M365Con 2027 – 무료 온라인 컨퍼런스 · 11–22 Jan 2027 · 120 sessions→ m365con.net

블로그 · Mirko Peters

Windows 11의 Critical Process Died 오류: 원인과 해결 방법

By ·

Windows 11의 Critical Process Died 오류는 핵심 시스템 프로세스가 중단되어 Windows가 비정상 종료된 상태를 뜻합니다. 안전 모드, 드라이버, 업데이트, SFC와 DISM 순서로 해결하십시오.

Automatically translated with AI from the original post. Read the English original

Critical Process Died는 Windows가 실행되기 위해 반드시 필요한 프로세스가 중단되어, Windows가 중지 코드와 함께 비정상 종료되었다는 뜻입니다. 해결은 간단한 점검부터 복잡한 점검 순으로 진행하는 것입니다. 새로 연결한 하드웨어를 분리하고, 안전 모드로 부팅하고, 드라이버를 수정하고, 업데이트를 설치하고, DISM과 SFC로 시스템 파일을 복구한 뒤에야 복원이나 초기화를 고려하십시오. 이 글은 Windows 사용자와 헬프 데스크 담당자를 위한 것이며, Microsoft가 문서화한 순서를 따르고 PC가 바탕 화면에 도달하지 못하는 경우에 할 일을 보여 줍니다.

핵심 포인트

  • CRITICAL_PROCESS_DIED는 버그 체크 0xEF입니다. csrss.exe나 wininit.exe처럼 Windows가 반드시 필요로 하는 프로세스가 상태 손상이나 훼손으로 종료되었음을 뜻합니다.
  • 쉬운 원인부터 확인하십시오. 새로 추가한 하드웨어를 분리하고, 안전 모드로 부팅하고, 노란색 느낌표가 표시된 드라이버를 업데이트하거나 제거하고, 디스크 공간을 확보하고, Windows 업데이트를 설치하십시오.
  • 관리자 권한으로 실행한 명령 프롬프트에서 DISM /Online /Cleanup-Image /RestoreHealth를 먼저 실행한 다음 sfc /scannow를 실행하여 손상된 시스템 파일을 복구하십시오.
  • PC가 시작되지 않으면 Windows 복구 환경을 사용하십시오. 시작 복구, 업데이트 제거, 시점 복원, 시스템 복원, 이 PC 초기화를 사용할 수 있습니다. BitLocker 복구 키를 미리 준비해 두십시오.
  • 관리자는 문제를 조사하는 동안 Windows Update 클라이언트 정책으로 문제가 되는 업데이트를 최대 35일까지 일시 중지할 수 있습니다.

CRITICAL_PROCESS_DIED 중지 코드의 의미

이 오류는 버그 체크 0xEF입니다. Microsoft의 참조 문서에 따르면 프로세스 상태가 손상되거나 훼손되어 핵심 시스템 프로세스가 종료되었음을 나타냅니다. 이러한 프로세스는 Windows의 핵심이므로 시스템은 스스로를 보호하기 위해 실행을 중단합니다. 해당 문서는 예로 csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe, winlogon.exe를 들고 있으며, 복구 옵션이 컴퓨터 다시 시작으로 설정된 서비스도 같은 중지 코드를 일으킬 수 있다고 설명합니다.

참조 문서도, Microsoft 문제 해결 가이드도 단일한 근본 원인을 지목하지 않습니다. 문제 해결에서 이 점은 중요합니다. 끌 수 있는 단 하나의 스위치는 없습니다. 드라이버, 실패한 업데이트, 손상된 시스템 파일, 하드웨어 결함, 맬웨어 모두 핵심 프로세스 종료로 이어질 수 있으므로, 원인을 하나씩 배제해 나가는 것이 방법입니다.

화면에 나타나는 내용은 버전에 따라 다릅니다. Microsoft의 예기치 않은 다시 시작 및 중지 코드 오류 문서에 따르면, Windows 11 24H2 이상에서는 예기치 않은 오류 메시지가 표시된 검은 화면이 나타나고, Windows 11 23H2 이하에서는 기존의 중지 코드 화면이 나타납니다. 중지 코드는 화면 하단에 표시되며, 사용할 수 있는 경우 오류를 일으킨 코드의 모듈 이름도 함께 표시됩니다. 이 내용을 적어 두거나 사진으로 남겨 두십시오.

