블루스크린

Question

Dump stack initialized at UTC: 2025/06/22 11:41:15, local time: 2025/06/22 20:41:15.

#BugCheckCode 0x00000000000000EF

#BugCheckP1 0xFFFFE38E343870C0

#BugCheckP2 0x0000000000000000

#BugCheckP3 0xFFFFE38E343870C0

#BugCheckP4 0x0000000000000000

Progress 0x00000042

Elapsed BugCheck duration 00001492ms

Starting get secondary dump callbacks size.

Progress 0x00000052

Finish get secondary dump callbacks size.

Dump Type: 4, Total Dump Size: 4488050, Secondary Dump Size: 4359538.

이 상태인데 혹시 버그체크p1 ~p4가 무슨 증상인지 알 수 있을까요?

또한 해결법을 아신다면 알려주세요..ㅠㅠ 엄청 햇갈리네요.

Answer 1

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕, 블스

공유해 주셔서 감사합니다.

다음은 두 개의 덤프 파일에 대한 분석이며 아래에서 확인하십시오.

덤프가 우리에게 알려주는 것

• 스택은 드라이버 WdFilter.sys로 내림차순으로 호출 체인을 표시합니다 (Windows Defender 파일 시스템 필터).
• 추론: WdFilte가 필터 관리자(FltSendMessage)를 통해 통신을 시도했지만 가짜 포인터가 전달되어 충돌이 발생했습니다.

❓WdFilter.sys:

• Microsoft Defender 실시간 보호 필터입니다
• 드라이버가 손상되었거나 일치하지 않거나 다른 파일 시스템 필터와 충돌합니다.
• 

❓CRITICAL_PROCESS:  services.exe

두 번째 덤프 파일은 충돌이 services.exe(Service Control Manager critical process)가 예기치 않게 종료되어 0xEF의 오류 검사를 트리거함을 나타냅니다. 이렇게 하면 거의 모든 시스템 서비스의 시작 및 제어를 조정하기 때문에 services.exe 항상 Windows가 중지됩니다. 가장 일반적인 원인은 시스템 파일 손상, 드라이버 또는 필터 충돌, 디스크 오류 또는 맬웨어 변조입니다.

💡제안된 조치:

• PC를 안전 모드로 부팅하고 타사에서 최근에 설치한 바이러스 백신 소프트웨어를 제거해 보십시오. 또는 Windows Defender의 실시간 보호를 트리거할 가능성이 가장 높은 알 수 없는 최적화 소프트웨어입니다. 다음은 알려 줄 수 있는 문서입니다. Windows 시작 설정 - Microsoft 지원
• 드라이버 검증 프로그램(심층 디버깅을 위한 선택 사항) 충돌이 계속되면 WdFilter.sys에서만 드라이버 검증 프로그램을 활성화하고 Microsoft Learn의 문서를 참조하세요. 드라이버 검증 도구 - Windows 드라이버 | 마이크로소프트 런

덤프를 캡처하여 올바른 길을 가고 있습니다. 위의 작업을 순서대로 시도하고 결과, 특히 타사 필터를 비활성화하면 BSOD가 중지되는지 여부를 알려주십시오. 어떻게 작동하는지 알려주세요, 감사합니다!

비비안 | Microsoft 커뮤니티 지원 전문가

Answer 2

https://drive.google.com/file/d/1t1ojeub9tu6rF9KeL7rS-6_6Yn2A3idY/view?usp=sharing https://drive.google.com/file/d/1zqHxUGIWfbRpUyFVTwR1l6myu0BXmp5S/view?usp=sharing 올려드렸습니다. 알려주실수 있으면 감사하겠습니다.

Answer 3

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕, 블스

Microsoft 커뮤니티에 오신 것을 환영합니다.

CRITICAL_PROCESS_DIED 버그 검사(0x000000EF)는 중요한 Windows 시스템 프로세스 또는 스레드가 예기치 않게 종료되어 OS 무결성이 손상되었음을 나타냅니다. 4개의 매개 변수(p1–p4)는 컨텍스트를 제공합니다.

• 매개 변수 1은 메모리에서 종료된 프로세스 또는 스레드 개체를 가리킵니다.
• 매개 변수 2는 프로세스() 또는 스레드(1``0)가 종료되었는지 여부를 표시합니다.
• 매개 변수 3과 4는 나중에 사용할 수 있도록 예약되어 있습니다.

일반적인 근본 원인은 손상된 시스템 파일 및 결함이 있는 드라이버에서 하드웨어 오류(RAM/CPU) 또는 과도하게 공격적인 보안 소프트웨어에 이르기까지 다양합니다.

🔍참조: 버그 확인 0xEF CRITICAL_PROCESS_DIED - Windows 드라이버 | 마이크로소프트 런

그러나 특정 상황에서는 BSOD 발생 중에 작업을 공유해야 합니다. 예를 들어 컴퓨터 호스트 또는 랩톱 및 **** 최근에 설치한 소프트웨어(예: 드라이버)가 있습니다. 하드웨어 수준에서는 PC의 하드웨어 교체 여부, BIOS의 오버클러킹 작동 여부 등 아래 단계에 따라 미니덤프 파일을 가져와서 여기에서 공유하세요.

Windows 11/10은 기본적으로 파일 탐색기의 다음 경로에 작은 메모리 덤프(256KB)를 저장합니다.

C:\Windows\Minidump

각 충돌은 .dmp 파일을 생성하며 파일 이름은 일반적으로 MiniYYMMDD-XX.dmp입니다.

1. Win + E를 눌러 파일 탐색기를 엽니다.
2. 주소 표시줄에 C:\Windows\Minidump를 입력하고 Enter 키를 누릅니다.

탐색기에서 .dmp 파일이 포함된 폴더를 찾습니다(예: 바탕 화면의 MinidumpBackup). 폴더를 마우스 오른쪽 버튼으로 클릭하고 Send to → Zipped folder를 선택합니다. 시스템은 동일한 디렉토리에 동일한 이름의 .zip 파일을 생성하고, 파일을 클라우드 스토리지 디스크에 업로드하고, 여기에서 다운로드를 공유합니다(다른 사람이 다운로드할 수 있는 권한을 확인하십시오)

어떻게 진행되는지 언제든지 알려주세요, 감사합니다!

리지-Z |Microsoft 커뮤니티 지원 전문가