Visor de eventos: cómo leer información

Visor de eventos: cómo leer información

Estoy lidiando con una situación en la que una máquina con Windows 10 se reinicia (o se congela después de iniciar sesión) de forma aleatoria. Parece que un disco puede ser el culpable (la fuente es NTFS). Sin embargo, no pude encontrar cómo identificar la unidad según los datos del Visor de eventos.

Dice, por ejemplo:

\\?\Volume{616e5743-0000-0000-00a0-69da1b000000}

¿Cómo relacionar esa información con una unidad específica? Esa Volume{xxxx}información ya ha aparecido más de una vez. Al buscar en el registro, esa cadena aparece varias veces pero no hay pista sobre el elemento físico.

PD chkdsk /fpara todas las unidades está bien. Anteriormente, Windows corrigía errores en una unidad (no en la del sistema) al inicio.

Respuesta1

Una de las siguientes opciones debería ayudar:

  • Ejecutar mountvol.exedesde una línea de comando.
  • Copie y pegue la ruta \?\Volume{616e5743-0000-0000-00a0-69da1b000000}\en el cuadro de ejecución y se abrirá la unidad en cuestión.
  • Correlacione la unidad con el ID de volumen en el registro enHKLM\SYSTEM\MountedDevices
  • Ejecute el comando powershellGWMI -namespace root\cimv2 -class win32_volume
  • Ejecute el comando powershellget-volume | select *

Si sospecha que una unidad tiene problemas, entonces chkdsk /fno es el comando que debe utilizar para averiguarlo. En su lugar, debería utilizar chkdsk /rpara realizar un escaneo completo de la superficie para comprobar la integridad de la unidad. Esto tiene algunos riesgos de empeorar las cosas.

Sin embargo, existen mejores herramientas de terceros para realizar diagnósticos de la unidad similares chkdsk /rsin tanto riesgo de causar daños adicionales a la unidad. Algunos ejemplos son SeaTools, WD Life Guard, HDDScan, HDD Regenerator, etc.

De todos modos, su primera tarea siempre debe ser recuperar y hacer una copia de seguridad de todos los datos que necesite, antes de estresar aún más el disco.

información relacionada