管理员如何启动系统扫描？

在Windows中，以管理员身份打开命令提示符或PowerShell，输入sfc /scannow并按回车开始系统文件扫描，在Linux中，使用sudo权限运行相应命令（如apt update或特定扫描工具）。

在Windows系统中,管理员命令（通常通过命令提示符或PowerShell以管理员身份运行）是执行深度系统维护和诊断的强大工具，当你的电脑出现性能下降、文件损坏、恶意软件感染或系统不稳定等问题时，使用管理员命令启动特定的系统扫描往往是解决问题的关键第一步，以下详细介绍几种最常见且重要的系统扫描命令及其使用方法：

重要前提：获取管理员权限

为什么需要？ 系统扫描命令通常需要访问受保护的核心系统文件和设置，普通用户权限无法完成这些操作。
如何操作？
1. 在Windows搜索栏（通常位于任务栏）中，输入 cmd 或 powershell。
2. 在搜索结果中,右键点击“命令提示符”或“Windows PowerShell”。
3. 选择 “以管理员身份运行”。
4. 如果出现用户账户控制提示,点击 “是” 确认。
5. 此时打开的窗口标题通常会显示“管理员: 命令提示符”或“管理员: Windows PowerShell”，表明你已获得必要的权限。

扫描并修复系统文件 (SFC /scannow)

作用： 这是最常用的系统扫描命令之一。SFC (System File Checker) 会扫描所有受保护的系统文件，并用存储在系统缓存中的正确版本替换损坏、丢失或篡改的文件，这能解决许多由核心系统文件损坏引起的蓝屏、程序崩溃、功能异常等问题。
命令：
```
sfc /scannow
```
操作步骤：
1. 以管理员身份打开命令提示符（如上所述）。
2. 在闪烁的光标处,直接输入 sfc /scannow。
3. 按下 Enter 键执行。
4. 耐心等待： 扫描过程可能需要较长时间（通常15-60分钟，取决于系统速度和问题严重程度），进度会显示在百分比（%）。
5. 查看结果： 扫描完成后，命令窗口会显示结果：
  - Windows 资源保护未找到任何完整性冲突。 – 恭喜，系统文件完好无损。
  - Windows 资源保护找到了损坏文件并成功修复了它们。 – 问题已解决。
  - Windows 资源保护找到了损坏文件但无法修复其中的某些文件。 – 需要进一步操作（见下文DISM）。
注意事项：
- 确保扫描过程不中断。
- 如果SFC无法修复所有文件,通常需要接着运行DISM命令。

修复系统映像 (DISM)

作用： DISM (Deployment Image Servicing and Management) 用于修复Windows系统映像（即构成你当前运行系统的“蓝图”），当SFC无法修复文件时，往往是因为其依赖的本地映像源已损坏，DISM可以联机（从Windows Update）或使用本地源修复这个映像，为SFC提供修复基础。
常用命令 (推荐顺序)：
1. 检查映像健康状态 (不修复)：
```
DISM /Online /Cleanup-Image /CheckHealth
```
  快速检查映像是否可修复,通常只需几秒。
2. 扫描映像以检测损坏 (不修复)：
```
DISM /Online /Cleanup-Image /ScanHealth
```
  执行更详细的扫描以检测损坏,时间比/CheckHealth长。
3. 修复映像 (核心步骤)：
```
DISM /Online /Cleanup-Image /RestoreHealth
```
  这是最关键的修复命令,它会尝试从Windows Update下载所需文件来修复损坏的映像。需要稳定的互联网连接。
操作步骤：
1. 以管理员身份打开命令提示符或PowerShell（PowerShell也支持DISM）。
2. 输入上述命令之一（推荐先运行/RestoreHealth），按 Enter。
3. 耐心等待,尤其是/RestoreHealth，可能需要较长时间（15-60分钟或更长）。
4. 完成后查看结果,成功修复通常会显示 操作成功完成 或类似信息。
注意事项：
- 运行/RestoreHealth时确保网络畅通。
- 如果无法联网修复,可以使用安装介质（如U盘/DVD）作为修复源（命令更复杂，需指定/Source参数）。
- DISM完成后，务必再次运行 sfc /scannow 来修复依赖于此映像的系统文件。

运行Windows Defender防病毒扫描 (PowerShell)

