NTFS - Sistema de Ficheiros Danificado

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

O sistema de ficheiros NT indica um sistema de ficheiros danificado.

Knowledge Base article:

Resumo

O sistema de ficheiros do volume poderá estar danificado devido a um ou vários dos seguintes motivos:

O disco poderá ter setores danificados.
Os pedidos de E/S emitidos pelo sistema de ficheiros para o subsistema do disco poderão não ter sido concluídos com êxito.

Causas

O disco poderá ter setores danificados.
Os pedidos de E/S emitidos pelo sistema de ficheiros para o subsistema do disco poderão não ter sido concluídos com êxito.

Resoluções

Verifique o estado do sistema de ficheiros e repare-o, se necessário.

Para verificar o estado do sistema de ficheiros

Na linha de comandos, escreva chkntfs %letra de unidade:%
Consulte a mensagem do comando chkntfs.
Se o comando chkntfs apresentar a mensagem “%letra de unidade% contém erros”, o volume está danificado. Nesse caso, repare o sistema de ficheiros utilizando o comando chkdsk /r.
Se o comando chkntfs apresentar a mensagem “%letra de unidade% não contém erros", o volume não está danificado e não é necessária qualquer ação adicional.

Para reparar o sistema de ficheiros

Guarde os dados não guardados, feche os programas abertos e reinicie o computador.
O Windows executa automaticamente o comando chkdsk /r em volumes "com erros" (danificados) para os verificar e reparar.

Também poderá executar manualmente o comando chkdsk utilizando os seguintes passos.

Na linha de comandos, escreva chkdsk /x %letra de unidade%:
O comando chkdsk é executado e repara automaticamente o volume.
Se o comando chkdsk apresentar a seguinte mensagem, escreva S.
“Não é possível bloquear a unidade atual. O chkdsk não pode ser executado porque o volume está a ser utilizado por outro processo. Pretende agendar este volume para ser verificado da próxima vez que o sistema reiniciar?”
O Windows executará automaticamente o comando chkdsk da próxima vez que o computador for iniciado.

Se os IDs de Evento 41 ou 55 do NTFS forem apresentados com frequência no Visualizador de Eventos, execute o comando chkdsk utilizando a opção /r. Esta opção permite que o chkdsk localize setores danificados no disco rígido.

Externo

Para mais informações sobre os parâmetros /c e /i do comando chkdsk, consulte o artigo 187941 da Base de Dados de Conhecimento, “Uma explicação do CHKDSK e as novas opções /C e /I”, em http://go.microsoft.com/fwlink/?LinkId=25770.

Para mais informações sobre a capacidade de recuperação de NTFS, consulte o artigo 101670 da Base de Dados de Conhecimento, “Capacidade de recuperação do NTFS oferece suporte a registo de transações”, em http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS - Sistema de Ficheiros Danificado

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>