NT 文件系统指示文件系统损坏。
由于以下一个或多个原因,卷上的文件系统可能损坏:
磁盘可能存在坏扇区。
文件系统分配给磁盘子系统的 I/O 请求可能没有成功完成。
磁盘可能存在坏扇区。
文件系统分配给磁盘子系统的 I/O 请求可能没有成功完成。
检查文件系统的状态,必要时进行修复。
检查文件系统的状态
在命令提示符下,键入 chkntfs %驱动器号:%
检查 chkntfs 中的消息。
如果 chkntfs 显示消息“%驱动器号%: 有问题”,则该卷已损坏。 在这种情况下,使用 chkdsk /r 命令修复文件系统。
如果 chkntfs 显示消息“%驱动器号%: 没问题”,则该卷没有损坏,无需进一步的操作。
修复文件系统
保存任何未保存的数据、关闭任何打开的程序并重新启动计算机。
Windows 自动在“有问题”(损坏)卷上运行 chkdsk /r,以检查并修复它们。
你还可以使用下列步骤手动运行 chkdsk。
在命令提示符下,键入 chkdsk /x %驱动器号%:
Chkdsk 运行并自动修复卷。
如果 chkdsk 显示下列消息,则键入 Y。
“无法锁定当前驱动器。 由于该卷被其他进程使用,Chkdsk 无法运行。 是否计划在下次系统重新启动时检查这个卷?”
当下一次计算机启动时,Windows 将自动运行 chkdsk。
如果你在事件查看器中定期看到 NTFS 事件 ID 41 或事件 ID 55,则使用 /r 选项运行 chkdsk。 此选项允许 chkdsk 定位硬盘上的坏扇区。
有关 chkdsk /c 和 /i 开关的详细信息,请参阅知识库文章 187941“对 CHKDSK 和新的 /C 和 /I 开关的解释”,网址为 http://go.microsoft.com/fwlink/?LinkId=25770。
有关 NTFS 可恢复性的详细信息,请参阅知识库文章 101670“事务日志支持 NTFS 恢复”,网址为 http://go.microsoft.com/fwlink/?LinkId=25981。
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>DISK</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Ntfs</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">41</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">55</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>