Linux中NTFS分区挂载失败、只读或报“NTFS is dirty”时，应先用ntfsfix清除脏位，再通过Windows chkdsk深度修复，同时禁用快速启动以确保安全读写，严重损坏时可用testdisk恢复分区表，紧急情况下可强制挂载但风险高。
如果您在Linux系统中发现Windows的NTFS分区出现挂载失败、只读、或报错“NTFS is dirty”等现象，则可能是该分区存在文件系统元数据不一致或日志未正确提交。以下是针对此问题的多种跨平台修复方法：
一、使用ntfsfix工具进行基础修复
ntfsfix是ntfs-3g软件包自带的轻量级修复工具，适用于非严重损坏的NTFS分区，可清除脏位、强制重新挂载为读写模式，并尝试修复常见一致性问题。
1、确认NTFS分区设备路径，例如/dev/sda2，可通过sudo fdisk -l或lsblk -f查看。
2、卸载目标分区（若已挂载）：sudo umount /dev/sda2。
3、执行基础修复命令：sudo ntfsfix /dev/sda2。
4、观察输出结果：若显示NTFS volume is dirty. Trying to clear it...且后续提示Successfully fixed，则表示操作完成。
二、通过Windows启动环境运行chkdsk
Linux下的ntfsfix无法替代Windows原生chkdsk对MFT、索引、重解析点等深层结构的校验与修复。必须借助Windows PE或已安装的Windows系统执行完整检查。
1、从Windows安装介质或WinPE启动盘引导进入系统。
2、打开命令提示符（Shift+F10），输入diskpart后依次执行list volume识别NTFS卷号。
3、假设目标卷为D:，执行chkdsk D: /f /x；如需深度扫描并修复坏道，追加/r参数。
4、等待执行完毕，注意确认Windows将在此卷下次启动时检查该卷提示是否已清除——若仍存在，需再次运行并确保Windows完全关机（禁用快速启动）。
三、禁用Windows快速启动后重新挂载
Linux无法安全写入启用“快速启动”的Windows NTFS分区，因其实际处于休眠状态，NTFS日志未清空，导致Linux内核拒绝挂载为读写模式。
1、在Windows中以管理员身份运行PowerShell，执行powercfg /h off彻底关闭休眠功能。
2、进入“控制面板 > 电源选项 > 选择电源按钮的功能”，点击“更改当前不可用的设置”，取消勾选启用快速启动。
3、执行完全关机：按住Shift键点击“关机”，而非重启或普通关机。
4、重启进入Linux，尝试重新挂载：sudo mount -t ntfs-3g /dev/sda2 /mnt/windows，验证是否可读写。
四、使用testdisk恢复分区结构
当NTFS分区表损坏、分区丢失或MBR异常导致Linux无法识别设备时，testdisk可重建分区信息，但不修改NTFS内部文件结构。
1、安装testdisk：sudo apt install testdisk（Debian/Ubuntu）或sudo yum install testdisk（RHEL/CentOS）。
2、运行sudo testdisk /dev/sda，选择对应磁盘后进入分析流程。
3、选择Intel（PC架构）或EFI GPT（UEFI系统），进入Analyse模式。
4、确认检测到的NTFS分区后，选择Write写入新分区表，重启后验证设备节点是否恢复。
五、挂载时强制忽略脏位并启用写入
仅限紧急只读数据提取场景，不建议长期使用。该方式跳过NTFS脏位检查，直接以只读或强制读写方式挂载，可能加剧数据损坏风险。
1、创建挂载点：sudo mkdir -p /mnt/ntfs-unsafe。
2、以只读方式挂载并忽略脏位：sudo mount -t ntfs-3g -o ro,force /dev/sda2 /mnt/ntfs-unsafe。
3、如确需临时写入，改用：sudo mount -t ntfs-3g -o rw,force,remove_hiberfile /dev/sda2 /mnt/ntfs-unsafe，该选项会自动删除hiberfil.sys以释放锁。
4、操作完成后立即卸载：sudo umount /mnt/ntfs-unsafe，并尽快在Windows中执行chkdsk。
