【bat】SFC・DISMコマンド完全ガイド｜Windowsファイル修復・整合性チェックをバッチで自動化・定期ヘルスチェック

@echo off
:: SFCの基本実行（管理者権限が必要）
sfc /scannow
echo.
echo 終了コード: %errorlevel%
pause

@echo off
:: 特定のシステムファイルだけをスキャン・修復する
set TARGET_FILE=C:\Windows\System32\notepad.exe

:: まず整合性確認だけ
sfc /verifyfile="%TARGET_FILE%"
echo verifyfile 終了コード: %errorlevel%

:: 問題があれば修復
if %errorlevel% neq 0 (
    sfc /scanfile="%TARGET_FILE%"
    echo scanfile 終了コード: %errorlevel%
)

@echo off
:: CBS.logからSFC関連のエラーエントリを抽出して保存
:: ログが文字化けする場合は chcp 65001 を先頭に追加
set LOG_SRC=C:\Windows\Logs\CBS\CBS.log
set LOG_OUT=C:\logs\sfc_result_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt
if not exist C:\logs mkdir C:\logs

(
    echo === SFC ログ解析 ===
    echo 日時: %DATE% %TIME%
    echo.
) > "%LOG_OUT%"

:: "[SR]" タグがSFCのエントリ
findstr /c:"[SR]" "%LOG_SRC%" | findstr /i ^^
    "cannot repair\|found corrupt\|repaired successfully\|verify complete\|unable to fix" ^^
    >> "%LOG_OUT%" 2>&1

echo SFCログを抽出しました: %LOG_OUT%
type "%LOG_OUT%"

@echo off
:: Dドライブにマウントしたインストールメディアをソースとして指定
set SOURCE=D:\sources\install.wim

DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:"%SOURCE%":1 /LimitAccess

:: /LimitAccess: Windows Updateへのアクセスを制限し、指定ソースのみを使用
:: インデックス番号1はHomeエディション（install.wimの構成による）
:: インデックス番号を確認するには:
::   DISM /Get-ImageInfo /ImageFile:D:\sources\install.wim

@echo off
:: Windowsのオプション機能一覧を確認
DISM /Online /Get-Features /Format:Table

:: 特定機能の状態確認（例: .NET Framework 3.5）
DISM /Online /Get-FeatureInfo /FeatureName:NetFx3

:: .NET Framework 3.5 を有効化（インターネット接続が必要）
:: DISM /Online /Enable-Feature /FeatureName:NetFx3 /All

:: .NET Framework 3.5 を無効化
:: DISM /Online /Disable-Feature /FeatureName:NetFx3

@echo off
setlocal enabledelayedexpansion

:: ========================================
::  SFC + DISM 自動修復スクリプト
::  管理者権限で実行すること
:: ========================================
set LOG_DIR=C:\logs\sfc_dism
set DATE_STR=%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%
set LOG=%LOG_DIR%\repair_%COMPUTERNAME%_%DATE_STR%.txt
if not exist "%LOG_DIR%" mkdir "%LOG_DIR%"

call :log "=== Windows修復スクリプト開始 ==="
call :log "PC: %COMPUTERNAME% / User: %USERNAME%"
call :log "日時: %DATE% %TIME%"

:: ---- STEP1: SFC 実行 ----
call :log ""
call :log "[STEP1] sfc /scannow 実行中...（10〜30分かかります）"
sfc /scannow >> "%LOG%" 2>&1
set SFC1_CODE=%errorlevel%
call :log "[STEP1] 終了コード: %SFC1_CODE%"

:: ---- STEP2: CBS.logで修復失敗を確認 ----
set NEED_DISM=0
findstr /c:"unable to fix" C:\Windows\Logs\CBS\CBS.log >nul 2>&1
if !errorlevel! equ 0 set NEED_DISM=1

if "%NEED_DISM%"=="0" (
    call :log "[INFO] SFCで問題なし。DISMは不要です。"
    goto :done
)

call :log "[STEP2] SFCで修復できなかったファイルあり。DISMを実行します。"

:: ---- STEP3: DISM RestoreHealth ----
call :log "[STEP2] DISM /RestoreHealth 実行中...（30分〜1時間かかります）"
DISM /Online /Cleanup-Image /RestoreHealth >> "%LOG%" 2>&1
set DISM_CODE=!errorlevel!
call :log "[STEP2] DISM 終了コード: !DISM_CODE!"

if !DISM_CODE! neq 0 (
    call :log "[ERROR] DISMが失敗しました。ネット接続またはソース指定を確認してください。"
    goto :done
)

:: ---- STEP4: SFC再実行 ----
call :log ""
call :log "[STEP3] DISM成功。sfc /scannow を再実行中..."
sfc /scannow >> "%LOG%" 2>&1
call :log "[STEP3] SFC再実行 終了コード: !errorlevel!"

