Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 10 (http://forum.oszone.net/forumdisplay.php?f=118)
-   -   [решено] Ошибка в журнале событий Windows "Система"с кодом события 55 (http://forum.oszone.net/showthread.php?t=347675)

Phoenix 18-01-2021 02:55 2946648
Ошибка в журнале событий Windows "Система"с кодом события 55
 
Вложений: 2
Всем привет.

Вчера впервые (чёрт дернул) сделал бэкап системного диска SSD при помощи Acronis True Image 2021.

Сегодня же, случайным образом, в оснастке "Просмотр событий" - "Журналы Windows" - "Система" обнаружил, что там полно ошибок следующего содержания:

Цитата:
Обнаружено повреждение в структуре файловой системы на томе \\?\Volume{9130422d-2efa-4a11-8a1e-a7067663f12e}.
В структуре индекса файловой системы обнаружено повреждение. Номер ссылки файла: 0x5000000000005. Имя файла: "<не удалось определить имя файла>". Поврежденный атрибут индекса: ":$I30:$INDEX_ALLOCATION". Расположение поврежденного блока индекса: VCN 0x0, LCN 0xffffffffffffffff. Повреждение начинается при смещении 1480 в пределах блока индекса.
Файл 163415

Ошибки исключительно в отношении двух разделов: Volume 6 и Volume 7 (см. скриншоты).

Файл 163413 Файл 163414

Эти разделы (Volume 6 и 7) - разделы восстановления, которые были на диске изначально, при покупке ноутбука.

Собственно вопрос к знатокам: насколько критичны эти ошибки, на что могут повлиять и как их исправить?

Vadikan 18-01-2021 08:54 2946668
Chkdisk не исправляет?

Покажите
Код:
diskpart
lis vol
sel dis 0
lis par
В каком году / с какой ОС был куплен ноутбук? Модель...

sondz7 18-01-2021 09:13 2946669
Цитата:
Цитата Phoenix
насколько критичны эти ошибки, на что могут повлиять и как их исправить? »
это из этой оперы https://www.comss.ru/page.php?id=8473

Vadikan 18-01-2021 10:01 2946671
Цитата:
Цитата sondz7
это из этой оперы https://www.comss.ru/page.php?id=8473 »
Это из области слышал звон...

sondz7 18-01-2021 10:19 2946672
Цитата:
Цитата Vadikan
Это из области слышал звон »
не слышал а читал из многих серьезных источников

Vadikan 18-01-2021 11:45 2946687
sondz7, да, но при чем тут проблема ТС?

Phoenix 18-01-2021 12:19 2946692
Vadikan, вечером покажу дискпарт, сейчас на работе.
Chkdsk сделал из cmd с правами админа в первую очередь. Ошибок не обнаружено. Сделал проверку на наличие ошибок также из свойств диска С, ошибок нет. Кроме того пересоздал индексную базу поиска, на полчаса ошибки взяли тайм-аут, после перезагрузки снова посыпались. Различные утилиты анализа "здоровья" и производительности диска ошибок не обнаруживают, техсостояние отличное.
Модель ноутбука Huawei Mate D14, год выпуска 2020. Процессор AMD Ryzen 5 3500U, оперативная память 8 Гб 2333, SSD Samsung nvme 512 Гб весьма шустрый (3500 на чтение, 2000 на запись). ОС Windows 10 Pro x64 (была предустановлена) позже обновил до 20Н2.

BSOD не было, система загружается и работает стабильно. Ошибки в журнале никак себя не проявляют, они просто... есть :)

sondz7 18-01-2021 14:46 2946712
Цитата:
Цитата Vadikan
но при чем тут проблема ТС? »
у меня два раза была такая ошибка с эти кодом $*****, но по метро приложению "Фото" - первый его запуск на 19042_685 и 746 и ребут с последующим чек диском и дальше все нормально, хотя рискнувшие попробовать этот код отписываются что одним чек диск помог, а другим не помогло и восстановление и кстати этот код один и у Phoenix в ATI и у меня в метро-фото и в статье про злоумышленников.

