Hoe interpreteer je een CBS.log-bestand na een systeemstoring?

Wanneer Windows vastloopt en je de melding krijgt om te controleren het bestand CBS.log na een systeemstoringHet is normaal om in paniek te raken. Plotseling zie je waarschuwingen zoals "Windows Resource Protection heeft beschadigde bestanden gevonden en kon sommige ervan niet herstellen", en alsof dat nog niet genoeg is, beweert het systeem ook nog eens dat de C:-schijf beschadigd is. Het lijkt misschien alsof je Windows-installatie verloren is, maar gelukkig heb je verschillende krachtige tools tot je beschikking om het probleem stap voor stap te diagnosticeren en op te lossen.

In dit artikel leggen we rustig uit wat een archief is. CBS.log, wat betekent de SFC-foutmelding precies?Hoe worden deze gegevens geïnterpreteerd en welke rol spelen nutsbedrijven hierin? CFS en DISMEn wat u kunt doen als de Windows-schijf of -image beschadigd is. We bekijken ook een aantal veelvoorkomende praktijksituaties (Windows vooraf geïnstalleerd zonder dvd, problemen na een update, malware-infecties, enz.) en hoe u deze systematisch kunt aanpakken.

Wat is CBS.log en waarom verschijnt het na een systeemstoring?

Het bestand CBS.log maakt deel uit van het interne onderhoudslogboek. van Windows. Het wordt opgeslagen in het pad %windir%\Logs\CBS\CBS.log (normaal gesproken C:\Windows\Logs\CBS\CBS.logen wordt gebruikt door verschillende systeemcomponenten, waaronder Windows Resource Protection (WRP) en de Systeem Bestandscontrole (SFC.exe)Elke keer dat je rent sfc /scannowWindows houdt in dit logboek een gedetailleerd overzicht bij van wat er is gecontroleerd en gerepareerd.

In dat bestand ziet u veel regels die zijn gemarkeerd met het label, die overeenkomen met SFC-bewerkingen. Vaak vindt u na een systeemcrash of een harde herstart berichten die aangeven dat Windows corruptie heeft gedetecteerd en dat de details te vinden zijn in [de betreffende sectie]. CBS.logDat betekent niet automatisch dat het systeem niet meer te herstellen is, maar eerder dat we moeten controleren welke bestandstypen zijn aangetast en of ze gerepareerd kunnen worden.

Statische bestanden, veranderlijke bestanden en waarom WRP niet alles beschermt.

In het Windows-besturingssysteem wordt onderscheid gemaakt tussen statische bestanden en veranderlijke bestandenStatische bestanden zijn bestanden die onder normale omstandigheden nooit zouden mogen veranderen (systeembestanden, bepaalde basisbronnen, enz.). Veranderlijke bestanden daarentegen zijn bestanden die constant worden gewijzigd, zoals bijvoorbeeld... Logbestanden en registerbestanden wanneer ze op een schijf worden opgeslagen.

De functie Windows Resource Protection (WRP) Het richt zich met name op de bescherming en bewaking van de kritieke statische bestandenEr zijn echter uitzonderingen: sommige statische bestanden vallen niet onder WRP. Een klassiek voorbeeld, gedocumenteerd door Microsoft, is een achtergrondafbeelding. img11.jpg, behorend tot het onderdeel Microsoft-Windows-Shell-Wallpaper-CommonAls dit bestand wordt gewijzigd terwijl WRP het systeem controleert (bijvoorbeeld tijdens een sfc /scannow), wordt de wijziging vastgelegd in CBS.logMaar omdat het niet door WRP wordt beschermd, Het systeem probeert het niet terug te draaien. en registreert simpelweg dat de hash niet overeenkomt.

