WhoCrashed를 사용하여 Windows에서 문제를 감지하는 방법

윈도우가 예기치 않게 멈추거나, 저절로 재시작되거나, 블루스크린 오류가 발생할 때, 어디서부터 해결해야 할지 몰라 막막함을 느끼기 마련입니다. 이럴 때 WhoCrashed는 복잡한 로그를 분석하거나 무작정 테스트에 시간을 낭비하지 않고도 문제의 원인을 찾아낼 수 있는 가장 빠르고 간편한 방법입니다 .

마법과는 거리가 먼 이 Resplendence 유틸리티는 Windows가 충돌, 예기치 않은 재시작 또는 블루스크린 오류(BSOD) 후에 생성하는 덤프 파일을 분석하고 기술 데이터를 이해하기 쉬운 보고서로 변환합니다. 이 유틸리티 는 문제의 원인이 된 드라이버, 커널 모듈 또는 구성 요소를 지적하고 드라이버 업데이트부터 필요한 경우 하드웨어 점검까지 합리적인 조치를 취할 수 있도록 안내합니다.

WhoCrashed: 기능, 사용 시기 및 가치

첫째, WhoCrashed는 크래시 덤프 파일에 대한 사후 분석을 수행 하고 결과를 이벤트 뷰어에서 일반적으로 볼 수 있는 것보다 훨씬 명확한 읽기 쉬운 보고서로 제공합니다. 이 프로그램은 오늘 오류가 발생한 컨트롤러뿐만 아니라 이력이 있는 컨트롤러도 식별하여 패턴을 파악하는 데 도움을 줍니다.

이 기능이 제대로 작동하려면 Windows에서 덤프 파일을 저장해야 합니다. 미니덤프 파일은 일반적으로 C:\\Windows\\Minidump에 저장되며 , 이 기능이 활성화되어 있지 않으면 프로그램이 의도적으로 시스템을 강제 종료하여 덤프 파일이 올바르게 저장되는지, 진단 환경이 준비되었는지 확인할 수 있습니다.

최신 버전은 진단 기능 외에도 문제와 관련된 설정 영역에 대한 바로가기를 제공하며, 경우에 따라 문제 재발을 줄이기 위한 적절한 조정이나 조치를 제안하기도 합니다 . 하지만 그렇다고 해서 문제를 스스로 "해결"하는 것은 아닙니다. 최신 버전의 역할은 문제의 원인을 파악하고 맥락을 제공하는 것입니다.

호환성 및 버전: WhoCrashed 7은 Windows 10 및 Windows 11 과 완벽하게 호환되며 , 표준 버전은 개인 사용자에게 무료로 제공됩니다. 유료 Pro 버전은 확장된 보고서와 더 많은 출력 제어 기능을 제공하며 , 전문적인 환경이나 심층 분석에 유용합니다.

역사적인 흥미로운 사실은 차치하고(비스타에서 블루스크린이 빨간색으로 표시되다가 윈도우 8에서 다시 파란색으로 돌아온 적이 있습니다), 정말 중요한 것은 블루스크린 오류 (BSOD)는 대개 결함이 있거나 호환되지 않는 드라이버에서 비롯된다는 점 이며, WhoCrashed는 바로 이러한 문제를 매우 정확하게 감지한다는 것입니다.

충돌 및 화면 충돌의 일반적인 원인

드라이버 문제 외에도 시스템 오류를 유발하는 매우 흔한 물리적 원인이 있습니다 . 환기가 제대로 되지 않거나 방열판이 잘못 설치되어 발생하는 과열, 열 차단막 역할을 하는 먼지 축적, 그리고 물론 RAM이나 불안정한 섹터가 있는 디스크와 같은 부품 의 노후화 등이 그 예입니다.

기본적인 유지 관리는 도움이 됩니다. 컴퓨터 내부를 청소하고, BIOS 또는 모니터링 유틸리티를 통해 온도를 확인하고, 프로세서의 서멀 페이스트를 점검하고, 컴퓨터가 오래된 경우 RAM 접촉 상태까지 확인하는 것이 좋습니다. 때로는 가장 간단한 조치가 수개월간의 문제를 해결해 줄 수 있습니다.

