Windows에서 sfc.exe에 대한 프로세스 크래시 덤프 컬렉션 구성

다운로드 옵션

PDF (832.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (702.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (447.9 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2025년 3월 24일

문서 ID:222893

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 sfc.exe 프로세스를 위해 Windows에서 충돌 덤프를 수집하는 방법에 대해 설명합니다.

환경

플랫폼: Windows 끝점

제품: Cisco Secure Endpoint 커넥터

툴: Windows 명령 프롬프트; Microsoft Sysinternals ProcDump(procdump64.exe)

가정된 지식:

Cisco Secure Endpoint 커넥터
Windows 명령 프롬프트

이 문서는 소프트웨어 및 하드웨어 버전으로 제한되지 않습니다. 이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 라이브 네트워크에서 사용하기 전에 모든 명령의 잠재적인 영향을 검토하십시오.

원인

sfc.exe crash는 Cisco Secure Endpoint 응용 프로그램을 비활성화 또는 연결 해제 상태로 둘 수 있습니다.
Windows에서는 AeDebug 레지스트리 값을 통해 구성된 사후 디버거를 호출할 수 있습니다. ProcDump는 충돌 덤프를 캡처하기 위해 해당 디버거로 등록할 수 있습니다.

문제

sfc.exe가 충돌할 경우 Cisco Secure Endpoint는 비활성화 또는 연결 끊김 상태로 전환될 수 있습니다. 예기치 않은 Windows 종료 또는 기타 Windows 작업 후에 발생할 수 있습니다.
Windows에서는 AeDebug(응용 프로그램 오류 디버그) 레지스트리 값에 구성된 디버깅 도구를 활성화합니다. 이 시나리오에서는 프로그램을 사용할 도구로 미리 선택할 수 있으며, 이를 사후 디버거라고 합니다.

해결

시작하기 전에

Windows 엔드포인트에서 관리 액세스를 확인합니다.
C:\Dumps이 있으며(또는 만들 수 있음) ProcDump를 실행하는 계정에 폴더에 대한 쓰기 권한이 있는지 확인합니다.
자동 컬렉션(사후 디버거 등록)이 필요한지 아니면 수동 컬렉션(온디맨드 덤프)이 필요한지 결정합니다.

환경 다운로드 및 준비

1. Sysinternals Suite에서 Procdump(AeDebug 사후 디버거로 사용)를 다운로드합니다.

2. C에 procdump64.exe를 추출합니다. 크래시 덤프 수집을 위한 Dumps 폴더를 만들고 드라이브를 설치합니다.

참고: ProcDump(procdump64.exe)는 두 가지 덤프 컬렉션 메서드를 지원합니다. 자동 컬렉션(ProcDump를 사후 디버거로 등록하고 출력 폴더를 지정) 및 수동 컬렉션(특정 프로세스 ID 또는 프로세스 이름에 대한 덤프를 트리거함)

자동 수집

1. 이 명령을 사용하여 procdump64.exe를 Windows 사후 디버깅 레지스트리 구성(AeDebug)의 자동 디버거로 설정합니다. 프로그램이 충돌하면 ProcDump는 크래시 덤프를 지정된 폴더에 저장합니다.

procdump64.exe -ma -i C:\Dumps

2. C:\Dumps 폴더로 이동합니다. 지퍼 붙이고 분석용으로 공유하세요.

자동 디버거 제거

1. procdump64.exe를 제거하려면 이 명령을 사용합니다.

procdump64.exe -u

수동 수집

1. 이 명령을 사용하여 온디맨드 덤프를 생성합니다.

procdump64.exe -accepteula -ma -e -x c:\Dumps <PID | Process Name>

sfc.exe의 예

procdump64.exe -accepteula -ma -e -x c:\Dumps "%ProgramFiles%\Cisco\AMP\8.6.1.30582\sfc.exe"

2. C:\Dumps 폴더로 이동합니다. 지퍼 붙이고 분석용으로 공유하세요.

크래시 덤프 폴더 압축

크래시 덤프는 상당한 디스크 공간을 차지할 수 있으므로 수집이 완료되면 procdump를 중지하는 것이 중요합니다. 이 해결 방법을 사용하여 폴더 크기를 압축할 수도 있습니다.

CLI(Command Line Interface) 사용

압축을 활성화하려면 명령 프롬프트에서 이 명령을 사용합니다.

compact /c /s:c:\Dumps

GUI(그래픽 사용자 인터페이스) 사용

1. Dumps 폴더의 등록 정보로 이동하여 디스크에 있는 원래 폴더 크기를 확인합니다.

2. 속성에서 고급, 디스크 공간을 절약할 내용 압축, 확인을 차례로 클릭하여 변경 사항을 적용합니다. 이 프로세스는 몇 분 정도 걸릴 수 있습니다.

3. 결국 폴더 크기가 크게 줄어 원래 크기의 절반에 가까운 것을 확인할 수 있습니다.

개정 이력

개정	게시 날짜	의견
1.0	24-Mar-2025	최초 릴리스

Cisco 엔지니어가 작성

나빈 오자
기술 컨설팅 엔지니어
라덱 올쇼비
기술 컨설팅 엔지니어링 기술 리더