำสั่งมาตรฐานอย่างใดอย่างหนึ่ง:

1. ที่พรอมต์คำสั่ง ให้พิมพ์ Diskpart
2. หลังจากกด Enter ให้จดคำสั่ง list disk หน้าจอจะแสดงฟิสิคัลดิสก์ทั้งหมดที่ติดตั้งบนอุปกรณ์ ซึ่งแต่ละดิสก์จะถูกกำหนดหมายเลขโดยเริ่มจากศูนย์
3. ใช้คำสั่ง select disk พร้อมหมายเลขซีเรียลเพื่อเลือกไดรฟ์ที่ต้องการ หากมีฟิสิคัลดิสก์เพียงดิสก์เดียว ให้ป้อน select disk 0;
4. ถัดไปเขียนดิสก์รายละเอียด - ข้อมูลโดยละเอียดเกี่ยวกับดิสก์และพาร์ติชันทั้งหมดจะปรากฏขึ้น

ผู้ใช้บางรายไม่ทราบว่าต้องทำอย่างไรหากคอมพิวเตอร์หยุดทำงานอย่างถูกต้อง ไม่จำเป็นต้องกังวลมากเกินไปเกี่ยวกับเรื่องนี้ เพียงแก้ไขสถานการณ์นี้โดยกำจัดสาเหตุของปัญหาก็เพียงพอแล้ว

อะไรคือสาเหตุที่ทำให้ไฟล์ระบบหายไป?

บ่อยครั้งที่ไฟล์ระบบ Windows หายไปซึ่งทำให้ทำงานผิดปกติ บางครั้งอาจมีปัญหาในการเริ่มระบบปฏิบัติการด้วยซ้ำ เหตุผลหลายประการมีส่วนทำให้เกิดสิ่งนี้:

— ไฟล์ระบบถูกลบเนื่องจากการติดไวรัสหรือถูกบล็อกโดยโปรแกรมป้องกันไวรัส
— การลบเกิดขึ้นโดยไม่ได้ตั้งใจโดยผู้ใช้เอง
- การอัปเดต Windows มีส่วนทำให้เกิดปัญหานี้

บางคนหันไปใช้มาตรการที่รุนแรงและติดตั้งระบบใหม่ทั้งหมด อย่างไรก็ตาม นี่ไม่ใช่ทางออกจากสถานการณ์ปัจจุบัน โดยเฉพาะอย่างยิ่งเมื่อมีการจัดเก็บเอกสารอันมีค่าไว้บนเดสก์ท็อปหรือในโฟลเดอร์บนไดรฟ์ระบบที่อาจสูญหายได้ในระหว่างกระบวนการนี้ ดังนั้นจึงแนะนำให้กู้คืนไฟล์ระบบ

ไวรัสทำงานอย่างไร

ปัญหาไวรัสไม่ใช่เรื่องใหม่สำหรับผู้ใช้ ปัจจุบันมีจำนวนมาก ไวรัสสามารถติดไฟล์ระบบและลบทิ้งทั้งหมดได้ ในสถานการณ์นี้ คุณต้องใส่ใจกับบันทึกของโปรแกรมป้องกันไวรัส ซึ่งจะระบุว่าไฟล์ถูกลบอย่างไร เกิดขึ้นเมื่อใด และติดไวรัสชนิดใด ในบางกรณี โปรแกรมป้องกันไวรัสหลังจากอัปเดตระบบปฏิบัติการสามารถบล็อกข้อมูลอันมีค่าได้ เพื่อแก้ไขปัญหา คุณต้องไปที่ส่วน "กักกัน" ของโปรแกรมป้องกันไวรัสและค้นหาไฟล์ที่หายไป จากนั้นจึงสามารถกู้คืนและอนุญาตพิเศษได้ อีกทางเลือกหนึ่งคือการเปลี่ยนโปรแกรมป้องกันไวรัสของคุณ

บน Windows 7 คุณสามารถใช้โปรแกรมบุคคลที่สามเพื่อกู้คืนไฟล์ระบบได้ นี่คือรีคิววา ให้บริการฟรีและใช้งานง่ายอย่างแน่นอน คุณต้องดาวน์โหลดและติดตั้งโปรแกรมเพื่อที่จะสามารถใช้เพื่อแก้ไขปัญหาที่เกิดขึ้นได้

