NTFS – systém souborů je poškozený

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

Systém souborů NT hlásí, že systém souborů je poškozený.

Knowledge Base article:

Souhrn

Systém souborů na svazku může být poškozený z jednoho či více následujících důvodů:

Na disku mohou být chybné sektory.
Požadavky na vstup/výstup odeslané systémem souborů do subsystému disku nemusely být úspěšně dokončeny.

Příčiny

Na disku mohou být chybné sektory.
Požadavky na vstup/výstup odeslané systémem souborů do subsystému disku nemusely být úspěšně dokončeny.

Řešení

Zkontrolujte stav systému souborů a v případě potřeby jej opravte.

Kontrola stavu systému souborů

Na příkazovém řádku zadejte příkaz chkntfs %písmeno jednotky:%
Zkontrolujte zprávu nástroje chkntfs.
Pokud nástroj chkntfs zobrazí zprávu „Svazek %písmeno jednotky%: není čistý“, je svazek poškozený. V tomto případě opravte systém souborů pomocí příkazu chkdsk /r.
Pokud nástroj chkntfs zobrazí zprávu „Svazek %písmeno jednotky%: je čistý“, není svazek poškozený a nemusíte nic dělat.

Oprava systému souborů

Uložte veškerá neuložená data, zavřete všechny otevřené programy a restartujte počítač.
Systém Windows automaticky spustí nástroj chkdsk /r na „nečistých“ (poškozených) svazcích, které ověří a opraví.

Nástroj chkdsk můžete také spustit ručně následujícím postupem.

Na příkazovém řádku zadejte příkaz chkdsk /x %písmeno jednotky:%.
Chkdsk se spustí a automaticky opraví příslušný svazek.
Pokud nástroj chkdsk zobrazí následující zprávu, stiskněte klávesu Y.
„Aktuální jednotku nelze zamknout. Program Chkdsk nelze spustit, neboť svazek používá jiný proces. Chcete kontrolu svazku naplánovat na provedení při příštím spuštění systému?
Systém Windows automaticky spustí nástroj chkdsk při příštím spuštění počítače.

Jestliže se v prohlížeči událostí pravidelně zobrazuje NTFS ID události 41 nebo ID události 55, spusťte nástroj chkdsk s volbou /r. Na základě této možnosti vyhledá nástroj chkdsk chybné sektory na pevném disku.

Externí

Další informace o přepínačích nástroje chkdsk /c a /i najdete v článku znalostní báze Knowledge Base 187941 „Informace k nástroji CHKDSK a novým přepínačům /C a /I“ na adrese http://go.microsoft.com/fwlink/?LinkId=25770.

Další informace o možnostech obnovení systému NTFS najdete v článku znalostní báze Knowledge Base 101670 „Transakční protokol podporuje obnovení systému NTFS“ na adrese http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS – systém souborů je poškozený

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>