Het logboek kan vermeldingen bevatten die hierop lijken. Deze zijn vaak alarmerend, maar duiden niet altijd op een ernstig probleem:

, Info CSI 00000145 Het bestand "img11.jpg" kon niet worden hersteld. Fout bij het matchen van de hash van Microsoft-Windows-Shell-Wallpaper-Common…

In dit soort situaties kan het logboek, zelfs als SFC meldt dat het "componenten" heeft gerepareerd, nog steeds het volgende weergeven: Bepaalde bestanden konden niet worden hersteld. Simpelweg omdat WRP ze niet beschermt of geen back-up heeft. Het is niet altijd reden tot paniek, maar het is de moeite waard om te controleren of deze bestanden verband houden met daadwerkelijke systeemstoringen.

Wat is SFC en wat is DISM in Windows?

De gereedschappen SFC (System File Checker) en DISM (Deployment Image Servicing and Management) Dit zijn twee opdrachtregelprogramma's die in Windows zijn ingebouwd en die worden gebruikt om Kritieke systeembestanden analyseren en reparerenHoewel ze een gemeenschappelijk doel delen, functioneren ze enigszins anders en vullen ze elkaar uitstekend aan.

Het commando CVS Het onderzoekt elk beveiligd bestand op het systeem en vergelijkt het met een kopie wordt als "betrouwbaar" beschouwd, opgeslagen in de cache voor bestandsbeveiliging (Windows Bestandsbeveiliging, WFP). Als er verschillen worden gedetecteerd, wordt het bestand gemarkeerd als beschadigd en Het probeert het automatisch te vervangen door een schone kopie. vanuit die cache. Dit wordt gedaan met commando's zoals sfc /scannow zowel in online modus (systeem gestart) als offline.

Van hun kant, DISM Het werkt op een iets meer algemeen niveau. In plaats van bestand voor bestand te controleren, controleert het de status van de Windows-image (de complete installatie) en vergelijkt deze met een schoon beeldlokaal of online. Als het beschadigde componenten vindt, probeert het deze te vervangen met behulp van de intacte bron. DISM is vooral handig wanneer de cache die door SFC wordt gebruikt ook beschadigd is, omdat repareert de basis waarop SFC kopieën maakt..

In moderne systemen (Windows 8, 8.1, 10 en 11) is het advies doorgaans dat, indien SFC slaagt er niet in om alles op te lossen., neem je je toevlucht tot DISM om de image te herstellen en vervolgens SFC opnieuw uit te voeren om de reparatie van individuele bestanden te voltooien.

Typische SFC-uitgangscodes en -berichten

Aan het einde van een sfc /scannowDe tool geeft een van de volgende resultaten terug: standaardberichten die je snel een idee geven van de status van je systeembestanden:

• "Windows Resource Protection heeft geen integriteitsschendingen gevonden."SFC heeft geen afwijkingen in de beveiligde bestanden gedetecteerd. Als u problemen blijft ondervinden, ligt de oorzaak waarschijnlijk bij stuurprogramma's, software van derden, hardware of configuratie, en niet bij systeembestanden.
• "Windows Resource Protection heeft beschadigde bestanden gevonden en succesvol hersteld. Details in CBS.log"Windows heeft een of meer beschadigde bestanden gevonden en vervangen door intacte kopieën uit de cache. Dit is een positief resultaat, maar controleer of het probleem dat u ondervond is verdwenen.
• "Windows Resource Protection heeft beschadigde bestanden gevonden en kon sommige ervan niet herstellen. Details in CBS.log.": geeft aan dat de De bestandscache die door SFC wordt gebruikt, is ook beschadigd of onvolledig.Of dat bepaalde bestanden niet door WRP worden beschermd. In die gevallen is het verstandig om DISM of handmatige methoden te gebruiken.
• "Windows Resource Protection kon de gevraagde bewerking niet uitvoeren."De scan is onderbroken of mislukt, soms door conflicten met software van derden, schijffouten of problemen met machtigingen. Het is meestal een goed idee om het opnieuw te proberen in Veilige modus of na het uitvoeren van andere reparatietools. Als u vermoedt dat het probleem te maken heeft met machtigingen, raadpleeg dan... Wat te doen als u geen toegang hebt tot de instellingen vanwege een gebrek aan beheerdersrechten?.

