WinDbg를 사용하여 블루 스크린 덤프 파일을 분석하는 방법

개요

블루 스크린 오류(죽음의 블루 스크린 또는 BSOD라고도 함)는 Windows가 심각한 문제에 부딪혀 컴퓨터를 보호하기 위해 종료될 때 발생합니다. 이 경우 Windows는 크래시 시 발생한 상황을 기록하는 미니덤프 라는 작은 파일을 만듭니다.

이 문서에서는 Microsoft의 무료 도구인 WinDbg(Windows 디버거)를 사용하여 이러한 미니덤프 파일을 열고 읽는 방법을 안내합니다. 더 중요한 것은 결과의 의미와 문제를 해결하기 위해 취해야 할 단계를 이해하는 데 도움이 된다는 것입니다.

학습할 내용:

• 미니덤프 파일을 저장하도록 컴퓨터를 설정하는 방법
• WinDbg를 설치하고 사용하여 크래시 덤프 파일을 분석하는 방법입니다.
• 분석 결과를 읽고 원인을 식별하는 방법
• 이러한 결과를 사용하여 블루 스크린 오류를 해결하는 방법
• 드라이버 검증 도구를 사용하여 문제 드라이버를 찾는 방법

미니덤프 파일이란?

블루 스크린 오류가 발생하면 Windows는 파일 확장명이 .dmp인 작은 메모리 덤프 파일(미니덤프라고도 함)을 저장합니다. 이 파일은 충돌 시 컴퓨터 상태의 스냅샷을 캡처합니다. 작은 크기(일반적으로 256KB)에도 불구하고 미니덤프에는 다음과 같은 중요한 정보가 포함되어 있습니다.

• 중지 코드 — 충돌 유형을 식별하는 특정 오류 코드(예: DRIVER_IRQL_NOT_LESS_OR_EQUAL)입니다.
• 매개 변수 — 중지 코드와 관련된 추가 값입니다.
• Loaded drivers(로드된 드라이버 ) - 충돌이 발생했을 때 실행 중이던 모든 드라이버 목록입니다.
• 장애 발생 모듈 - 충돌을 일으켰거나 충돌에 기여한 특정 파일(드라이버, 시스템 파일 또는 애플리케이션)입니다.
• 커널 모드 호출 스택 — 충돌을 일으킨 일련의 이벤트를 보여 주는 기술 레코드입니다.
• 프로세서 및 스레드 컨텍스트 - 당시 활성 상태였던 프로세서 및 프로세스에 대한 세부 정보입니다.

이 정보는 충돌이 드라이버, Windows 시스템 파일, 하드웨어 오류 또는 소프트웨어 충돌로 인해 발생했는지 여부를 좁히는 데 도움이 됩니다.

블루 스크린 오류의 원인은 무엇입니까?

블루 스크린 오류에는 여러 가지 원인이 있을 수 있습니다. 가장 일반적인 것은 다음과 같습니다.

시작하기 전에: 미니덤프 파일이 저장되고 있는지 확인

크래시 덤프를 분석하려면 먼저 미니덤프 파일을 만들고 저장하도록 컴퓨터를 설정해야 합니다. 다음 단계에 따라 이 설정을 확인합니다.

1. 시작을 선택하고 SystemPropertiesAdvanced를 입력한 다음 Enter 키를 누릅니다.
2. 시스템 속성 창의 시작 및 복구 섹션에서 설정을 선택합니다.
3. 디버깅 정보 쓰기에서 작은 메모리 덤프(256KB) 또는 자동 메모리 덤프가 선택되어 있는지 확인합니다.
4. 작은 덤프 디렉터리가 %SystemRoot%\Minidump로 설정되어 있는지 확인합니다.
5. 확인을 선택한 다음 확인을 다시 선택하여 시스템 속성을 닫습니다.

1단계: WinDbg 설치

WinDbg(Windows 디버거)는 미니덤프 파일을 열고 분석할 수 있는 Microsoft의 무료 도구입니다. 다음 단계에 따라 다운로드하고 설치하십시오.

