Właściwie to pytanie uderzyło mnie z powodu przerw w dostawie prądu w moim domu. W przypadku awarii zasilania następuje nagła utrata zasilania z komputera.
Skąd komputer wie, że wyłączenie nie zostało poprawnie wykonane?
Skąd komputer wie, że komputer nie został poprawnie zamknięty?
Odpowiedzi:
Windows używa również metody Dirty Bit do wykrycia, czy komputer został poprawnie zamknięty:
Po normalnym wyłączeniu bit jest wyłączany. Jednak w przypadku awarii zasilania lub niewłaściwego (wymuszonego) wyłączenia, bit nadal będzie włączony przy następnym uruchomieniu komputera.
Oznacza to, że system Windows może zasugerować działania zaradcze - takie jak uruchomienie w trybie awaryjnym.
Ponadto komputer z systemem Windows zapisuje wpis w dzienniku zdarzeń szczegółowo, kiedy i dlaczego (jeśli jest znany) został zamknięty. Zapisuje również zdarzenie podczas uruchamiania komputera.
Gdy komputer uruchomi się ponownie, może sprawdzić dziennik zdarzeń, a jeśli nie znajdzie „zdarzenia zamknięcia” po ostatnim zdarzeniu „uruchomienia”, wie, że komputer nie został poprawnie zamknięty i mogą występować problemy z powodu niezapisania dane itp.
2
Czy odpowiedź Davida poniżej nie jest dokładniejsza? Myślałem, że NTFS ma „brudny bit”, który FS wykrywa po zamontowaniu. Zawsze zakładałem, że dziennik zdarzeń jest tylko dziennikiem tego, co zostało znalezione, a nie faktycznym wykryciem i uzasadnieniem?
—
HaydnWVN
Ale w nieplanowanej sytuacji wyłączenia zasilania (oczywiście bez UPS-a) wyłączenie byłoby „nieoczekiwane” (wspomniane w dzienniku zdarzeń). Świetne informacje tutaj
—
HaydnWVN
If a program initiates an I/O operation that alters the structure of an NTFS volume - that is, changes the directory structure, extends a file, allocates space for a new file, and so on - NTFS treats that operation as an atomic transaction. It guarantees that the transaction is either completed or, if the system fails while executing the transaction, rolled back.
@HaydnWVN Brudny bit systemu plików służy do identyfikowania nieprawidłowego demontażu, dzięki czemu system operacyjny wie, że system plików może być w nieokreślonym stanie, i może uruchomić diagnostykę (np.
—
Wielomian
chkdsk) W celu zidentyfikowania potencjalnych problemów z systemem plików. Dlatego czasami pojawia się okno dialogowe naprawy po podłączeniu dysków USB, które nie zostały odpowiednio usunięte. W przeciwieństwie do tego, „brudny bit” oznacza po prostu pole, które jest ustawiane i wyłączane później, gdy nastąpi prawidłowe zakończenie działania systemu lub urządzenia. Nieprawidłowe zakończenie pozostawia ustawione pole, więc jest rozpoznawane przy kolejnej inicjalizacji urządzenia.
@ChrisF Wymóg ten można wyłączyć w polityce grupowej / lokalnej. I zostanie ominięty, jeśli zostanie wyłączony przez coś takiego jak panel sterowania hosta VM. Lepiej polegać na zdarzeniach Kernel-General # 12 (normalne zamknięcie) i EventLog # 6002 (ostatnie zamknięcie było nieoczekiwane). Jeśli był to BSOD, powinien również istnieć BugCheck # 1001. (Wszystkie zdarzenia: source #id.)
—
Richard
Po pierwsze, w jaki sposób utrzymywany jest stan tego bitu w pamięci nietrwałej po cyklu zasilania? Co z podwójnym uruchamianiem? Cytat z Wikipedii brzmi jak domniemanie - chociaż nie czytałem w książce Concept System Operating Book, do której się odwołuje. Po drugie, pomysł, że Windows czyta dziennik zdarzeń w celu ustalenia, czy nastąpiło czyste zamknięcie, jest oczywiście błędny. Odpowiedź wskazująca na bootstat.dat dla Windows jest o wiele bardziej prawdopodobna niż którakolwiek z tych domysłów, częściowo dlatego, że ma większy sens, ale głównie ze względu na cytowane źródło.
—
konopie
W przypadku komputerów z systemem innym niż Windows wykrywanie jest zwykle wykonywane dla poszczególnych systemów plików. Gdy system plików jest zamontowany w trybie odczytu / zapisu, do systemu plików zapisywany jest wpis oznaczający, że jest brudny. Kiedy system plików jest odmontowany, zapisywany jest wpis oznaczający, że jest czysty. Podczas uruchamiania system operacyjny sprawdza, czy jego podstawowe systemy plików są oznaczone jako brudne, a jeśli tak, to wie, że nie było czystego wyłączenia - przynajmniej tych systemów plików.
+1, ponieważ pytanie nie dotyczy konkretnego systemu operacyjnego.
—
Trevor Boyd Smith
W systemie Windows, według autorów Windows Wewnętrznych, wydanie 5, jest to plik bootstat.dat (domyślnie umieszczony w katalogu \ boot partycji systemowej):
Windows używa pliku statusu rozruchu ... do odnotowania faktu, że przechodzi on przez różne etapy cyklu życia systemu, w tym rozruch i zamykanie. Pozwala to Menedżerowi rozruchu, modułowi ładującemu systemu Windows i narzędziu do naprawy systemu podczas uruchamiania wykryć nienormalne zamknięcie lub brak czystego zamknięcia i zaoferować użytkownikowi opcje odzyskiwania i diagnostyczne rozruchu ...
Źródło cytatu?
—
Paul DelRe
„Windows Internals” Marka Russinowicza i Davida Solomona z Alexem Ionescu, strona 1010.
—
artm
Dla kontrastu z odpowiedzią Chrisa - „brudny bit” obsługiwany przez każdy system plików dotyczy tylko tego systemu plików; nie obejmuje całego systemu. Zauważ, że możesz „bezpiecznie odłączyć” wymienny dysk twardy - to usuwa brudny bit dla tego systemu plików - a następnie może nastąpić nieoczekiwane zamknięcie.
—
Jamie Hanrahan,
Na niektórych komputerach w BIOSie sprzętu może być ustawiona metoda niezależna od systemu operacyjnego. To zależy od dostawcy komputera i dostawcy systemu BIOS.
Mojory obejmują American Megatrends Inc. (AMI), Award i Phoenix Technologies. Spójrz na tych producentów, aby poznać szczegóły.
Zamiast machać ręką i mówić „informacja tam jest”, a może link do niektórych odnośników?
—
G-Man