หลังจากเปิดตัวคุณจะต้องเปลี่ยนไปใช้โหมดขั้นสูงทันทีซึ่งทำได้โดยใช้ปุ่มด้านบนซ้าย จากนั้นคุณควรเลือกไดเร็กทอรีเพื่อสแกนและเริ่มต้นกระบวนการ เมื่อการตรวจสอบไฟล์ระบบเสร็จสิ้น ไฟล์ที่มีวงกลมหลากสีจะปรากฏขึ้น สีเขียวหมายถึงสภาพดีเยี่ยม สีเหลืองหมายถึงชำรุด สีแดงหมายถึงไม่สามารถซ่อมแซมได้ หากวัตถุอยู่ในสภาพดีเยี่ยม สามารถกู้คืนได้โดยทำเครื่องหมายที่ช่องและคลิกที่ปุ่มที่เกี่ยวข้อง

จะทำการย้อนกลับได้อย่างไร?

กระบวนการนี้จะคืนค่าระบบปฏิบัติการโดยใช้จุดตรวจสอบที่สร้างขึ้นก่อนเกิดข้อผิดพลาด คุณต้องทำสิ่งต่อไปนี้:

1. ไปที่เมนูเริ่ม
2. เลือก “โปรแกรมทั้งหมด”
3. คลิก "อุปกรณ์เสริม" จากนั้น "เครื่องมือระบบ" และ "การคืนค่าระบบ"
4. เลือกจุดคืนค่าระบบปฏิบัติการที่สร้างขึ้นก่อนที่ข้อมูลอันมีค่าจะสูญหาย
5. เรียกใช้การย้อนกลับ หลังจากนั้นไฟล์ระบบและโฟลเดอร์จะถูกกู้คืน

จริงอยู่ โปรแกรมที่ติดตั้งจะถูกลบหลังจากกระบวนการนี้ คุณสามารถดูความสูญเสียโดยประมาณได้โดยคลิกที่ปุ่ม "ค้นหาโปรแกรมที่ได้รับผลกระทบ"

การแก้ไขปัญหา

หากเป็นไปไม่ได้ที่จะกู้คืนไฟล์ระบบบน Windows 7 โดยใช้โปรแกรมบุคคลที่สามและไม่สามารถย้อนกลับได้ก็คุ้มค่าที่จะสแกนคอมพิวเตอร์ซึ่งจะระบุข้อมูลที่เสียหายและสูญหาย ในสถานการณ์นี้ บรรทัดคำสั่งจะมาช่วยเหลือ คุณต้องเปิดมันในฐานะผู้ดูแลระบบ สามารถทำได้ง่ายๆ ด้วยวิธีใดวิธีหนึ่งต่อไปนี้:

1. ไปที่: “Start / All Programs / Accessories” จากนั้นคลิกขวาที่ cmd คลิก “Run as administrator”
2. ไปที่ไดรฟ์ระบบ, โฟลเดอร์ Windows, System32, คลิกขวาที่ cmd, “Run as administrator”
3. ป้อน cmd ในการค้นหา "Start" แล้วกดคีย์ผสม Shift+Ctrl+Enter บนแป้นพิมพ์

หน้าต่างจะเปิดขึ้นในตำแหน่งที่คุณต้องเขียน sfc /scannow ซึ่งจะช่วยให้คุณเริ่มตรวจสอบไฟล์ระบบ Windows 7 และกู้คืนได้ในกรณีที่ทำงานผิดปกติ

จากนั้นคุณจะต้องสร้างจุดคืนค่าสำหรับระบบปฏิบัติการ นี่เป็นสิ่งจำเป็นเพื่อให้สามารถย้อนกลับได้ในครั้งถัดไป และไม่สามารถกู้คืนข้อมูลบางส่วนได้ มีการดำเนินการต่อไปนี้:

1. ส่วน "คุณสมบัติ" จะเปิดขึ้นใน "คอมพิวเตอร์ของฉัน"
2. ทางด้านขวา เลือกส่วน "การป้องกันระบบ"
3. ใน "ตัวเลือกการป้องกัน" จะต้องเปิดใช้งานการป้องกันบนดิสก์ระบบ มิฉะนั้นคุณจะต้องเลือกมันคลิก "ปรับแต่ง" และทำเครื่องหมายที่ช่องถัดจาก "กู้คืนการตั้งค่าระบบและไฟล์เวอร์ชันก่อนหน้า"
4. เลือกตำแหน่งสำหรับพื้นที่ดิสก์ ตามกฎแล้ว 1.5-2 GB ก็เพียงพอแล้ว
5. กดปุ่ม "ตกลง" เพื่อยืนยันการทำงานที่ทำ
6. คลิกที่ "สร้าง" และกำหนดชื่อ

หลังจากนี้ คุณสามารถทำการกู้คืนไฟล์ระบบใน Windows 7 ได้

การกู้คืนไฟล์ระบบหากระบบปฏิบัติการไม่บู๊ต

ในระหว่างกระบวนการบู๊ต คุณควรกด F8 ตลอดเวลา รอให้รายการและคำว่า "Last Known Good Configuration" ปรากฏขึ้น เมื่อคลิกที่มัน ระบบจะเริ่มต้นจากช่วงเวลาที่ระบบปฏิบัติการบูตสำเร็จในครั้งสุดท้าย หากกระบวนการนี้ล้มเหลว คุณสามารถเลือกแก้ไขปัญหาคอมพิวเตอร์ของคุณ จากนั้นคุณต้องคลิกที่ "Startup Repair" หลังจากนั้นไฟล์ระบบจะถูกตรวจสอบเพื่อหาข้อผิดพลาดและข้อมูลทำงานผิดปกติ จากนั้นสามารถซ่อมแซมได้อย่างง่ายดายโดยคลิก "แก้ไขและรีสตาร์ท" อย่าลืมเกี่ยวกับความเป็นไปได้ของการย้อนกลับหากสร้างจุดคืนค่าไว้ก่อนหน้านี้

ดิสก์สำหรับบูต

เพื่อแก้ไขปัญหาคุณสามารถใช้ดิสก์สำหรับบูตหรือแฟลชไดรฟ์ได้ คุณต้องใส่สื่อลงในคอมพิวเตอร์แล้วรีสตาร์ทอุปกรณ์ จากนั้นแฟลชไดรฟ์หรือดิสก์สำหรับบูตจะถูกตั้งค่าเป็นอันดับแรกในลำดับความสำคัญ หากคุณเลือกไดรฟ์ที่ถูกต้อง การติดตั้ง Windows 7 จะเริ่มต้นขึ้น หลังจากเลือกภาษาแล้ว คุณสามารถคลิก "ถัดไป" คลิก "System Restore", "Startup Repair" หรือ "System Restore"

วิธีการกู้คืนไฟล์ที่เสียหายใน Windows XP:

มีบางครั้งที่จำเป็น กู้คืนไฟล์ระบบ Windows XP ที่เสียหายหรือถูกลบไฟล์ระบบมีโอกาสที่จะถูกลบ เสียหาย หรือแทนที่ด้วยไฟล์ที่ติดไวรัสซึ่งเป็นผลมาจากไวรัส เป็นต้น มักมีกรณีไฟล์ระบบชำรุดเมื่อคอมพิวเตอร์ปิดไม่ถูกต้อง (เป็นทางเลือก เมื่อไฟดับ) เนื่องจากข้อผิดพลาดในระบบไฟล์

ด้านล่างคุณจะได้รับคำตอบสำหรับคำถาม: วิธีการกู้คืนไฟล์ระบบที่เสียหายโดยไม่ต้องติดตั้งระบบปฏิบัติการใหม่

วิธีการนี้เหมาะสำหรับกรณีที่ทราบว่าจะต้องส่งคืนไฟล์ระบบใด

หากพีซีหยุดบู๊ตหลังจากการปิดเครื่องไม่ถูกต้อง (ไฟฟ้าดับ, ปิดเครื่องด้วยปุ่ม, ถอดปลั๊กสายไฟออกจากเต้ารับ) คุณต้องตรวจสอบข้อผิดพลาดทางลอจิคัลของฮาร์ดไดรฟ์ก่อน