Wanneer het bericht verwijst naar CBS.logJe kunt vermeldingen met betrekking tot SFC filteren door te zoeken naar regels die gemarkeerd zijn met . Om dit snel te doen, kun je de volgende opdracht gebruiken:

findstr /c:"" %windir%\logs\cbs\cbs.log >sfcdetails.txt

Dit genereert een tekstbestand met alleen de relevante SFC-regels, waardoor identificatie veel eenvoudiger wordt. welke specifieke bestanden problemen hebben veroorzaakt.

Hoe voer ik SFC /scannow correct uit?

Op de meeste computers met Windows 7, 8, 8.1, 10 of 11 is het basisgebruik van SFC vrijwel hetzelfde en dient het beide doelen. Controleer de integriteit en repareer beschadigde bestanden. mits de cache correct werkt.

Om een ​​standaardscan uit te voeren op een systeem dat normaal opstart, kunt u de volgende stappen volgen:

1. Open het Startmenu, typ cmd, klik met de rechtermuisknop op Systeemsymbool en selecteer Uitvoeren als beheerder om toegang te hebben tot machtigingen op hoog niveau.
2. Schrijf in het zwarte venster. sfc /scannow Druk op Enter om de volledige scan van beveiligde bestanden te starten.

Het proces kan even duren, afhankelijk van de schijfsnelheid en het aantal bestanden. Controleer ten slotte welke van de resultaatberichten Het eerder genoemde probleem doet zich voor en, als je nog niet alles hebt kunnen oplossen, kijk dan eens naar... CBS.log of naar het bestand sfcdetails.txt die je kunt genereren met findstr.

Gebruik SFC als Windows niet opstart of vanaf herstelmedia.

Als het systeem zo beschadigd is dat je zelfs niet meer kunt inloggen, heb je nog steeds de mogelijkheid om het programma uit te voeren. SFC vanuit de Windows Herstelomgeving (WinRE) of vanaf een extern medium (USB, installatie-dvd of herstelpartitie van de fabrikant).

In Windows 10, 11, 8 en 8.1 is de algemene procedure vrijwel hetzelfde. Nadat u bent opgestart vanaf de herstelmedia of via de geavanceerde opstartopties, kunt u het volgende doen:

1. Kies in het optiemenu Problemen oplossen en selecteer daarbinnen Systeemsymbool een console openen.
2. Voer in de console een commando uit dat lijkt op: sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows De stationsletter en het Windows-pad moeten dienovereenkomstig worden aangepast als het systeem zich op een andere partitie bevindt.

In Windows 7 is de workflow vrijwel hetzelfde, met als enige verschil dat je begint bij de Installatie via dvd of usb-stick, je selecteert de optie Repareer de apparatuurJe selecteert je Windows-installatie en opent de opdrachtprompt. Van daaruit kun je een opdracht gebruiken zoals: sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows Om de installatie te analyseren zonder deze op te starten.

Als SFC niet voldoende is: DISM en Windows-imageherstel

In veel gevallen betekent de melding 'Windows Resource Protection heeft beschadigde bestanden gevonden en kon sommige ervan niet herstellen' dat de Windows-image of componentenopslag Ze zijn beschadigd. In die gevallen detecteert SFC weliswaar problemen, maar heeft het geen gezonde kopieën om te herstellen. Dat is waar DISM van pas komt.

DISM heeft verschillende belangrijke parameters voor Controleer en repareer de systeemimage.:

• /checkhealthHet controleert of er al schadegevallen in het componentenmagazijn zijn geregistreerd en laat u weten of Er zijn bekende problemen.Maar het voert geen grondige scan uit en repareert ook niets.
• /scanhealth: voert een grondigere controle van de afbeelding uit door deze te vergelijken met een schone referentie en registreer eventuele storingenhoewel hij ze nog steeds niet heeft gecorrigeerd.
• / restorehealth: start een volledige analyse en De geconstateerde schade wordt hersteld. door een referentieafbeelding te raadplegen, die online beschikbaar kan zijn (Windows Update) of op een lokaal medium (WIM- of ESD-bestand).

