- Проверка жесткого диска на наличие ошибок в Windows 7
- Проблема
- Решение
- Как узнать, какие файлы на диске были записаны/перезаписаны за конкретный промежуток времени
- 1. Поиск в проводнике Windows
- 2. Поиск в Total Commander
- Проверка и исправление ошибок жестких дисков — CHKDSK
- Содержание:
- Проверка жесткого диска в работающей Windows
- Проверка диска из командной строки
- Команды для работы с CHKDSK в командной строке
- Восстановление информации с проблемного жесткого диска
- Есть ли способ проверить «историю» записанных компакт-дисков на Win 7?
- 5 ответов
Проверка жесткого диска на наличие ошибок в Windows 7
Проблема
При выполнении определенных действий или открытии определенных файлов происходит сбой системы или зависают программы.
Решение
Проверка диска в Windows 7
Иногда при доступе к определенным файлам начинает медленно работать компьютер или зависают какие-либо программы. Эта проблема может вызываться ошибками на жестком диске.
Устранить проблему можно с помощью средства проверки диска в Windows 7. Оно позволяет найти и автоматически устранить ошибки файловой системы, чтобы вы могли и дальше вести запись и чтение данных на жестком диске. Средство проверки диска в Windows 7 можно использовать не только для локальных жестких дисков, но и для съемных носителей, например USB-устройств флэш-памяти или карт памяти.
Примечание. Закройте все открытые программы и файлы перед проверкой диска.
1. Щелкните правой кнопкой мыши по значку Пуск Windows.
2. В контекстном меню выберите пункт Открыть проводник.
3. В области переходов выберите пункт Компьютер, чтобы открыть справа список дисков.
4. Щелкните правой кнопкой мыши нуждающийся в проверке жесткий диск.
5. Выберите пункт Свойства.
6. Перейдите на вкладку Сервис.
7. Нажмите кнопку Выполнить проверку.
8. В окне Проверить диск установите флажок Автоматически исправлять системные ошибки.
Примечание. Чтобы провести подробную проверку жесткого диска, установите флажок Проверять и восстанавливать поврежденные сектора. Это следует делать при любых подозрениях на ошибку оборудования. Но учтите, что в этом режиме проверка может занять много времени. Использовать эту функцию для первоначальной проверки не рекомендуется.
9. Нажмите кнопку Запуск.
10. Если проверяемый диск сейчас используется и является системным, появится диалоговое окно с предупреждением. В этом случае выберите команду Расписание проверки диска.
11. Закройте все открытые программы и перезагрузите компьютер. Проверка начнется автоматически перед запуском Windows. После ее завершения будут показаны результаты.
12. Если проверяемый диск не является системным, перезагружать компьютер не нужно. При этом выбранный диск все же может использоваться. В данной ситуации появится сообщение. Сохранив все файлы и закрыв все открытые программы, нажмите кнопку Отключить.
13. Проверка начнется сразу после этого. По завершении будут показаны результаты.
Как узнать, какие файлы на диске были записаны/перезаписаны за конкретный промежуток времени
Как в среде Windows узнать, какие файлы на определённом диске или в определённой папке по определённому пути размещения были записаны или перезаписаны за конкретный промежуток времени? Весьма редкостная задача, в ней может стать необходимость при отслеживании данных, создаваемых и изменяемых самой Windows или сторонним программным обеспечением, а также другими пользователями компьютера, если их действия в части записи данных вызывают интерес. Узнать такое можно с помощью штатного поиска Windows, реализованного в проводнике. Ниже первично рассмотрим этот вариант, но также поговорим о возможностях в этом плане файлового менеджера Total Commander.
1. Поиск в проводнике Windows
Итак, есть задача отследить, какие файлы на определённом диске или в определённом каталоге были созданы или перезаписаны за какое-то время. Пусть это будет диск С, а время – последняя дата. Идём в системный проводник, открываем в нём нужный путь. Ставим курсор в область поиска. В меню проводника появится дополнительная панель с параметрами задания поиска. В ней кликаем «Дата изменения». И указываем в нашем случае пункт «Сегодня».
Окно проводника постепенно, по мере выполнения поиска заполнится отфильтрованными по сегодняшней дате внесения изменений папками и файлами.
2. Поиск в Total Commander
Сторонники Total Commander для поставленной темой статьи задачи могут использовать встроенный в этот файловый менеджер поисковик. Он не предложит больше, чем проводник, возможностей непосредственно в процессе поиска файлов, но у Total Commander гораздо шире инструментарий для работы с результатами поиска – фильтрация, сравнение и синхронизация с другими каталогами, копирование путей данных, групповое переименование и т.п.
