win7: журнал chkdisk урезан - где остальные?

394
elonderin

я запускал chkdisk до запуска windows. Просматривая журнал событий, я вижу только ту часть журнала, которую создал chkdisk:

... c0 04 f0 79 53 12 80 fa c0 04 f0 79 53 12 80 fa ...yS......yS... The multi-sector header signature for VCN 0x1 of index $I30 in file 0x196ae is incorrect. 41 b0 04 48 8b cb c7 44 24 28 04 20 53 56 c7 44 A..H...D$(. SV.D 24 20 00 02 00 00 e8 85 e7 ff ff 44 8b f8 85 c0 $ .........D.... The 

Вот как это заканчивается, так что это не полная картина. Поискав вокруг, я обнаружил, что у некоторых есть такая же проблема, но без ответа, например, здесь:

Я почти уверен, что chkdisk, скорее всего, записывает в обычный текстовый файл, который (частично) заносится в журнал событий. это основано на том факте, что источником является Wininit, а не chkdisk, и это происходит при загрузке Windows после завершения chkdisk. Поиск всех файлов с указанным временем модификации (между выключением и до запуска Windows) не дал результата.

Так может кто-нибудь помочь на этом фронте?

1

1 ответ на вопрос

1
elonderin

хорошо, только что нашел это через этот пост: https://superuser.com/a/817920/521813

Он расположен в

drive:\System Volume Information\Chkdsk 

Также:

  1. Вы должны дать себе доступ в System Volume Informationпервую очередь.
  2. формат файла UTF 16 LE, который не обрабатывается автоматически в CMD