소프트웨어 측면에서는 서명이 불량하거나 충돌하는 드라이버, 최근 하드웨어 변경 사항 또는 결함이 있는 커널 모듈이 일반적인 원인으로 지목됩니다 . Windows 8/8.1에서는 Windows 7 보다 드라이버 관련 문제가 더 많이 발생했으며 , 모든 버전에서 업데이트 후 이러한 문제가 다시 나타날 수 있습니다.

WhoCrashed가 Windows 코드를 사람이 이해하기 쉬운 언어로 번역해주는 도구로서 뛰어난 이유는 바로 여기에 있습니다. 버그 체크 코드(예: 0xD1)를 읽어 그 의미와 관련된 파일을 알려주어 , 업데이트, 롤백 또는 제거 등 다음 단계에 대한 확실한 단서를 제공하기 때문입니다.

크기와 요구 사항 측면에서 이 도구는 가볍고(몇 MB 정도) 간단합니다. 영어로 제공되지만 인터페이스는 직관적이며, 초보자 보다는 중급, 고급 사용자 및 관리자를 위해 설계되었습니다.

WhoCrashed를 사용하여 크래시 덤프를 활성화하고 크래시를 분석하는 방법

시스템 덤프가 활성화되어 있지 않으면 Windows에서 제공할 정보가 없습니다. 제어판 > 시스템 및 보안 > 시스템 > 고급 시스템 설정으로 이동하여 고급 탭을 클릭하고 시작 및 복구를 클릭한 다음 시스템 오류 아래의 모든 확인란을 선택하여 활성화하십시오.

진단 정확도를 높이려면 컴퓨터와 디스크 공간이 허용하는 경우 전체 메모리 덤프를 선택하십시오. 그런 다음 실제 충돌 후 C:\\Windows\\Minidump 폴더가 생성되는지 확인하고 , 덤프가 없는 경우에만 WhoCrashed에서 실행할 수 있는 충돌 테스트 기능을 사용하십시오.

자동 재시작 옵션을 해제하는 것이 좋습니다. 시스템 오류에서 "자동 재시작" 옵션을 비활성화하여 BSOD(블루스크린)가 화면에 계속 표시되도록 하고, 오류 메시지를 기록한 후 덤프가 100% 완료될 때까지 프로세스를 중단하지 않고 기다리십시오.

이제 WhoCrashed를 관리자 권한으로 실행하고 분석을 클릭하세요. 몇 초 안에 날짜별로 각 사고, 버그 검사 코드 및 관련 파일 목록이 표시됩니다. IRQL_NOT_LESS_OR_EQUAL 또는 DRIVER_IRQL_NOT_LESS_OR_EQUAL과 같은 오류가 나타나면 관련 .sys 파일과 유용한 컨텍스트 정보도 함께 제공됩니다.

실제 사례를 들어 설명하자면, 보고서에서 nvlddmkm.sys에 TDR(타임아웃 감지 및 복구) 오류가 발생했다고 표시되고 컴퓨터가 GPU 드라이버 없이만 안정적으로 부팅된다면, 그래픽 드라이버와의 충돌 또는 그래픽 카드 관련 불안정성을 나타내는 것입니다 . 안전 모드 에서 DDU를 실행 하고 다른 버전의 드라이버를 설치해 보는 것이 좋은 시작점입니다.

드라이버를 이전 버전과 새 버전을 모두 사용하여 여러 번 완전히 재설치해 보았는데도 로그인 후 1분 이내에 문제가 다시 발생한다면, GPU, 전원 공급 장치 또는 온도/VRAM 문제일 가능성을 고려해 보세요 . WhoCrashed는 드라이버 문제를 진단하는 데 도움을 주고, 물리적 점검을 통해 문제의 원인을 파악할 수 있습니다.

보고서에 특정 버그 검사(예: 0xD1)가 표시되면 해당 기술 데이터 시트를 참조하여 설명과 가능한 원인을 자세히 확인할 수 있습니다. Microsoft 기술 자료에는 이러한 코드가 자세히 설명되어 있으므로 이를 통해 가설을 더욱 정확하게 다듬을 수 있습니다.

WhoCrashed는 문제를 해결해주지 않는다는 점을 명심하십시오. WhoCrashed는 진단을 제공하고, 최신 버전에서는 관련 Windows 섹션에 접근하여 권장 조치(업데이트, 비활성화, 롤백 또는 서비스 조사)를 적용할 수 있도록 도와줍니다.

