今日，微软承认了windows 10的一项全新漏洞，即sfc/scannow命令无法正常工作的问题。
近期有部分用户反映，在升级至Windows 10最新版本后，尝试运行scannow命令时会收到常规错误提示，而这一问题的根本原因很可能与最新版的Windows Defender有关。
sfc/scannow命令用于扫描并修复系统文件或常规文件，通过用缓存的副本替换损坏的文件来实现修复。该错误表明Windows资源保护机制虽检测到文件损坏，但无法成功修复其中某些文件，同时建议用户查阅CBS日志文件以获取更多详细信息。CBS.log文件指出，问题的主要原因是哈希值不匹配导致操作失败，当文件的哈希值与WinSxS文件夹中的文件不符时，便可能出现这种情况。
目前，微软已确认上述问题的存在，不过其官方解释为，sfc/scannow功能本身并未受损，但此漏洞会导致系统文件检查器（SFC）误将Windows Defender PowerShell模块文件判定为损坏状态。从Windows 10版本1607起，包括Windows Defender版本4.18.1906.3及其后续版本均受此已知问题的影响。
微软随后发布了一份技术说明：
Windows Defender PowerShell模块文件位于%windir%\System32\WindowsPowerShell\v1.0\Modules\Defender路径下，这些文件作为Windows镜像的一部分提供，并经过目录签名处理。然而，Windows Defender的可管理性组件拥有新的独立更新通道，该通道会利用经Windows操作系统信任的Microsoft证书签名的新版本文件来替换旧文件。因此，SFC将更新后的文件视为“文件成员的哈希值不匹配”。
据微软调查结果显示，Windows 10版本1607周年更新及以上版本以及WD v4.18.1906.3及以上版本均受到影响。不受影响的仅为Windows 10版本1507及其基于此版本构建的Windows 10 LTSB 2015长期服务版本。微软并未解释为何在验证文件时未能考虑热通道更新的问题，毕竟Windows Defender的更新频率相当高。不过，微软承诺正在制定修复方案，并计划首先向测试版用户推送，若无异常情况，预计将在下个月的更新中解决这一问题。
微软表示，修复工作正在进行中，未来版本的Windows将不再错误地标记这些文件。