Phoenix 18-01-2021 16:21 2946723
sondz7, по-моему, в вашей ссылке речь о другой ошибке.
У меня, как я понимаю, система пытается проиндексировать разделы восстановления, которые имеют повреждённые сектора NTFS. Я было попробовал эти разделы исключить из индекса, но Windows Search в GUI их не отображает. Может из СМD или Power Shell есть способ это сделать, а может мои дилетантские предположения вообще ведут не в ту сторону... Не знаю.

Phoenix 18-01-2021 19:55 2946759
Вложений: 2
Vadikan, вот вывод diskpart, как Вы просили:

Код:
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.

C:\WINDOWS\system32>diskpart

Microsoft DiskPart, версия 10.0.19041.610

(C) Корпорация Майкрософт (Microsoft Corporation).
На компьютере: ARTEM-PC

DISKPART> list volume

  Том    ###  Имя  Метка        ФС    Тип        Размер  Состояние  Сведения
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
    Том 0    C  Windows      NTFS  Раздел      200 Gб  Исправен  Загрузоч
    Том 1    D  Data        NTFS  Раздел      260 Gб  Исправен
    Том 2        SYSTEM      FAT32  Раздел      100 Mб  Исправен  Системны
    Том 3        WINPE        FAT32  Раздел      512 Mб  Исправен  Скрытый
    Том 4                      RAW    Раздел        13 Gб  Исправен  Скрытый
    Том 5                      RAW    Раздел      1023 Mб  Исправен  Скрытый

DISKPART> select disk 0

Выбран диск 0.

DISKPART> list partition

  Раздел    ###  Тип              Размер  Смещение
  -------------  ----------------  -------  -------
  Раздел 1    Системный          100 Mб  1024 Kб
  Раздел 2    Зарезервирован      16 Mб  101 Mб
  Раздел 3    Основной          200 Gб  117 Mб
  Раздел 4    Основной          260 Gб  200 Gб
  Раздел 5    Восстановление    512 Mб  461 Gб
  Раздел 6    Восстановление      13 Gб  461 Gб
  Раздел 7    Восстановление    1023 Mб  475 Gб

DISKPART>
И еще, если позволите, задам пару вопросов в этой теме, поскольку они смежные с искомым решением проблемы.
Проиллюстрирую вопросы скриншотами:

Файл 163422 - оснастка Управление дисками

Файл 163423 - отображение структуры физ.диска SSD в программе AOMI, где отображается еще один диск 2 на 8 Гб, невидимый в УД Windows.

Vadikan 18-01-2021 22:51 2946772
Цитата:
Цитата Phoenix
Код:
Том 4 RAW Раздел 13 Gб Исправен Скрытый
Том 5 RAW Раздел 1023 Mб Исправен Скрыты
»
Слетела файловая система. Можете попробовать восстановить тома с TestDisk. См TestDisk: Шаг за шагом. А можете не пробовать, исходя из ваших дальнейших вопросов.

Цитата:
Цитата Phoenix
1.jpg - оснастка Управление дисками »
См. Создание структуры разделов в разметке GPT на ПК с UEFI
1. EFI

3. Скорее всего среда восстановления, выполните
Код:
reagentc /info
4a. Видимо, раздел для восстановления ОС к заводскому образу, чего у нормальных изготовителей быть не должно уже 5 лет как. Если там не образ ОС, то непонятно, зачем им аж 14GB для кастомизаций. Можете попробовать восстановить ФС, потом поизучать содержимое, но самостоятельно.
4b. Видимо, раздел с инструментами от изготовителя.

5. Можно удалить, это безвредно, но присовокупить к D получится только после удаления 512mb. Предварительно советую перенести среду восстановления на системный раздел. Потом можете восстановить, если очень хочется.

Цитата:
Цитата Phoenix
отображается еще один диск 2 на 8 Гб, невидимый в УД Windows. »
Это встроенная песочница (Windows Sandbox) и/или Windows Defender Application Guard for Microsoft Edge.

