사용자들은 윈도우의 기본 필수 기능 때문에 인터넷을 사용할 때 PC가 멈춘다는 사실을 발견했습니다

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요

마이크로소프트 업데이트로 인해 윈도우가 멈추는 현상이 발생할 수 있으며, 기본 예약 작업이 반복적으로 발생하는 원인으로 의심되고 있습니다.

마이크로소프트는 업데이트에 상당히 적극적이지만, 안타깝게도 이러한 업데이트는 심각한 문제를 야기할 수 있습니다. 예를 들어, 최신 오피스 업데이트인 KB5002907 은 라이선스를 무효화하고 앱을 완전히 삭제하는 등 라이선스 문제를 일으키고 있습니다. 윈도우의 경우에도 비슷한 문제가 발생하고 있는데, 최근 업데이트 이후 게임이 몇 초 또는 몇 분 안에 충돌한다는 보고가 있습니다 .

흥미롭게도, 윈도우 데스크톱 환경에서도 비슷한 버그가 지난 몇 달 동안 PC에 영향을 미치고 있습니다. 오늘 웹서핑을 하던 중, 많은 사용자들이 시스템 부팅 후 3분에서 5분 정도 지나면 PC가 멈추거나 먹통이 되는 시스템 오류를 겪고 있다는 보고를 접했습니다.

호기심 많은 사용자들이 문제의 원인을 찾기 위해 파헤치기 시작했습니다. 최근 한 사용자는 오래된 윈도우 기능이 SSD 성능까지 저해할 수 있다는 사실을 밝혀냈습니다 .

사용 가능한 리소스와 작업 관리자 및 이벤트 뷰어와 같은 Windows 기본 도구를 활용하여 일부 사용자와 영향을 받은 사용자는 근본 원인을 찾아낼 수 있었습니다. 그 결과, 시스템 부팅 후 자동으로 실행되는 보안 부팅 프로세스가 문제의 원인인 것으로 밝혀졌습니다.

저는 직접 이 문제를 겪지는 않았지만, 온라인에서 관련 사례를 많이 찾아볼 수 있어 상당히 광범위한 문제임을 알 수 있습니다. 특히 저희 팀의 전 편집자 한 분이 Secure Boot와 관련된 유사한 문제를 겪은 적이 있다는 점을 말씀드리고 싶습니다 .

시스템 멈춤 및 응답 없음 현상의 정확한 원인이 무엇인지 궁금하시다면, 바로 "보안 부팅 업데이트 예약 작업" 때문입니다. 이름에서 알 수 있듯이, 이 작업은 사용자가 온라인 상태이거나 인터넷에 연결되어 있을 때마다 예약된 보안 부팅 업데이트를 실행합니다. 따라서 많은 사용자들이 처음에는 인터넷 연결 문제라고 생각했는데, 오프라인 상태에서는 이러한 문제가 발생하지 않았기 때문입니다.

혹시 모르셨다면, 마이크로소프트는 기존 인증서가 만료될 때마다 연중 내내 업데이트된 보안 부팅 인증서를 배포해 왔습니다. 보안 부팅은 악성 부트킷 및 루트킷으로부터 보호하는 데 도움이 되므로 최신 인증서를 사용하는 것이 필수적입니다.

이 작업은 Windows 11/10 업데이트를 통해 진행됩니다. 모든 사용자가 버그에 대한 우려나 인터넷 데이터 사용량 제한 때문에 즉시 PC를 업데이트하지 않기 때문에, 현재까지도 새로운 제품 키가 계속 지급되고 있습니다. 업데이트 여부가 불확실한 사용자를 위해 Microsoft는 유용한 경고 메시지도 제공 하고 있습니다 .

보안 부팅 문제 해결 가이드에서 회사는 보안 부팅 업데이트 작업이 기본적으로 12시간 간격으로 실행되어야 한다고 설명합니다. 가이드에서는 시스템 멈춤이나 응답 없음 현상을 구체적으로 언급하지는 않지만, "보안 부팅 업데이트 작업이 실행될 때 설정된 비트를 보류 중인 작업으로 해석하고 정의된 순서대로 처리한다"고 설명합니다.

