Verificador de Arquivos do Sistema

Verificador de Arquivos do Sistema, do inglês System File Checker (SFC^[1]), é um utilitário no Microsoft Windows que permite aos usuários procurar e restaurar corrupções em arquivos de sistema do Windows. A Microsoft fornece esse utilitário com o Windows 98, o Windows 2000 e todas as versões subsequentes da família de sistemas operacionais Windows NT. No Windows Vista, Windows 7 e Windows 10, o verificador de arquivos do sistema é integrado à Proteção de Recursos do Windows (WRP), que protege as chaves e pastas do registro, bem como os arquivos críticos do sistema. No Windows Vista, o sfc.exe pode ser usado para verificar caminhos de pastas específicas, incluindo a pasta do Windows e a pasta de inicialização (boot).

A Proteção de Arquivos do Windows (Windows File Protection - WFP) funciona registrando para notificação de alterações de arquivos no Winlogon. Se forem detectadas alterações em um arquivo protegido do sistema, o arquivo modificado será restaurado a partir de uma cópia em cache localizada em uma pasta compactada em %WinDir%\System32\dllcache. A Proteção de Recursos do Windows funciona definindo listas de controle de acesso discricionárias (DACLs) e listas de controle de acesso (ACLs) definidas para recursos protegidos. A permissão para acesso total à modificação de recursos protegidos pelo WRP é restrita aos processos que usam o serviço de Instalador de Módulos do Windows (TrustedInstaller.exe). Os administradores não têm mais direitos totais aos arquivos do sistema.