[求助]03PE下，chkdsk.exe执行后提示“无法获得事件日志的句柄”

mapeimapei

原帖由 66369 于 2009-10-16 13:00 发表



马大的PE.是否在CHKDSK之前.已启动网络支持文件?

没有，，我也不知道怎么就解决了，内核下加入的新文件也就url.dll和sort.exe。。

mapeimapei

哦，还有用cclear清理了很多不用的注册表，但是应该没有关系的。。

66369

原帖由 mapeimapei 于 2009-10-16 13:34 发表



没有，，我也不知道怎么就解决了，内核下加入的新文件也就url.dll和sort.exe。。

=======

用你最新版.启动后.直接CHKDSK.提示依旧.再加三卡驱动.也是....看来此贴要继续....

mapeimapei

原帖由 66369 于 2009-10-16 15:20 发表


=======

用你最新版.启动后.直接CHKDSK.提示依旧.再加三卡驱动.也是....看来此贴要继续....

72872

怎么回事？难道有ntfs和fat32之分

这个是我在公司破机子上测试的，没有问题，

昨晚在偶的机子上测试也没有问题，怎么回事，头疼。。

12050202

所有的PE基本上NTFS有那个提示
FAT32都没有的

66369

难道有ntfs和fat32之分?

是这样的.我那PE:

fat32 没有提示.

ntfs   有提示.但.启动网络后没有.


事件日志的句柄

ntfs 可能与那个 System Volume Information 文件夹有关吧.

[ 本帖最后由 66369 于 2009-10-16 16:08 编辑 ]

66369

顶起.等马大再试..........

mapeimapei

原帖由 66369 于 2009-10-16 17:01 发表
顶起.等马大再试..........

问题出在ntfs格式的话要启动EventLog服务。。下边是下班回来测试的

mapeimapei

Microsoft Windows [版本 5.2.3790]
(C) 版权所有 1985-2003 Microsoft Corp.
X:\Documents and Settings\Default User\桌面>chkdsk E: /f
文件系统的类型是 NTFS。
卷标是 学习娱乐。
CHKDSK 正在校验文件(3 的阶段 1)...
已处理 35520 个文件记录。
文件校验完成。
已处理 4 个大型文件记录。
已处理 0 个错误的文件记录。
已处理 0 个 EA 记录。
已处理 0 个重新解析记录。
CHKDSK 正在校验索引(3 的阶段 2)...
已处理 89785 个索引项。
索引校验完成。
已处理 5 未被索引的文件。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
已处理 35520 个安全描述符。
安全描述符校验完成。
已处理 616 个数据文件。
CHKDSK 正在验证 Usn 日志...
已处理 36496536 个 USN 字节。
Usn 日志验证完成。
总共有   35840983 KB 磁盘空间。
9958 个文件中有   21225148 KB。
617 个索引       3272 KB。
不正确扇区          0 KB。
系统正在使用     138543 KB。
日志文件占用了      65536 KB。
磁盘上   14474020 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    8960245 个分配单元。
磁盘上有    3618505 个可用的分配单元。
无法获得事件日志的句柄。
X:\Documents and Settings\Default User\桌面>chkdsk E: /f    （这块已经启动了evenlog服务）
文件系统的类型是 NTFS。
卷标是 学习娱乐。
CHKDSK 正在校验文件(3 的阶段 1)...
已处理 35520 个文件记录。
文件校验完成。
已处理 4 个大型文件记录。
已处理 0 个错误的文件记录。
已处理 0 个 EA 记录。
已处理 0 个重新解析记录。
CHKDSK 正在校验索引(3 的阶段 2)...
已处理 89785 个索引项。
索引校验完成。
已处理 5 未被索引的文件。
CHKDSK 正在校验安全描述符(3 的阶段 3)...
已处理 35520 个安全描述符。
安全描述符校验完成。
已处理 616 个数据文件。
CHKDSK 正在验证 Usn 日志...
已处理 36496536 个 USN 字节。
Usn 日志验证完成。
Windows 已检查文件系统并确定没有问题。
总共有   35840983 KB 磁盘空间。
9958 个文件中有   21225148 KB。
617 个索引       3272 KB。
不正确扇区          0 KB。
系统正在使用     138543 KB。
日志文件占用了      65536 KB。
磁盘上   14474020 KB 可用。
每个分配单元中有       4096 字节。
磁盘上共有    8960245 个分配单元。
磁盘上有    3618505 个可用的分配单元。
X:\Documents and Settings\Default User\桌面>

66369

要启动EventLog服务.也是要在加载网络支持后.没有那个提示的原因.

现在解决问题不难了.

mapeimapei

原帖由 66369 于 2009-10-16 21:31 发表
要启动EventLog服务.也是要在加载网络支持后.没有那个提示的原因.

现在解决问题不难了.

pecmd.ini中跟了一句SERV EventLog，仅仅为了一个chkdsk，有些浪费。。

66369

原帖由 mapeimapei 于 2009-10-16 22:03 发表


pecmd.ini中跟了一句SERV EventLog，仅仅为了一个chkdsk，有些浪费。。

在我的PE:

要复制几个小文件.再注册启动 EventLog.......试了多次.NTFS 无提示了....以后如更新.就加上.

其他PE.如文件存在.注册启动 EventLog 就可以了.

敬佩你的细心和钻研精神.造福众生.功德无量.


可以结束此贴了.

12050202

原帖由 66369 于 2009-10-16 23:04 发表



在我的PE:

要复制几个小文件.再注册启动 EventLog.......试了多次.NTFS 无提示了....以后如更新.就加上.

其他PE.如文件存在.注册启动 EventLog 就可以了.

敬佩你的细心和钻研精神.造福众生.功德 ...

望水老给出具体方案
马兄也说说你的方案

mapeimapei

原帖由 12050202 于 2009-10-17 08:47 发表



望水老给出具体方案
马兄也说说你的方案

之前是在pecmd.ini中跟了一句SERV EventLog。后看到老水说到修改注册表，所以经过修改，就不用SERV EventLog

主要是start 改为2，意思是自动

66369

原帖由 mapeimapei 于 2009-10-17 08:58 发表


之前是在pecmd.ini中跟了一句SERV EventLog。后看到老水说到修改注册表，所以经过修改，就不用SERV EventLog

主要是start 改为2，意思是自动

已试.仅改注册表.一般人不会.也不能保证100%的.

通用的办法还是把文件拷入内核.

pecmd.ini中跟了一句SERV EventLog

就搞定了.