Windows 블루스크린이 부팅 직후 또는 로그인 화면 전후에 반복되면 최근 드라이버·보안 프로그램·저장장치 변경 이력부터 분리해 확인합니다. 이벤트 로그와 미니덤프를 확보하고, 복구 환경에서 안전 모드·드라이버 롤백·시스템 파일 검사를 순서대로 진행해 원인을 좁힙니다.
부팅 직후 멈추는 블루스크린, 계정 진입 전 확인할 로그와 드라이버
재부팅 횟수보다 먼저 확인할 것은 컴퓨터가 정확히 어느 화면에서 멈추는지와 직전에 바뀐 항목입니다. 로그인 화면이 뜨기 전, 암호 입력 직후, 바탕화면이 열리는 순간은 각각 불러오는 드라이버와 보안 모듈의 범위가 다릅니다. 중지 코드가 보였다고 해서 특정 부품이나 프로그램 하나를 즉시 원인으로 단정하면 필요한 기록까지 지워질 수 있습니다. 번동 STATUS_KERNEL_THREAD_INTERRUPTED처럼 부팅 경계에서 반복되는 오류는 최근 드라이버, 보안 프로그램, 저장장치 관련 변경을 기록과 함께 대조해야 합니다. 화면 사진과 오류 발생 시각을 남긴 뒤 원격 또는 현장 점검이 필요하면 동네형컴퓨터 010-6833-8119 로 현재 부팅 가능 여부부터 알려주시면 됩니다.
로그인 경계에서 충돌하는 보안 모듈 분리
블루스크린이 로그인 화면 이전에 발생하는지, 계정 암호를 입력한 직후인지, 바탕화면이 나온 뒤인지 구분해 적어두는 것이 첫 단계입니다. 로그인 전에는 저장장치 컨트롤러, 기본 그래픽 드라이버, 디스크 암호화 구성 요소처럼 낮은 단계의 항목을 우선 봅니다. 반대로 로그인 직후 멈춘다면 사용자 계정과 함께 시작되는 백신, VPN, 원격접속 보안 모듈, 인증서 프로그램, 화면 보안 프로그램도 후보에 포함됩니다.
최근 설치한 프로그램을 모두 지우기보다 설치일과 업데이트 날짜를 먼저 비교하는 편이 안전합니다. 특히 보안 프로그램은 일반 앱처럼 보이더라도 커널 영역에서 동작하는 드라이버를 함께 설치할 수 있습니다. 그래픽 드라이버 업데이트, 외장 저장장치 연결, SSD 교체, 메인보드 유틸리티 설치처럼 시점이 분명한 변경 사항은 별도 목록으로 남겨야 합니다.
| 멈추는 시점 | 우선 확인할 범위 | 기록할 내용 |
|---|---|---|
| 로그인 화면 전 | 저장장치, 기본 드라이버, 복구 환경 진입 여부 | 중지 코드, 부팅 장치 변경, 디스크 경고 |
| 암호 입력 직후 | 보안 모듈, VPN, 계정 연동 시작 항목 | 최근 설치일, 업데이트 시각, 계정 종류 |
| 바탕화면 진입 뒤 | 그래픽 드라이버, 시작 프로그램, 주변기기 유틸리티 | 실행 중인 프로그램, 연결 장치, 재현 작업 |
미니덤프에서 반복되는 드라이버 이름 확인
오류 화면이 잠깐 보이고 바로 재시작된다면 자동 재시작 설정 때문에 중지 코드와 파일명을 읽지 못했을 수 있습니다. 부팅이 가능한 상태에서는 시스템 설정에서 자동 재시작 여부와 작은 메모리 덤프 저장 설정을 확인하고, 일반적으로 C:\Windows\Minidump 위치에 새 파일이 남는지 점검합니다. 이벤트 뷰어의 시스템 기록에서는 BugCheck 항목과 재부팅 직전의 장치·드라이버 오류를 시간 순서로 확인합니다.
번동 STATUS_KERNEL_THREAD_INTERRUPTED가 여러 번 나타났다면 한 번의 코드보다 각 미니덤프에서 같은 드라이버명이나 모듈명이 반복되는지가 중요합니다. 특정 보안 모듈, 그래픽 드라이버, 저장장치 드라이버가 계속 보이면 해당 항목의 버전과 설치 경로를 우선 대조합니다. 반면 Windows 핵심 파일명만 표시될 때에는 그 파일 자체를 원인으로 보기보다, 앞뒤에 기록된 타사 드라이버와 저장장치 상태를 함께 살펴야 합니다.
