ich habe chkdisk ausgeführt, bevor Windows gestartet ist. Wenn ich in das Ereignisprotokoll schaue, sehe ich nur einen Teil des Protokolls, das chkdisk erstellt hat:
...
c0 04 f0 79 53 12 80 fa c0 04 f0 79 53 12 80 fa ...yS......yS...
The multi-sector header signature for VCN 0x1 of index $I30
in file 0x196ae is incorrect.
41 b0 04 48 8b cb c7 44 24 28 04 20 53 56 c7 44 A..H...D$(. SV.D
24 20 00 02 00 00 e8 85 e7 ff ff 44 8b f8 85 c0 $ .........D....
The
so endet es, es ist also nicht das ganze Bild. Beim Googeln habe ich ein paar gefunden, die das gleiche Problem haben, aber keine Antwort, z. B. hier:
- https://www.sevenforums.com/performance-maintenance/293645-chkdsk-event-viewer-doesnt-display-full-log.html
- https://www.tenforums.com/performance-maintenance/66622-chkdsk-report-cut-off-mid-way.html
Ich bin mir fast sicher, dass chkdisk höchstwahrscheinlich in eine normale Textdatei schreibt, die (teilweise) in das Ereignisprotokoll eingetragen wird. Dies beruht auf der Tatsache, dass die Quelle Wininit und nicht chkdisk ist, und geschieht, wenn Windows nach Abschluss von chkdisk gebootet wird. Die Suche nach allen Dateien mit einer fraglichen Änderungszeit (zwischen Herunterfahren und vor dem Windows-Start) ergab kein Ergebnis.
Kann also irgendjemand diesbezüglich helfen?
Antwort1
ok, habe es gerade selbst durch diesen Beitrag gefunden:https://superuser.com/a/817920/521813
Es liegt in
drive:\System Volume Information\Chkdsk
Auch:
- Sie müssen sich zuerst selbst Zugriff gewähren
System Volume Information. - Das Dateiformat ist UTF 16 LE, das in CMD nicht automatisch verarbeitet wird