[求助]03PE下，chkdsk.exe执行后提示“无法获得事件日志的句柄”

mapeimapei

X:\WXPE\SYSTEM32>chkdsk c: /f
文件系统的类型是 NTFS。
CHKDSK 正在校验文件(3 的阶段 1)...
文件校验完成。


CHKDSK 正在校验索引(3 的阶段 2)...
索引校验完成。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
安全描述符校验完成。
Windows 已检查文件系统并确定没有问题。
总共有    4096543 KB 磁盘空间。
9124 个文件中有    1580776 KB。
1428 个索引       2608 KB。
不正确扇区          0 KB。
系统正在使用      34207 KB。
日志文件占用了      22544 KB。
磁盘上    2478952 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    1024135 个分配单元。
磁盘上有     619738 个可用的分配单元。
无法获得事件日志的句柄。

X:\>chkdsk D: /f
文件系统的类型是 NTFS。
由于该卷正在被另一个过程使用，Chkdsk 不能运行。
如果先卸下该卷，Chkdsk 也许可以运行。
该卷所有已打开的句柄将会无效。
要强制卸下该卷吗? (Y/N) y
卷已被卸下。该卷所有打开的句柄现在都无效。
CHKDSK 正在校验文件(3 的阶段 1)...
文件校验完成。


CHKDSK 正在校验索引(3 的阶段 2)...
索引校验完成。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
安全描述符校验完成。
Windows 已检查文件系统并确定没有问题。
总共有    4281290 KB 磁盘空间。
160 个文件中有      86780 KB。
23 个索引         56 KB。
不正确扇区          0 KB。
系统正在使用      24342 KB。
日志文件占用了      23456 KB。
磁盘上    4170112 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    1070322 个分配单元。
磁盘上有    1042528 个可用的分配单元。
无法获得事件日志的句柄。
丝路商旅 http://www.you369.com
=====================================

说明下：mmc组件是从XPPE仿制过来的。xppe执行之后没有问题的，但是03这边虽然不影响chkdsk执行之后的修复和检测效果，但是最后总是提示“无法获得事件日志的句柄。”不是很爽，不知道什么原因，求助大伙。。

解决方法：不是很确定 可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

[ 本帖最后由 mapeimapei 于 2009-10-17 13:45 编辑 ]

66369

原帖由 mapeimapei 于 2009-10-17 08:58 发表


之前是在pecmd.ini中跟了一句SERV EventLog。后看到老水说到修改注册表，所以经过修改，就不用SERV EventLog

主要是start 改为2，意思是自动

已试.仅改注册表.一般人不会.也不能保证100%的.

通用的办法还是把文件拷入内核.

pecmd.ini中跟了一句SERV EventLog

就搞定了.

mapeimapei

原帖由 12050202 于 2009-10-17 08:47 发表



望水老给出具体方案
马兄也说说你的方案

之前是在pecmd.ini中跟了一句SERV EventLog。后看到老水说到修改注册表，所以经过修改，就不用SERV EventLog

主要是start 改为2，意思是自动

12050202

原帖由 66369 于 2009-10-16 23:04 发表



在我的PE:

要复制几个小文件.再注册启动 EventLog.......试了多次.NTFS 无提示了....以后如更新.就加上.

其他PE.如文件存在.注册启动 EventLog 就可以了.

敬佩你的细心和钻研精神.造福众生.功德 ...

望水老给出具体方案
马兄也说说你的方案

66369

原帖由 mapeimapei 于 2009-10-16 22:03 发表


pecmd.ini中跟了一句SERV EventLog，仅仅为了一个chkdsk，有些浪费。。

在我的PE:

要复制几个小文件.再注册启动 EventLog.......试了多次.NTFS 无提示了....以后如更新.就加上.

其他PE.如文件存在.注册启动 EventLog 就可以了.

敬佩你的细心和钻研精神.造福众生.功德无量.


