Sfc.exe 프로세스를 위해 Windows에서 프로세스 크래시 덤프의 자동 수집 구성

다운로드 옵션

PDF (757.8 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (622.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (404.0 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2025년 3월 24일

문서 ID:222893

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 sfc.exe 프로세스를 위해 Windows에서 충돌 덤프를 수집하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

Cisco Secure Endpoint 커넥터
명령 프롬프트 창

사용된 구성 요소

이 문서는 소프트웨어 및 하드웨어 버전으로 제한되지 않습니다. 이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

Cisco Secure Endpoint 애플리케이션은 sfc.exe의 충돌로 인해 비활성화되거나 연결이 끊어진 상태가 될 수 있습니다. 예기치 않은 Windows 종료 또는 기타 Windows 활동 때문일 수 있습니다.
Windows에서는 AeDebug 레지스트리 값에 구성된 디버깅 도구를 활성화합니다. 이 시나리오에서는 프로그램을 사용할 도구로 미리 선택할 수 있으며, 이를 사후 디버거라고 합니다.

솔루션

1. Sysinternals Suite에서 Procdump(AeDebug 사후 디버거로 사용)를 다운로드합니다.

2. C에서 procdump.exe를 추출합니다. 크래시 덤프 수집을 위한 Dumps 폴더 드라이브 및 만들기

Create Dumps Folder

참고: procdump64.exe를 사용하여 덤프를 수집하는 방법에는 크게 두 가지가 있습니다.
· procdump64.exe -ma -i C:\Dumps은 Procdump를 사후 디버거(AeDebug)로 설치하고 프로세스 crash 시 크래시 덤프가 자동으로 저장되는 폴더(C:\Dumps)를 지정합니다. 이 모드에서는 Procdump가 충돌을 모니터링하고 전체 메모리 덤프를 지정된 디렉토리에 저장하도록 설정합니다. sfc.exe가 자주 충돌하는 경우 유용합니다.
· procdump64.exe -ma <PID | Process Name(프로세스 이름) >은(는) 지정된 실행 중인 프로세스의 전체 메모리 덤프(-ma)를 해당 PID 또는 프로세스 이름으로 수동으로 트리거합니다. 이 명령은 크래시 이벤트를 기다리지 않고 덤프를 즉시 캡처합니다.

요약하면, 폴더 경로가 있는 -i 옵션은 Procdump를 충돌 처리기로 설치하여 해당 폴더에 대한 충돌 시 덤프를 저장하는 반면, PID 또는 프로세스 이름을 지정하면 요청 시 해당 프로세스의 덤프를 캡처합니다. 두 가지 모두 -ma 플래그를 사용하여 전체 메모리 덤프를 생성합니다. 이 사용법은 Cisco 문서에서 Procdump64.exe를 사용하여 Windows에서 프로세스 크래시 덤프를 수집하는 방법에 대해 설명합니다

3a. 다음 명령을 사용하여 Procdump를 AeDebugger로 설정합니다.

procdump64.exe -ma -i C:\Dumps

Procdump as aedebugger

30억 또는 이 명령을 사용하여 온디맨드 덤프를 생성합니다.

procdump64.exe -ma

sfc.exe 예:

procdump64.exe -accepteula -ma -e -x  c:\Dumps %ProgramFiles%\Cisco\AMP\8.2.3.30119\sfc.exe

4. 표시된 대로 C:\Dumps 폴더로 이동합니다. 지퍼(zip)로 압축하여 분석을 위해 공유합니다.

Dumps

제거

procdump 사용을 제거하려면 다음을 수행합니다.

procdump64.exe -u

Uninstall procdump

참고: 크래시 덤프는 상당한 디스크 공간을 차지할 수 있으므로 수집이 완료되면 procdump를 중지하는 것이 중요합니다.

그러나 이 해결 방법을 사용하여 폴더 크기를 압축할 수도 있습니다.

CLI 사용

압축을 활성화하려면 명령 프롬프트에서 이 명령을 사용합니다.

compact /c /s:c:\install

GUI 사용

1. Dumps 폴더의 등록 정보로 이동하여 표시된 대로 디스크에 있는 폴더의 원래 크기를 확인합니다.

Dumps Folder Compression

Size on Disk Before

2. 고급 옵션으로 이동하여 압축을 사용하도록 설정한 다음 적용합니다. 이 프로세스는 몇 분 정도 걸릴 수 있습니다.

Advanced Compression

3. 결국 폴더 크기가 크게 줄어 원래 크기의 절반에 가까운 것을 확인할 수 있습니다.

Size on Disk After

개정 이력

개정	게시 날짜	의견
1.0	24-Mar-2025	최초 릴리스

Cisco 엔지니어가 작성

나빈 오자
기술 컨설팅 엔지니어
라덱 올쇼비
기술 컨설팅 엔지니어링 기술 리더