Показать полную графическую версию : [решено] Ошибка в журнале событий Windows "Система"с кодом события 55
Всем привет.
Вчера впервые (чёрт дернул) сделал бэкап системного диска SSD при помощи Acronis True Image 2021.
Сегодня же, случайным образом, в оснастке "Просмотр событий" - "Журналы Windows" - "Система" обнаружил, что там полно ошибок следующего содержания:
Обнаружено повреждение в структуре файловой системы на томе \\?\Volume{9130422d-2efa-4a11-8a1e-a7067663f12e}.
В структуре индекса файловой системы обнаружено повреждение. Номер ссылки файла: 0x5000000000005. Имя файла: "<не удалось определить имя файла>". Поврежденный атрибут индекса: ":$I30:$INDEX_ALLOCATION". Расположение поврежденного блока индекса: VCN 0x0, LCN 0xffffffffffffffff. Повреждение начинается при смещении 1480 в пределах блока индекса.
163415
Ошибки исключительно в отношении двух разделов: Volume 6 и Volume 7 (см. скриншоты).
163413 163414
Эти разделы (Volume 6 и 7) - разделы восстановления, которые были на диске изначально, при покупке ноутбука.
Собственно вопрос к знатокам: насколько критичны эти ошибки, на что могут повлиять и как их исправить?
Chkdisk не исправляет?
Покажите
diskpart
lis vol
sel dis 0
lis par
В каком году / с какой ОС был куплен ноутбук? Модель...
насколько критичны эти ошибки, на что могут повлиять и как их исправить? »
это из этой оперы https://www.comss.ru/page.php?id=8473
это из этой оперы https://www.comss.ru/page.php?id=8473 »
Это из области слышал звон...
Это из области слышал звон »
не слышал а читал из многих серьезных источников
sondz7, да, но при чем тут проблема ТС?
Vadikan, вечером покажу дискпарт, сейчас на работе.
Chkdsk сделал из cmd с правами админа в первую очередь. Ошибок не обнаружено. Сделал проверку на наличие ошибок также из свойств диска С, ошибок нет. Кроме того пересоздал индексную базу поиска, на полчаса ошибки взяли тайм-аут, после перезагрузки снова посыпались. Различные утилиты анализа "здоровья" и производительности диска ошибок не обнаруживают, техсостояние отличное.
Модель ноутбука Huawei Mate D14, год выпуска 2020. Процессор AMD Ryzen 5 3500U, оперативная память 8 Гб 2333, SSD Samsung nvme 512 Гб весьма шустрый (3500 на чтение, 2000 на запись). ОС Windows 10 Pro x64 (была предустановлена) позже обновил до 20Н2.
BSOD не было, система загружается и работает стабильно. Ошибки в журнале никак себя не проявляют, они просто... есть :)
но при чем тут проблема ТС? »
у меня два раза была такая ошибка с эти кодом $*****, но по метро приложению "Фото" - первый его запуск на 19042_685 и 746 и ребут с последующим чек диском и дальше все нормально, хотя рискнувшие попробовать этот код отписываются что одним чек диск помог, а другим не помогло и восстановление и кстати этот код один и у Phoenix в ATI и у меня в метро-фото и в статье про злоумышленников.
sondz7, по-моему, в вашей ссылке речь о другой ошибке.
У меня, как я понимаю, система пытается проиндексировать разделы восстановления, которые имеют повреждённые сектора NTFS. Я было попробовал эти разделы исключить из индекса, но Windows Search в GUI их не отображает. Может из СМD или Power Shell есть способ это сделать, а может мои дилетантские предположения вообще ведут не в ту сторону... Не знаю.
Vadikan, вот вывод diskpart, как Вы просили:
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.
C:\WINDOWS\system32>diskpart
Microsoft DiskPart, версия 10.0.19041.610
(C) Корпорация Майкрософт (Microsoft Corporation).
На компьютере: ARTEM-PC
DISKPART> list volume
Том ### Имя Метка ФС Тип Размер Состояние Сведения
---------- --- ----------- ----- ---------- ------- --------- --------
Том 0 C Windows NTFS Раздел 200 Gб Исправен Загрузоч
Том 1 D Data NTFS Раздел 260 Gб Исправен
Том 2 SYSTEM FAT32 Раздел 100 Mб Исправен Системны
Том 3 WINPE FAT32 Раздел 512 Mб Исправен Скрытый
Том 4 RAW Раздел 13 Gб Исправен Скрытый
Том 5 RAW Раздел 1023 Mб Исправен Скрытый
DISKPART> select disk 0
Выбран диск 0.
DISKPART> list partition
Раздел ### Тип Размер Смещение
------------- ---------------- ------- -------
Раздел 1 Системный 100 Mб 1024 Kб
Раздел 2 Зарезервирован 16 Mб 101 Mб
Раздел 3 Основной 200 Gб 117 Mб
Раздел 4 Основной 260 Gб 200 Gб
Раздел 5 Восстановление 512 Mб 461 Gб
Раздел 6 Восстановление 13 Gб 461 Gб
Раздел 7 Восстановление 1023 Mб 475 Gб
DISKPART>
И еще, если позволите, задам пару вопросов в этой теме, поскольку они смежные с искомым решением проблемы.
