Die datei CBS.log enthält Einträge, die einige Dateien nicht repariert werden, auch nachdem Sie das SFC-Hilfsprogramm auf einem Windows Server-basierten Computer erfolgreich ausgeführt haben.

In diesem Artikel wird ein Problem beschrieben, bei dem die CBS.log Datei Einträge aufzeichnet, wenn sich eine statische Datei ändert. Da die statische Datei nicht durch das Windows Resource Protection-Feature geschützt ist, meldet das Feature die Änderung in der CBS.log Datei.

Ursprüngliche KB-Nummer: 954402

Symptome

Sie führen das Systemdateiprüfungsprogramm (SFC) (Sfc.exe) aus, um nach Änderungen in Windows-Systemdateien auf einem Windows Server 2008-basierten Computer zu suchen. Wenn Sie das SFC-Hilfsprogramm ausführen, wird möglicherweise die folgende Meldung angezeigt:

Alle in dieser Transaktion aufgeführten Dateien und Registrierungsschlüssel wurden erfolgreich repariert.

Wenn Sie jedoch die Datei %windir%\Logs\CBS\CBS.log anzeigen, die das Sfc.exe Programm generiert, werden möglicherweise die folgenden Einträge angezeigt:

<Date><Time>, Info CSI 00000142 [SR] Repairing 1 components
<Datums><-> und Info-CSI-00000143 [SR] Beginnende Überprüfungs- und Reparaturtransaktion
<Date><Time>, Info CSI 00000145 [SR] Memberdatei [l:18{9}]"img11.jpg" von Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type Neutral, TypeName neutral, PublicKey neutral im Store, Hashkonflikt
<Date><Time>, Info CSI 00000147 [SR] Memberdatei [l:18{9}]"img11.jpg" von Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type Neutral, TypeName neutral, PublicKey neutral im Store, Hashkonflikt
<Datumszeit><>, Info CSI 00000149 [SR] Reparatur abgeschlossen
<Datumszeit><>, Info CSI 0000014a [SR] Committransaktion
<Datumszeit><>, Info CSI 0000014e [SR] Überprüfungs- und Reparaturtransaktion abgeschlossen. Alle in dieser Transaktion aufgeführten Dateien und Registrierungsschlüssel wurden erfolgreich repariert.

Ursache

Statische Dateien und veränderbare Dateien sind die beiden Arten von Dateien, die im System definiert sind. Statische Dateien können nicht geändert werden. Veränderbare Dateien können geändert werden. Registrierungsdateien und Protokolldateien sind Beispiele für veränderbare Dateien. Das Windows Resource Protection (WRP)-Feature überprüft keine veränderbaren Dateien. Das WRP-Feature überprüft statische Dateien, wenn das SFC-Hilfsprogramm den Computer überprüft. Das WRP-Feature schützt die meisten statischen Dateien. In diesem Fall schützt das WRP-Feature jedoch nicht die statische Img11.jpg Datei. Wenn sich eine statische Datei ändert, wenn das WRP-Feature die Datei durchsucht, wird die Änderung in der CBS.log Datei aufgezeichnet. Da das WRP-Feature die statische Img11.jpg Datei nicht schützt, verfügt das WRP-Feature nicht über die Möglichkeit, die Änderung in der CBS.log Datei zu melden.

Weitere Informationen

Das Sfc.exe Programm schreibt die Details der einzelnen Überprüfungsvorgänge und jedes Reparaturvorgangs in die CBS.log Datei. Jeder SFC.exe Programmeintrag in der datei CBS.log weist ein [SR]-Tag auf.

Notiz

Der Windows Modules Installer-Dienst schreibt auch in die datei CBS.log. Der Windows Modules Installer-Dienst installiert optionale Features, Updates und Service Packs.

Sie können nach [SR]-Tags suchen, um SFC.exe Programmeinträge zu finden. Führen Sie die folgenden Schritte aus, um nach [SR]-Tags zu suchen und die Suchergebnisse an eine Textdatei umzuleiten:

1. Klicken Sie auf "Start", geben Sie cmd in das Feld "Suche starten" ein, klicken Sie in der Liste "Programme" mit der rechten Maustaste auf "Cmd", und klicken Sie dann auf "Als Administrator ausführen".

   Wenn Sie zur Eingabe eines Administratorkennworts oder zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder klicken Sie auf " Weiter".

2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie die EINGABETASTE:

   findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt
   

   Notiz

   Die Sfcdetails.txt Datei enthält die Einträge, die jedes Mal protokolliert werden, wenn das SFC.exe Programm auf dem Computer ausgeführt wird.

3. Geben Sie "Exit" ein, und drücken Sie dann die EINGABETASTE, um das Eingabeaufforderungsfenster zu schließen.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die Schritte unter Sammeln von Informationen mithilfe von TSS für Bereitstellungsprobleme ausführen.