SFC不支持用户自定义批量操作，而是自动扫描替换数千个受保护系统文件；必须以管理员权限运行，且需先用DISM修复WinSxS映像源，再执行sfc /scannow，最后依据“成功修复了它们”等三类提示判断结果。

直接用 sfc 工具做“批量校验与替换”并不现实——它本身不支持真正意义上的批量指定文件操作，而是按系统预设的受保护清单自动扫描、校验并替换。所谓“批量”，实际是指一次性覆盖所有关键系统文件（如 dll、sys、exe、cpl 等约数千个），而非用户自定义列表。要高效完成这项任务，核心在于执行顺序、权限保障和结果验证三个环节。

必须以管理员权限运行命令行环境

SFC 依赖 Windows 资源保护（WRP）机制，只有管理员身份才能访问 %SystemRoot%\WinSxS 缓存目录及注册表保护策略。普通用户或标准账户执行 sfc /scannow 会提示“拒绝访问”或直接跳过修复步骤。

• 推荐方式：按 Win + X → 选择“Windows 终端（管理员）”或“PowerShell（管理员）”
• 避免使用快捷方式双击打开的 CMD，即使右键“以管理员运行”，也需确认窗口标题栏显示“管理员”字样
• 若系统启用了 UAC，每次执行前都会弹出确认框，不可跳过

标准流程是 DISM + SFC 闭环执行

SFC 的修复能力受限于 WinSxS 映像的完整性。如果缓存副本本身已损坏，SFC 只会反复报“无法修复某些文件”。因此不能单独依赖 sfc /scannow，必须先用 DISM 恢复映像健康状态。

• 第一步：运行 DISM /Online /Cleanup-Image /RestoreHealth（耗时约 10–25 分钟）
• 第二步：DISM 成功后，**立即**运行 sfc /scannow（不要重启、不要切换窗口）
• 第三步：查看最终输出——仅当出现“成功修复了它们”且无后续报错，才代表闭环完成

校验结果要看清三类关键提示

扫描结束后，终端最后一段文字才是判断依据，不是进度条走完就等于修好了。

• “未找到任何完整性冲突”：当前系统文件与缓存一致，但不保证映像源干净，建议仍跑一遍 DISM 做预防
• “找到了损坏文件并成功修复了它们”：修复生效，可重启验证功能是否恢复
• “找到了损坏文件，但其中有一些无法修复”：说明映像层受损，必须回退到 DISM 步骤，或考虑挂载安装镜像指定源

进阶技巧：验证单个文件或跳过缓存强制比对

虽然不能“批量选文件”，但可针对已知异常路径做定向验证：

• 检查某个 DLL 是否被篡改：sfc /verifyfile=C:\Windows\System32\kernel32.dll
• 只校验不替换（适合排查前快筛）：sfc /verifyonly
• 若怀疑 Dllcache 缓存损坏，可加 /purgecache 清空后重扫（需安装介质支持）