:: 再起動が必要かチェック
findstr /c:"reboot" "%LOG%" >nul 2>&1
if !errorlevel! equ 0 (
    call :log "[INFO] 修復完了。再起動が推奨されます。"
)

:done
call :log ""
call :log "=== 修復スクリプト終了: %DATE% %TIME% ==="
echo 完了。ログ: %LOG%
exit /b 0

:log
echo %~1
echo %~1 >> "%LOG%"
goto :eof

@echo off
setlocal

set LOG_DIR=C:\logs\health
set DATE_STR=%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%
set LOG=%LOG_DIR%\health_%COMPUTERNAME%_%DATE_STR%.txt
if not exist "%LOG_DIR%" mkdir "%LOG_DIR%"

(
    echo === Windowsヘルスチェック ===
    echo PC: %COMPUTERNAME%
    echo 日時: %DATE% %TIME%
    echo.
) > "%LOG%"

:: DISM CheckHealth（簡易・数秒）
echo [DISM CheckHealth] >> "%LOG%"
DISM /Online /Cleanup-Image /CheckHealth >> "%LOG%" 2>&1
echo 終了コード: %errorlevel% >> "%LOG%"
echo. >> "%LOG%"

:: SFC verifyonly（確認のみ・修復なし・10〜20分）
echo [SFC verifyonly] >> "%LOG%"
sfc /verifyonly >> "%LOG%" 2>&1
echo 終了コード: %errorlevel% >> "%LOG%"

:: 問題の有無をチェック
set STATUS=OK
findstr /i "corrupt\|unable to fix\|cannot repair" "%LOG%" >nul 2>&1
if %errorlevel% equ 0 set STATUS=NG

echo. >> "%LOG%"
if "%STATUS%"=="OK" (
    echo [結果: 正常] >> "%LOG%"
    echo 正常: 問題は検出されませんでした。
) else (
    echo [結果: 要対応] sfc_dism_auto_repair.bat の実行を推奨します。 >> "%LOG%"
    echo 警告: 問題が検出されました。%LOG% を確認してください。
)

@echo off
:: 毎週日曜 23:00 にヘルスチェックを実行
set SCRIPT=%~dp0weekly_health_check.bat

schtasks /create /tn "WindowsHealthCheck" ^^
    /tr "cmd /c \"%SCRIPT%\"" ^^
    /sc WEEKLY /d SUN /st 23:00 ^^
    /ru SYSTEM ^^
    /f

if %errorlevel% equ 0 (
    echo タスク「WindowsHealthCheck」を登録しました
) else (
    echo 登録失敗（管理者権限で実行してください）
)

@echo off
echo コンポーネントストアのクリーンアップを実行します...
echo （完了まで10〜30分かかる場合があります）

:: 基本クリーンアップ（安全・可逆）
DISM /Online /Cleanup-Image /StartComponentCleanup
if %errorlevel% neq 0 goto :error

echo クリーンアップ完了しました。
echo.

:: コンポーネントストアの現在サイズを確認
DISM /Online /Cleanup-Image /AnalyzeComponentStore
goto :eof

:error
echo エラーが発生しました（終了コード: %errorlevel%）
echo C:\Windows\Logs\DISM\dism.log を確認してください

:: WinREまたはインストールメディアのコマンドプロンプトから実行

:: まずどのドライブに対象のWindowsがあるか確認
diskpart
:: diskpart内で: list volume
:: Windowsが入っているドライブ文字を確認する（例: D:）

:: オフラインSFC（例: 対象WindowsがD:\Windows の場合）
sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows

:: オフラインDISM RestoreHealth
DISM /Image:D:\ /Cleanup-Image /RestoreHealth

:: オフラインDISMでソースを指定する場合（インストールメディアのE:\sources\install.wim）
:: DISM /Image:D:\ /Cleanup-Image /RestoreHealth /Source:wim:E:\sources\install.wim:1 /LimitAccess

@echo off
setlocal
echo ============================================
echo  Windows総合修復フロー
echo ============================================
echo.

