윈도우 블루스크린 로그 보기 — 덤프와 이벤트 기록 구분

세 기록은 무엇이 다른가요?

중지 코드는 Windows가 더 안전하게 실행을 계속할 수 없다고 판단한 범주를 나타냅니다. Microsoft의 버그 검사 참조는 코드별 매개 변수와 원인 범위를 설명합니다. 같은 코드라도 매개 변수와 호출 스택이 다르면 조사 대상이 달라질 수 있습니다.

메모리 덤프는 중단 시점의 메모리와 실행 정보를 파일로 남깁니다. 이벤트 로그는 재시작과 서비스 실패 같은 주변 상황을 시간순으로 보여 줍니다. 따라서 이벤트 로그는 시간표, 덤프는 중단 지점의 증거로 나누어 봅니다.

재시작 전에 무엇을 적나요?

1. 화면에 보인 영문 중지 코드와 숫자 코드를 촬영합니다.
2. 특정 파일명이 표시되면 철자까지 남깁니다.
3. 게임 실행, 절전 복귀, 업데이트처럼 직전 행동을 적습니다.
4. 새 장치나 드라이버를 설치한 날짜를 확인합니다.

자동 재시작이 너무 빨라 코드를 못 봤다면 덤프 파일과 이벤트 시각을 확인합니다. 재현을 위해 일부러 시스템을 여러 번 멈추게 하지 않습니다. 반복 중단은 열어 둔 파일을 손상시킬 수 있습니다.

덤프 파일은 어디서 찾나요?

작은 메모리 덤프를 쓰는 시스템은 보통 %SystemRoot%\Minidump 아래에 파일을 남깁니다. 다른 덤프 설정에서는 %SystemRoot%\MEMORY.DMP를 사용할 수 있습니다. 실제 경로는 시스템 속성의 시작 및 복구 설정에서 확인합니다.

폴더가 비어 있으면 중단이 없었다고 단정하지 않습니다. 저장 설정, 페이지 파일, 남은 디스크 공간, 예기치 않은 전원 차단 때문에 파일이 만들어지지 않았을 수 있습니다. 먼저 덤프 설정을 확인하고 다음 발생에 대비합니다.

이벤트 뷰어에서는 무엇을 보나요?

시스템 로그에서 블루스크린 시각 전후를 좁힙니다. 재부팅 사실을 남긴 이벤트보다 그 앞에서 반복된 디스크, 장치, 그래픽, 전원 관련 원본을 함께 봅니다. 시각이 맞지 않는 오래된 오류는 현재 증거에서 분리합니다.

덤프 분석 결과에 드라이버 파일이 보여도 그 파일이 최종 원인이라고 곧바로 삭제하지 않습니다. 호출 경로에 포함됐을 뿐일 수 있습니다. 해당 장치 제조사의 드라이버와 Windows 업데이트 상태를 확인하고, 최근 변경을 한 단계씩 되돌려 재현 여부를 비교합니다.

안전하게 조사하는 순서

• 중지 코드와 시각을 보존합니다.
• 덤프 파일을 다른 폴더에 복사해 원본을 지킵니다.
• 같은 시각의 시스템 이벤트를 함께 저장합니다.
• 최근 드라이버나 하드웨어 변경을 하나씩 대조합니다.
• 중요한 파일을 백업한 뒤 복구 작업을 진행합니다.

Driver Verifier는 일반 사용자의 첫 단계가 아닙니다. Microsoft는 이 도구가 충돌을 일으킬 수 있으며 테스트·디버깅 컴퓨터에서 사용하라고 경고합니다. 일상용 PC에서는 공식 지원이 지시하지 않는 한 이벤트와 덤프 보존, 업데이트 확인부터 시작합니다.

복구 전후 기록을 남깁니다

Windows 버전과 빌드, 문제 발생 시각, 직전 업데이트·드라이버·장치 변경을 적습니다. 화면의 오류 코드는 0x 접두와 영문 이름을 그대로 보존합니다. 한 단계가 끝날 때마다 결과 문장과 재시작 여부를 기록합니다.

복구 환경에서는 평소와 드라이브 문자가 다를 수 있습니다. 명령이 특정 드라이브를 요구하면 파일 탐색이나 공식 확인 방법으로 대상을 먼저 찾습니다. BitLocker가 켜져 있다면 복구 키를 확보하고, 중요한 파일은 삭제 가능성이 있는 단계 전에 백업합니다.

정상 부팅에 성공한 뒤에는 원래 증상을 한 번만 재현하고 이벤트와 업데이트 기록을 저장합니다. 여러 복구 명령을 연속 실행하면 어떤 변화가 효과가 있었는지 알기 어렵습니다. 같은 실패가 반복되면 기록을 Microsoft 또는 장치 제조사 지원에 전달합니다.

멈출 기준: 저장 장치가 사라지거나 복구 화면에서도 읽기 오류가 반복되면 쓰기 작업을 줄입니다. 자료가 유일하게 남아 있다면 초기화와 재설치를 보류합니다. 정상화 뒤에는 백업, 정상 종료, 한 차례 재시작 순서로 상태를 확인합니다.

자주 묻는 질문

블루스크린 로그는 이벤트 뷰어만 보면 되나요?

아닙니다. 이벤트는 주변 시각을 보여 주고, 중단 원인 분석에는 중지 코드와 덤프가 더 직접적인 자료입니다.

Minidump 폴더가 비어 있으면 고장이 아닌가요?

그렇지 않습니다. 덤프 설정이나 저장 공간, 전원 차단 때문에 파일이 없을 수 있습니다.

덤프에 나온 드라이버를 삭제해도 되나요?

파일명 하나만으로 삭제하지 않습니다. 제조사 드라이버 상태와 최근 변경을 확인한 뒤 공식 복구 절차를 따릅니다.

관련 가이드: 덤프 파일 읽는 순서 · 안전 모드 진입 · 블루스크린 코드 목록

근거: Microsoft Learn 버그 검사 코드 참조. 2026-09-14 확인. 공식 원문