NTFS - Bestandssysteem beschadigd

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

Het NT-bestandssysteem geeft aan dat het bestandssysteem beschadigd is.

Knowledge Base article:

Samenvatting

Het bestandssysteem op het volume kan zijn beschadigd door een of meer van de volgende redenen:

De schijf bevat mogelijk beschadigde sectoren.
I/O-aanvragen die door het bestandssysteem naar het subsysteem van de schijf zijn verzonden zijn misschien niet volledig voltooid.

Oorzaken

De schijf bevat mogelijk beschadigde sectoren.
I/O-aanvragen die door het bestandssysteem naar het subsysteem van de schijf zijn verzonden zijn misschien niet volledig voltooid.

Oplossingen

Controleer de status van het bestandssysteem en repareer het bestandssysteem, indien nodig.

De status van het bestandssysteem controleren

Typ bij de opdrachtprompt chkntfs %stationsletter:%
Controleer het bericht van chkntfs.
Indien chkntfs het volgende bericht weergeeft %stationsletter%: is ongeldig, is het volume corrupt. Repareer het bestandssysteem in dit geval door de opdracht chkdsk /r te gebruiken.
Indien chkntfs het volgende bericht weergeeft %stationsletter%: is schoon, is het volume niet beschadigd en is er geen verdere actie nodig.

Het bestandssysteem repareren

Sla alle niet-opgeslagen gegevens op, sluit alle open programma's en start de computer opnieuw op.
In Windows wordt chkdsk /r automatisch uitgevoerd op 'niet-schone' (beschadigde) volumes om deze te controleren en te repareren.

U kunt chkdsk ook handmatig uitvoeren door de volgende stappen uit te voeren.

Typ bij de opdrachtprompt chkdsk /x %stationsletter:%
Chkdsk wordt uitgevoerd en het volume wordt automatisch gerepareerd.
Indien chkdsk het volgend bericht weergeeft, typt u J.
'De huidige schijf kan niet worden vergrendeld. Chkdsk kan niet worden uitgevoerd omdat het volume door een ander proces wordt gebruikt. Wilt u dat dit volume wordt gecontroleerd zodra de computer de volgende keer wordt opgestart?'
chkdsk wordt automatisch uitgevoerd zodra de computer opnieuw wordt opgestart.

Voer chkdsk uit met gebruik van de optie /r indien u regelmatig NTFS-gebeurtenis-id 41 of gebeurtenis-id 55 in Logboeken ziet. Met deze optie kan chkdsk beschadigde sectoren opsporen op de harde schijf.

Extern

Zie Knowledge Base-artikel 187941 Uitleg over CHKDSK en de nieuwe /C- en /I-schakelopties http://go.microsoft.com/fwlink/?LinkId=25770 voor meer informatie over de chkdsk /c- en /i-schakelopties.

Zie Knowledge Base-artikel 101670 Transactielogboek ondersteunt herstelling van het NTFS http://go.microsoft.com/fwlink/?LinkId=25981 voor meer informatie over herstelling van het NTFS.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS - Bestandssysteem beschadigd

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>