Перестали записываться отчёты chkdsk в логи!?

Question

[Андрей]

Приветствую всех! Что-то пошло не так с chkdsk...
Система win 10 pro, sfc scannow и dism restorehealh выполнял.
Причём сама проверка диска происходит и перед загрузкой и если запускать из свойств диска.
Есть в журнале событий Winlogon такое: "Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon ." и Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon ., может как-то связано с wininit.
Сам wininit оставляет такую запись в журнале "Конфигурация Credential Guard: 0x0, 0".
Последние логи датированы июнем:

Answer 1

[Zettabyte]

Попробуйте вот такой скрипт в PowerShell:

get-winevent -FilterHashTable @{logname="Application"; id="26212"}| ?{$_.providername -match "wininit"} | fl timecreated, message | out-file "$env:userprofile\Desktop\checkdisk.log"

Обратите внимание, ещё может быть так, что Event ID для CheckDisk = 26213.
Если же говорить про Wininit, то для него Event ID = 1001.

Этот параметр для ЧекДиск вообще было бы хорошо дополнительно проверить на предмет того, не отличается ли он на вашей системе, либо вообще глобально - с MS'овским update hell могло произойти и такое.

Или, как вариант, вообще исключите его из поиска.

Если не поможет, то последний шаг традиционно радикальный - очистить вообще все логи событий Windows и посмотреть начнёт ли появляться проверка диска. Понятно, что только если такое для вас вообще приемлемо.

Comments

[Андрей]

CheckDisk у меня = 26214, Wininit = 1001.
Выполнил скрипт с 26214, на рабочем столе пустой файл появился.

очистить вообще все логи событий Windows

Просто удалить все записи и всё? А что это изменит?

[Zettabyte]

Андрей,

Выполнил скрипт с 26214, на рабочем столе пустой файл появился.

Попробуйте тогда ещё вот такой вариант скрипта:

get-winevent -FilterHashTable @{logname="Application"; id="26214"}| ?{$_.providername -match "CHKDSK"} | fl timecreated, message | out-file "$env:userprofile\Desktop\checkdisk.log"

Начните с Event ID = 26214, и попробуйте по очереди все варианты: 26213, 26212, и 1001.

А затем ещё, на всякий случай, сделайте то же самое со скриптом выше для этого же набора из 4-х EventID.
И каждый раз смотрите: будет ли чекдиск.лог не пустым хотя бы для одного из этих 8-ми запусков?

Просто удалить все записи и всё? А что это изменит?

Традиционный способ избавиться от непонятного бага - сброс / перезагрузка.

[Дмитрий]

Zettabyte, переустановка же

[Андрей]

Zettabyte, Выполнил, все данные по проверкам выводятся, как и в журнале. get-winevent -FilterHashTable @{logname="Application"; id="1001"}| ?{$_.providername -match "wininit"} | fl timecreated, message | out-file "$env:userprofile\Desktop\checkdisk.log" выдал проверку за июнь, из лога, как на моём приложенном скриншоте. Собственно ничего нового. Очевидно, chkdsk по какой-то причине не пишет логи до загрузки ОС.