글

Windows 보안 오프라인 검사 실행하는 방법

이미지
윈도우 디펜더 오프라인 검사는 윈도우가 완전히 켜지기 전의 별도 환경에서 PC를 검사하는 기능입니다. Microsoft는 실행에 약 15분이 걸리고 끝나면 PC가 재시작된다고 안내합니다. 평소 검사로 잡히지 않는 악성코드가 의심될 때만 쓰면 되고, 시작하기 전에 문서 저장과 BitLocker 상태 확인을 마쳐야 합니다. 확인 환경과 핵심 순서 확인 환경: Windows 11 24H2 기준입니다. Windows 10(버전 1607 이상)도 같은 기능을 제공하며 메뉴 이름이 일부 다릅니다. 1단계 필요 여부 판단 → 2단계 저장·BitLocker 등 준비 → 3단계 Windows 보안에서 시작(또는 PowerShell) → 4단계 보호 기록에서 결과 확인 관리자 계정으로 로그인해야 하며, PowerShell 방식은 관리자 권한 창에서 실행합니다. 윈도우 바깥의 격리된 환경에서 검사한다는 개념을 표현했습니다 그림의 유리 돔처럼 윈도우가 켜지기 전 격리된 상태에서 검사하는 방식이 오프라인 검사입니다. 1단계: 일반 검사로 안 잡히는 경우인지 판단하기 오프라인 검사는 윈도우 커널 바깥의 신뢰할 수 있는 환경에서 실행됩니다. Microsoft 문서는 윈도우 셸을 우회하려는 악성코드, 예를 들어 부트 영역(MBR)을 감염시키거나 덮어쓰는 바이러스와 루트킷을 대상으로 한다고 설명합니다. 실행 중인 윈도우 안에서는 숨는 악성코드를 윈도우가 시작되기 전에 찾는 방식입니다. Defender가 오프라인 검사를 권유하는 알림을 띄운 경우 빠른 검사나 전체 검사에서 위협을 지워도 같은 위협이 다시 나타나는 경우 악성코드 감염 사고 뒤에 깨끗하게 정리됐는지 한 번 더 확인하고 싶은 경우 특별한 이상이 없다면 평소의 빠른 검사로 충분합니다. 아래 표로 검사 종류를 구분합니다. 검사 종류 소요 시간 재시작 적합한 상황 빠른 검사 PC 상태에 따라 다름 없음 평소 점검, 의심 파일을 받은 직후 전체 검사 저장된 파일 수에 비례해 오래 걸림 없음 감염...

블루스크린이 반복될 때 오류 코드부터 확인하는 순서

이미지
블루스크린 오류 코드 확인이 해결의 출발점입니다. 블루스크린은 윈도우가 계속 진행하면 시스템이나 데이터가 손상될 수 있다고 판단해 스스로 멈춘 상태입니다. 화면 아래의 정지 코드가 원인을 좁히는 첫 단서이므로, 반복되는 증상이라면 해결책을 따라 하기 전에 코드부터 확보합니다. 코드를 알면 드라이버, 메모리, 디스크 중 어느 쪽부터 의심할지 정할 수 있습니다. 확인 환경과 핵심 순서 확인 환경: Windows 11 24H2 기준입니다. Windows 10은 일부 메뉴 경로가 다르며, 달라지는 안전 모드 진입 경로는 해당 위치에 적었습니다. 1단계 화면에서 코드 읽기 → 2단계 자동 재시작 끄기 → 3단계 이벤트 뷰어·미니덤프 확인 → 4단계 코드별 첫 조치 → 5단계 전문 점검 여부 판단 2단계 설정 변경과 메모리 진단은 관리자 계정이 필요합니다. 해결에 앞서 단서를 모으는 과정을 표현했습니다 이 그림은 해결에 앞서 오류 단서부터 모으는 과정을 확대경으로 표현한 것입니다. 1단계: 화면에서 읽을 것 세 가지 블루스크린이 뜨면 재시작되기 전에 스마트폰으로 화면을 찍어 둡니다. 읽어야 할 항목은 세 가지입니다. 정지 코드: 화면 아래쪽의 영문 대문자 이름입니다. MEMORY_MANAGEMENT, CRITICAL_PROCESS_DIED 같은 형태입니다. 모듈 이름: 코드 옆에 .sys로 끝나는 파일명이 함께 나오기도 합니다. 문제를 일으킨 드라이버를 가리키는 단서입니다. 없는 경우도 많습니다. 발생 시점: 부팅 직후, 게임이나 영상 재생 중, 절전에서 깨어난 직후 중 어디인지 적습니다. 같은 시점에서 반복되면 원인 후보가 줄어듭니다. 확인 방법: 코드 이름을 적은 메모나 사진이 있으면 이 단계는 끝입니다. 화면이 너무 빨리 사라진다면 다음 단계로 넘어갑니다. 2단계: 자동 재시작을 꺼서 코드 확보하기 블루스크린이 뜨자마자 재시작되면 코드를 읽을 시간이 없습니다. 자동 재시작을 끄면 화면이 유지됩니다. 작업 표시줄 검색창에 ...

