系统半死不活了,

泉玲奈

win10系统盘变成了raw格式,用chkdsk整理了一下,发现还可以用后来发现了些问题,自带的计算器打不开,开始菜单打不开,任务管理器管理启动项会崩溃闪退

于是用sfc /cannow扫了一下
开始系统扫描的验证阶段。
验证 100% 已完成。
事件管理器:

1. 日志名称:          System
   
2. 来源:            Service Control Manager
   
3. 日期:            2023/3/9 13:01:51
   
4. 事件 ID:         7034
   
5. 任务类别:          无
   
6. 级别:            错误
   
7. 关键字:           经典
   
8. 用户:            暂缺
   
9. 计算机:           XXXX
   
10. 描述:
    
11. 服务 Cryptographic Services 意外停止。这发生了 15 次。
    
12. 事件 Xml:
    
13. <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    
14.   <System>
    
15.     <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    
16.     <EventID Qualifiers="49152">7034</EventID>
    
17.     <Version>0</Version>
    
18.     <Level>2</Level>
    
19.     <Task>0</Task>
    
20.     <Opcode>0</Opcode>
    
21.     <Keywords>0x8080000000000000</Keywords>
    
22.     <TimeCreated SystemTime="2023-03-09T05:01:51.7309671Z" />
    
23.     <EventRecordID>6791</EventRecordID>
    
24.     <Correlation />
    
25.     <Execution ProcessID="564" ThreadID="1360" />
    
26.     <Channel>System</Channel>
    
27.     <Computer>DESKTOP-S5JUKNE</Computer>
    
28.     <Security />
    
29.   </System>
    
30.   <EventData>
    
31.     <Data Name="param1">Cryptographic Services</Data>
    
32.     <Data Name="param2">15</Data>
    
33.     <Binary>430072007900700074005300760063000000</Binary>
    
34.   </EventData>
    
35. </Event>

复制代码

1. 日志名称:          System
   
2. 来源:            Microsoft-Windows-DistributedCOM
   
3. 日期:            2023/3/9 13:05:58
   
4. 事件 ID:         10001
   
5. 任务类别:          无
   
6. 级别:            错误
   
7. 关键字:           经典
   
8. 用户:           XXXXX
   
9. 计算机: xxxxX
   
10. 描述:
    
11. 无法作为 不可用/不可用 启动 DCOM 服务器: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy!App。错误:
    
12. “2147942402”
    
13. 在启动该命令时发生:
    
14. "C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
    
15. 事件 Xml:
    
16. <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    
17.   <System>
    
18.     <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    
19.     <EventID Qualifiers="0">10001</EventID>
    
20.     <Version>0</Version>
    
21.     <Level>2</Level>
    
22.     <Task>0</Task>
    
23.     <Opcode>0</Opcode>
    
24.     <Keywords>0x8080000000000000</Keywords>
    
25.     <TimeCreated SystemTime="2023-03-09T05:05:58.1944791Z" />
    
26.     <EventRecordID>6793</EventRecordID>
    
27.     <Correlation ActivityID="{66f823d4-c2b9-435f-ad49-eeba4faa09bd}" />
    
28.     <Execution ProcessID="604" ThreadID="2264" />
    
29.     <Channel>System</Channel>
    
30.     <Computer>DESKTOP-S5JUKNE</Computer>
    
31.     <Security UserID="S-1-5-21-2776255314-1428323675-921265820-1001" />
    
32.   </System>
    
33.   <EventData>
    
34.     <Data Name="param1">"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca</Data>
    
35.     <Data Name="param2">2147942402</Data>
    
36.     <Data Name="param3">Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy!App</Data>
    
37.     <Data Name="param4">不可用</Data>
    
38.     <Data Name="param5">不可用</Data>
    
39.   </EventData>
    
40. </Event>

复制代码

Windows 资源保护找到了损坏文件，但其中有一些文件无法修复。
对于联机修复，位于 windir\Logs\CBS\CBS.log 的 CBS 日志文件中
有详细信息。例如

1. 太长了,压缩了一下,放在了2L

复制代码

。对于脱机修复，
/OFFLOGFILE 标记提供的日志文件中有详细信息。





按照教程,dism /online  restore了几次,
很奇怪说没有损坏,只能读一下cbs.log找问题,但是真的没有水平
下好了,同版本的win10准备换也无从下手
感觉现在这个系统又还能用..又有一些问题,如果重装,有什么数据迁移软件推荐吗?把这个老系统的一些软件,布局设置放过去?

泉玲奈

cbslog cbslog.zip (57.23 KB, 下载次数: 7)

2023-3-9 13:43 上传

点击文件名下载附件

泉玲奈

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt
这样出来的 log
时间早一些
detaillog2.txt (89.48 KB, 下载次数: 0)

2023-3-9 13:44 上传

点击文件名下载附件

Flyfish233

看日志好像是WindowsApps里面目录有损坏，真不行可以试试用winpe把能用的电脑的UWP软件文件夹复制进目录里面?

