Ereignisanzeige - Informationen lesen

Ereignisanzeige - Informationen lesen

Ich beschäftige mich mit einer Situation, in der ein Windows 10-Computer zufällig neu gestartet wird (oder nach der Anmeldung einfriert). Es scheint, dass eine Festplatte der Übeltäter sein könnte (Quelle ist NTFS). Ich konnte jedoch nicht herausfinden, wie ich das Laufwerk anhand der Daten der Ereignisanzeige identifizieren kann.

Dort heißt es beispielsweise:

\\?\Volume{616e5743-0000-0000-00a0-69da1b000000}

Wie kann man diese Informationen einem bestimmten Laufwerk zuordnen? Diese Volume{xxxx}Information ist bereits mehr als einmal aufgetaucht. Beim Blick in die Registrierung erscheint diese Zeichenfolge mehrmals, aber es gibt keinen Hinweis auf das physische Element.

PS: chkdsk /fFür alle Laufwerke ist alles in Ordnung. Früher hat Windows beim Start Fehler auf einem Laufwerk (nicht dem Systemlaufwerk) behoben.

Antwort1

Eine der folgenden Optionen sollte hilfreich sein:

  • mountvol.exeVon einer Befehlszeile aus ausführen .
  • Kopieren Sie den Pfad und fügen \?\Volume{616e5743-0000-0000-00a0-69da1b000000}\Sie ihn in das Ausführungsfeld ein. Das betreffende Laufwerk wird geöffnet.
  • Korrelieren Sie das Laufwerk mit der Volume-ID in der Registrierung unterHKLM\SYSTEM\MountedDevices
  • Führen Sie den Powershell-Befehl ausGWMI -namespace root\cimv2 -class win32_volume
  • Führen Sie den Powershell-Befehl ausget-volume | select *

Wenn Sie vermuten, dass ein Laufwerk Probleme hat, chkdsk /fist dies nicht der richtige Befehl, um dies herauszufinden. Stattdessen sollten Sie chkdsk /reinen vollständigen Oberflächenscan durchführen, um die Integrität des Laufwerks zu überprüfen. Dies birgt das Risiko, die Situation zu verschlimmern.

Es gibt jedoch bessere Tools von Drittanbietern zur Durchführung ähnlicher Laufwerksdiagnosen, chkdsk /rohne dass das Risiko einer zusätzlichen Beschädigung des Laufwerks so groß ist. Beispiele sind SeaTools, WD Life Guard, HDDScan, HDD Regenerator usw.

Unabhängig davon sollte Ihre erste Aufgabe immer darin bestehen, alle benötigten Daten wiederherzustellen und zu sichern, bevor Sie das Laufwerk weiter belasten.

verwandte Informationen