Windows CrowdStrike 업데이트로 인한 블루 스크린 오류: 3가지 해결 방법

CrowdStrike는 그들의 오류로 인해 Windows 10 PC에서 블루 스크린 오류(BSOD)가 발생하고 있음을 인정했습니다.

이는 CrowdStrike 보안 시스템이 전체 문제를 일으키고 있음을 의미합니다.

또한, CrowdStrike가 패치를 출시할 때까지 기다릴 필요가 없음을 의미합니다.

대신, 다음 방법을 사용하여 “Windows가 올바르게 로드되지 않은 것 같습니다” 루프에서 장치를 방지할 수 있습니다.

Table Of Contents

• 안전 모드를 통해 CrowdStrike 파일 제거하여 루프에서 벗어나기
• 안전 모드를 통해 CrowdStrike 폴더 이름 변경하여 루프 비활성화하기
• 레지스트리 편집기를 사용하여 CSAgent 비활성화하여 BSOD 루프 방지하기
• 마무리

안전 모드를 통해 CrowdStrike 파일 제거하여 루프에서 벗어나기

Windows 안전 모드는 PC에 접근할 수 없더라도 문제 파일을 제거할 수 있게 해줍니다.

이 경우, 안전 모드 옵션에 접근하여 CrowdStrike 파일을 제거하고 PC를 다시 작동시킬 수 있습니다. 따라야 할 단계는 다음과 같습니다.

2. 복구 화면이 보이면 “고급 복구 옵션 보기”라는 옵션을 찾습니다.

3. 나오는 메뉴에서 “문제 해결”을 선택하고 “고급 옵션“으로 이동합니다.

4. “시작 설정”으로 이동하여 “다시 시작” 버튼을 클릭합니다.

5. PC가 다시 시작되는 동안 F4 키를 눌러 PC가 안전 모드로 재부팅되도록 합니다.

6. 안전 모드에서 Windows 10을 실행한 후, 명령 프롬프트/PowerShell을 엽니다.

7. 다음 명령어를 사용합니다.

cd C:\Windows\System32\drivers\CrowdStrike

2. 문제 디렉토리를 찾기 위해 다음 명령어를 사용합니다.

**dir C-0000291*.sys

2. C-00000291abc.sys와 유사한 이름의 파일을 찾으면, 다음 명령어를 입력하여 파일을 삭제합니다:

del C-00000291.sys

이제 CrowdStrike에서 문제 파일을 제거했으므로, 장치는 루프에서 벗어날 것입니다.

안전 모드를 통해 CrowdStrike 폴더 이름 변경하여 루프 비활성화하기

이전 방법에서 언급한 단계를 따라 Windows 10 PC를 안전 모드로 재부팅할 수 있습니다.

그 후,

2. 명령 프롬프트/PowerShell을 엽니다.

3. 다음 명령어를 입력하여 드라이버 디렉토리로 이동합니다:

cd \windows\system32\drivers

2. 폴더를 찾으면, 다음 명령어를 사용하여 이름을 변경합니다:

ren CrowdStrike CrowdStrike_old**

이제 BSOD 루프가 나타나지 않고 PC를 부팅할 수 있습니다.

레지스트리 편집기를 사용하여 CSAgent 비활성화하여 BSOD 루프 방지하기

이 방법에서는 BSOD 화면이 로드되지 않도록 CrowdStrike 에이전트(CSAgent.sys)를 비활성화할 수 있습니다.

2. Windows PC를 안전 모드로 재부팅합니다.

3. 로그인한 후, Win+R을 눌러 레지스트리 편집기를 엽니다.

4. 사이드바를 사용하여 다음 경로를 찾습니다.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

5. Start 항목을 찾아 더블 클릭합니다.

6. 값을 1(활성화됨)에서 4로 변경합니다.

7. 값 4는 서비스를 비활성화합니다.

8. 설정을 저장하고 레지스트리 편집기를 닫은 후 PC를 재부팅합니다.

이번에는 CSAgent가 자동으로 시작되지 않아 BSOD가 처음부터 나타나지 않게 됩니다.

이 단계들은 CrowdStrike 드라이버가 처음부터 로드되지 않도록 방지합니다. 이렇게 하면 Windows PC를 열고 루프에서 벗어날 수 있습니다.

마무리

CrowdStrike가 네트워크 전반의 문제에 대한 패치를 발행하면, 시스템을 재설치하거나 이러한 작업을 자신의 속도로 되돌릴 수 있습니다.