“트러블슈팅” 태그의 글

Get-WinEvent로 이벤트 로그를 실무에서 조사하기 ── 필터링 속도가 조사 시간을 가른다

2026년 07월 25일 01:20

Windows 이벤트 로그 조사를 PowerShell로 효율화하는 방법을 정리합니다. Where-Object로 걸러내면 느린 이유, FilterHashtable과 XPath의 쓰임 구분, 재시작·로그온·앱 비정상 종료 조사 레시피, 여러 대에서 수집하는 방법까지 설명합니다.

레지스트리의 32bit/64bit 리디렉션과 가상화의 함정 ── Wow6432Node와 「썼는데 값이 없다」 문제

2026년 07월 24일 00:20

32bit 앱의 HKLM\Software 쓰기가 Wow6432Node로 리디렉션되는 구조, UAC 가상화로 VirtualStore에 전달되는 조건, COM 등록이 bitness로 나뉘는 실무 피해, RegistryView와 reg.exe /reg:64로 올바르게 읽고 쓰기까지를 실...

Process Monitor(ProcMon) 실전 가이드 ── 「설정이 읽히지 않는다」「ACCESS DENIED」를 10분 만에 특정한다

2026년 07월 11일 01:00

「설정을 고쳤는데도 반영되지 않는다」와 같은 장애는 Process Monitor(ProcMon)으로 파일·레지스트리 액세스의 실제 동작을 보고 원인을 특정할 수 있습니다. 필터의 실무적인 사용법, NAME NOT FOUND 등의 읽는 법까지 설명합니다.