[求助]03PE下，chkdsk.exe执行后提示“无法获得事件日志的句柄”

mapeimapei · 发表于 2009-10-4 11:03:27

X:\WXPE\SYSTEM32>chkdsk c: /f
文件系统的类型是 NTFS。
CHKDSK 正在校验文件(3 的阶段 1)...
文件校验完成。

CHKDSK 正在校验索引(3 的阶段 2)...
索引校验完成。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
安全描述符校验完成。
Windows 已检查文件系统并确定没有问题。
总共有 4096543 KB 磁盘空间。
9124 个文件中有 1580776 KB。
1428 个索引    2608 KB。
不正确扇区       0 KB。
系统正在使用    34207 KB。
日志文件占用了    22544 KB。
磁盘上 2478952 KB 可用。
每个分配单元中有    4096 字节。
磁盘上共有 1024135 个分配单元。
磁盘上有    619738 个可用的分配单元。
无法获得事件日志的句柄。

X:\>chkdsk D: /f
文件系统的类型是 NTFS。
由于该卷正在被另一个过程使用，Chkdsk 不能运行。
如果先卸下该卷，Chkdsk 也许可以运行。
该卷所有已打开的句柄将会无效。
要强制卸下该卷吗? (Y/N) y
卷已被卸下。该卷所有打开的句柄现在都无效。
CHKDSK 正在校验文件(3 的阶段 1)...
文件校验完成。

CHKDSK 正在校验索引(3 的阶段 2)...
索引校验完成。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
安全描述符校验完成。
Windows 已检查文件系统并确定没有问题。
总共有 4281290 KB 磁盘空间。
160 个文件中有    86780 KB。
23 个索引       56 KB。
不正确扇区       0 KB。
系统正在使用    24342 KB。
日志文件占用了    23456 KB。
磁盘上 4170112 KB 可用。
每个分配单元中有    4096 字节。
磁盘上共有 1070322 个分配单元。
磁盘上有 1042528 个可用的分配单元。
无法获得事件日志的句柄。
丝路商旅 http://www.you369.com
=====================================

说明下：mmc组件是从XPPE仿制过来的。xppe执行之后没有问题的，但是03这边虽然不影响chkdsk执行之后的修复和检测效果，但是最后总是提示“无法获得事件日志的句柄。”不是很爽，不知道什么原因，求助大伙。。

解决方法：不是很确定可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

[ 本帖最后由 mapeimapei 于 2009-10-17 13:45 编辑 ]

mapeimapei · 发表于 2009-10-4 11:13:52

哦，另外，xp中的chkdsk最后没有这句--无法获得事件日志的句柄。

晕，刚才到03系统下测试了下chkdsk，正常系统也不提示这一句--无法获得事件日志的句柄。

所以，得出结论，只要执行成功的话，就不会提示了。。03pe下怎么回事呢？

解决方法：启动Event Log服务就行了。。

[ 本帖最后由 mapeimapei 于 2009-10-15 13:04 编辑 ]

12050202 · 发表于 2009-10-4 11:26:44

经常用
FAT32 NTFS
都没有你的提示

HB天意 · 发表于 2009-10-4 12:11:12

看我的。没有问题。

mapeimapei · 发表于 2009-10-4 12:13:12

厉害。。。怎么实现的？你的mmc是xp的文件还是03的？？

HB天意 · 发表于 2009-10-4 12:31:14

xp的，03的好像是有问题。

mapeimapei · 发表于 2009-10-4 12:37:32

估计是注册不全的问题吧。因为是从xp仿制的，所以容易出问题。。

mapeimapei · 发表于 2009-10-4 12:48:01

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\111\ControlSet001\Services\Eventlog\Application\Chkdsk]
"EventMessageFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\
  00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
  5c,00,75,00,6c,00,69,00,62,00,2e,00,64,00,6c,00,6c,00,3b,00,25,00,53,00,79,\
  00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,\
  73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,30,00,33,00,61,00,32,00,34,\
  00,30,00,39,00,2e,00,64,00,6c,00,6c,00,00,00
"TypesSupported"=dword:00000007

可能是上边的没有注册的原因。。

HB天意 · 发表于 2009-10-4 12:50:09

那你来完善啊。
你的那个software还是有点问题。
期待你出个通用的版本。

mapeimapei · 发表于 2009-10-4 12:58:29

原帖由 yidawpf 于 2009-10-4 12:50 发表
那你来完善啊。
你的那个software还是有点问题。
期待你出个通用的版本。

什么问题？指明下好修正。。

mapeimapei · 发表于 2009-10-4 13:05:55

http://www.brsbox.com/filebox/do ... 20daf5ee42fe6b138fd这个是精简步骤的文件，你替换修正下。。

HB天意 · 发表于 2009-10-4 13:13:39

原帖由 mapeimapei 于 2009-10-4 12:58 发表

什么问题？指明下好修正。。

我用你的software后显卡驱动就无法加载了。

mapeimapei · 发表于 2009-10-4 13:20:31

http://www.brsbox.com/filebox/do ... 20daf5ee42fe6b138fd

这个是精简的过程，，你一个一个的替换，知道可以加载显卡为止，然后用bd对照修正。。修正后说明下啊。。

pseudo · 发表于 2009-10-4 16:40:26

原帖由 mapeimapei 于 2009-10-4 11:47 发表
pseudo帮我看看这个诡异的问题http://bbs.wuyou.net/forum.php?mod=viewthread&tid=151198&extra=page%3D1