可以结束此贴了.

mapeimapei

原帖由 66369 于 2009-10-16 21:31 发表
要启动EventLog服务.也是要在加载网络支持后.没有那个提示的原因.

现在解决问题不难了.

pecmd.ini中跟了一句SERV EventLog，仅仅为了一个chkdsk，有些浪费。。

66369

要启动EventLog服务.也是要在加载网络支持后.没有那个提示的原因.

现在解决问题不难了.

mapeimapei

Microsoft Windows [版本 5.2.3790]
(C) 版权所有 1985-2003 Microsoft Corp.
X:\Documents and Settings\Default User\桌面>chkdsk E: /f
文件系统的类型是 NTFS。
卷标是 学习娱乐。
CHKDSK 正在校验文件(3 的阶段 1)...
已处理 35520 个文件记录。
文件校验完成。
已处理 4 个大型文件记录。
已处理 0 个错误的文件记录。
已处理 0 个 EA 记录。
已处理 0 个重新解析记录。
CHKDSK 正在校验索引(3 的阶段 2)...
已处理 89785 个索引项。
索引校验完成。
已处理 5 未被索引的文件。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
已处理 35520 个安全描述符。
安全描述符校验完成。
已处理 616 个数据文件。
CHKDSK 正在验证 Usn 日志...
已处理 36496536 个 USN 字节。
Usn 日志验证完成。
总共有   35840983 KB 磁盘空间。
9958 个文件中有   21225148 KB。
617 个索引       3272 KB。
不正确扇区          0 KB。
系统正在使用     138543 KB。
日志文件占用了      65536 KB。
磁盘上   14474020 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    8960245 个分配单元。
磁盘上有    3618505 个可用的分配单元。
无法获得事件日志的句柄。
X:\Documents and Settings\Default User\桌面>chkdsk E: /f    （这块已经启动了evenlog服务）
文件系统的类型是 NTFS。
卷标是 学习娱乐。
CHKDSK 正在校验文件(3 的阶段 1)...
已处理 35520 个文件记录。
文件校验完成。
已处理 4 个大型文件记录。
已处理 0 个错误的文件记录。
已处理 0 个 EA 记录。
已处理 0 个重新解析记录。
CHKDSK 正在校验索引(3 的阶段 2)...
已处理 89785 个索引项。
索引校验完成。
已处理 5 未被索引的文件。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
已处理 35520 个安全描述符。
安全描述符校验完成。
已处理 616 个数据文件。
CHKDSK 正在验证 Usn 日志...
已处理 36496536 个 USN 字节。
Usn 日志验证完成。
Windows 已检查文件系统并确定没有问题。
总共有   35840983 KB 磁盘空间。
9958 个文件中有   21225148 KB。
617 个索引       3272 KB。
不正确扇区          0 KB。
系统正在使用     138543 KB。
日志文件占用了      65536 KB。
磁盘上   14474020 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    8960245 个分配单元。
磁盘上有    3618505 个可用的分配单元。
X:\Documents and Settings\Default User\桌面>

mapeimapei

原帖由 66369 于 2009-10-16 17:01 发表
顶起.等马大再试..........

问题出在ntfs格式的话要启动EventLog服务。。下边是下班回来测试的

66369

顶起.等马大再试..........

66369

难道有ntfs和fat32之分?

是这样的.我那PE:

fat32 没有提示.

ntfs   有提示.但.启动网络后没有.


事件日志的句柄

ntfs 可能与那个 System Volume Information 文件夹有关吧.

[ 本帖最后由 66369 于 2009-10-16 16:08 编辑 ]

12050202

所有的PE基本上NTFS有那个提示
FAT32都没有的

mapeimapei

原帖由 66369 于 2009-10-16 15:20 发表


=======

用你最新版.启动后.直接CHKDSK.提示依旧.再加三卡驱动.也是....看来此贴要继续....

