Visualizador de Eventos - como ler informações

Question

Estou lidando com uma situação na qual uma máquina com Windows 10 está reiniciando (ou congelando após o logon) aleatoriamente. Parece que um disco pode ser o culpado (a fonte é NTFS). No entanto, não consegui descobrir como identificar a unidade com base nos dados do Visualizador de Eventos.

Veja, por exemplo:

\?\Volume{616e5743-0000-0000-00a0-69da1b000000}

Como relacionar essas informações a uma unidade específica? Esse Volume{xxxx} info já apareceu mais de uma vez. Examinando o registro, essa sequência aparece várias vezes, mas nenhuma pista sobre o item físico.

P.S. chkdsk /f para todas as unidades está OK. Anteriormente, o Windows corrigiu erros em uma unidade (não no sistema) na inicialização.

    

Answer 1

Uma das seguintes opções deve ajudar:

• Execute mountvol.exe em uma linha de comando.
• Copie e cole o caminho \?\Volume{616e5743-0000-0000-00a0-69da1b000000}\ na caixa de execução e ele abrirá a unidade em questão.
• Correlacione a unidade com o ID do volume no registro em HKLM\SYSTEM\MountedDevices
• Execute o comando do powershell GWMI -namespace root\cimv2 -class win32_volume
• Execute o comando do powershell get-volume | select *

Se você suspeitar que uma unidade está com problemas, então chkdsk /f não é o comando a ser usado para descobrir. Em vez disso, você deve usar chkdsk /r para executar uma varredura de superfície completa para verificar a integridade da unidade. Isso tem alguns riscos de piorar as coisas.

No entanto, existem ferramentas de terceiros melhores para executar diagnósticos de unidade semelhantes a chkdsk /r sem muito risco de causar danos adicionais à unidade. Exemplos são o SeaTools, o WD Life Guard, o HDDScan, o HDD Regenerator, etc.

Independentemente disso, sua primeira tarefa deve sempre ser recuperar e fazer backup de todos os dados necessários, antes de enfatizar ainda mais a unidade.