Op een computer met Windows 8, 8.1, 10 of 11 zou een typisch commando er als volgt uitzien:

dism /online /cleanup-image /restorehealth

Deze opdracht vertelt DISM om de actieve ("online") image te repareren en verbinding te maken met de Windows Update-servers om de benodigde componenten te downloaden. Het is essentieel om... een stabiele internetverbindingAnders kan het proces mislukken met foutmeldingen zoals "bronbestanden konden niet worden gevonden".

Als u vanuit een herstelomgeving werkt of een Windows-installatie wilt repareren die op een andere schijf is gekoppeld (bijvoorbeeld om een ​​beschadigde installatie te herstellen van een andere kopie van Windows die op een tweede schijf is geïnstalleerd), kunt u iets dergelijks gebruiken:

Dism /Image:D:\ /Cleanup-Image /RestoreHealth

In dit geval vervangt u D:\ door de stationsletter en het pad waar de map zich bevindt Windows van de installatie die u wilt repareren.

DISM gebruiken met een WIM/ESD-image als bron.

In sommige situaties kan DISM geen gebruik maken van Windows Update (vanwege bedrijfsbeleid, gebrek aan verbinding, firewallblokkering, enz.) of hebt u een andere oplossing nodig. een specifieke bron afdwingenbijvoorbeeld een Windows ISO met dezelfde versie en editie die u hebt geïnstalleerd.

In deze gevallen is het gebruikelijke verloop als volgt:

1. Download de Windows ISO-image die overeenkomt met uw geïnstalleerde versie (bijvoorbeeld een Windows 10 april 2018-update Als uw systeem een ​​versie weergeeft zoals 10.0.17134.xxx) van de officiële Microsoft-pagina.
2. Koppel de ISO aan een schijf (laten we zeggen EN:\) en zoek het bestand op installeren.wim of, in sommige afbeeldingen, installeren.esd in de map sources.
3. Neem contact op met dism /get-wiminfo Welke index komt overeen met uw editie (Home, Pro, Pro N, enz.):dism /get-wiminfo /wimfile:E:\sources\install.wim /index:7
4. Voer DISM uit en geef daarbij expliciet de bron op:dism /image:D:\ /cleanup-image /restorehealth /source:wim:E:\sources\install.wim:7 /limitaccess

Als u ondanks alles fouten van het type krijgt 0x800f081f (“de bronbestanden konden niet worden gevonden”), is er bijna altijd eventuele discrepanties tussen de versie/editie De ISO en uw installatie, of het pad/de index van het WIM/ESD-bestand, zijn onjuist. Het is belangrijk dat de afbeeldingsversie komt overeen met dezelfde installatie (zelfde hoofdversienummer en dezelfde editie), anders zal DISM weigeren deze als bron te gebruiken.

Beschadiging aan schijf C:, opslagfouten en CHKDSK

Wanneer Windows je waarschuwt dat de Opslag C: is beschadigd Bovendien meldt SFC beschadigde bestanden die het niet kan herstellen; het is zeer waarschijnlijk dat er sprake is van... fysieke of logische problemen met de schijfVoordat u verdergaat met het herstellen van systeembestanden, is het raadzaam de status van het volume te controleren.

Een klassieke manier om dit te doen is met de ingebouwde tool. CHKDSKAls het programma met beheerdersrechten wordt uitgevoerd, kan het fouten in het bestandssysteem opsporen en markeren of proberen te herstellen. slechte sectorenEen typisch commando zou zijn:

chkdsk C: /f /r

De parameter /f Dit geeft aan dat eventuele gevonden fouten gecorrigeerd moeten worden, en /r Het voert een grondigere schijfscan uit om defecte sectoren op te sporen en leesbare gegevens te herstellen. In de meeste gevallen zal CHKDSK u vragen de computer opnieuw op te starten, zodat het de systeempartitie kan analyseren voordat Windows volledig is geladen.