泉玲奈

Flyfish233 发表于 2023-3-9 14:15
看日志好像是WindowsApps里面目录有损坏，真不行可以试试用winpe把能用的电脑的UWP软件文件夹复制进目录里 ...

我尝试换一下c:program\windowsapp,
从原版镜像换过来把,原来的windowsapp 改名
另外:
从cbs.log了看见了
2023-03-09 00:25:58, Info CSI 0000007d Warning: Overlap: Directory \??\C:\WINDOWS\System32\drivers\en-US\ is owned twice or has its security set twice
这个\??\C:\windows是什么文件夹,有些好奇..win自己也把它弄乱码了吗?

泉玲奈

Flyfish233 发表于 2023-3-9 14:15
看日志好像是WindowsApps里面目录有损坏，真不行可以试试用winpe把能用的电脑的UWP软件文件夹复制进目录里 ...

计算器损坏的日志
:

1. 日志名称:          Application
   
2. 来源:            Application Error
   
3. 日期:            2023/3/9 16:19:54
   
4. 事件 ID:         1005
   
5. 任务类别:          (100)
   
6. 级别:            错误
   
7. 关键字:           经典
   
8. 用户:            暂缺
   
9. 计算机:           XXX
   
10. 描述:
    
11. 由于下列某个原因，Windows 无法访问文件 C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2101.10.0_neutral_split.language-zh-hans_8wekyb3d8bbwe\resources.pri: 网络连接、存储文件的磁盘或安装在此计算机上的存储 驱动程序有问题；或者磁盘丢失。 由于上述错误，Windows 关闭了程序 Windows Explorer。
    
12. 
    
13. 程序: Windows Explorer
    
14. 文件: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2101.10.0_neutral_split.language-zh-hans_8wekyb3d8bbwe\resources.pri
    
15. 
    
16. 该错误值列于“其他数据”部分。
    
17. 用户操作
    
18. 1. 再次打开文件。 这种情况可能是一个临时问题，程序再次运行时可能会自行更正。
    
19. 2. 如果仍然无法访问该文件，并且
    
20.         - 如果该文件位于网络上， 网络管理员应该验证网络是否存在问题并且验证是否可以与服务器联系。
    
21.         - 如果该文件位于可移动磁盘上(例如软盘或 CD-ROM)，请验证磁盘已完全插入计算机。
    
22. 3. 通过运行 CHKDSK 检查并修复文件系统。若要运行 CHKDSK，请单击「开始」，单击“运行”，键入“CMD”，然后单击“确定”。在命令提示符处，键入 CHKDSK /F，然后按 Enter。
    
23. 4. 如果问题仍然存在，请从备份副本中还原文件。
    
24. 5. 确定是否可以打开同一磁盘上的其他文件。如果无法打开，则磁盘可能损坏。如果磁盘是硬盘，请与管理员或计算机硬件供应商联系， 获得进一步帮助。
    
25. 
    
26. 其他数据
    
27. 错误值: C000A2A7
    
28. 磁盘类型: 3
    
29. 事件 Xml:
    
30. <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    
31.   <System>
    
32.     <Provider Name="Application Error" />
    
33.     <EventID Qualifiers="49152">1005</EventID>
    
34.     <Version>0</Version>
    
35.     <Level>2</Level>
    
36.     <Task>100</Task>
    
37.     <Opcode>0</Opcode>
    
38.     <Keywords>0x80000000000000</Keywords>
    
39.     <TimeCreated SystemTime="2023-03-09T08:19:54.5696779Z" />
    
40.     <EventRecordID>7391</EventRecordID>
    
41.     <Correlation />
    
42.     <Execution ProcessID="0" ThreadID="0" />
    
43.     <Channel>Application</Channel>
    
44.     <Computer>DESKTOP-S5JUKNE</Computer>
    
45.     <Security />
    
46.   </System>
    
47.   <EventData>
    
48.     <Data>C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2101.10.0_neutral_split.language-zh-hans_8wekyb3d8bbwe\resources.pri</Data>
    
49.     <Data>Windows Explorer</Data>
    
50.     <Data>C000A2A7</Data>
    
51.     <Data>3</Data>
    
52.   </EventData>
    
53. </Event>

复制代码

systemapp下文件好像了也坏了..

1. 日志名称:          Application
   
2. 来源:            Application Error
   
3. 日期:            2023/3/9 16:20:07
   
4. 事件 ID:         1000
   
5. 任务类别:          (100)
   
6. 级别:            错误
   
7. 关键字:           经典
   
8. 用户:            暂缺
   
9. 计算机:          XXXX
   
10. 描述:
    