กระบวนการกู้คืนเกี่ยวข้องกับการคัดลอกไฟล์ระบบที่จำเป็นจากดิสก์การติดตั้ง Windows XP การแจกจ่าย Windows ประกอบด้วยไฟล์ระบบทั้งหมด ตั้งอยู่ในโฟลเดอร์ I386 ไฟล์ที่จำเป็นทั้งหมดบนดิสก์การติดตั้งเขียนในรูปแบบบีบอัดและมีนามสกุล .dl_ .ex_ ฯลฯ เช่น อักขระตัวสุดท้ายจะถูกแทนที่ด้วยขีดล่าง

เราจะต้องแตกไฟล์ที่ถูกลบออกจากระบบจากดิสก์การติดตั้ง Windows ลงในโฟลเดอร์ที่ควรมีอยู่ หากคุณไม่มีการกระจาย windows คุณสามารถทำได้ ดาวน์โหลดไฟล์เก็บถาวรด้วยโฟลเดอร์ I386สำหรับ Windows XP เวอร์ชัน 32 บิต

หากต้องการส่งคืนไฟล์ระบบ คุณจะต้องบู๊ตจากซีดีที่สามารถบู๊ตได้ เช่น ERD Commander - คุณสามารถเบิร์นดิสก์อิมเมจได้โดยใช้ ฟรีโปรแกรม ISO Burner(คุณสามารถดาวน์โหลด ตามลิงค์นี้)

มาดูวิธีแตกไฟล์ระบบออกจากดิสก์การติดตั้ง Windows โดยใช้ตัวอย่างการกู้คืนไฟล์ C:\Windows\System32\userinit.exe ซึ่งมักจะถูกแทนที่ด้วยแบนเนอร์ที่บล็อก Windows กระบวนการกู้คืนไฟล์ระบบที่เสียหายจากดิสก์การติดตั้งไม่แตกต่างกันโดยพื้นฐานสำหรับไฟล์อื่น สิ่งสำคัญคือการรู้ว่าโฟลเดอร์นี้หรือไฟล์นั้นอยู่ในโฟลเดอร์ใด

กำลังบูตจากดิสก์ ผู้บัญชาการ กกพ- เลือกการดาวน์โหลด ERD Commander 5.0 สำหรับ Windows XP- ในหน้าต่างที่ปรากฏขึ้นเมื่อสิ้นสุดการดาวน์โหลด ให้เลือกเส้นทางไปยัง Windows OS ที่ติดตั้งแล้วคลิก ตกลง.

เปิดคอมพิวเตอร์ของฉัน ใส่แผ่นซีดีติดตั้ง Windows จากโฟลเดอร์ I386 ให้คัดลอกไฟล์ระบบที่ต้องการซึ่งมีนามสกุล dl_ หรือ ex_ ไปยังโฟลเดอร์ที่ควรมีอยู่ในระบบที่ติดตั้ง สำหรับเรา นี่คือไฟล์ USERINIT.EX_ คัดลอก USERINIT.EX_ จากโฟลเดอร์ I386 ไปยังโฟลเดอร์ C:\Windows\System32\ เพื่อให้ได้ผลลัพธ์ตามที่ต้องการ ให้คลิกขวาที่ไฟล์ USERINIT.EX_ และเลือกจากเมนูบริบท คัดลอกไปที่.

ในหน้าต่างที่ปรากฏขึ้น ให้เลือกเส้นทาง C:\Windows\System32 แล้วคลิกตกลง

หลังจากคัดลอกไฟล์ไปยังโฟลเดอร์ระบบแล้ว คุณจะต้องแตกไฟล์ออก การแตกไฟล์ระบบด้วยนามสกุล dl_ หรือ ex_ จากดิสก์การติดตั้ง Windows ทำได้โดยใช้คำสั่งขยาย

ไวยากรณ์คำสั่ง: ขยาย [ไฟล์ต้นฉบับ] [ไฟล์เป้าหมาย]

ในการรันคำสั่ง คุณจะต้องเปิด Command Prompt จากเมนูเริ่ม เลือกเรียกใช้ ในหน้าต่างที่ปรากฏขึ้น ให้ป้อนคำสั่ง cmd แล้วกด Enter

ในหน้าต่างบรรทัดคำสั่ง ให้ป้อนคำสั่งเพื่อแตกไฟล์ของเรา: ขยาย c:\windows\system32\userinit.ex_ c:\windows\system32\userinit.exe แล้วกด Enter