Als je de voorkeur geeft aan een meer visuele aanpak, zijn er partitiemanagers van derden die Deze omvatten functies zoals "Bestandssysteem controleren". en het controleren op defecte sectoren met slechts een paar klikken. Het is cruciaal dat de schijf in redelijk goede staat verkeert voordat u op bestandsreparatie vertrouwt, omdat een defecte sector problemen kan veroorzaken. om herstelde bestanden opnieuw te beschadigen na korte tijd.

Malware, adware en hun impact op de systeemstabiliteit

In meer dan één geval schuilt achter aanhoudende Windows-fouten, servicestoringen en vreemde berichten in CBS.log een probleem. malware- of adware-infectie die configuraties heeft gewijzigd, browser-add-ons heeft geïnjecteerd of registersleutels heeft gemanipuleerd.

Gespecialiseerde gereedschappen zoals Malwarebytes of specifieke nutsvoorzieningen zoals ZHPCleaner kan detecteren en in quarantaine plaatsen potentieel ongewenste applicaties (PUP's)invasieve toolbars en extensies. Daarnaast is het raadzaam om te leren hoe je Controleer een USB-schijf voordat u bestanden opent..

C:\Users\…\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB

Deze bestanden komen meestal overeen met restanten van adware in de browser (bijvoorbeeld varianten van Babylon en soortgelijke programma's) die, hoewel niet altijd de directe oorzaak van CBS.log-berichten, wel kunnen bijdragen aan slechte algehele systeemprestaties en het vreemde gedrag van het team.

Een grondige reiniging met dit soort gereedschap, gevolgd door een nieuwe analyse met CFS en DISMDit kan helpen het systeem te stabiliseren, omdat Windows-reparaties niet langer worden belemmerd door software van derden die kritieke services, updates of processen verstoort. Het is ook raadzaam om te bekijken hoe het werkt. Windows Defender SmartScreen als u onverwachte blokkades opmerkt.

Windows-systeembestanden: wat ze zijn en hoe ze beschadigd kunnen raken

Windows-systeembestanden maken het mogelijk dat Het besturingssysteem start op, laadt stuurprogramma's en beheert services. en applicaties uitvoeren. Dit omvat uitvoerbare bestanden, bibliotheken (DLL's), stuurprogramma's, grafische interfacecomponenten en nog veel meer. Als een van deze bestanden beschadigd of verloren is, kunt u dat merken... specifieke fouten in programma's Dit kan leiden tot blauwe schermen of een volledige systeemcrash.

De gebruikelijke redenen waarom deze bestanden beschadigd raken, zijn zeer uiteenlopend. De meest voorkomende zijn:

• Defecte hardware of softwareOude of fysiek beschadigde harde schijven en SSD's kunnen gegevens beschadigen tijdens het schrijven of lezen. Slecht ontworpen applicaties, defecte stuurprogramma's of programma's die naar ongeautoriseerde locaties schrijven, kunnen ook corruptie veroorzaken.
• Vastlopen van apparatuur en plotselinge uitval: wanneer het systeem vastloopt of onverwacht afsluit (bijvoorbeeld door problemen met services die worden gehost op svchost), als dit samenvalt met een kritieke schrijfbewerking, kan het betreffende bestand in een inconsistente staat terechtkomen.
• Malware en virussenVeel bedreigingen zijn gericht op systeembestanden wijzigen of vervangen om persistentie te verkrijgen of privileges te escaleren. Zelfs als uw antivirusprogramma ze later detecteert, kunnen ze al beschadigde bestanden hebben achtergelaten.
• Problemen met schijfruimteAls de schijf vol staat met tijdelijke bestanden, overbodige software of rommel, is er soms niet genoeg ruimte meer over voor nieuwe bestanden. complete kritieke updates of tijdelijke bestanden schrijven. Dit kan leiden tot onderbrekingen tijdens het proces en tot beschadiging van bestanden.
• Stroompieken of stroomuitvalEen plotselinge stroomstoring midden in een systeemupdate of schijfschrijfoperatie is voor sommigen vrijwel gegarandeerd een recept voor een ramp. bestanden raken beschadigd.
• Onderbroken of onvolledige updatesAls een Windows-update wordt onderbroken (afsluiten, netwerkfout, geforceerde annulering), kunnen nieuwe componenten slechts gedeeltelijk worden geïnstalleerd of kunnen bibliotheken niet meer synchroon lopen.

