sfc /scannow 是 Win11 蓝屏后最该优先运行的命令，但必须以管理员身份执行，否则无法读取 System32 等受保护目录中的核心文件，导致扫描失效并显示假成功提示。
sfc /scannow 不是万能的，但它确实是 Win11 蓝屏后最该优先跑的第一条命令——前提是必须用管理员权限运行，否则它连 system32 里的文件都读不了。
为什么必须以管理员身份运行 sfc /scannow
Windows 把 ntoskrnl.exe、win32k.sys 这类核心文件放在受保护目录（如 C:\Windows\System32）里，普通用户进程无权读写。sfc 需要逐个比对这些文件的哈希值并替换损坏副本，没管理员权限会直接跳过全部操作，还可能显示“验证完成”这种假成功提示。
常见错误现象：命令执行完显示“Windows 资源保护未发现任何完整性冲突”，但蓝屏照旧——大概率就是权限不足导致扫描根本没生效。
- 在任务栏搜索框输入“Windows 终端”，右键选择“以管理员身份运行”（Win11 默认入口）
- 如果右键菜单没有该选项，点搜索结果右侧的“更多→以管理员身份运行”
- 不要用普通 CMD 或 PowerShell 窗口粘贴执行，哪怕你点了“以管理员身份运行”，也得确认窗口标题栏是否含“管理员”字样
sfc /scannow 执行中必须盯住的三类输出
它不是后台静默运行的工具，终端输出信息直接决定下一步动作：
- 出现“正在验证完整性……”且进度条缓慢推进 → 正常，说明在扫描；若卡在 20% 或 70% 超过 15 分钟，可能是磁盘响应慢或 SSD 坏块，先暂停检查硬盘健康
- 返回“已修复 X 个损坏文件” → 成功覆盖了问题文件，但必须重启才能让新
win32kfull.sys等驱动加载生效 - 提示“某些文件无法修复” →
sfc的本地缓存源已损坏，此时不能重试，必须立刻执行DISM /Online /Cleanup-Image /RestoreHealth
什么时候 sfc /scannow 会失效，必须搭配 DISM
当蓝屏反复出现且错误代码不变（比如总是 0x0000001E 或 CID_HANDLE_CREATION），而 sfc /scannow 又报“无法修复”，说明 Windows 映像基础（WinRE 和组件存储）本身已损坏，sfc 没东西可抄。
此时顺序不能错：
- 先运行
DISM /Online /Cleanup-Image /ScanHealth（快速体检） - 再运行
DISM /Online /Cleanup-Image /CheckHealth（确认是否需修复） - 最后运行
DISM /Online /Cleanup-Image /RestoreHealth（从 Windows Update 拉取原始映像） - 全部完成后必须重启，再跑一遍
sfc /scannow——这次才会真正生效
跳过重启直接二次运行 sfc，大概率还是报错，因为部分替换文件只在内核重载时才注册进句柄表。
别把 sfc 当成驱动卸载替代方案
如果蓝屏模块明确指向某个第三方驱动（比如 HKMoUFltr.sys 或 nvlddmkm.sys），sfc /scannow 对它完全无效——它只管微软签名的系统文件，不管厂商驱动。这时候硬跑十遍 sfc 不如进安全模式直接卸载显卡驱动或拔掉 USB 扩展坞。
最容易被忽略的一点：很多用户看到“已修复 0 个文件”就放弃，其实那恰恰说明系统文件层是干净的，问题一定出在驱动、硬件或注册表层面，该转向设备管理器或内存检测了。