@sondz7
Я все так же решительно не понимаю какая связь проблемы ТС с описываемым по ссылке дефектом NTFS, который является следствием выполнения специальной команды. Да, и там и там фигурирует $I30. Ну и что? Может вы телепат и знаете, что ТС выполнил эту команду? Тогда так и говорите сразу :)

Phoenix 18-01-2021 23:51 2946774
Цитата:
Цитата Vadikan
Слетела файловая система. »
Точно, там же RAW в типе ФС указан! Интересно, что могло послужить тому причиной, неужели Акронис... /мысли вслух/

Цитата:
Цитата Vadikan
Это встроенная песочница (Windows Sandbox) и/или Windows Defender Application Guard for Microsoft Edge. »
Песочница скорее всего. Она у меня установлена.

Цитата:
Цитата Vadikan
Можно удалить, это безвредно, но присовокупить к D получится только после удаления 512mb. »
Да, была такая же мысль. 512 Мб между D и этими (сомнительными с точки зрения надобности) разделами. Присоединить нераспределенное пространство в УД можно только к тому что находится слева от него (выражаясь по-простому).

Вадим, огромное Вам спасибо за исчерпывающие и грамотные ответы. Буду все изучать по приведенным ссылкам. Век живи - век учись.

Спасибо!


UPD.

Цитата:
Цитата Vadikan
3. Скорее всего среда восстановления, выполните
Код:
reagentc /info »
Код:
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.

C:\WINDOWS\system32>reagentc /info
Информация о конфигурации среды восстановления Windows и
сброса системы:

    Состояние среды восстановления Windows:        Disabled
    Расположение среды восстановления Windows:
    Идентификатор данных конфигурации загрузки: 29178284-13ee-11eb-b459-86f38cbdd94e
    Расположение образа для восстановления:
    Индекс образа для восстановления:      0
    Расположение пользовательского образа:
    Индекс пользовательского образа:          0

REAGENTC.EXE: операция выполнена успешно.


C:\WINDOWS\system32>
Пишет что "Выключено". Это нормально?

Vadikan 19-01-2021 01:09 2946783
Phoenix, пожалуйста.
Это ненормально в общем случае, а с акронисами вашими - не знаю. Можете проверить, где ее файлы и включить. См. ссылки в п 5 в предыдущем ответе.

Phoenix 19-01-2021 03:52 2946794
Вложений: 1
В общем удалил все разделы восстановления, в т.ч. системный WinRE, теперь в Управлении дисками такая картина:
Файл 163427

Дабы вернуть среду восстановления, из установочной флешки с Windows 10 Pro (папка Sources - install.esd - Windows - System32 - Recovery) скопировал файл Winre.wim в папку

Код:
C:\Windows\System32\Recovery
на ноутбуке.

После выполнения в cmd от админа:

Код:
reagentc /setreimage /path C:\windows\system32\recovery
reagentc /enable
среда восстановления появилась и работает:

Код:
Microsoft Windows [Version 10.0.19042.746]
(c) Корпорация Майкрософт (Microsoft Corporation), 2020. Все права защищены.

C:\Windows\system32>reagentc /info
Информация о конфигурации среды восстановления Windows и
сброса системы:

    Состояние среды восстановления Windows:        Enabled
    Расположение среды восстановления Windows:      \\?\GLOBALROOT\device\harddisk0\partition2\Recovery\WindowsRE
    Идентификатор данных конфигурации загрузки: 8a136e53-59ec-11eb-b4ad-00155d287308
    Расположение образа для восстановления:
    Индекс образа для восстановления:      0
    Расположение пользовательского образа:
    Индекс пользовательского образа:          0

REAGENTC.EXE: операция выполнена успешно.


C:\Windows\system32>
И да: в журнале "Система" Просмотра событий ошибки больше не появляются.

Еще раз спасибо ув. Vadikan за помощь, вопрос решен.


Время: 01:06.

Время: 01:06.
© OSzone.net 2001-