Windows на смену утелите sfc.exe пришла автоматитески отслеживающая замену файлов служба system file protection,которая не только обнаруживает попытку переместить важные файлы.
Защита системных файлов-это средство windows,обеспечивающая сохранность файлов,необходимых для работы системы.Оно превращает замену этих файлов их старыми версиями,копорацией ms.Даже приложения разработанные ms,могут видеть защищеные этой системой файлы на старой версии.приложения постороних поставщиков могут заметить системные файлы,только если файлы будут поставлять коталогом подписаным ms , содержащие более новые файлы.если хотите получать уведомление о сробатывании системы глобальной защиты системных файлов,то установите параметр: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENT_VERSION\SYSTEMFILEPROTECTION_SHOWPOPUS=DWORD:0 0000001
(может кому и интересно)