1. 시작을 선택하고 Microsoft Store를 엽니다.
2. 검색 창에 WinDbg 를 입력한 다음 Enter 키를 누릅니다.
3. 검색 결과에서 WinDbg (이전의 WinDbg 미리 보기)를 선택한 다음, 가져오기 또는 설치를 선택합니다.
4. 설치가 완료될 때까지 기다립니다.

2단계: 심볼 경로 설정

기호는 WinDbg가 원시 크래시 데이터를 함수 이름 및 드라이버 이름과 같은 읽을 수 있는 정보로 변환하는 데 도움이 되는 파일입니다. 기호가 없으면 분석 결과가 불완전하거나 해석하기 어려울 수 있습니다. 다음 단계에 따라 기호 경로를 구성합니다.

1. 시작을 선택하고, WinDbg를 입력한 다음, WinDbg를 선택하여 앱을 엽니다.
2. 파일을 선택한 다음 설정을 선택합니다.
3. 디버깅 설정을 선택합니다.
4. Default symbol path(기본 기호 경로) 필드에 표시된 대로 정확하게 srv*C:\Symbols*https://msdl.microsoft.com/download/symbols 경로를 입력합니다.
5. OK를 선택합니다.

이 경로는 무엇을 의미합니까?

• srv*는 서버에서 기호를 다운로드하도록 WinDbg에 지시합니다.
• C:\Symbols는 나중에 더 빠르게 사용할 수 있도록 다운로드한 기호가 저장(캐시)되는 컴퓨터의 로컬 폴더입니다. WinDbg는 이 폴더를 자동으로 만듭니다.
• URL은 Microsoft의 공용 기호 서버를 가리킵니다.

3단계: 덤프 파일 열기 및 분석

WinDbg가 설치되고 기호 경로가 구성된 상태에서 다음 단계에 따라 미니덤프 파일을 분석합니다.

1. WinDbg에서 파일을 선택한 다음, 덤프 파일 열기를 선택합니다.
2. 미니덤프 파일이 저장된 폴더로 이동합니다. 기본 위치는 다음과 같습니다.
   1. Windows 크래시 덤프: C:\Windows\미니덤프\
   2. 애플리케이션 충돌 덤프: C:\Users\사용자 이름\AppData\Local\CrashDumps\
3. 분석할 .dmp 파일을 선택한 다음 열기를 선택합니다.

팁: 덤프 파일이 여러 개 있는 경우 가장 최근 덤프 파일을 먼저 선택합니다. 파일 이름에는 일반적으로 충돌 날짜(예: 010125-12345-01.dmp)가 포함됩니다.

4. WinDbg가 덤프 파일을 로드할 때까지 기다립니다. 명령 창에 텍스트 스크롤이 표시됩니다.
5. 맨 아래에 있는 명령 창에서 다음 명령을 입력한 다음 Enter 키를 누릅니다. !analyze -v
6. 분석이 완료될 때까지 기다립니다. WinDbg가 필요한 기호를 다운로드하고 데이터를 처리하는 데 몇 분 정도 걸릴 수 있습니다.

4단계: 분석 결과 읽기 및 이해

!analyze -v 명령이 완료되면 WinDbg에 자세한 보고서가 표시됩니다. 찾아야 할 가장 중요한 필드와 그 의미는 다음과 같습니다.

분석 보고서의 주요 필드

결과를 해석하는 방법

• MODULE_NAME 또는 IMAGE_NAME에 .sys 파일이 표시되는 경우 — 충돌은 드라이버에 의해 발생했을 수 있습니다. 파일 이름은 관련된 하드웨어 구성 요소 또는 소프트웨어를 식별하는 데 도움이 됩니다.
• 모듈이 ntoskrnl.exe 경우 — Windows 커널입니다. 반드시 Windows 자체가 문제라는 의미는 아닙니다. 다른 드라이버가 메모리를 손상시켰고 커널이 문제를 감지했음을 나타내는 경우가 많습니다. 추가 단서를 위해 전체 호출 스택을 확인합니다.
• 모듈이 win32kfull.sys 또는 win32kbase.sys인 경우 — Windows 그래픽 관련 시스템 파일입니다. 디스플레이 드라이버 또는 그래픽 애플리케이션과 관련된 문제일 수 있습니다.