파일은 어디에 있고, 어떻게 공유하나요?

일반적으로 미니덤프 파일은 C:\\Windows\\Minidump에 저장되고 전체 덤프 파일은 시스템 루트 디렉터리에 저장됩니다. 또한 , 경우에 따라 그리고 로그인한 사용자에 따라 C:\\Users\\Administrator\\AppData\\Local\\Temp와 같은 사용자 프로필 경로에 임시 파일이 생성될 수 있습니다.

게임이나 애플리케이션에서 "크래시 파일"을 요청하는 경우, %localappdata%\\Temp\\AppName과 같은 경로를 예상할 수 있습니다. 예를 들어, Ys X라는 게임의 경우, 지원팀에서 %localappdata%\\Temp\\YsX 폴더를 열고 내용을 복사하여 개발자 검토를 위해 첨부해 달라고 요청할 수 있습니다 .

지원팀에서 요청할 경우 어떻게 보내야 하나요? 미니덤프 폴더 또는 지정된 임시 디렉터리를 압축하여 지원팀 포털에 업로드하세요. .dmp 파일의 이름은 변경하지 말고 날짜/시간을 유지하세요 . 시간 순서대로 유지해야 이전 조치와 문제를 연관 짓는 데 도움이 됩니다.

WhoCrashed에 적합한 보완 도구

미니덤프에 대한 두 번째 의견을 얻기 위해 BlueScreenView는 동일한 파일을 읽고 버그 검사 코드, 매개변수 및 충돌 중에 로드된 드라이버를 명확한 표로 표시하며 스택에 나타나는 의심스러운 항목을 표시합니다.

블루스크린은 없지만 앱이 "멈추는" 경우, WhatIsHang은 응답하지 않는 프로세스를 감지하고 , 관련된 호출 스택, 레지스터 및 DLL을 추출하며, 프로그래밍 지식이 없더라도 관련 문자열과 파일 형태로 유용한 단서를 제공합니다.

드라이버가 불안정하다고 의심되는 경우, 드라이버 검증 도구(Driver Verifier)를 사용하면 드라이버에 대한 스트레스 테스트를 수행하고 문제가 있는 드라이버를 감지 할 수 있습니다. 이 도구는 표준 구성을 생성하고 서명되지 않은 드라이버를 선택한 다음 시스템을 다시 시작하여 Windows가 비정상적인 동작을 감시할 수 있도록 합니다.

Autoruns는 부팅 시 자동으로 시작되어 일반 모드에서는 충돌을 일으키지만 안전 모드에서는 충돌을 일으키지 않는 소프트웨어를 찾아내기 위해 시작 항목을 선택적으로 비활성화합니다 . 이 프로그램은 일괄 처리 방식으로 진행하며 변경 사항을 기록하여 쉽게 롤백할 수 있도록 합니다.

하드웨어를 비난하기 전에 기본 소프트웨어 점검

시스템 속도가 느려질 때는 작업 관리자를 열고 CPU, 메모리, 디스크 사용량을 확인하세요. 가능하면 문제가 있는 리소스를 기준으로 정렬하여 어떤 프로세스가 가장 높은 사용량을 보이는지 살펴보세요 . 일반적으로 업데이트나 제거 작업을 수행하는 애플리케이션이 가장 높은 사용량을 기록하는 경우가 많습니다.

보안 솔루션을 실행하는 것을 잊지 마세요. 눈에 잘 띄지 않는 원치 않는 소프트웨어가 있을 수 있습니다. 악성코드 검사를 통해 악성 애드웨어 또는 그보다 더 심각한 문제를 일으키는 프로그램, 심지어 브라우저 외부에 팝업 광고를 표시하는 프로그램까지 발견할 수 있습니다.

컴퓨터가 정상적으로 시작될 때 멈추지 만 안전 모드로 부팅된다면, 시작 시 로드되는 프로그램에 문제가 있을 가능성이 높습니다. 만약 USB 에서 다른 운영 체제 (예: 라이브 배포판) 를 부팅할 때도 문제가 발생한다면 , 하드웨어 문제일 가능성이 크므로 해당 부품들을 테스트해 보는 것이 좋습니다.