신뢰성 기록도 유용합니다. 오류가 시작된 날짜 전후로 Windows 업데이트, 드라이버 배포, 프로그램 설치가 있었는지 한 화면에서 비교할 수 있기 때문입니다. 다만 덤프 분석 결과와 시스템 파일 검사 결과는 같은 의미가 아니므로, 검사에서 이상이 없다는 이유만으로 드라이버 충돌 가능성을 제외하지는 않습니다.
복구 환경에서 계정 접근과 드라이버 롤백 진행
일반 부팅이 반복해서 실패하면 강제 종료를 반복하기보다 Windows 복구 환경 진입부터 시도합니다. 이때 장치 암호화가 설정되어 있다면 복구 키가 필요할 수 있고, 관리자 계정 암호를 알아야 일부 복구 메뉴를 진행할 수 있습니다. 계정 접근 정보가 불분명한 상태에서 초기화부터 선택하면 기존 자료와 설정 확인이 어려워질 수 있습니다.
안전 모드에서 정상 부팅된다면 일반 부팅에서 추가로 로드되는 구성 요소를 분리할 근거가 생깁니다. 조치 순서는 최근 드라이버 롤백, 문제 업데이트 제거, 보안 프로그램 또는 시작 항목 분리, 시스템 파일 검사와 디스크 점검처럼 한 번에 하나씩 진행하는 방식이 좋습니다. 여러 항목을 동시에 바꾸면 재부팅 후 정상화되어도 어떤 조치가 원인이었는지 알 수 없습니다.
저장장치 경고, 읽기 오류, 복구 화면 진입 실패가 함께 나타난다면 소프트웨어 조치만 계속하기보다 디스크 상태와 연결 상태를 먼저 확인해야 합니다. 반대로 안전 모드와 네트워크가 안정적이고 로그인까지 가능하다면 덤프 확인, 업데이트 제거, 드라이버 롤백은 원격으로도 일부 진행할 수 있습니다.
방문 진단 일정 안내
번동 현장 점검은 복구 화면 진입 가능 여부, 저장장치 분리 확인 필요성, 안전 모드 부팅 여부를 기준으로 판단합니다. 네트워크 연결 전에 멈추거나 저장장치 탈착 및 메모리 점검이 필요한 경우에는 현장 확인이 적합합니다. 화면 촬영본, 오류가 난 시간, 최근 설치·업데이트 목록, 복구 키 보유 여부를 준비하면 원격 사전 판단도 빨라집니다.
재부팅이 반복되기 전 남길 자료
같은 화면에서 두 번 이상 멈추거나 안전 모드도 들어가지 못하면 더 많은 재부팅을 시도하기 전에 기록부터 보존하는 편이 낫습니다. 오류 화면 전체 사진에는 중지 코드, 실패한 파일명, 발생 시각이 보이도록 촬영합니다. Windows 버전, 최근 드라이버·보안 프로그램·업데이트 목록, 외장 장치 연결 여부도 함께 정리해두면 원인을 좁히는 시간이 줄어듭니다.
로그인 전 멈춤은 단순한 재부팅 문제가 아니라 계정 진입 과정에서 로드되는 드라이버와 보안 모듈을 대조해야 하는 진단 항목입니다.
복구 작업을 먼저 크게 진행하기보다 미니덤프와 이벤트 기록을 확보하면 되돌릴 항목의 우선순위를 정하기 쉽습니다.
부팅 불가 상태가 길어지거나 저장장치 이상이 의심되면 010-6833-8119 또는 동네형컴퓨터 · https://udns.kr/로 오류 화면과 현재 상태를 전달해 주세요.
자주 묻는 질문
Q. 이 중지 오류는 무엇을 뜻하나요?
A. Windows 커널에서 처리하던 스레드가 정상 흐름을 벗어나 시스템이 중단된 상태를 뜻합니다. 드라이버, 보안 모듈, 시스템 손상, 저장장치 문제 중 무엇이 관련됐는지는 중지 코드만이 아니라 덤프와 이벤트 기록으로 나누어 확인해야 합니다.
Q. 안전 모드에서는 정상인데 일반 부팅에서만 멈추면 무엇을 봐야 하나요?
A. 일반 부팅에서 추가로 시작되는 그래픽, 보안, 저장장치 관련 드라이버와 시작 프로그램을 우선 확인합니다. 최근 변경 항목을 전부 삭제하지 말고 하나씩 되돌린 뒤 재현 여부와 시간을 기록하는 방식이 안전합니다.
Q. 원격 점검이 어려운 경우는 언제인가요?
A. 복구 화면에도 들어가지 못하거나 네트워크 연결 전 멈추는 경우, 저장장치 탈착이나 메모리 확인이 필요한 경우에는 현장 진단이 적합합니다. 로그인 가능한 상태라면 오류 기록 확인과 일부 드라이버 조치는 원격으로 진행할 수 있습니다.