Condividi tramite

Il file CBS.log contiene voci che alcuni file non vengono ripristinati anche dopo aver eseguito correttamente l'utilità SFC in un computer basato su Windows Server

Questo articolo descrive un problema a causa del quale il file CBS.log registra le voci quando viene modificato un file statico. Poiché il file statico non è protetto dalla funzionalità Protezione risorse di Windows, la funzionalità segnala la modifica nel file CBS.log.

Numero KB originale: 954402

Sintomi

Eseguire l'utilità SFC (System File Checker) (Sfc.exe) per analizzare le modifiche apportate ai file di sistema di Windows in un computer basato su Windows Server 2008. Quando si esegue l'utilità SFC, è possibile che venga visualizzato il messaggio seguente:

Tutti i file e le chiavi del Registro di sistema elencati in questa transazione sono stati ripristinati correttamente.

Tuttavia, quando si visualizza il file %windir%\Logs\CBS\CBS.log generato dal programma Sfc.exe, è possibile che vengano visualizzate le voci seguenti:

<Data><e ora>, Info CSI 00000142 [SR] Riparazione di 1 componenti
<Data><e ora>, Info CSI 00000143 [SR] Inizio della transazione di verifica e ripristino
<Date><Time>, Info CSI 00000145 [SR] Cannot repair member file [l:18{9}]"img11.jpg" of Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral nell'archivio, hash non corrispondente
<Date><Time>, Info CSI 00000147 [SR] Cannot repair member file [l:18{9}]"img11.jpg" of Microsoft-Windows-Shell-Wallpaper-Common, Version = 6.0.5720.0, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral nell'archivio, hash non corrispondente
<Data><e ora>, info CSI 00000149 [SR] Ripristino completato
<Data><e ora>, Info CSI 0000014a [SR] Commit della transazione
<Data><e ora>, Info CSI 0000014e [SR] Verificare e ripristinare la transazione completata. Tutti i file e le chiavi del Registro di sistema elencati in questa transazione sono stati ripristinati correttamente

Causa

I file statici e i file modificabili sono i due tipi di file definiti nel sistema. Non è possibile modificare i file statici. È possibile modificare i file modificabili. I file di registro e i file di log sono esempi di file modificabili. La funzionalità Windows Resource Protection (WRP) non analizza i file modificabili. La funzionalità WRP analizza i file statici quando l'utilità SFC analizza il computer. La funzionalità WRP consente di proteggere la maggior parte dei file statici. Tuttavia, in questo caso, la funzionalità WRP non protegge il file statico Img11.jpg. Se un file statico cambia quando la funzionalità WRP analizza il file, la modifica viene registrata nel file CBS.log. Poiché la funzionalità WRP non protegge il file statico Img11.jpg, la funzionalità WRP non ha opzioni diverse da segnalare la modifica nel file CBS.log.

Ulteriori informazioni

Il programma Sfc.exe scrive i dettagli di ogni operazione di verifica e di ogni operazione di ripristino nel file CBS.log. Ogni voce del programma SFC.exe nel file CBS.log ha un tag [SR].

Note

Il servizio Windows Modules Installer scrive anche nel file CBS.log. Il servizio Windows Modules Installer installa funzionalità, aggiornamenti e Service Pack facoltativi.

È possibile cercare tag [SR] per individuare SFC.exe voci del programma. Per cercare tag [SR] e reindirizzare i risultati della ricerca a un file di testo, seguire questa procedura:

  1. Fare clic su Start, digitare cmd nella casella Avvia ricerca, fare clic con il pulsante destro del mouse su cmd nell'elenco Programmi e quindi scegliere Esegui come amministratore.

    Se viene richiesta una password amministratore o per la conferma, digitare la password o fare clic su Continua.

  2. Al prompt dei comandi digitare il comando seguente e quindi premere INVIO:

    findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt

    Note

    Il file Sfcdetails.txt include le voci registrate ogni volta che il programma SFC.exe viene eseguito nel computer.

  3. Digitare exit e quindi premere INVIO per chiudere la finestra del prompt dei comandi.

Raccolta dei dati

Se è necessaria l'assistenza del supporto tecnico Microsoft, si consiglia di raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni utilizzando TSS per le questioni relative alla distribuzione.