공통 드라이버 파일 이름 및 관련 구성 요소

팁: 드라이버 파일이 무엇에 속하는지 확실하지 않은 경우 온라인에서 파일 이름을 검색하여 자세한 정보를 찾으십시오.

5단계: 블루 스크린 오류 문제 해결

덤프 파일 분석을 통해 오류가 있는 드라이버 또는 모듈을 식별한 후 아래 단계에 따라 문제를 해결합니다.

충돌이 드라이버(.sys 파일)로 인해 발생한 경우

1. 드라이버 업데이트 - Dell 드라이버 및 다운로드 로 이동하여 특정 Dell 컴퓨터 모델에 대한 최신 드라이버를 다운로드합니다. 드라이버가 타사 구성 요소(예: 프린터, 웹캠 등)용인 경우 제조업체의 웹 사이트를 방문하여 최신 버전을 확인하십시오.
2. 드라이버 롤백 - 최근 드라이버 업데이트 후 문제가 시작된 경우:
   1. 시작을 선택하고 장치 관리자를 입력한 다음 Enter 키를 누릅니다.
   2. 디바이스의 범주를 확장합니다(예: 디스플레이 어댑터).
   3. 디바이스를 마우스 오른쪽 버튼으로 클릭한 다음 속성을 선택합니다.
   4. 드라이버 탭을 선택한 다음 드라이버 롤백(사용 가능한 경우)을 선택합니다.
3. 드라이버 재설치 - 장치 관리자에서 드라이버를 제거하고 컴퓨터를 재시작한 다음 새 복사본을 설치합니다.

충돌이 ntoskrnl.exe 또는 Windows 시스템 파일을 가리키는 경우

1. SFC(System File Checker)를 실행합니다.
   1. 시작을 선택하고 CMD를 입력합니다.
   2. 명령 프롬프트를 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 실행을 선택합니다.
   3. 다음 명령을 입력하고 Enter 키를 누릅니다. sfc /scannow
   4. 스캔이 완료될 때까지 기다렸다가 표시된 지침을 따릅니다.
2. DISM 툴을 실행합니다 (SFC에서 해결할 수 없는 문제를 발견한 경우).
   1. 동일한 관리자 명령 프롬프트에서 다음 명령을 입력한 다음 Enter 키를 누릅니다. DISM /Online /Cleanup-Image /RestoreHealth
   2. 프로세스가 완료될 때까지 기다린 후 sfc /scannow 다시.
3. Windows 업데이트 확인:
   1. Start > SettingsWindows > Update를 선택합니다.
   2. 업데이트 확인을 선택하고 사용 가능한 업데이트를 설치합니다.

하드웨어 문제가 의심되는 경우

블루 스크린 오류는 메모리(RAM) 장애, 프로세서 과열 또는 하드 드라이브 결함과 같은 하드웨어 문제로 인해 발생할 수도 있습니다. 다음 단계를 시도해 보십시오.

1. Dell 내장 진단 프로그램 실행 - 컴퓨터를 재시작하고 Dell 로고가 표시되면 키를 누릅니다. 메뉴에서 Diagnostics 를 선택하고 전체 하드웨어 테스트를 실행합니다.
2. Windows 메모리 진단을 실행합니다.
   1. 시작을 선택하고 Windows 메모리 진단을 입력한 다음 Enter 키를 누릅니다.
   2. 지금 다시 시작하고 문제 확인을 선택합니다.
   3. 컴퓨터가 다시 시작되고 RAM을 테스트합니다. Windows가 다시 시작된 후 결과가 나타납니다.
3. 온도 확인 — 과열로 인해 블루 스크린 오류가 발생할 수 있습니다. 통풍구와 팬이 깨끗하고 막히지 않았는지 확인하십시오. Dell의 내장형 열 관리 또는 타사 툴을 사용하여 온도를 확인합니다.
4. 디스크 상태 확인:
   1. 관리자 명령 프롬프트를 엽니다.
   2. 다음 명령을 입력하고 Enter 키를 누릅니다. chkdsk C: /f /r
   3. 메시지가 나타나면 Y 를 입력하여 다음 재시작 시 검사를 예약한 후 컴퓨터를 재시작합니다.

