CHKDSK 实用程序不正确地标识并删除在 Windows 2000 中使用安全描述符

文章翻译 文章翻译
文章编号: 831375 - 查看本文应用于的产品
对于 Microsoft Windows Server 2003 或 Microsoft Windows XP 版本的这篇文章,请参阅 831374
展开全部 | 关闭全部

本文内容

症状

当您在修复模式运行 chkdsk 命令与此命令一起使用 /F/F或/R 开关时您可能会遇到下列症状之一:
  • 上某些文件的访问控制列表 (acl) 可能会还原为其默认值。 如果卷中包含作为中下面的示例 CHKDSK 输出的多个 4,194,303 文件,可能会发生此问题:
    Checking file system on J:
    The type of the file system is NTFS.
    Volume label is MYVOLUME.
    
    Cleaning up minor inconsistencies on the drive.
    Cleaning up 1496 unused index entries from index $SII of file 0x9.
    Cleaning up 1496 unused index entries from index $SDH of file 0x9.
    Cleaning up 1496 unused security descriptors.
    CHKDSK discovered free space marked as allocated in the
    master file table (MFT) bitmap.
    Windows has made corrections to the file system.
    
     1576209407 KB total disk space.
     1514676116 KB in 4232266 files.
        1523236 KB in 302192 indexes.
              0 KB in bad sectors.
        4671195 KB in use by the system.
          65536 KB occupied by the log file.
       55338860 KB available on disk.
    
     4096 bytes in each allocation unit.
     394052351 total allocation units on disk.
     13834715 allocation units available on disk.
    
  • 安全描述符信息将从一些文件或文件夹中删除。 在下面的示例 Chkdsk 日志文件包含一条错误消息,指示两个安全数据流条目跨越页边界:
    Checking file system on M:
    	The type of the file system is NTFS.
    	Volume label is MyVolume.
    	
    	
    	A disk check has been scheduled.
    	Windows will now check the disk.                         
    	Cleaning up minor inconsistencies on the drive.
    	The security data stream entry at offset 0x1bfff0 with length 0x80010033
    	crosses the page boundary.
    	The security data stream entry at offset 0x4bfff0 with length 0x80010033
    	crosses the page boundary.
    	Repairing the security file record segment.
    	Deleting an index entry with Id 4971 from index $SII of file 9.
    	Deleting an index entry with Id 9614 from index $SII of file 9.
    	Deleting an index entry with Id 9614 from index $SDH of file 9.
    	Deleting an index entry with Id 4971 from index $SDH of file 9.
    	Replacing invalid security id with default security id for file 97.
    	Replacing invalid security id with default security id for file 1890.
    	Replacing invalid security id with default security id for file 1991.
有关安全描述符的详细信息,搜索 Microsoft Windows 2000 帮助和支持中心中的"安全描述符"。

原因

当满足下列条件之一为真时,可能会发生此问题:
  • 如果主文件表大于 4 千兆字节 (GB),或如果没有在卷上的文件多于 4,194,303,CHKDSK 实用程序可能无法找到对所有安全 id 的引用。 在这种情况下,未发现的安全描述符都将重置。
  • 卷中包含的是逻辑上正确但的不符合完全对齐约定,NTFS 文件系统安全流的安全描述符。
有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
327009Chkdsk 查找不正确的安全识别在还原之后或复制大量数据

解决方案

我们建议您立即安装相应的服务包或修补程序的安全描述符丢失当前易受攻击的任何计算机上。

我们建议您在您的组织中的库存服务器和工作站,然后再安装面临的风险的任何计算机上的预防性的软件。我们建议您在部署新的计算机的测试或生产使用之前将任何预防性的修复程序应用到新计算机。 我们建议您通知服务器管理员、 帮助台管理员和支持专业人员他们应该安装防护修补程序之前执行下列操作:
  • chkdsk/F
  • chkdsk/R
  • autochk
注意 在执行这些命令之前,IT 操作指南还应该安装预防性的修复程序。

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果未出现本部分,将申请提交到 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

如果此问题的原因删除了卷的安全描述符,您可能不得不重新分配到的文件和文件夹的用户权限。

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。
   Date         Time   Version             Size  File name
   ----------------------------------------------------------
   10-Dec-2003  05:17  5.0.2195.6881    579,856  Autochk.exe
   10-Dec-2003  09:17  5.0.2195.6881     13,584  Chkdsk.exe
   15-Nov-2001  15:27                     5,149  Empty.cat
   11-Mar-2004  17:59  5.0.2195.6824     17,680  Fmifs.dll
   11-Mar-2004  17:59  5.0.2195.6881     67,344  Ifsutil.dll
   05-Feb-2004  08:18  5.0.2195.6896  5,869,056  Sp3res.dll
   08-Oct-2003  18:18  5.4.1.0            6,656  Spmsg.dll
   08-Oct-2003  18:18  5.4.1.0          140,800  Spuninst.exe
   11-Mar-2004  17:59  5.0.2195.6881     83,216  Ufat.dll
   11-Mar-2004  17:59  5.0.2195.6881    261,392  Ulib.dll
   11-Mar-2004  17:59  5.0.2195.6881    322,832  Untfs.dll

修补程序安装信息

应用此修补程序后,您还必须应用修补程序 873437。有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
873437CHKDSK 命令不正确地标识特定的安全描述符为 Windows 2000 中无效

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

此修补程序包含在推荐的修补程序,以便主动应用于 Windows 2000 服务器群集的列表中。有关此列表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
895090基于 Windows 2000 Service Pack 4 的服务器群集的推荐的修补程序
应此修补程序进行评估,并将其主动应用于容易受本文所述的问题的负面影响的所有服务器群集。有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
816915对于 Microsoft Windows 软件更新程序包的新文件命名架构
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 831375 - 最后修改: 2007年10月15日 - 修订: 7.5
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
关键字:?
kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp5fix KB831375 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 831375
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com