블루스크린 반복 전, 손상 드라이버를 가려내는 덤프와 복구 순서

블루스크린 반복 전, 손상 드라이버를 가려내는 덤프와 복구 순서

재부팅 직후 다시 멈추는 블루스크린은 무작정 포맷하기 전에 충돌 기록부터 보존해야 합니다. 화면에 같은 중지 코드가 반복되더라도 원인이 그래픽 드라이버 하나라고 단정할 수는 없습니다. 최근 Windows 업데이트, 장치 드라이버 교체, 보안 프로그램 설치, 메모리 오류가 서로 겹치며 커널 메모리 영역을 손상시키는 경우가 있기 때문입니다. 우선 자동 재부팅을 멈추고 오류가 발생한 시각과 직전 작업을 적어 두면 점검 범위가 줄어듭니다. 부팅은 되지만 판단이 어려운 경우 동네형컴퓨터 010-6833-8119 로 증상과 화면 사진을 먼저 전달하면 준비 항목을 안내받을 수 있습니다.

미니덤프와 이벤트 기록으로 충돌 드라이버 좁히기

블루스크린이 한 번 발생한 뒤에는 오류 화면의 중지 코드, 발생 시각, 실행 중이던 프로그램, 직전에 연결한 장치부터 기록합니다. 자동 재부팅이 너무 빨라 화면을 읽기 어렵다면 시스템 속성의 시작 및 복구 설정에서 자동으로 다시 시작 옵션을 잠시 해제하는 방법도 있습니다. 중요한 것은 오류 직후 드라이버를 여러 개 지우는 것이 아니라, 같은 시간대의 기록을 비교할 수 있게 만드는 일입니다.

상갈동 DRIVER_CORRUPTED_EXPOOL 증상처럼 커널 메모리 풀 손상이 의심되는 화면에서는 C:\Windows\Minidump 폴더의 미니덤프 생성 여부를 먼저 확인합니다. 덤프 파일은 중지 코드와 충돌 당시 적재된 모듈을 살펴보는 근거가 됩니다. 여기에 신뢰성 기록의 오류 발생일, 이벤트 뷰어의 시스템 로그, 최근 설치 목록을 같은 시간축에 맞춰 보면 특정 파일명이나 장치 범주가 반복되는지 확인하기 좋습니다.

덤프가 없다고 해서 점검이 멈추지는 않습니다. 오류가 시작된 날짜를 기준으로 그래픽, 유선·무선 네트워크, 저장장치 컨트롤러, 보안 프로그램의 갱신 이력을 역순으로 대조합니다. 특히 장치 제조사 사이트가 아닌 별도 업데이트 프로그램을 통해 드라이버가 교체된 경우에는 현재 버전과 기존 버전을 비교해야 합니다. 단, 파일명 하나만 보고 원인이라고 확정하기보다 반복 발생 여부와 설치 시점을 함께 봐야 불필요한 교체를 줄일 수 있습니다.

안전 모드에서 롤백할 드라이버와 제거할 프로그램 구분하기

일반 부팅에서 계속 멈춘다면 안전 모드는 문제 드라이버의 영향을 일부 줄인 상태로 제거와 롤백을 시도할 수 있는 경로입니다. 진입 전에는 복원 지점이 있는지, BitLocker 가 켜져 있다면 복구 키를 확보했는지, 중요한 파일을 별도 저장장치로 옮길 수 있는지부터 확인합니다. 저장장치 자체에 오류가 있다면 여러 차례 재부팅하는 과정이 데이터 위험을 키울 수 있습니다.

장치 관리자에서는 최근 날짜가 바뀐 그래픽 카드, 무선랜, 블루투스, SATA·NVMe 관련 장치를 우선 봅니다. 기존 드라이버가 정상 동작했고 업데이트 직후 문제가 시작됐다면 ‘드라이버 롤백’이 먼저입니다. 반대로 설치 파일이 손상됐거나 제조사 전용 구성 요소까지 함께 충돌한 정황이면 제거 후 재부팅하고, 해당 PC 모델과 Windows 버전에 맞는 설치본으로 다시 넣는 편이 낫습니다. 보안 프로그램은 단순 종료만으로 드라이버 구성 요소가 남을 수 있으므로, 필요할 때는 해당 업체의 제거 절차를 적용한 뒤 재부팅 결과를 확인합니다.

이 단계에서 여러 드라이버를 한꺼번에 최신으로 올리는 방식은 피해야 합니다. 원인 후보를 모두 바꾸면 재발 여부가 생겨도 무엇이 영향을 줬는지 알 수 없습니다. 한 항목을 롤백하거나 제거한 뒤 같은 작업 환경에서 부팅과 절전 복귀, 네트워크 연결처럼 오류가 났던 동작을 확인하고 다음 항목으로 넘어가는 순서가 안전합니다.

