win7:chkdisk 日志被截断——其余部分在哪里?

elo*_*rin 4 windows-7 event-log chkdsk

我在 Windows 启动之前运行了 chkdisk。查看事件日志,我只看到 chkdisk 生成的部分日志:

...
c0 04 f0 79 53 12 80 fa c0 04 f0 79 53 12 80 fa  ...yS......yS...
The multi-sector header signature for VCN 0x1 of index $I30
in file 0x196ae is incorrect.
41 b0 04 48 8b cb c7 44 24 28 04 20 53 56 c7 44  A..H...D$(. SV.D
24 20 00 02 00 00 e8 85 e7 ff ff 44 8b f8 85 c0  $ .........D....
The
Run Code Online (Sandbox Code Playgroud)

这就是它的结局,所以它不是完整的图片。谷歌搜索我发现一些有同样的问题但没有答案,例如这里:

我几乎可以肯定的是,chkdisk 最有可能写入一个普通的文本文件,并且该文件被(部分)放入事件日志中。这是基于源是 Wininit 而不是 chkdisk 的事实,并且在 chkdisk 完成后启动 Windows 时发生。搜索具有相关修改时间(在关闭之间和 Windows 启动之前)的所有文件没有结果。

那么有人可以在这方面提供帮助吗?

elo*_*rin 5

好的,我自己通过这篇文章找到了它:https://superuser.com/a/817920/521813

其位于

drive:\System Volume Information\Chkdsk
Run Code Online (Sandbox Code Playgroud)

还:

  1. 您必须System Volume Information首先授予自己访问权限。
  2. 文件格式为 UTF 16 LE,CMD 中不会自动处理