충돌이 오버클럭킹으로 인해 발생한 경우

CPU, GPU 또는 RAM을 오버클럭한 경우 BIOS/UEFI에서 모든 오버클럭킹 설정을 기본값으로 재설정하십시오. 오버클럭킹은 블루 스크린 오류로 이어지는 불안정을 유발할 수 있습니다.

일반적인 블루 스크린 중지 코드 및 의미

다음은 가장 자주 발생하는 중지 코드와 일반적인 원인 및 권장 조치입니다.

중지 코드의 전체 목록은 Microsoft의 버그 검사 코드 참조 (영어)를 참조하세요.

선택 사항: 드라이버 검증 도구를 사용하여 문제 드라이버 찾기

미니덤프 분석에서 문제가 있는 드라이버를 명확하게 식별하지 못하거나 블루 스크린 오류가 계속 발생하는 경우 드라이버 검증 도구를 사용할 수 있습니다. 이 기본 제공 Windows 도구는 드라이버를 실시간으로 모니터링하고 드라이버의 오작동을 감지하면 자세한 정보와 함께 블루 스크린을 강제 실행합니다.

중요: 드라이버 검증 도구는 의도적으로 추가 블루 스크린 오류를 일으킬 수 있습니다. 이것은 의도적으로 운전자가 문제를 찾도록 강조합니다. 적극적으로 문제를 해결할 때만 사용하고 완료되면 항상 비활성화하십시오.

드라이버 검증 도구를 사용하도록 설정하는 방법

1. 시작을 선택하고 CMD를 입력합니다.
2. 명령 프롬프트를 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 실행을 선택합니다.
3. 다음 명령을 입력하고 Enter 키를 누릅니다. verifier
4. 드라이버 검증 도구 관리자에서 표준 설정 만들기를 선택한 다음, 다음을 선택합니다.
5. 서명되지 않은 드라이버 자동 선택 또는 목록에서 드라이버 이름 선택을 선택한 후 다음을 선택합니다.

팁: 특정 드라이버가 의심되는 경우 목록에서 드라이버 이름 선택을 선택하고 해당 드라이버만 선택합니다. 운전자 수를 확인하면 프로세스가 더 효율적이고 관련 없는 충돌 가능성이 줄어듭니다.

6. 마침을 선택하고 컴퓨터를 다시 시작합니다.
7. 평소와 같이 컴퓨터를 사용합니다. 결함이 있는 드라이버가 감지되면 Windows에서 자세한 덤프 파일이 포함된 블루 스크린을 생성합니다. WinDbg를 사용하여 이 새 덤프 파일을 분석합니다(위의 3단계 및 4단계 참조).

드라이버 검증 도구를 사용하지 않도록 설정하는 방법

문제 해결을 완료한 후에는 항상 드라이버 검증 도구를 끕니다.

1. 관리자 명령 프롬프트를 엽니다.
2. 다음 명령을 입력하고 Enter 키를 누릅니다. verifier /reset
3. 컴퓨터를 재시작합니다.

드라이버 검증 도구로 인해 부팅 루프가 발생하는 경우 수행할 작업

드라이버 검증 도구를 활성화한 후 블루 스크린 오류와 함께 컴퓨터가 계속 다시 시작되는 경우:

1. 컴퓨터를 재시작하고 Shift 키를 누른 상태에서 로그인 화면에서 Restart 를 선택하여 Advanced Startup Options에 액세스합니다.
2. 문제 해결 > 고급 옵션 > 명령 프롬프트를 선택합니다.
3. 다음 명령을 입력하고 Enter 키를 누릅니다. verifier /bootmode resetonbootfail.
4. 다음 명령을 입력하고 Enter 키를 눌러 즉시 따르십시오. verifier /reset
5. 유형 exit를 누르고 Enter 키를 누른 다음 계속 을 선택하여 재부팅합니다.

FAQ(자주 묻는 질문)

Q: Windows에서 미니덤프 파일은 어디에 저장됩니까?
A: 기본적으로 Windows는 미니덤프 파일을 C:\Windows\Minidump\에 저장합니다. 각 파일의 이름은 생성된 날짜(예: 010125-12345-01.dmp)로 지정됩니다. 애플리케이션 크래시 덤프 파일은 C:\Users\YourUsername\AppData\Local\CrashDumps\에 저장됩니다.

