“트러블슈팅” 태그의 글

Get-WinEvent로 이벤트 로그를 실무적으로 조사하기 ── 필터링 속도가 조사 시간을 좌우한다

2026년 07월 25일 01:20

Windows 이벤트 로그 조사를 PowerShell로 효율화하는 방법을 정리합니다. Where-Object로 좁히면 느린 이유, FilterHashtable과 XPath의 구분 사용, 재시작이나 로그온·앱 비정상 종료 조사 레시피, 여러 대에서의 수집까지 해설합니다.

레지스트리의 32bit/64bit 리다이렉트와 가상화의 함정 ── Wow6432Node와 '분명히 썼는데 값이 없다' 문제

2026년 07월 24일 00:20

32bit 앱의 HKLM\Software 쓰기가 Wow6432Node로 리다이렉트되는 구조, UAC 가상화로 VirtualStore로 전송되는 조건, COM 등록이 bitness별로 나뉘는 실제 피해, RegistryView와 reg.exe /reg:64로 올바르게 읽고 쓰는 방법...

작업 스케줄러 작업이 실행되지 않는다・0x1로 끝난다 ── 원인 분리와 안전한 운영 설계

2026년 07월 01일 00:00

Windows 작업 스케줄러의 실행 계정과 로그온 종류, 「사용자가 로그온했는지 여부와 관계없이 실행」의 의미, 0x1로 끝나는 전형적인 원인, 기록 활성화, 중복 실행 방지, PowerShell 스크립트를 올바르게 호출하는 방법까지, 정기 실행을 운영에 안착시키기 위한 설계 지침...