CrashWhy윈도우 11 오류 기록(블루스크린 로그)은 어디에 있고, 어떻게 읽나
윈도우 11 은 꺼짐 기록을 두 곳에 둡니다. 모든 꺼짐·재부팅·갑작스러운 종료가 남는 이벤트 뷰어의 시스템 로그, 그리고 블루스크린 뒤에만 생기는 메모리 덤프 파일 — 작은 덤프는 %SystemRoot%\Minidump(보통 C:\Windows\Minidump), 큰 덤프는 %SystemRoot%\MEMORY.DMP 입니다.
1. 시스템 로그 (모든 꺼짐·재부팅)
이벤트 뷰어(Win + R, eventvwr.msc) → Windows 로그 → 시스템 → 현재 로그 필터링…에서 이벤트 ID 로 거릅니다. 봐야 할 것은 이것들입니다:
| 이벤트 ID | 원본 | 남기는 것 |
|---|---|---|
| 41 | Kernel-Power | 정상 종료 없이 다시 시작됨. BugcheckCode 값으로 중지 오류였는지 압니다. |
| 6008 | EventLog | 지난 종료가 예상 밖이었음, 그 시각. |
| 1001 | BugCheck | 블루스크린 뒤 다시 켜짐 — 버그 검사 코드와 덤프 파일 위치. |
| 1074 | User32 | 프로그램이나 사용자가 종료·다시 시작을 요청함 — 프로세스 이름과 이유. |
| 6006 | EventLog | 정상 종료. |
한 이벤트가 아니라 기간으로 보고 싶으면 「안정성 모니터」도 있습니다. Win + R → perfmon /rel. 날마다의 꺼짐과 실패한 업데이트를 보여 줍니다.
2. 메모리 덤프 파일 (블루스크린 때만)
- 작은 메모리 덤프:
%SystemRoot%\Minidump. 꺼질 때마다 날짜가 붙은 파일이 하나씩 쌓여 이력이 됩니다. - 커널·전체 덤프:
%SystemRoot%\MEMORY.DMP. 기본 설정에서는 다음 꺼짐이 덮어씁니다. - 덤프가 아예 없으면 보통 블루스크린이 아니라 전원 끊김·멈춤입니다. 덤프를 쓰려면 부팅 드라이브에 페이지 파일도 있어야 합니다.
덤프 종류는 시스템 속성 → 고급 → 시작 및 복구 → 설정 → 디버깅 정보 쓰기에서 바꿉니다.
3. 덤프 파일 읽기
- Debugging Tools for Windows 페이지에서 WinDbg(마이크로소프트 윈도우 디버거)를 설치합니다.
- WinDbg 의 파일 메뉴에서 덤프 파일 열기를 골라
C:\Windows\Minidump의 파일을 엽니다. !analyze -v를 실행하면 버그 검사 코드, 매개변수, 그때 돌던 모듈(흔히 드라이버)이 나옵니다.- 버그 검사 코드를 마이크로소프트 「버그 검사 코드 참조」에서 찾습니다.
윈도우 11 블루스크린 로그는 어디에 있나요?
블루스크린 기록은 이벤트 뷰어 시스템 로그의 이벤트 1001(원본 BugCheck)이고, 자세한 내용은 거기 적힌 덤프 파일(보통 C:\Windows\Minidump)에 있습니다.
Minidump 폴더가 왜 비어 있나요?
덤프는 중지 오류 때만 생깁니다. 블루스크린 없이 꺼지거나 다시 켜졌다면 덤프가 없으니 이벤트 41·6008 을 보세요. 부팅 드라이브에 페이지 파일이 있어야 하고, 정리 프로그램이 덤프를 지우기도 합니다.
출처
공식 문서, 2026-10-16 확인.
CrashWhy 는 이 윈도우 기록을 대신 읽고 무슨 일이 있었는지 쉬운 말로 알려 줍니다 — 윈도우용 무료.