파일이 어떤 프로그램에 잡혀 있는지, 로그인할 때 무엇이 자동 실행되는지 궁금할 때 쓸 수 있는 도구가 있습니다. Microsoft Learn의 Sysinternals는 이런 Windows 진단 도구의 설명과 배포 페이지를 한곳에서 찾을 수 있는 사이트입니다.
1. 첫 화면에서 도구 찾아가기
Sysinternals 홈에서 다운로드 목록으로 들어가면 파일과 디스크, 네트워크, 프로세스 등 관심 있는 분야별로 도구를 찾아볼 수 있습니다. 이름을 이미 안다면 사이트 검색으로 개별 페이지를 열어도 됩니다. 개별 문서에서는 도구의 용도와 사용 방법, 다운로드 링크를 함께 볼 수 있어서 파일만 올라온 자료실보다 선택 기준을 세우기 편합니다.
2. 증상에 맞는 도구 고르기
‘어느 프로그램이 이 파일을 열고 있지?’라는 질문에는 Process Explorer가 어울립니다. 파일이나 레지스트리에 어떤 접근이 일어나는지 시간 순으로 기록하고 싶다면 Process Monitor를 살펴보세요. 로그인 때 자동으로 실행되는 항목은 Autoruns에서 확인할 수 있습니다. 조사할 질문을 먼저 정하면 여러 도구를 한꺼번에 받지 않아도 됩니다.
3. 다운로드 전에 설명 읽기
도구 이름이 비슷해도 표시하는 정보와 사용 방식이 다릅니다. 예를 들어 Process Explorer는 현재 열려 있는 핸들을 찾는 데 유용하고, Process Monitor는 실행 중 발생하는 이벤트를 캡처합니다. 첫 사용이라면 전체 도구 모음보다 필요한 한 가지의 개별 페이지에서 시스템 요구 사항과 사용법을 확인하고 받아보세요. 일부 기능에는 관리자 권한이 필요할 수 있습니다.
4. 초보자가 쓰기 좋은 방법
관찰부터 시작하면 접근하기 쉽습니다. 자동 실행 항목을 살펴볼 때도 이름이 낯설다는 이유만으로 해제하지 말고 경로와 게시자를 먼저 확인합니다. 업무 PC에서 진단 기록을 공유할 때는 사용자 이름이나 내부 경로가 들어 있는지도 살펴보세요. 영문 설명이 부담스럽다면 도구 이름을 그대로 두고 문서의 소개와 예시를 번역해 읽으면 검색하거나 문의하기 편합니다.
5. 세 도구를 사례로 비교하기
문서를 닫았는데 파일을 이동할 수 없는 경우에는 Process Explorer에서 파일 이름을 검색해봅니다. 현재 어느 프로세스가 경로를 열고 있는지 알아내고 정상 종료할 앱을 찾는 데 초점을 둡니다. 검색 결과가 없으면 증상을 재현한 순간과 검색 시점이 달랐는지도 생각해볼 수 있습니다.
앱이 설정 파일을 어디에 저장하는지 궁금한 경우에는 Process Monitor가 보여주는 파일 시스템·레지스트리 이벤트가 참고가 됩니다. 기록량이 많으므로 조사할 앱이나 경로를 정하고 짧은 구간을 캡처하는 편이 읽기 쉽습니다. 로그인 직후 실행되는 항목을 정리하고 싶다면 Autoruns의 항목과 게시자를 먼저 살펴봅니다.
6. 첫 사용을 위한 준비 목록
- Microsoft Learn에서 도구의 개별 문서 열기
- 현재 Windows가 지원되는지 요구 사항 확인하기
- 압축 파일은 별도 폴더에 풀어 설명과 함께 보관하기
- 테스트용 문서로 검색과 관찰 기능부터 익히기
- 기록을 공유하기 전 계정명과 내부 경로 살펴보기
공식 페이지에 있는 도구 이름과 다운로드 주소를 확인하면 비슷한 이름의 자료를 구분하기 쉽습니다. 업데이트로 요구 사항과 기능이 바뀔 수 있으므로 예전에 받은 파일을 다른 PC에 그대로 옮기기 전에 개별 문서를 다시 보는 편이 좋습니다. 업무 PC에서는 도구 사용과 관리자 권한 실행이 허용되는지도 확인해주세요.
처음부터 로그 전체를 해석하려 하기보다 ‘이 파일을 열고 있는 앱 찾기’처럼 한 가지 질문으로 시작해보세요. 원하는 정보를 찾은 뒤에는 파일 경로, 프로세스 이름과 발생 시간을 함께 남기면 다음에 같은 문제가 생겼을 때 비교하기 좋습니다.
참고 자료 Microsoft Learn Sysinternals · Sysinternals Autoruns · Sysinternals Process Monitor
대표 이미지는 설명을 위해 AI로 제작했습니다.