MS 윈도우 10 11 크라우드 스트라이크 블루 스크린 오류 해결법

1. 사건 개요 및 영향

원인: 크라우드스트라이크 팔콘 센서(Falcon Sensor) 업데이트 파일이 윈도우 커널 드라이버와 충돌을 일으키며 부팅 루프 및 블루스크린 발생.

피해 상황: 항공사, 은행, TV 방송국(영국 스카이뉴스 등), 슈퍼마켓, 주요 공공기관 시스템이 오프라인으로 전환되며 전 세계적인 업무 마비 사태 초래.

조치 현황: 크라우드스트라이크 측은 문제 원인을 인지하고 긴급 패치 및 수동 복구 가이드를 배포함.

모든 해결법은 '안전 모드(Safe Mode)' 진입이 필수입니다.

[사전 단계] 윈도우 안전 모드 진입하기

블루스크린 복구 화면에서 '고급 복구 옵션 보기' 선택.

문제 해결 > 고급 옵션 > 시작 설정 순서로 이동 후 '다시 시작' 클릭.

재부팅 시 숫자 키 4 또는 F4를 눌러 안전 모드로 부팅.

안전 모드에서 시작 메뉴 검색을 통해 명령 프롬프트(CMD)를 관리자 권한으로 실행.

크라우드스트라이크 드라이버 디렉터리로 이동

DOS

cd C:\Windows\System32\drivers\CrowdStrike

문제가 되는 문제 파일(C-00000291*.sys) 검색:

DOS

dir C-00000291*.sys

해당 패턴과 일치하는 C-00000291로 시작하는 .sys 파일만 삭제

DOS

del C-00000291*.sys

PC를 정상 재부팅.

안전 모드 진입 후 명령 프롬프트(CMD) 실행.

아래 명령어로 폴더 이름을 변경하여 드라이버 로드를 강제로 차단

DOS

ren C:\Windows\System32\drivers\CrowdStrike CrowdStrike_old

PC를 정상 재부팅.

안전 모드 진입 후 Win + R 키를 눌러 regedit 입력 (레지스트리 편집기 실행).

아래 경로로 이동

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

우측 항목 중 Start 값을 더블 클릭.

값 데이터를 기존 숫자에서 4(비활성화)로 변경 후 확인.

레지스트리 편집기를 닫고 PC를 정상 재부팅.