การแกะกล่องจะเสร็จสิ้น ดังที่ระบุโดยข้อความ: “c:\windows\system32\userinit.ex_: 11863 bytes ขยายเป็น 26624 ไบต์” การกู้คืนไฟล์ระบบสำเร็จตอนนี้คุณสามารถรีสตาร์ทพีซีของคุณได้แล้ว

ไฟล์ระบบ Windows อื่น ๆ สามารถกู้คืนได้ในลักษณะเดียวกัน

วิธีคืนค่าไฟล์ระบบ Windows 7 ที่เสียหายโดยไม่ต้องติดตั้งระบบใหม่

ตอนนี้เรามาดูวิธีคืนค่าไฟล์ระบบใน Windows 7

เราบูตจากดิสก์ "ERD-Commander" (ในเมนูบนดิสก์เมื่อทำการโหลดคุณต้องเลือกเวอร์ชันสำหรับ Windows 7) ดิสก์อิมเมจ

ในหน้าต่างการตั้งค่าเครือข่าย ให้เลือก "ข้าม"และยืนยันการกำหนดดิสก์ใหม่ จากนั้นเลือกเส้นทางที่จะไป โฟลเดอร์ระบบ Windows

เปิดตัวกันเลย "เครื่องมือการกู้คืน" MSDaRT.

เลือกจากเมนู “ตัวตรวจสอบไฟล์ระบบ”

คลิก "ไกลอี"

เลือกรายการ “สแกนและสอบถามก่อนแก้ไข”- คลิก "ต่อไป"

ในที่สุดก็จะเริ่มแล้ว กระบวนการค้นหาไฟล์ระบบ Windows 7 ที่เสียหายหรือถูกลบ- ใช้เวลาประมาณ 5 นาที เมื่อดำเนินการเสร็จสิ้นรายการรายการเสียหายหรือถูกลบออก ไฟล์วินโดวส์- เราทำเครื่องหมายไฟล์ที่เราต้องการกู้คืนแล้วคลิก "ต่อไป".

มันจะเริ่มต้นขึ้น กระบวนการกู้คืนไฟล์ระบบ Windows 7, หลังจากนั้นหน้าต่างจะปรากฏขึ้น ผลลัพธ์การกู้คืน- คลิก "ต่อไป"และในหน้าต่างถัดไป - "พร้อม".

จำสิ่งนี้ไว้!

คุณต้องระมัดระวังในการเลือกไฟล์ที่จะกู้คืน โดยเฉพาะอย่างยิ่งเมื่อใช้เวอร์ชันหรือชุดประกอบที่ละเมิดลิขสิทธิ์ หน้าต่าง

อาจเป็นไปได้ว่าไฟล์ระบบบางไฟล์จะมีการเปลี่ยนแปลงเพื่อให้ Windows ไม่ขอการเปิดใช้งาน เครื่องมือการกู้คืนอาจถือว่าไฟล์เหล่านี้เสียหายและจะแทนที่ด้วยไฟล์ต้นฉบับ ซึ่งเป็นสาเหตุที่ Windows อาจแสดงข้อความระหว่างการโหลดเกี่ยวกับเวอร์ชันที่ไม่ได้รับอนุญาตของคุณ ระบบปฏิบัติการ- ในกรณีที่กู้คืนไฟล์ระบบหลังจากลบแบนเนอร์ ให้เลือกไฟล์ที่จะกู้คืนจากตารางด้านล่าง

ไฟล์ระบบ Windows และโฟลเดอร์ที่ควรอยู่:

ต่อไปนี้เป็นไฟล์ระบบ Windows เฉพาะและโฟลเดอร์ที่ควรอยู่ อย่างไรก็ตาม หากคุณพบไฟล์บางไฟล์ แต่อยู่ในโฟลเดอร์อื่น เป็นไปได้มากว่ามันจะเป็นไวรัส! (ยกเว้นโฟลเดอร์ c:\windows\system32\dllcache).

ไฟล์	โฟลเดอร์
explorer.exe	ค:\windows
iexplorer.exe	ค:\windows
regedit.exe	ค:\windows
แผ่นจดบันทึก.exe	ค:\windows
userinit.exe	ค:\windows\system32
Taskmgr.exe	ค:\windows\system32
Taskman.exe	ค:\windows\system32
cmd.exe	ค:\windows\system32
logonui.exe	ค:\windows\system32
winlogon.exe	ค:\windows\system32