На активной панели Total Commander открываем путь, где нужно отследить данные, в которые были внесены изменения.
Жмём Alt+F7. В окне поиска переключаемся на вкладку «Дополнительно». Ставим галочку фильтра «Дата между» и указываем нужные нам дату и время, вплоть до секунд. Жмём «Начать поиск».
Либо же можем воспользоваться шаблонами поиска. В окне поиска идём во вкладку «Шаблоны поиска» и указываем в нашем случае шаблон «1 day». Жмём «Начать поиск».
По итогу поиска найденные папки и файлы отправляем на активную панель.
И работаем с найденным контентом, используя возможности Total Commander.
Проверка и исправление ошибок жестких дисков — CHKDSK
Команда CHKDSK предназначена для проверки и устранения логических ошибок на жестком диске. Ниже мы рассмотрим особенности её работы и другие функции утилиты.
Содержание:
Команда CHKDSK является встроенной утилитой, основная функция которой заключается в проверке и исправлении ошибок жесткого диска . Помимо этого, при помощи CHKDSK можно быстро находить и исправлять поврежденные сектора , а также ошибки в файловой системе накопителя.
Таким образом, CHKDSK – важная утилита, позволяющая продлить строк службы жесткого диска, а также увеличить скорость его работы, поэтому абсолютно каждый пользователь ОС Windows должен уметь пользоваться и проверять свои носители встроенными средствами. Ниже будет предоставлено несколько способов проверки дисков из работающей ОС и командной строки.
Проверка жесткого диска в работающей Windows
Для проверки логических разделов жесткого диска при помощи CHKDSK в работающей Windows необходимо:
Шаг 1. Открыть каталог «Этот компьютер» , нажать правой кнопкой мыши по необходимому логическому разделу и выбрать пункт «Свойства» .
Шаг 2. В открывшемся окне перейти во вкладку «Сервис» и выбрать пункт «Проверить» .
Шаг 3. Подтверждаем проверку диска и после ее завершения нажимаем по кнопке «Показать подробности» .
Шаг 4. Вся информация и результаты проверки диска будут доступны в графе «Сведения» .
Проверка диска из командной строки
В некоторых ситуациях пользователю может понадобиться запуск утилиты CHKDSK из командной строки . Такая возможность позволит проверить и восстановить диск в том случае, если система не запускается и графический интерфейс Windows остается недоступным.
Чтобы запустить командную строку из среды восстановления ОС, необходимо:
Шаг 1. Воспользоваться установочным диском или загрузочной флешкой Windows и после окна выбора языка, нажать по пункту «Восстановление системы» . Перейдя в среду восстановления следует нажать по пункту «Поиск и устранение неисправностей» .
Шаг 2. На следующем окне следует выбрать пункт «Дополнительные параметры» , после чего можно обнаружить кнопку «Командная строка» .
Также всегда остается возможность запустить утилиту проверки дисков через командную строку из работающей системы. Важно! Для использования полного потенциала CHKDSK, следует производить запуск командной строки только с правами администратора . В ином случае утилита CHKDSK проведет проверку без устранения выявленных неполадок .
Запустить командную строку или Windows PowerShell от имени администратора можно, нажав правой кнопкой мыши по кнопке «Пуск» и выбрав пункт «Командная строка(администратор)» .
Команды для работы с CHKDSK в командной строке
Находясь в командной строке, можно провести быструю проверку жесткого диска (аналогичная проверка была описана вначале) без перезагрузки системы. Для этого достаточно ввести команду «CHKDSK» и подтвердить действие кнопкой Enter .
Для проверки диска и исправления логических ошибок на нем, необходимо воспользоваться командой «chkdsk C: /F /R» , где С – имя необходимого диска.
Для подтверждения проверки диска после перезагрузки, необходимо нажать клавишу «Y» .
Помимо полного анализа и по возможности исправления поврежденных секторов, утилита может выполнять проверку и решение ошибок только файловой системы . Для этого следует воспользоваться командой «chkdsk C: /F» и подтвердить действие «Y» .
С полным списком и описанием возможностей утилиты можно ознакомится, введя команду «chkdsk /?» .
Стоит отметить, что проблемы с диском могут быть вызваны не только программными ошибками, но и физическим износом, механическими повреждениями поверхности и другими факторами, которые невозможно исправить при помощи встроенной утилиты CHKDSK.