아마도 문제는 이 부분에서 발생하는 것 같습니다. 해당 작업이 보류 중인 작업을 계속 확인하고 처리하기 때문입니다. 마이크로소프트는 이 작업이 "AvailableUpdates"라는 비트마스크를 사용하여 보류 중인 보안 부팅 업데이트를 추적한다고 설명합니다. 각 비트는 특정 업데이트 작업을 나타내며, 작업이 성공적으로 완료되면 Windows는 해당 비트를 지웁니다.

좀 더 간단히 설명하자면, 마이크로소프트 문서에 따르면 보안 부팅 업데이트 작업은 이러한 작업들을 정해진 순서대로 처리합니다. 작업이 성공하면 해당 작업에 해당하는 AvailableUpdates 레지스트리 값의 비트가 초기화됩니다. 하지만 오류가 발생하면 Windows는 이벤트를 기록하고 해당 비트를 유지한 채 다음에 작업이 실행될 때 동일한 작업을 다시 시도합니다.

이는 보고서의 맥락에서 흥미로운데, 마이크로소프트는 펌웨어 또는 플랫폼 수준의 문제가 있을 때 보안 부팅 서비스가 멈출 수 있음을 확인했기 때문입니다. 하지만 이러한 문제는 주로 부팅 문제나 BitLocker 잠금과 관련된 것이지, 시스템이 멈추거나 정지하는 현상과는 관련이 없습니다.

회사 측은 기기의 UEFI 펌웨어가 필요한 동작을 완전히 지원하지 않을 경우, 보안 부팅 업데이트가 중단되거나 무한정 재시도될 수 있다고 밝혔습니다. 이러한 경우 마이크로소프트는 기기 제조업체에서 제공하는 최신 펌웨어 업데이트를 확인해 볼 것을 권장합니다.

여기에는 여러 가지 오류 발생 가능성이 있습니다. 예를 들어, 마이크로소프트는 장치가 보안 부팅 데이터베이스 업데이트 중 또는 키 교환 키(KEK) 단계에서 오류가 발생할 수 있다고 밝혔습니다. 또한 OEM 업체가 필요한 플랫폼 키 서명 KEK를 제공하지 않아 업데이트가 완료되지 못하는 사례도 보고했습니다. 따라서 구형 장치나 지원이 종료된 장치는 보안 부팅 인증서 서비스 작업을 완료하지 못할 수 있습니다.

다행히 사용자는 관리자 권한으로 PowerShell 창을 열고 다음 명령을 실행하여 작업이 예상대로 작동하는지 확인할 수 있습니다.

schtasks.exe /Query /TN "\Microsoft\Windows\PI\Secure-Boot-Update" /FO LIST /V

결과적으로 상태 필드에는 일반적으로 "준비됨"이 표시되어야 합니다. 이는 작업이 존재하고 활성화되어 있음을 의미합니다. Microsoft는 특히 이 작업이 보안 부팅 인증서 서비스에 필요하며 활성화된 상태를 유지해야 한다고 명시하고 있습니다.

사용자들이 간편한 해결 방법으로 해당 작업을 비활성화하는 경우가 있지만, 이렇게 하면 Windows에서 보안 부팅 인증서 업데이트를 적용하지 못하게 됩니다. 따라서 Microsoft는 예약된 작업을 완전히 비활성화하는 대신 근본적인 문제를 진단할 것을 권장합니다.

하지만 이 모든 과정은 상당히 기술적인 내용이므로 대부분의 사용자는 이해하기 어려울 것입니다. 따라서 예약된 작업을 비활성화하여 시스템 멈춤 현상을 해결할 수 있다면, 필요한 최신 보안 부팅 인증서를 확보한 후에 그렇게 하는 것이 좋습니다.