Acabei de testar o mesmo método que você e revisei os resultados. Se eu abrir Event Viewer
e navegar para Windows Logs
> Applications
posso encontrar os resultados desejados.
O ID do evento que recebi foi 26213
e 26212
. Após isso, consegui executar um filtro personalizado padrão:
Não consigo postar uma imagem. Imagino que você possa criar um filtro personalizado sozinho para provar isso. Pode ser benéfico verificar se os logs têm algo a ver com os EventIDs acima ou talvez você precise procurar uma lista de IDs (os parâmetros são registrados com IDs diferentes, acredito)
Aqui está um script do PowerShell que você pode executar para localizar o arquivo e colá-lo na área de trabalho.
get-winevent -FilterHashTable @{logname="Application"; id="26212"}| ?{$_.providername –match "CHKDSK"} | fl timecreated, message | out-file Desktop\CHKDSKResults.txt
Posso confirmar que a fonte não é wininit
mais, mas Chkdsk
ela mesma.
Deixe-me saber se eu cobri tudo. Tenho certeza de que alguém aqui me corrigirá se eu estiver errado.