11. 错误应用程序名称: SearchApp.exe，版本: 10.0.19041.1949，时间戳: 0x3fae0d15
    
12. 错误模块名称: MrmCoreR.dll，版本: 10.0.19041.1566，时间戳: 0x0b3246d4
    
13. 异常代码: 0xc0000006
    
14. 错误偏移量: 0x000000000000ee27
    
15. 错误进程 ID: 0x45f8
    
16. 错误应用程序启动时间: 0x01d9525fef1b4c19
    
17. 错误应用程序路径: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
    
18. 错误模块路径: C:\Windows\System32\MrmCoreR.dll
    
19. 报告 ID: 4002bc83-ec0c-4fe2-bce3-21a5adfebe32
    
20. 错误程序包全名: Microsoft.Windows.Search_1.14.7.19041_neutral_neutral_cw5n1h2txyewy
    
21. 错误程序包相对应用程序 ID: CortanaUI
    
22. 事件 Xml:
    
23. <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    
24.   <System>
    
25.     <Provider Name="Application Error" />
    
26.     <EventID Qualifiers="0">1000</EventID>
    
27.     <Version>0</Version>
    
28.     <Level>2</Level>
    
29.     <Task>100</Task>
    
30.     <Opcode>0</Opcode>
    
31.     <Keywords>0x80000000000000</Keywords>
    
32.     <TimeCreated SystemTime="2023-03-09T08:20:07.1462807Z" />
    
33.     <EventRecordID>7397</EventRecordID>
    
34.     <Correlation />
    
35.     <Execution ProcessID="0" ThreadID="0" />
    
36.     <Channel>Application</Channel>
    
37.     <Computer>DESKTOP-S5JUKNE</Computer>
    
38.     <Security />
    
39.   </System>
    
40.   <EventData>
    
41.     <Data>SearchApp.exe</Data>
    
42.     <Data>10.0.19041.1949</Data>
    
43.     <Data>3fae0d15</Data>
    
44.     <Data>MrmCoreR.dll</Data>
    
45.     <Data>10.0.19041.1566</Data>
    
46.     <Data>0b3246d4</Data>
    
47.     <Data>c0000006</Data>
    
48.     <Data>000000000000ee27</Data>
    
49.     <Data>45f8</Data>
    
50.     <Data>01d9525fef1b4c19</Data>
    
51.     <Data>C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe</Data>
    
52.     <Data>C:\Windows\System32\MrmCoreR.dll</Data>
    
53.     <Data>4002bc83-ec0c-4fe2-bce3-21a5adfebe32</Data>
    
54.     <Data>Microsoft.Windows.Search_1.14.7.19041_neutral_neutral_cw5n1h2txyewy</Data>
    
55.     <Data>CortanaUI</Data>
    
56.   </EventData>
    
57. </Event>

复制代码

hxy8241

感觉是硬盘数据坏了，直接重装吧，chkdsk没法修复损坏的数据的。可以看看硬盘的smart，可能硬盘本身有问题了。

—— 来自 Xiaomi MI 6, Android 13上的 S1Next-鹅版 v2.5.2-play

Midnight.Coup

不应该先看看硬盘 SMART 信息吗

泉玲奈

Midnight.Coup 发表于 2023-3-9 18:11
不应该先看看硬盘 SMART 信息吗

[collapse]

[/code][/collapse]
smart这个我不应该发这个..diskinfo的图应该给上来,结果说是良好
@hxy8241
确实是数据坏了,现在半死不活的
之前在PE里,系统盘上被误操作了分区了,第二天开机才发现没了系统盘,然后PE
备份了整个系统分区之后找回分区列表
发现C盘成了RAW,找到教程用chkdsk命令修复到现在这种半死不活的样子
现在发帖行,打游戏可以,运行有些软件会崩溃...
重装稍微舍不得,如果真的要重装,问一下有没有什么转移的软件?
有一个想法:
把桌面的布局,和一些操作习惯,游戏存档之类的东西(C:.....documents下面 c:.....appdate下面)
还有些奇怪安装在 approaming的
之前用过官方升级系统,应该是修复了一些小损坏,注册表里soft下非Microsoft的第三方公司的..
还有些没想到的...要备份的...
想得到一个新的windows和旧的软件和使用习惯
之前我把系统分区备份过,或者有什么恢复方法吗?
,刚刚才知道NFTS分区用CHKDSK命令有问题
说要先修复文件系统,如果不了解的文件系统人只能先把文件先备份出来
但是后面的就没有说了 ;

有个大力出奇迹的想法:
PE下,用那个备份镜像读取,全选所有文件,然后直接大力往C盘覆盖?

泉玲奈

Midnight.Coup 发表于 2023-3-9 18:11
不应该先看看硬盘 SMART 信息吗

修改了一次上面的回答
@@hxy8241
Smart信息良好

hxy8241

泉玲奈 发表于 2023-3-9 19:24
[collapse]

[/code][/collapse]

直接覆盖不可行的，你之前的问题就是很多系统文件的权限比较奇怪。最好是重装，实在不想重装可以等下个大更新，估计能修复不少，可以先半残用着。解掉系统文件夹下面的安全权限然后覆盖文件很可能半残变不开机。

—— 来自 Xiaomi MI 6, Android 13上的 S1Next-鹅版 v2.5.4

baiduwtf

可以试下同版本的或更高版本系统镜像，覆盖安装