72872

怎么回事？难道有ntfs和fat32之分

这个是我在公司破机子上测试的，没有问题，

昨晚在偶的机子上测试也没有问题，怎么回事，头疼。。

66369

原帖由 mapeimapei 于 2009-10-16 13:34 发表



没有，，我也不知道怎么就解决了，内核下加入的新文件也就url.dll和sort.exe。。

=======

用你最新版.启动后.直接CHKDSK.提示依旧.再加三卡驱动.也是....看来此贴要继续....

mapeimapei

哦，还有用cclear清理了很多不用的注册表，但是应该没有关系的。。

mapeimapei

原帖由 66369 于 2009-10-16 13:00 发表



马大的PE.是否在CHKDSK之前.已启动网络支持文件?

没有，，我也不知道怎么就解决了，内核下加入的新文件也就url.dll和sort.exe。。

66369

原帖由 66369 于 2009-10-16 12:31 发表




不是很确定.

但可确定SORT.EXE 因PE机构不同有关.

马大的PE.是否在CHKDSK之前.已启动网络支持文件?

66369

用我PE试了.只要启动了网络...就可以了.估计与有关服务有关.

yigeren

加入SORT.EXE还是一样的问题....

66369

原帖由 mapeimapei 于 2009-10-16 10:08 发表
解决方法：不是很确定 可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

不是很确定.

但可确定SORT.EXE 因PE机构不同有关.

mapeimapei

解决方法：不是很确定 可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

mapeimapei

顶起。。。。。。。。。。。。

mapeimapei

刚才打开红叶的V32，看到不存在上边的问题，很兴奋，但是找到mmc组件好失望，mmc是xp的，哎，这个问题看来就这样挂着吧，03版的mmc期望后来者从新整理吧。。

mapeimapei

原帖由 dvd008 于 2009-10-5 20:14 发表
骨头都可以的，其它pe没理由不行
对比一下内核文件，看看有缺少的没有

网络包用骨头的独立包，通用的，原来是老毛桃03pe的，
后来我做了一点点修改，加了文件。

你的问题我已经在本机上用骨头重现了，启 ...

骨头版的pe中的mmc和网络组建用的全是03的文件么？如果是的话，没有出现这个问题倒是很有分析价值啊，

dvd008

骨头都可以的，其它pe没理由不行
对比一下内核文件，看看有缺少的没有

网络包用骨头的独立包，通用的，原来是老毛桃03pe的，
后来我做了一点点修改，加了文件。

你的问题我已经在本机上用骨头重现了，启动网络，就可以

mapeimapei

原帖由 dvd008 于 2009-10-5 08:59 发表
这个问题很简单：

第一，mmc不是必须的，只是几个文件，如果内核没有，mmc里面有，启动mmc即可支持
第二，问题根源是 网络组件需要启动，事件日志包括这里，完了就应该正常
第三，格式化组件需要是纯净的2 ...

以上三个条件都满足了，还是同样的问题。。。。怎么回事？？

dvd008

这个问题很简单：

第一，mmc不是必须的，只是几个文件，如果内核没有，mmc里面有，启动mmc即可支持
第二，问题根源是 网络组件需要启动，事件日志包括这里，完了就应该正常
第三，格式化组件需要是纯净的2k3版

骨头版由于要兼容vdm的格式化问题，组件为混合的，另外这个命令行个人认为可以没有，
因此不直接支持这个命令行，但是，启动mmc和网络，更换2k3文件，即可正常

mapeimapei

一早过来顶起，问题没有解决，大伙继续帮忙。。。

mapeimapei

明白了。。。。。。。。。

pseudo

我进03-pe后，没加载mmc。
chkdsk这个程序0pe中没有，我就直接运行硬盘xp上的。后来加了mmc在运行也正常，单独将chkdsk复制到pe桌面运行也正常。
mmc.wim在0pe中有，0pe在zhaohj置顶ftp上有。