윈도우 복원 지점 만들기와 되돌리는 방법

이미지
복원 지점은 윈도우가 시스템 파일, 설치된 앱, 레지스트리, 시스템 설정의 상태를 시점별로 저장해 둔 기록입니다. 윈도우 복원 지점 만들기는 어렵지 않지만, 시스템 보호가 기본값으로 꺼져 있어서 막상 필요할 때 복원 지점이 하나도 없는 일이 자주 생깁니다. 이 글은 켜져 있는지 확인하는 단계부터 시작해 만들기, 되돌리기, 공간 관리 순서로 진행합니다. 확인 환경과 핵심 순서 확인 환경: Windows 11 24H2 기준입니다. Windows 10도 같은 화면에서 같은 순서로 진행합니다. 1단계 시스템 보호 켜기 → 2단계 복원 지점 만들기 → 3단계 문제 발생 시 시스템 복원 실행 개인 문서와 사진은 복원 대상이 아니므로 별도 백업이 필요합니다. 복원 지점은 시스템 상태를 시점별로 표시해 두는 기능입니다 일러스트의 깃발 표시가 복원 지점이며, 문제가 생기면 이 시점으로 돌아갑니다. 복원 지점이 해 주는 일과 못 하는 일 Microsoft는 시스템 복원이 시스템 파일, 레지스트리 설정, 설치된 프로그램을 복원 지점을 만든 때의 상태로 되돌린다고 설명합니다. 반대로 개인 파일에는 영향을 주지 않습니다. 즉 되돌려 주지도 않고 지켜 주지도 않는다는 뜻이므로 백업을 대신하지 못합니다. 되돌려지는 것 되돌려지지 않는 것 시스템 파일 문서, 사진, 동영상 같은 개인 파일(복원 대상이 아니어서 지워진 파일도 살려 주지 않음) 지점 이후에 설치한 앱의 제거, 지점 이후에 지운 앱의 복귀 지점 이후에 만든 파일 자체 레지스트리와 시스템 설정 하드웨어 고장, 디스크 불량 같은 물리적 문제 드라이버 변경 뒤의 시스템 상태(Microsoft는 드라이버 업데이트 문제에 쓸 수 있다고만 언급하고 항목으로 명시하지는 않음) 복원 지점이 없는 시점으로의 이동 시스템 복원은 지점을 만들고 난 이후의 변화를 되돌리는 도구입니다. 큰 변경 전에 지점을 만들어 둔다는 습관이 있어야 쓸모가 생깁니다. 1단계: 시스템 보호가 켜져 있는지 확인하기 Win...

C드라이브 용량이 부족할 때 안전하게 정리하는 순서

이미지
C드라이브 용량 부족은 윈도우가 설치된 드라이브의 여유 공간이 업데이트와 임시 파일을 감당하지 못할 만큼 줄어든 상태입니다. 그래서 C드라이브 용량 정리는 무엇을 지울지 고르기 전에 어디서 줄었는지 확인하는 일부터 시작합니다. 아래에서는 지워도 되는 것, 확인하고 지울 것, 건드리면 안 되는 것을 세 등급으로 나눠 위험이 낮은 순서대로 진행합니다. 확인 환경과 핵심 순서 확인 환경: Windows 11 24H2 기준입니다. Windows 10도 설정 > 시스템 > 저장소 구성이 비슷합니다. 1단계 용량 확인 → 2단계 임시 파일 → 3단계 저장소 센스 → 4단계 이전 Windows 설치 → 5단계 큰 파일 찾기 4단계는 관리자 권한이 필요하고 되돌릴 수 없습니다. 정리는 확인한 항목부터 하나씩 덜어내는 순서로 합니다 정리는 그림 속 상자처럼 확인이 끝난 것부터 하나씩 덜어내는 방식으로 진행합니다. 1단계: 용량이 줄어드는 곳부터 확인하기 설정 > 시스템 > 저장소 를 엽니다. 앱, 임시 파일, 문서 같은 분류별 사용량이 막대로 표시됩니다. 가장 긴 분류가 정리할 대상입니다. 얼마나 비워야 하는지의 기준도 있습니다. Microsoft는 품질 업데이트에 2~3GB 이상, 기능 업데이트에 6~11GB 이상의 여유 공간이 필요하다고 안내합니다. 여유 공간이 10GB 안팎이라면 업데이트가 실패하기 쉬운 구간이므로 아래 단계를 진행할 이유가 충분합니다. Windows 11에는 같은 화면에 '정리 권장 사항'이 있어 항목별로 선택해 한 번에 정리할 수 있습니다. 다만 목록에 무엇이 들어 있는지 한 번은 직접 눈으로 확인하는 것을 권합니다. 확인 방법: 각 분류를 눌러 용량이 큰 순서를 메모해 둡니다. 정리 후 같은 화면에서 얼마나 줄었는지 비교할 수 있습니다. 2단계: 임시 파일 정리하기 설정 > 시스템 > 저장소 > 임시 파일 을 엽니다. 목록이 다 뜰 때까지 기다린 뒤 항목별 용...