윈도우11 작업 관리자에서 라이브 커널 메모리 덤프 생성 방법

이 가이드는 작업 관리자를 사용하여 라이브 커널 메모리 덤프 파일을 만드는 방법을 소개합니다.

Microsoft는 관리자가 버그 및 오류 문제를 해결할 수 있도록 Windows 운영 체제에 새로운 문제 해결 기능을 도입했습니다.

비정상적인 오류가 발생할 경우 메모리 정보를 캡처하기 위해 덤프 파일을 생성할 수 있으며, 커널 메모리의 스냅샷, 시스템 상태, 오류, 드라이버 문제 등 정보를 담고 있습니다.

Windows 11에서 작업 관리자를 통해 커널 메모리 덤프 파일 생성 방법

Windows 11에서 커널 메모리 덤프 파일을 생성하는 방법은 다음과 같습니다.

작업 관리자 창에서 [프로세스] 또는 [세부 정보] 탭을 클릭합니다.

상단 검색 상자에서 “System”을 입력하고 검색 결과에서 System 프로세스를 마우스 오른쪽 버튼으로 클릭하고 [라이브 커널 메모리 덤프 파일 만들기(L) > 전체 라이브 커널 메모리 덤프(F)]를 선택합니다.

참고로 덤프 파일을 생성하기 위한 옵션은 다음과 같습니다.

전체 라이브 커널 메모리 덤프 : 사용자 모드 메모리 및 하이퍼바이저 메모리를 포함하여 다른 유형의 메모리를 캡처하는 옵션과 함께 활성 커널 메모리가 포함된 덤프 파일을 생성합니다.
커널 스택 메모리 덤프 : 커널 프로세서 상태와 모든 커널 스레드 스택으로 구성된 더 작은 파일을 생성합니다.

메모리 덤프 설정 변경 옵션은 라이브 메모리 덤프 파일 생성을 사용자 정의할 수 있습니다.

라이브 커널 메모리 덤프를 생성하면 Windows는 라이브 메모리 덤프 파일을 PC에 저장하고, 파일이 만들어진 위치를 [파일 위치 열기] 버튼으로 이동할 수 있습니다.

만약 덤프 파일 생성에 실패하면 중단된 이유를 설명하는 메시지가 표시됩니다.

기본적으로 메모리 덤프 파일은 다음 위치에 저장됩니다.

%LocalAppData%\Microsoft\Windows\TaskManager\LiveKernelDumps

라이브 사용자 모드 메모리 덤프는 다음 위치에 저장됩니다.

%LocalAppData%\Temp

라이브 커널 메모리 덤프에서 하이퍼바이저 페이지 또는 사용자 모드 메모리 페이지를 캡처하기 위해서 작업 관리자 설정에서 사용할 수 있는 옵션(고급)을 사용할 수 있습니다.

다만 추가 정보를 포함할 경우 덤프 파일의 크기가 증가할 뿐만 아니라 추가 메모리 리소스를 사용하여 시스템 성능에 영향을 줄 수 있습니다.

옵션을 변경하기 위해서는 작업 관리자 창에서 [설정] 탭을 클릭하거나, 라이브 커널 메모리 덤프 생성 옵션을 클릭할 때 나타나는 [메모리 덤프 설정 변경] 옵션을 사용합니다.

설정 화면에서 다음과 같이 고급 옵션을 설정할 수 있습니다.

메모리가 부족한 경우 중단 : 메모리가 부족할 때 라이브 덤프 프로세스를 중지하려면 이 옵션을 사용합니다.
하이퍼바이저 페이지 캡처 : Hyper-V 및 가상 머신을 지원하기 위해 하이퍼바이저에서 사용하는 메모리 영역을 캡처하려면 이 옵션을 사용합니다.
사용자 페이지 캡처 : 진단 중인 문제에 사용자 모드 메모리가 필요한 경우 이 옵션을 사용합니다.

메모리 덤프 파일에는 덤프가 생성된 시점의 커널 메모리 또는 다른 유형의 메모리에 대한 스냅샷이 포함되어 있습니다. 사용자는 이러한 파일을 분석하여 Windows 시스템의 드라이버, 응용 프로그램 및 서비스에 대한 문제를 진단할 수 있습니다.