NTFS - Sistema de Arquivos Corrompido

Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

O sistema de arquivos NT indica um sistema de arquivos corrompidos.

Knowledge Base article:

Resumo

O sistema de arquivos do volume pode estar corrompido devido a uma ou mais das seguintes razões:

O disco pode ter setores inválidos.
Solicitações de E/S emitidas pelo sistema de arquivos para o subsistema do disco podem ter disco concluídas com êxito.

Causas

O disco pode ter setores inválidos.
Solicitações de E/S emitidas pelo sistema de arquivos para o subsistema do disco podem ter disco concluídas com êxito.

Resoluções

Verifique o estado do sistema de arquivos e repare-o se necessário.

Para verificar o estado do sistema de arquivos

Em um prompt de comando, digite chkntfs %letra da unidade:%
Verifique a mensagem do chkntfs.

Se chkntfs exibir a mensagem “%letra da unidade%: está sujo”, o volume estará corrompido. Nesse caso, repare o sistema de arquivos usando o comando chkdsk /r.
Se chkntfs exibir a mensagem “%letra da unidade%: não está sujo", o volume não estará corrompido e nenhum ação adicional será necessária.

Para reparar o sistema de arquivos

Salve todos os dados não salvos, feche todos os programas abertos e reinicie o computador.
O Windows executa automaticamente chkdsk /r em volumes “sujos” (corrompidos) para verificá-los e repará-los.

Você também pode executar chkdsk manualmente usando as seguintes etapas.

Em um prompt de comando, digite chkdsk /x %letra da unidade%:
Chkdsk executa e repara o volume automaticamente.
Se chkdsk exibir a mensagem a seguir, digite S.
“Não é possível bloquear a unidade atual. Não é possível executar o CHKDSK porque o volume está em uso por outro processo. Deseja agendar a verificação deste volume para a próxima vez em que o sistema for reiniciado?”
O Windows executará o chkdsk automaticamente na próxima vez que o computador for iniciado.

Se você vir o ID do Evento NTFS 41 ou ID do Evento 55 regularmente no Visualizador de Eventos, execute chkdsk usando a opção /r. Essa opção permite que o chkdsk localize setores inválidos no disco rígido.

Referência externa

Para obter mais informações sobre as opções /c e /i do chkdsk, consulte o artigo 187941 da Base de Dados de Conhecimento, "Uma explicação do CHKDSK e das novas opções /C e /I”, no endereço http://go.microsoft.com/fwlink/?LinkId=25770.

Para obter mais informações sobre a capacidade de recuperação do NTFS, consulte o artigo 101670 da Base de Dados de Conhecimento, “Log de transações Suporta recuperação NTFS”, no endereço http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.6.2.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS - Sistema de Arquivos Corrompido

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>