NTFS – sérült fájlrendszer

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

Az NT fájlrendszer jelzése szerint a fájlrendszer sérült.

Knowledge Base article:

Összefoglalás

Előfordulhat, hogy sérült a kötet fájlrendszere, amely visszavezethető egy vagy több okra az alábbiak közül:

A lemezen hibás szektorok lehetnek.
Lehet, hogy a fájlrendszer által a lemez alrendszerének küldött I/O-kérések nem fejeződtek be teljesen.

Okok

A lemezen hibás szektorok lehetnek.
Lehet, hogy a fájlrendszer által a lemez alrendszerének küldött I/O-kérések nem fejeződtek be teljesen.

Megoldások

Ellenőrizze a fájlrendszer állapotát, és javítsa ki, ha szükséges.

A fájlrendszer állapotának ellenőrzése

Írja be a parancssorba a következőt: chkntfs %meghajtóbetűjel:%
Ellenőrizze a chkntfs üzenetét.

Ha a chkntfs a „%meghajtóbetűjel%: meghajtó inkonzisztens állapotban van” hibaüzenetet jeleníti meg, a kötet sérült. Ebben az esetben javítsa ki a fájlrendszert a chkdsk /r paranccsal.
Ha a chkntfs „A meghajtó (%meghajtóbetűjel%) állapota konzisztens” üzenetet jeleníti meg, a kötet nem sérült, és nincs szükség további műveletre.

A fájlrendszer kijavítása

Mentsen minden nem mentett adatot, zárja be a megnyitott programokat, és indítsa újra a számítógépet.
A Windows automatikusan futtatja a chkdsk /r segédprogramot az „inkonzisztens” (sérült) köteteken, hogy ellenőrizze és javítsa ezeket.

A chkdsk segédprogramot manuálisan is futtathatja az alábbi lépesek elvégzésével.

Írja be a parancssorba a következőt: chkdsk /x %meghajtóbetűjel%:
A chkdsk elindul, és automatikusan kijavítja a kötetet.
Ha a chkdsk az alábbi üzenetet jeleníti meg, írja be az Y parancsot.
„Az aktuális meghajtót nem lehet zárolni. A Chkdsk nem futtatható, mert a kötetet egy másik folyamat használja. Kívánja, hogy a kötet vizsgálatára a rendszer legközelebbi újraindításakor sor kerüljön?”
A Windows a számítógép következő indításakor automatikusan futtatja a chkdsk segédprogramot.

Ha az Eseménynaplóban rendszeresen megjelenik a 41-es vagy 55-ös NTFS eseményazonosító, futtassa a chkdsk segédprogramot az /r kapcsolóval. Ez a kapcsoló lehetővé teszi, hogy a chkdsk megkeresse a hibás szektorokat a merevlemezen.

Külső forrás

A chkdsk /c és /i kapcsolóira vonatkozó további információkért olvassa el a 187941-es számú tudásbáziscikket: „An Explanation of CHKDSK and the New /C and /I Switches” (A CHKDSK és az új /C és /I kapcsolók ismertetése) a http://go.microsoft.com/fwlink/?LinkId=25770 címen.

Az NTFS rendszer helyreállíthatóságáról további információkat a 101670-es számú tudásbáziscikk tartalmaz: „Transaction Log Supports NTFS Recoverability” (Az átviteli napló támogatja az NTFS helyreállíthatóságát), a http://go.microsoft.com/fwlink/?LinkId=25981 címen.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS – sérült fájlrendszer

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>