Чтобы получить полную картину о состоянии носителя, можно воспользоваться бесплатной программой для проверки дисков Victoria . Узнать о том, как пользоваться, исправлять и проводить диагностику HDD с помощью Victoria Вы сможете в статье: « Используем программу Victoria для тестирования и исправления жесткого диска «
Восстановление информации с проблемного жесткого диска
Проблемы с жестким диском – всегда большая угроза для важной информации и документов , хранящихся на компьютере. Чтобы быть готовым к любым обстоятельствам, рекомендуем всегда иметь под рукой специальную программу для эффективного восстановления файлов RS Partition Recovery . Данная утилита поможет восстановить всю утерянную информацию даже в самых сложных случаях.
При помощи RS Partition Recovery можно восстанавливать:
- Случайно удаленные файлы и документы .
- Отформатированные фотографии и медиафайлы .
- Данные, удаленные вирусами .
- Информацию, которая была утеряна при изменении файловой системы и структуры диска .
Есть ли способ проверить «историю» записанных компакт-дисков на Win 7?
Мне было интересно, если есть какой-либо способ проверить, какие файлы, где сожгли на какой CD/DVD с компьютера Windows 7?
другими словами, есть ли функция журнала, которая записывает, какие файлы записываются на диск?
Если это так, записывает ли он то, что на самом деле было записано, или только указывает, что был создан новый «CD-проект» со списком файлов?
- метод записи — > живой файл System
- оборудование — > внешний DVD-RW привод (извините, все, что я знаю)
- OS — > Windows 7 (возможно профессиональная)
- и запись пользователя, и пользователь, ищущий историю
администраторы.
5 ответов
Я не верю, что Windows (любая версия) сохраняет историю файлов, записанных на диск. Я огляделся на несколько минут и не нашел никаких доказательств, что это так. У меня есть опыт в компьютерной криминалистике, и я никогда не слышал, чтобы это упоминалось как техника. Единственный способ, которым он может записывать что-либо, если в процессе записи файлов на компакт-диск windows, считается, что эти файлы доступны и, возможно, поместить их в список последних элементов [C:\Users (пользователь Name)\AppData\Roaming\Microsoft\Windows\недавние элементы], и/или если Дата доступа/изменения изменяется в самом файле.
скорее всего, хотя нет никакой истории, но попробуйте посмотреть, появятся ли файлы в этом каталоге или изменится дата доступа.
только если приложение, создавшее компакт-диск, сохраняет собственный журнал или записывает информацию в системные журналы Windows. Сама Windows изначально не хранит эту информацию, нет.
Lumension или подобный продукт могут внести что было скопировано к USB, внешним жестким дискам, компактным дискам и DVDs в журнал. Но это было бы скорее корпоративное решение.
короче говоря, нет конкретного журнала, который записывает, какие файлы записываются на диск
однако на основе ресурсов, представленных ниже, можно попробовать следующее:
С помощью запроса (см. ниже) можно получить службу записи CD/DVD, которая запускается, работает в течение нескольких минут и завершает работу. Полезность этой информации можно соотнести с другими видами артефактов на основе временных меток. Через испытание процесса горения и близкого рассмотрения артефакты из таблицы master file используйте те маркеры, которые были найдены (связанные с копированием или» прожигом » файлов на CD или DVD) и сравните их с данными, извлеченными из запроса.
запрос (выдержка из ресурса #1):
получить только время и сообщение для всех не дублировать события в течение двух недель, начиная 3/1/2006, Волп- lowing запрос может быть использован:
получить все сообщения за этот период, показывающие работу компакт служба записи, можно использовать следующее:
Если вы используете Windows DVD/CD по умолчанию и ваша файловая система NTFS,да, есть способ.
при использовании функции записи DVD/CD Windows по умолчанию, прежде чем Windows записывает файлы на диск, windows будет хранить файлы на :\Пользователи\\AppData\Local\Microsoft\Windows\Burn а потом стереть их по окончании копирования.
из-за этого вы можете найти записанные файлы, используя $MFT и $UsrJrnl файлы. Я не буду вдаваться в подробности, как это работает, потому что мне нужно будет сделать учебник, но в целом вы идете в таблицу $MFT, чтобы найти путь и получить «HEADER_MFTRecordNumber», затем вы используете это значение для отслеживания всех файлов, которые были записаны на DVD/CD в файле $UsrJrnl.