:: 1. DISM でストアを健全化
echo [1/3] DISM RestoreHealth 実行中...
DISM /Online /Cleanup-Image /RestoreHealth
if %errorlevel% neq 0 (
    echo [警告] DISM失敗（コード: %errorlevel%）。継続します...
)

:: 2. SFC で修復
echo.
echo [2/3] SFC scannow 実行中...
sfc /scannow
echo SFC 終了コード: %errorlevel%

:: 3. Windows Defender クイックスキャン
echo.
echo [3/3] Windows Defender スキャン実行中...
set DEFENDER="C:\Program Files\Windows Defender\MpCmdRun.exe"
if exist %DEFENDER% (
    %DEFENDER% -Scan -ScanType 1
    echo Defender 終了コード: %errorlevel%
) else (
    echo Windows Defenderが見つかりません。
)

echo.
echo 総合修復フロー完了。PCを再起動することを推奨します。
set /p REBOOT=今すぐ再起動しますか？ [y/N]: 
if /i "%REBOOT%"=="y" shutdown /r /t 60 /c "修復完了のため再起動します。60秒後に自動再起動。"

@echo off
setlocal
set LOG=C:\logs\health_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt
if not exist C:\logs mkdir C:\logs

DISM /Online /Cleanup-Image /CheckHealth > "%LOG%" 2>&1
sfc /verifyonly >> "%LOG%" 2>&1

set STATUS=OK
findstr /i "corrupt\|unable to fix\|error" "%LOG%" >nul 2>&1
if %errorlevel% equ 0 set STATUS=NG

if "%STATUS%"=="NG" (
    echo [警告] %COMPUTERNAME% でWindowsファイル破損が検出されました。
    :: PowerShellでメール送信（SMTPサーバーを設定して使用）
    powershell -Command "^
        \$smtp = New-Object Net.Mail.SmtpClient('smtp.example.com', 587);^
        \$smtp.Credentials = New-Object Net.NetworkCredential('user@example.com','password');^
        \$smtp.EnableSsl = \$true;^
        \$smtp.Send('user@example.com','admin@example.com',^
        '[警告] %COMPUTERNAME% Windowsファイル破損検出',^
        (Get-Content '%LOG%' -Raw));"
    echo 管理者にメール送信しました。
)

@echo off
setlocal
set CSV=C:\logs\health_report_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.csv
if not exist C:\logs mkdir C:\logs

:: ヘッダー行
echo PC名,日時,DISM結果,SFC結果,判定 > "%CSV%"

:: DISM CheckHealth
set DISM_TMP=%TEMP%\dism_tmp.txt
DISM /Online /Cleanup-Image /CheckHealth > "%DISM_TMP%" 2>&1
set DISM_CODE=%errorlevel%
if %DISM_CODE% equ 0 (set DISM_RESULT=OK) else (set DISM_RESULT=NG[%DISM_CODE%])

:: SFC verifyonly
set SFC_TMP=%TEMP%\sfc_tmp.txt
sfc /verifyonly > "%SFC_TMP%" 2>&1
set SFC_CODE=%errorlevel%
set SFC_DETAIL=OK
findstr /c:"unable to fix" "%SFC_TMP%" >nul 2>&1
if %errorlevel% equ 0 set SFC_DETAIL=要修復

:: 総合判定
set OVERALL=正常
if not "%DISM_RESULT%"=="OK" set OVERALL=要対応
if "%SFC_DETAIL%"=="要修復" set OVERALL=要対応

echo %COMPUTERNAME%,%DATE% %TIME%,%DISM_RESULT%,%SFC_DETAIL%,%OVERALL% >> "%CSV%"

del "%DISM_TMP%" "%SFC_TMP%" 2>nul
echo レポート: %CSV%
type "%CSV%"

@echo off
setlocal
set LOG=C:\logs\dism_cleanup_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt
if not exist C:\logs mkdir C:\logs

:: 実行前のサイズ確認
echo === DISM月次クリーンアップ === > "%LOG%"
echo 実行前コンポーネントストア分析: >> "%LOG%"
DISM /Online /Cleanup-Image /AnalyzeComponentStore >> "%LOG%" 2>&1

:: クリーンアップ実行
echo クリーンアップ中... >> "%LOG%"
DISM /Online /Cleanup-Image /StartComponentCleanup >> "%LOG%" 2>&1

:: 実行後の確認
echo 実行後コンポーネントストア分析: >> "%LOG%"
DISM /Online /Cleanup-Image /AnalyzeComponentStore >> "%LOG%" 2>&1

echo クリーンアップ完了: %LOG%

@echo off
:: 毎月1日 02:00 にDISMクリーンアップを実行
set SCRIPT=%~dp0monthly_dism_cleanup.bat

schtasks /create /tn "DISMMonthlyCleanup" ^^
    /tr "cmd /c \"%SCRIPT%\"" ^^
    /sc MONTHLY /d 1 /st 02:00 ^^
    /ru SYSTEM /f

echo タスク「DISMMonthlyCleanup」を登録しました