当Windows出现蓝屏或功能异常时，需先以管理员身份运行DISM修复系统映像，再执行sfc /scannow扫描替换损坏文件；若无法启动，则需在WinPE中用/offbootdir和/offwindir参数脱机修复。
当Windows开始出现蓝屏、功能异常或系统组件无法加载时，很可能是核心系统文件被篡改、损坏或丢失，这时必须用SFC命令扫描并替换错误版本的系统文件。
以管理员身份打开命令提示符
点击“开始”→搜索框输入cmd→在搜索结果中右键“命令提示符”→选择“以管理员身份运行”。【必须用管理员权限，否则SFC会直接报错退出】
如果弹出用户账户控制（UAC）窗口，点“是”；若要求输入管理员密码，请正确输入。
先运行DISM修复系统映像
这一步不能跳过。SFC依赖系统映像（WinSxS）提供正确文件版本，而映像本身可能已损坏。若跳过DISM直接跑SFC，大概率会提示“Windows资源保护未运行”或“找不到源文件”，修复失败。
在已打开的管理员命令提示符窗口中，粘贴并执行以下命令：
DISM.exe /Online /Cleanup-image /Restorehealth
该命令默认从Windows Update下载修复源，耗时约5–15分钟。期间不要关闭窗口，也不要操作其他程序。
执行SFC扫描与自动替换
DISM执行完毕且返回“操作成功完成”后，紧接着输入：
sfc /scannow
系统将立即开始扫描所有受保护的系统文件（包括%WinDir%\System32、注册表键、驱动程序签名等），扫描进度实时显示百分比。这一步通常需要10–25分钟，取决于硬盘速度和系统文件数量。
扫描结束后，命令行会明确给出三类结果： ✓ “Windows资源保护未找到任何完整性冲突” → 说明当前无损坏文件； ⚠ “Windows资源保护找到了损坏文件并成功修复了它们” → 修复完成； ✗ “Windows资源保护找到了损坏文件但无法修复某些文件” → 需要脱机修复或挂载安装源。
针对单个文件做精准验证或修复
方法一：仅验证某个关键文件是否完好（不修复）
sfc /verifyfile=C:\Windows\System32\kernel32.dll
方法二：强制修复指定文件（需确保该文件确属受保护系统文件）
sfc /scanfile=C:\Windows\System32\kernel32.dll
注意：路径必须写全，且文件必须位于Windows系统目录下，否则命令无效。
脱机修复无法启动系统的损坏文件
第一步：准备一个可启动的Windows PE环境（如WinPE U盘）或Windows安装介质；
第二步：启动进入该环境，打开命令提示符；
第三步：确认原系统分区盘符（例如原系统装在D:\，则Windows目录为D:\Windows）；
第四步：执行脱机修复命令：
sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows
【/offbootdir和/offwindir参数缺一不可，且路径末尾不能带反斜杠】