Minimaliseer dit soort situaties, houd uw systeem vrij van onnodige programma's, gebruik een goede malwarebescherming en Zorg voor back-ups Regelmatige controles verkleinen de kans aanzienlijk dat een specifiek probleem uitgroeit tot grootschalige systeemcorruptie.

Typische scenario's en aanbevolen stappen

Veel gebruikers krijgen de melding dat ze dit moeten controleren. CBS.log na een systeemstoring In vergelijkbare situaties: laptops met Windows vooraf geïnstalleerd zonder dvd, problemen na een update naar een nieuwe versie, foutmeldingen zoals "beschadigde C:-schijf" of na het detecteren van malware. Hoewel elk geval zijn eigen nuances heeft, is een redelijk veilige manier van handelen als volgt:

1. Controleer de schijf met chkdsk of een ander hulpprogramma, om ervoor te zorgen dat de schijf waarop Windows is geïnstalleerd geen ernstige fouten of defecte sectoren bevat.
2. Voer antimalwareprogramma's uit. Gebruik (Malwarebytes, ZHPCleaner of andere vertrouwde programma's) om adware, PUP's en bedreigingen te verwijderen die de Windows-services en -updates kunnen verstoren.
3. Run SFC Probeer het eerst in de normale modus en herhaal het als er fouten optreden in de normale modus. Veilige modus of van WinRE parameters gebruiken /offbootdir y /offwindir indien nodig.
4. Als SFC het niet oplost, launch DISM /online /cleanup-image /restorehealth Of, als het een installatie betreft die op een andere partitie is gemonteerd, geef dan het imagepad op met /Image: en, indien nodig, een WIM/ESD als bron dat overeenkomt met de versie.
5. Overweeg als laatste stap het volgende: reparatie of herinstallatie ter plaatse Windows biedt, hoewel drastischer, meestal een oplossing voor gevallen waarin SFC noch DISM erin slagen de stabiliteit van het systeem te herstellen.

Als de computer geleverd wordt met vooraf geïnstalleerde Windows en je geen fysieke dvd's hebt, levert de fabrikant meestal een installatie-cd mee. herstelpartitie of dat je de afbeelding kunt downloaden van de Microsoft-website en er een kunt maken USB-installatie Om het te gebruiken als reparatiemiddel en voor herinstallatie als er geen andere optie is.

Kortom, hoewel ik berichten zie over CBS.log, beschadigde bestanden en Windows-resourcebeveiliging Het is behoorlijk veeleisend, maar de juiste combinatie van schijfcontrole, malwareverwijdering, SFC, DISM en, indien nodig, een herstelinstallatie is meestal voldoende om de meeste systemen weer normaal te laten functioneren zonder dat u uw gegevens hoeft te verliezen of alles opnieuw hoeft te installeren.

Gerelateerd artikel:

Wat te doen als Windows een bedreiging detecteert bij het aansluiten van een USB-schijf?

Daniel Terrasa

Redacteur gespecialiseerd in technologie- en internetvraagstukken met ruim tien jaar ervaring in verschillende digitale media. Ik heb gewerkt als redacteur en contentmaker voor e-commerce-, communicatie-, online marketing- en reclamebedrijven. Ik heb ook geschreven op websites over economie, financiën en andere sectoren. Mijn werk is ook mijn passie. Nu, via mijn artikelen in Tecnobits, probeer ik al het nieuws en de nieuwe kansen te verkennen die de wereld van de technologie ons elke dag biedt om ons leven te verbeteren.