호환성 확인 뒤 재설치를 결정하는 기준

재설치할 드라이버는 최신 날짜보다 호환 조건이 우선입니다. Windows 빌드와 64 비트 여부, 노트북 또는 메인보드의 정확한 모델, 장치 하드웨어 ID, 제조사 배포 경로가 서로 맞는지 확인합니다. 그래픽 드라이버도 데스크톱용 일반 패키지와 노트북 제조사 조정 패키지가 다를 수 있으며, 저장장치 드라이버는 칩셋과 BIOS 설정에 따라 설치 기준이 달라질 수 있습니다.

상갈동 DRIVER_CORRUPTED_EXPOOL 오류를 덤프 기록 뒤에 점검할 때도 드라이버만 의심해 바로 교체하지 않습니다. Windows 메모리 진단 또는 별도 메모리 점검으로 RAM 오류 가능성을 분리하고, 디스크 상태와 파일 시스템 오류를 확인합니다. 이어서 시스템 파일 검사와 Windows 이미지 복구 점검을 통해 손상된 운영체제 구성 요소가 있는지도 살핍니다. 드라이버를 바꿔도 같은 시점에 같은 코드가 재발하면 메모리, 저장장치, 보안 필터 드라이버처럼 다른 축의 검사가 필요합니다.

복원 지점이 충분하고 문제 시작 시점이 분명하다면 시스템 복원이 선택지가 될 수 있습니다. 다만 복원은 개인 파일 백업을 대신하지 않으며, BitLocker 복구 키나 로그인 수단을 확인하지 않은 상태에서 진행하면 복구 과정이 길어질 수 있습니다. 부팅이 가능한 상태에서 필요한 자료를 먼저 확보하고 변경 이력을 남기는 편이 좋습니다.

작업 일정은 진단 결과에 맞춰 조율

현장 작업은 부팅 가능 여부와 데이터 백업 상태, 안전 모드 진입 가능 여부를 확인한 뒤 정합니다. 상갈동 방문 점검은 09:00~18:00 일정 안에서 조율할 수 있으며, 원격 점검은 새벽 시간을 제외하고 부팅 화면 확인과 로그 수집이 가능한 상태에서 진행합니다. 원격 전에는 오류 화면 사진, 재부팅 반복 여부, Windows 버전과 PC 모델명을 준비하면 진단이 빨라집니다.

재부팅 반복이 시작되기 전에 남길 정보

안전 모드도 열리지 않거나, 특정 드라이버를 교체한 뒤 같은 중지 코드가 다시 나오면 추가 설치보다 기록 정리가 먼저입니다. 오류 화면 사진, 미니덤프 유무, Windows 버전, PC 또는 메인보드 모델명, 최근 설치한 프로그램과 드라이버 목록을 남겨 두면 다음 점검에서 후보를 빠르게 줄일 수 있습니다. 저장장치에서 이상 소리, 인식 지연, 파일 복사 오류까지 함께 나타난다면 반복 부팅을 줄이고 데이터 상태부터 확인하는 편이 좋습니다.

손상 드라이버를 가려내는 복구는 덤프 확인, 안전 모드 롤백, 호환 조건 대조, 재발 검증의 순서로 진행할 때 판단이 선명해집니다. 한 번의 정상 부팅만으로 끝내지 말고 업데이트 전후의 사용 환경에서 오류가 다시 생기지 않는지 확인해야 합니다. 재발 시점과 교체한 드라이버 목록을 남기면 다음 진단의 범위가 크게 줄어듭니다.

자주 묻는 질문

DRIVER_CORRUPTED_EXPOOL 블루스크린은 어떤 상태를 뜻하나요?

Windows 커널의 메모리 풀 영역이 손상됐을 때 연관되어 표시될 수 있는 중지 코드입니다. 최근 설치·갱신한 그래픽, 네트워크, 저장장치, 보안 관련 드라이버가 후보가 될 수 있지만 메모리와 디스크 상태도 함께 확인해야 합니다.

미니덤프 파일이 없으면 원인 드라이버를 어떻게 좁히나요?

신뢰성 기록과 이벤트 뷰어의 발생 시각을 기준으로 최근 드라이버 변경, Windows 업데이트, 프로그램 설치 이력을 대조합니다. 안전 모드에서 최근 변경 항목을 하나씩 롤백하거나 제거한 뒤 재발 여부를 확인하는 방식으로 범위를 좁힐 수 있습니다.

안전 모드가 열리지 않는 블루스크린도 원격 점검이 가능한가요?

Windows 화면까지 진입하지 못하면 원격 연결은 어렵습니다. 복구 환경 화면이나 안전 모드 진입 여부, 다른 정상 PC 사용 가능 여부를 먼저 확인해야 하며, 반복 부팅으로 데이터 위험이 우려되면 현장 점검이 더 적합할 수 있습니다.

덤프 확인부터 재설치 기준 정리까지 도움이 필요하면 동네형컴퓨터 010-6833-8119 또는 https://udns.kr/에서 문의할 수 있습니다.