컴퓨터가 정상 및 안전 모드로 다운되었을 때 하드웨어 검사

부하가 걸린 상태에서 또는 일반 모드와 안전 모드 모두에서 오류가 더 자주 발생하는 경우 디스크, RAM, 전원 공급 장치 또는 온도가 원인이 될 수 있습니다 . 드물게는 마더보드도 원인이 될 수 있지만, 가장 일반적인 원인부터 점검하는 것이 좋습니다.

CrystalDiskInfo를 사용하여 SMART 정보를 확인하고, 재배치, 보류 중인 섹터 또는 오류율을 확인하십시오. 또한 SpeedFan(또는 이와 유사한 도구)을 사용하여 온도와 전압을 모니터링하십시오 . 과부하된 CPU나 불안정한 전원 공급 장치는 원인을 파악하기 어려운 시스템 오류를 유발할 수 있습니다.

더 자세히 살펴보려면 Ultimate Boot CD(FalconFour의 변형)와 같은 진단 디스크에 포함된 MemTest를 사용하여 RAM을 테스트하고 다른 검사 유틸리티를 실행할 수 있습니다. MemTest에서 오류가 보고되면 문제가 있는 모듈을 찾을 때까지 모듈을 하나씩 교체하거나 테스트하십시오 .

nvlddmkm.sys와 같은 TDR 오류가 반복적으로 발생하는 GPU의 경우, DDU 및 대체 드라이버 사용 외에도 다른 전원 커넥터를 사용해 보고, 온도를 확인하고, 먼지를 청소하고, 전원 공급 장치를 점검해 보세요 . 컴퓨터가 내장 그래픽으로는 정상적으로 작동하지만 외장 GPU로는 작동하지 않는다면, 그 자체로 충분한 증거가 됩니다.

진단을 더 쉽게 만드는 작은 요령

오류 발생 후 자동 재시작 기능을 비활성화하고, BSOD 코드를 차분히 읽고 덤프가 완료될 때까지 기다리십시오. 덤프가 100% 완료될 때까지 기다리면 불완전한 파일로 인해 도구가 혼란스러워지는 것을 방지 하고 오탐을 줄일 수 있습니다.

최근 하드웨어를 교체한 후 문제가 발생했다면, 일시적으로 이전 상태로 되돌리거나 다른 컴퓨터에서 해당 부품을 테스트해 보세요. 때로는 카드나 RAM 모듈을 다시 장착하고 접촉면을 청소하는 것만 으로도 심각해 보였던 문제가 해결되는 경우가 있습니다.

WhoCrashed를 안전하게 다운로드할 수 있는 곳은 어디인가요? Resplendence 웹사이트( resplendence.com ) 에서 다운로드하고 설치한 후 관리자 권한으로 실행하세요. 그리고 보고서 기록을 보관해 두세요 . 이렇게 하면 수정 사항이 적용되었는지, 아니면 문제가 다른 원인으로 바뀌었는지 확인할 수 있습니다.

WhoCrashed는 시스템 충돌을 예방하거나 자동으로 복구하는 것을 목표로 하는 프로그램이 아니라, 충돌 원인을 파악하는 데 도움을 주는 프로그램입니다. 명확한 보고서, 관련 설정 링크, 그리고 Windows 10/11과의 호환성을 고려하면 WhoCrashed는 필수적인 프로그램입니다. 가정에서 사용하기에는 무료 버전으로도 충분하며 , 추가 기능이 필요한 경우에만 프로 버전을 구매할 가치가 있습니다.

16진수나 복잡한 코드를 해석하는 게 어렵다면 다행입니다. 이 도구는 복잡한 기술 용어를 누구나 이해할 수 있도록 간략하게 정리해 주며 , 더 자세한 분석을 원하는 사용자를 위해 이벤트 뷰어와 WinDbg를 제공합니다.

WhoCrashed의 가치는 충돌의 원인과 발생 시점을 보여주는 데 있습니다. 이러한 단서를 확보하고 소프트웨어 및 하드웨어 점검 사항에 대한 설명을 들으면 블루스크린 문제를 해결하는 것이 더 이상 운에 맡기는 것이 아니라 시간 낭비, 불안감 해소, 불필요한 재설치를 방지하는 체계적인 과정이 됩니다.