Microsoft가 제시한 기본 단계

Microsoft의 중지 코드 오류 가이드에는 여섯 가지 기본 단계가 나와 있습니다. 다음 순서대로 진행하십시오.

  1. 새 하드웨어를 제거하십시오. 오류가 시작되기 전에 무언가를 추가했다면 PC를 끄고 해당 장치를 분리한 뒤 다시 시작하십시오. 도킹 스테이션, USB 장치, 추가 메모리, 카드가 여기에 해당합니다.
  2. 안전 모드로 시작합니다. 정상적으로 다시 시작할 수 없다면 안전 모드로 부팅한 뒤 나머지 단계를 그곳에서 진행하십시오. 복구 환경에서 문제 해결, 고급 옵션, 시작 설정, 다시 시작을 차례로 선택합니다. 시작 설정 화면에서 4 또는 F4를 누르면 안전 모드, 5 또는 F5를 누르면 네트워킹을 사용하는 안전 모드로 시작합니다.
  3. 장치 관리자를 확인합니다. 시작 단추를 마우스 오른쪽 단추로 클릭하고 장치 관리자를 엽니다. 노란색 느낌표가 표시된 장치가 있는지 확인하십시오. 해당 장치를 마우스 오른쪽 단추로 클릭하고 드라이버 업데이트를 선택합니다. 그래도 해결되지 않으면 장치를 사용 안 함으로 설정하거나 제거하십시오.
  4. 디스크 공간을 확보합니다. Microsoft는 Windows가 스왑 파일 등의 기능에 공간을 사용하기 때문에 드라이브의 약 10%~15%를 비워 두라고 권장합니다.
  5. Windows 업데이트를 설치합니다. 설정, Windows 업데이트로 이동한 뒤 업데이트 확인을 선택합니다.
  6. Windows를 복원합니다. 위의 방법으로도 해결되지 않으면 복원 지점 또는 Microsoft의 복구 옵션 문서에 나온 다른 방법을 사용하십시오.

Microsoft의 버그 검사 페이지에는 이 상황에도 적용할 수 있는 방법이 더 나와 있습니다. 최근에 추가한 장치 드라이버나 시스템 서비스를 제거하거나 업데이트하십시오. 이벤트 뷰어의 시스템 로그에서 충돌이 발생한 시점과 같은 시간대의 오류를 확인하십시오. BIOS 또는 펌웨어 업데이트가 있는지 확인하고, 제조업체의 하드웨어 진단을 실행하십시오. 새 하드웨어가 사용 중인 Windows 버전과 호환되는지 확인하고, 마스터 부트 레코드(MBR)를 포함한 바이러스 검사를 실행하십시오.

DISM과 SFC로 시스템 파일 복구

손상된 시스템 파일은 핵심 프로세스가 종료되는 원인 중 하나이며, 이를 해결하는 내장 도구가 두 가지 있습니다. Microsoft의 시스템 파일 검사기 문서에서는 DISM이 SFC에 필요한 파일을 제공하므로 DISM을 먼저 실행하라고 안내합니다.

  1. 검색 상자에 cmd를 입력하고 명령 프롬프트를 마우스 오른쪽 단추로 클릭한 뒤 관리자 권한으로 실행을 선택합니다.
  2. DISM.exe /Online /Cleanup-Image /RestoreHealth를 실행하고 완료될 때까지 기다리십시오. Microsoft에 따르면 몇 분 정도 걸릴 수 있습니다.
  3. 같은 창에서 sfc /scannow를 실행하고, 검사가 100%에 도달할 때까지 창을 열어 두십시오.