作用： 使用管理员命令可以强制启动Windows Defender（Microsoft Defender）的深度扫描，包括快速扫描、完全扫描和自定义扫描，以检测和清除恶意软件。
命令 (在管理员PowerShell中运行)：
- 快速扫描： (检查常见感染区域)
```
Start-MpScan -ScanType QuickScan
```
- 完全扫描： (检查所有文件和运行中的程序，耗时最长)
```
Start-MpScan -ScanType FullScan
```
- 自定义扫描： (扫描指定路径，C:\Users\YourName\Downloads)
```
Start-MpScan -ScanType CustomScan -ScanPath "C:\Path\To\Folder"
```
操作步骤：
1. 以管理员身份打开 Windows PowerShell (命令提示符不支持这些特定cmdlet)。
2. 输入上述所需的命令,按 Enter。
3. 扫描会在后台运行,你可以通过Windows安全中心（设置 > 隐私和安全性 > Windows安全中心 > 病毒和威胁防护）查看扫描进度和结果。
注意事项：
- 完全扫描会占用大量系统资源,建议在不需要使用电脑时进行。
- 确保Windows Defender是当前活动的防病毒程序。

内存诊断工具 (mdsched)

作用： 虽然不是严格意义上的“命令”，但可以通过运行命令来启动内置的Windows内存诊断工具，检查物理内存(RAM)是否存在硬件错误，内存故障会导致系统崩溃、蓝屏、数据损坏。
命令：
```
mdsched
```
操作步骤：
1. 以管理员身份打开命令提示符。
2. 输入 mdsched，按 Enter。
3. 会弹出对话框：
  - 立即重新启动并检查问题(推荐)： 选择此项，电脑会立即重启并进行内存测试。
  - 下次启动计算机时检查问题： 选择此项，会在你下次手动重启电脑时运行测试。
4. 重启后,内存诊断工具会自动运行，测试过程需要一段时间（通常10-30分钟），完成后电脑会自动重启。
5. 重新登录Windows后,通常会在任务栏通知区域弹出测试结果摘要，更详细的结果可以在“事件查看器”中查看（Windows日志 > 系统 > 查找来源为 MemoryDiagnostics-Results 的事件）。
注意事项：
- 此操作需要重启电脑。
- 如果工具检测到错误,通常意味着你的内存条可能存在硬件故障，需要考虑更换。

重要安全提示与最佳实践

理解命令含义： 只运行你了解其作用的命令，错误使用管理员命令可能导致系统不稳定。
来源可靠： 确保你遵循的指南来自微软官方文档或信誉良好的技术网站（如本文参考了微软Docs）。
备份数据： 在进行任何深度系统修复（尤其是涉及文件替换）之前，强烈建议备份重要数据，虽然SFC/DISM设计为安全，但任何操作都有潜在风险。
耐心等待： SFC、DISM、完全病毒扫描和内存诊断都需要较长时间，切勿在扫描过程中强制关闭窗口或重启电脑（除非明确卡死），否则可能损坏系统文件或数据。
按顺序操作： 对于系统文件问题，推荐的顺序是：先尝试 DISM /Online /Cleanup-Image /RestoreHealth，然后运行 sfc /scannow。
查看日志： 如果命令执行失败或结果不明确，可以查看相关的系统日志（如CBS.log用于SFC/DISM）获取详细信息（位置通常为 C:\Windows\Logs\CBS\CBS.log）。
结合图形界面： 管理员命令功能强大，但Windows也提供了图形界面（如Windows安全中心进行杀毒扫描，设置中的疑难解答），根据情况选择最方便的方式。

掌握以管理员身份运行命令提示符或PowerShell,并正确使用 sfc /scannow, DISM, Windows Defender扫描命令 (Start-MpScan) 以及 mdsched，是诊断和修复Windows系统底层问题的关键技能，这些工具能有效应对文件损坏、恶意软件感染和内存故障等问题，务必牢记操作前提（管理员权限）、理解命令作用、保持耐心，并遵循安全最佳实践（如备份），如果问题复杂或命令无法解决，建议寻求专业IT支持或查阅更深入的微软官方文档。

引用说明：

本文中关于 sfc 和 DISM 命令的详细参数、功能描述及工作原理，参考了微软官方文档 Microsoft Docs (docs.microsoft.com) 中关于“使用系统文件检查器工具修复丢失或损坏的系统文件”和“DISM 操作系统包 (.cab 或 .msu) 服务命令行选项”的相关章节。
Start-MpScan PowerShell cmdlet 的使用，参考了 Microsoft Docs 中“Defender cmdlet”文档。
Windows 内存诊断工具 (mdsched) 的信息，参考了 Microsoft Windows 支持网站的相关说明。

原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/6117.html