Проиллюстрирую вопросы скриншотами:
163422 - оснастка Управление дисками
163423 - отображение структуры физ.диска SSD в программе AOMI, где отображается еще один диск 2 на 8 Гб, невидимый в УД Windows.
Том 4 RAW Раздел 13 Gб Исправен Скрытый
Том 5 RAW Раздел 1023 Mб Исправен Скрыты »
Слетела файловая система. Можете попробовать восстановить тома с TestDisk (http://www.cgsecurity.org/wiki/TestDisk_RU). См TestDisk: Шаг за шагом (http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом). А можете не пробовать, исходя из ваших дальнейших вопросов.
1.jpg - оснастка Управление дисками »
См. Создание структуры разделов в разметке GPT на ПК с UEFI (https://www.outsidethebox.ms/16075/)
1. EFI
3. Скорее всего среда восстановления, выполните reagentc /info
4a. Видимо, раздел для восстановления ОС к заводскому образу, чего у нормальных изготовителей быть не должно уже 5 лет как (https://www.outsidethebox.ms/18000/#_Toc435484926). Если там не образ ОС, то непонятно, зачем им аж 14GB для кастомизаций. Можете попробовать восстановить ФС, потом поизучать содержимое, но самостоятельно.
4b. Видимо, раздел с инструментами от изготовителя.
5. Можно удалить, это безвредно, но присовокупить к D получится только после удаления 512mb. Предварительно советую перенести среду восстановления (https://www.outsidethebox.ms/16231/#_Toc3805915551) на системный раздел. Потом можете восстановить (https://www.outsidethebox.ms/16446/#_Toc385802161), если очень хочется.
отображается еще один диск 2 на 8 Гб, невидимый в УД Windows. »Это встроенная песочница (Windows Sandbox) и/или Windows Defender Application Guard for Microsoft Edge.
Я все так же решительно не понимаю какая связь проблемы ТС с описываемым по ссылке дефектом NTFS, который является следствием выполнения специальной команды. Да, и там и там фигурирует $I30. Ну и что? Может вы телепат и знаете, что ТС выполнил эту команду? Тогда так и говорите сразу :)
Слетела файловая система. »
Точно, там же RAW в типе ФС указан! Интересно, что могло послужить тому причиной, неужели Акронис... /мысли вслух/
Это встроенная песочница (Windows Sandbox) и/или Windows Defender Application Guard for Microsoft Edge. »
Песочница скорее всего. Она у меня установлена.
Можно удалить, это безвредно, но присовокупить к D получится только после удаления 512mb. »
Да, была такая же мысль. 512 Мб между D и этими (сомнительными с точки зрения надобности) разделами. Присоединить нераспределенное пространство в УД можно только к тому что находится слева от него (выражаясь по-простому).
Вадим, огромное Вам спасибо за исчерпывающие и грамотные ответы. Буду все изучать по приведенным ссылкам. Век живи - век учись.
Спасибо!
UPD.
3. Скорее всего среда восстановления, выполните
Код:
reagentc /info »
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.
C:\WINDOWS\system32>reagentc /info
Информация о конфигурации среды восстановления Windows и
сброса системы:
Состояние среды восстановления Windows: Disabled
Расположение среды восстановления Windows:
Идентификатор данных конфигурации загрузки: 29178284-13ee-11eb-b459-86f38cbdd94e
Расположение образа для восстановления:
Индекс образа для восстановления: 0
Расположение пользовательского образа:
Индекс пользовательского образа: 0
REAGENTC.EXE: операция выполнена успешно.
C:\WINDOWS\system32>
Пишет что "Выключено". Это нормально?
Phoenix, пожалуйста.
Это ненормально в общем случае, а с акронисами вашими - не знаю. Можете проверить, где ее файлы и включить. См. ссылки в п 5 в предыдущем ответе.
В общем удалил все разделы восстановления, в т.ч. системный WinRE, теперь в Управлении дисками такая картина:
163427
Дабы вернуть среду восстановления, из установочной флешки с Windows 10 Pro (папка Sources - install.esd - Windows - System32 - Recovery) скопировал файл Winre.wim в папку
C:\Windows\System32\Recovery на ноутбуке.
После выполнения в cmd от админа:
reagentc /setreimage /path C:\windows\system32\recovery
reagentc /enable
среда восстановления появилась и работает:
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.
C:\Windows\system32>reagentc /info
Информация о конфигурации среды восстановления Windows и
сброса системы:
Состояние среды восстановления Windows: Enabled
Расположение среды восстановления Windows: \\?\GLOBALROOT\device\harddisk0\partition2\Recovery\WindowsRE
Идентификатор данных конфигурации загрузки: 8a136e53-59ec-11eb-b4ad-00155d287308
Расположение образа для восстановления:
Индекс образа для восстановления: 0
Расположение пользовательского образа:
Индекс пользовательского образа: 0
REAGENTC.EXE: операция выполнена успешно.
C:\Windows\system32>
И да: в журнале "Система" Просмотра событий ошибки больше не появляются.
Еще раз спасибо ув. Vadikan за помощь, вопрос решен.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.