微软承认Win10中存在sfc /scannow无法正常运行问题

上周本站曾报道在安装最新的Windows 10系统更新之后导致sfc /scannow命令无法正常运行，这个问题影响所有目前尚处于支持状态的Windows 10功能更新。用户使用scannow命令之后会显示常规的错误提醒，而罪魁祸首应该就是最新版的Windows Defender。

sfc / scannow是扫描系统或常规文件的命令，并通过用缓存的副本替换它们来修复损坏的文件。该错误表明Windows资源保护机制虽然发现了损坏的文件，但无法修复其中的一些，并建议用户检查CBS日志文件以获取其他详细信息。而CBS.log文件指出问题主要源于哈希不匹配导致进程失败，当文件的哈希值与WinSxS文件夹中的文件不匹配时，可能会发生这种情况。

今天微软在支持文档中承认了这个问题。在支持文档中，Microsoft声明sfc / scannow功能未被破坏，但这个BUG会导致系统文件检查器（SFC）错误地将Windows Defender PowerShell模块文件标记为损坏。

微软在支持文档中写道：

Windows 10 verion 1607及更高版本、Windows Defender version 4.18.1906.3及更高版本都存在这个已知问题。

微软随后发布了技术说明：

Windows Defender PowerShell的模组文件位于%windir%\System32\WindowsPowerShell\v1.0\Modules\Defender路径下，并作为Windows镜像的一部分提供。这些文件是目录签名的。但是，Windows Defender的可管理性组件具有新的out-of-band更新通道。这些通道会使用Windows操作系统信任的Microsoft证书签名的更新版本文件来替代此前文件。由于此更改，SFC将更新的文件标记为“文件成员的哈希值不匹配”

微软表示正在进行修复，SFC将在新的未来版本的Windows中不正确地标记文件。