0PE中未能重现

raid · 发表于 2009-10-4 17:31:23

关注这个问题。dddddddd

mapeimapei · 发表于 2009-10-4 17:36:13

原帖由 pseudo 于 2009-10-4 16:40 发表

0PE中未能重现

先前以为是注册表 service-eventlog，中的问题，但是添加了chkdsk之后还是不行。。

随后启动先前制作的03sp1版的PE，其中不存在问题。。

现在很是迷茫，不知道哪有问题。。

pseudo能否将mmc的安装程序发上来？

pseudo · 发表于 2009-10-4 17:52:54

我进03-pe后，没加载mmc。
chkdsk这个程序0pe中没有，我就直接运行硬盘xp上的。后来加了mmc在运行也正常，单独将chkdsk复制到pe桌面运行也正常。
mmc.wim在0pe中有，0pe在zhaohj置顶ftp上有。

mapeimapei · 发表于 2009-10-4 17:54:58

明白了。。。。。。。。。

mapeimapei · 发表于 2009-10-5 08:21:33

一早过来顶起，问题没有解决，大伙继续帮忙。。。

dvd008 · 发表于 2009-10-5 08:59:11

这个问题很简单：

第一，mmc不是必须的，只是几个文件，如果内核没有，mmc里面有，启动mmc即可支持
第二，问题根源是网络组件需要启动，事件日志包括这里，完了就应该正常
第三，格式化组件需要是纯净的2k3版

骨头版由于要兼容vdm的格式化问题，组件为混合的，另外这个命令行个人认为可以没有，
因此不直接支持这个命令行，但是，启动mmc和网络，更换2k3文件，即可正常

mapeimapei · 发表于 2009-10-5 20:04:11

原帖由 dvd008 于 2009-10-5 08:59 发表
这个问题很简单：

第一，mmc不是必须的，只是几个文件，如果内核没有，mmc里面有，启动mmc即可支持
第二，问题根源是网络组件需要启动，事件日志包括这里，完了就应该正常
第三，格式化组件需要是纯净的2 ...

以上三个条件都满足了，还是同样的问题。。。。怎么回事？？

dvd008 · 发表于 2009-10-5 20:14:46

骨头都可以的，其它pe没理由不行
对比一下内核文件，看看有缺少的没有

网络包用骨头的独立包，通用的，原来是老毛桃03pe的，
后来我做了一点点修改，加了文件。

你的问题我已经在本机上用骨头重现了，启动网络，就可以

mapeimapei · 发表于 2009-10-5 21:15:22

原帖由 dvd008 于 2009-10-5 20:14 发表
骨头都可以的，其它pe没理由不行
对比一下内核文件，看看有缺少的没有

网络包用骨头的独立包，通用的，原来是老毛桃03pe的，
后来我做了一点点修改，加了文件。

你的问题我已经在本机上用骨头重现了，启 ...

骨头版的pe中的mmc和网络组建用的全是03的文件么？如果是的话，没有出现这个问题倒是很有分析价值啊，

mapeimapei · 发表于 2009-10-5 21:58:19

刚才打开红叶的V32，看到不存在上边的问题，很兴奋，但是找到mmc组件好失望，mmc是xp的，哎，这个问题看来就这样挂着吧，03版的mmc期望后来者从新整理吧。。

mapeimapei · 发表于 2009-10-8 20:38:19

顶起。。。。。。。。。。。。

mapeimapei · 发表于 2009-10-16 10:08:41

解决方法：不是很确定可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

66369 · 发表于 2009-10-16 12:31:20

原帖由 mapeimapei 于 2009-10-16 10:08 发表
解决方法：不是很确定可能将sort.exe放到内核下就ok了，最近iso快完成的时候测试了一下，发现解决了。

不是很确定.

但可确定SORT.EXE 因PE机构不同有关.

yigeren · 发表于 2009-10-16 12:40:35

加入SORT.EXE还是一样的问题....

66369 · 发表于 2009-10-16 12:44:42

用我PE试了.只要启动了网络...就可以了.估计与有关服务有关.

66369 · 发表于 2009-10-16 13:00:41

原帖由 66369 于 2009-10-16 12:31 发表

不是很确定.

但可确定SORT.EXE 因PE机构不同有关.

马大的PE.是否在CHKDSK之前.已启动网络支持文件?

		自动登录	找回密码
密码			注册

[求助]03PE下，chkdsk.exe执行后提示“无法获得事件日志的句柄”

点评

回复 #16 mapeimapei 的帖子