결과를 확인합니다. "Windows 리소스 보호에서 무결성 위반을 찾지 못했습니다"라는 메시지는 누락되었거나 손상된 파일이 없다는 뜻입니다. 요청한 작업을 수행할 수 없다고 나오면 Microsoft는 안전 모드에서 검사를 실행하라고 안내합니다. 손상된 파일을 찾아 복구했다면 자세한 내용은 로그에 있습니다. 일부 파일을 복구할 수 없었다면 로그에 해당 파일이 표시됩니다. 로그는 %windir%\Logs\CBS\CBS.log에 있으며, Microsoft는 SFC 항목을 바탕 화면의 텍스트 파일로 내보내는 findstr 명령도 소개합니다.

Windows 업데이트가 손상된 경우 DISM은 /Source 및 /LimitAccess와 함께 마운트된 Windows DVD 같은 다른 복구 원본을 사용할 수 있습니다. 그래도 SFC가 파일을 복구하지 못하면, 이 페이지의 마지막 안내는 복구 옵션을 이용해 Windows를 다시 설치하는 것입니다.

Windows 11이 부팅되지 않을 때

PC가 매번 시작할 때마다 중지 코드를 표시한다면 Windows 복구 환경에서 작업해야 합니다. Windows는 여러 번 시작에 실패하면 자동으로 복구 환경에 진입합니다. 강제로 진입할 수도 있습니다. PC를 켜고 로고가 나타나자마자 전원 단추를 길게 눌러 끄고, 이 과정을 한 번 더 반복하십시오. 세 번째 시작 시 자동 복구 화면이 나타나며, 여기서 고급 옵션을 선택합니다.

Microsoft의 Windows 복구 옵션 문서에서는 시작되지 않는 PC에 대해 다음 도구를 순서대로 제시합니다.

  1. 시점 복원(문제 해결, 시점 복원). Windows 11 24H2 버전 이상에서 제공됩니다.
  2. 업데이트 제거(문제 해결, 고급 옵션, 업데이트 제거). Windows 업데이트 직후 충돌이 시작되었다면 유용합니다.
  3. 이 PC 초기화(문제 해결, 이 PC 초기화).
  4. 클라우드 다시 설치. 개인 파일, 앱 및 설정이 제거됩니다.
  5. 복구 미디어에서 다시 설치합니다.

시스템 복원도 사용할 수 있습니다. 시스템 파일과 설정은 되돌리지만 개인 파일은 그대로 둡니다. 시작 복구는 문제 해결, 고급 옵션 아래에 있습니다. Microsoft에 따르면 시작 복구로 누락되거나 손상된 시스템 파일, 손상된 부팅 구성 데이터, 손상된 마스터 부트 레코드, 호환되지 않는 드라이버, 레지스트리 오류를 해결할 수 있으며, 해결하지 못한 경우에는 보고서를 제공합니다.

드라이브가 BitLocker로 암호화되어 있다면 복구 키를 요구받을 수 있습니다. 작업을 시작하기 전에 다른 기기에서 복구 키를 미리 찾아 두십시오. 초기화나 다시 설치를 하면 데이터가 지워지므로, 가능한 파일은 먼저 백업하십시오. PC가 안전 모드로 시작된다면, 과감한 조치를 취하기 전에 안전 모드에서 파일을 백업하십시오.

무엇이 바뀌었는지 살펴보십시오

충돌은 대개 아무 이유 없이 생기지 않습니다. 처음 블루 스크린이 나타나기 전 며칠 동안 무엇이 바뀌었는지 확인하십시오. 새 그래픽 또는 스토리지 드라이버, Windows 업데이트, 새 주변기기, 자체 드라이버를 설치하는 앱, 보안 도구 모두 의심해 볼 대상입니다. 이벤트 뷰어에서 충돌 시점 전후의 시스템 로그를 확인하십시오. 특정 업데이트 이후에 충돌이 시작되었다면, 앞서 설명한 대로 복구 환경에서 해당 업데이트를 제거할 수 있습니다.

