Home
  •  

NTFS - File system danneggiato

Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

Il file system NT indica un file system danneggiato.

Knowledge Base article:

Riepilogo

È possibile che il file system sul volume sia danneggiato a causa di uno o più dei motivi seguenti:

Cause

Soluzioni

Controllare lo stato del file system e, se necessario, ripararlo.

Per controllare lo stato del file system

Per riparare il file system

È inoltre possibile eseguire chkdsk manualmente, procedendo nel modo illustrato di seguito.

Se nel Visualizzatore eventi vengono visualizzati regolarmente gli eventi NTFS con ID 41 o 55, eseguire chkdsk utilizzando l'opzione /r. Questa opzione consente a chkdsk di individuare i settori danneggiati sul disco rigido.

Riferimenti esterni

Per ulteriori informazioni sui comandi chkdsk /c e /i, consultare l'articolo della Microsoft Knowledge Base 187941 relativo ai nuovi parametri /C e /I di CHKDSK all'indirizzo http://go.microsoft.com/fwlink/?LinkId=25770 (le informazioni potrebbero essere in lingua inglese).

Per ulteriori informazioni sulla possibilità di recupero NTFS, consultare l'articolo della Microsoft Knowledge Base 101670 relativo alla possibilità di recupero NTFS dei supporti dei registri delle transazioni all'indirizzo http://go.microsoft.com/fwlink/?LinkId=25981 (le informazioni potrebbero essere in lingua inglese).

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
NTFS - File system danneggiato
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>