Q: !analyze -v는 WinDbg에서 무엇을 하나요?
A: !analyze -v 명령은 크래시 덤프 파일에 대한 자세한 (자세한 정보) 분석을 수행하도록 WinDbg에 지시합니다. 중지 코드, 오류가 있는 드라이버 또는 모듈, 충돌을 일으킨 호출 스택을 자동으로 식별합니다. 블루 스크린 덤프 파일을 분석할 때 실행할 가장 중요한 명령입니다.

Q: 분석에 ntoskrnl.exe가 원인으로 표시되는 이유는 무엇입니까?
A: ntoskrnl.exe는 운영 체제의 핵심인 Windows 커널입니다. 오류 모듈로 나타나면 일반적으로 다른 드라이버가 메모리를 손상시켰고 커널이 문제를 감지했음을 의미합니다. 전체 호출 스택 및 FAILURE_BUCKET_ID와 같은 다른 필드를 살펴보면 실제 원인에 대한 추가 단서를 찾을 수 있습니다.

Q: WinDbg 없이 덤프 파일을 분석할 수 있나요?
A: 예, 대체 도구를 사용할 수 있습니다. 그러나 WinDbg보다 적은 세부 정보를 제공할 수 있습니다.

Q: 드라이버로 인한 블루 스크린 오류는 어떻게 수정합니까?
A: WinDbg 또는 다른 분석 도구를 사용하여 책임이 있는 드라이버를 식별하는 것부터 시작합니다. 그런 다음 제조업체의 웹사이트 또는 Dell 드라이버 및 다운로드에서 드라이버를 최신 버전으로 업데이트합니다. 드라이버 업데이트 후 문제가 시작된 경우 장치 관리자를 사용하여 이전 버전으로 롤백해 보십시오.

Q: 블루 스크린 후 미니덤프 파일이 없는 이유는 무엇입니까?
A: 미니덤프 파일이 생성되지 않은 경우 시스템이 미니덤프 파일을 저장하도록 구성되지 않았을 수 있습니다. 시스템 속성 > 고급 > 시작 및 복구 > 설정으로 이동하여 작은 메모리 덤프 또는 자동 메모리 덤프가 선택되어 있는지 확인합니다. 또한 시스템 드라이브에 디스크 공간이 충분한지 확인하십시오.

Q: Windows는 몇 개의 미니덤프 파일을 보관합니까?
A: Windows는 이전 미니덤프 파일을 자동으로 삭제하지 않지만 폴더는 일반적으로 최신 파일을 저장합니다. 시간이 지남에 따라 이러한 파일이 누적됩니다. 문제 해결에 더 이상 필요하지 않은 이전 미니덤프 파일을 안전하게 삭제할 수 있습니다.

추가 지원이 필요하십니까?

Dell 리소스

• 블루 스크린 문제 해결 가이드 - Dell 컴퓨터에서 블루 스크린 오류를 진단하고 해결하기 위한 단계별 가이드입니다.
• Dell 드라이버 및 다운로드 - Dell 컴퓨터에 대한 최신 드라이버를 다운로드합니다.

Microsoft 리소스

• Microsoft 버그 검사 코드 참조 (영어) - 블루 스크린 중지 코드 및 설명의 전체 목록입니다.
• 중지 오류에 대한 Microsoft 고급 문제 해결 (영어) — 고급 블루 스크린 문제 해결에 대한 Microsoft의 가이드입니다.
• WinDbg를 사용하여 커널 모드 덤프 파일 분석 (영어) — 덤프 파일 분석에 대한 Microsoft의 설명서입니다.
• Microsoft 드라이버 검증 도구 (영어) — 드라이버 검증 도구 사용에 대한 자세한 설명서입니다.
• Microsoft Process Explorer (영어) — 실행 중인 프로세스 또는 파일이 속한 항목을 식별하는 도구입니다.

권장 문서

다음은 사용자가 관심 있을 만한, 이 주제와 관련된 몇 가지 권장 문서입니다.

• Windows 이벤트 로그를 내보내는 방법