헬프 데스크 업무에서는 습관 하나가 큰 도움이 됩니다. 정지 코드, 표시된 경우 모듈 이름, 변경 사항, 시도한 조치를 기록해 두십시오. 같은 PC에서 충돌이 다시 발생하면 그 패턴이 원인을 가리켜 줄 것입니다. Microsoft의 버그 검사 페이지에 따르면 이 정지 코드의 원인을 찾으려면 일반적으로 디버거가 필요합니다. 여러 덤프 파일에서 유사한 특징을 찾고, !analyze를 사용하며, 가능하면 사용자 모드 덤프를 먼저 검토하라고 안내합니다. 가정용 PC 한 대를 두고 이 작업에 몇 시간씩 쓸 필요는 없습니다. 같은 문제가 여러 기기에서 발생할 때 진행하십시오.

관리자를 위한 안내: 업데이트 확산 막기

품질 또는 기능 업데이트가 여러 기기에서 문제의 원인으로 보인다면 업데이트를 일시 중지하십시오. Microsoft의 Windows 업데이트 클라이언트 정책(이전 명칭: Windows Update for Business) 페이지에 따르면, 관리자는 선택한 시작 날짜부터 최대 35일 동안 업데이트를 일시 중지할 수 있으며, 그동안 다른 기기에서 해당 업데이트가 설치되지 않습니다. 기능 업데이트를 일시 중지해도 품질 업데이트는 중지되지 않으므로 기기 보안은 유지됩니다. 이 정책은 Pro, Pro for Workstations, Education, Enterprise 버전에서 무료로 사용할 수 있으며, 그룹 정책이나 Intune 같은 MDM을 통해 구성합니다. 이때 제어 지점은 Windows Update for Business입니다. 업데이트 연기 설정으로 기능 업데이트는 최대 365일, 품질 업데이트는 최대 30일까지 지연할 수 있으므로, 모든 기기에 한꺼번에 적용하는 대신 단계적으로 배포할 수 있습니다.

Microsoft 페이지에는 문제가 되는 업데이트를 롤백하는 방법이 나와 있지 않습니다. 따라서 영향을 받은 PC에는 앞서 설명한 복구 단계를 사용하십시오.

흔한 실수

  • 초기화부터 시작하지 마십시오. 초기화는 첫 단계가 아니라 마지막 단계입니다.
  • DISM을 먼저 실행하지 않고 sfc /scannow를 실행한 뒤, SFC가 아무것도 복구하지 못하는 이유를 궁금해하는 경우.
  • 일반 명령 프롬프트 창에서 명령을 실행하는 경우. 이 명령은 관리자 권한으로 실행해야 합니다.
  • "예전에는 잘 작동했다"는 이유로 최근 추가한 하드웨어를 무시하는 경우.
  • 복구 도구를 사용하기 전에 BitLocker 복구 키를 잊어버리는 경우.
  • 정지 코드와 모듈 이름을 기록하지 않는 경우.

함께 살펴볼 관련 주제

  • 내 PC에 다른 정지 코드의 블루 스크린이 나타나는 이유는 무엇입니까? 위의 문제 해결 단계는 대부분의 정지 코드에 적용되며, 화면 하단의 코드를 보면 원인 범위를 좁힐 수 있습니다.
  • Windows가 시작되지 않을 때 안전 모드로 들어가려면 어떻게 해야 합니까? 위에서 설명한 대로 복구 환경과 시작 설정을 사용하십시오.
  • 초기화와 다시 설치 중 무엇을 선택해야 합니까? Microsoft의 복구 옵션 문서에서 이 PC 초기화와 클라우드 다시 설치를 목록 뒤쪽에 둔 데는 이유가 있습니다. 이 두 옵션은 앱과 설정을 제거하기 때문입니다.
  • 잘못된 업데이트의 위험을 줄일 수 있습니까? 관리되는 기기에서는 연기와 일시 중지를 활용한 단계적 배포가 해답입니다.

다음 단계

오늘은 비용이 적게 드는 점검부터 시작하십시오. 새로 연결한 장치를 분리하고, 드라이버를 업데이트하며, 관리자 권한으로 실행한 명령 프롬프트에서 DISM을 실행한 다음 SFC를 실행하십시오. 그 후에도 Windows 11에서 "critical process died" 오류가 계속 나타나면 복구 환경으로 넘어가서, 충돌할 때마다 나타나는 내용을 기록하십시오.

Entities in this article

Windows Update for Business

Related articles

RSS