PROCMON23.SYS는 Microsoft Sysinternals의 Process Monitor에 포함된 드라이버 파일입니다. Process Monitor는 레지스트리 변경 사항, DLL 로드, 스레드 활동 등을 실시간으로 추적할 수 있는 강력한 Windows 모니터링 도구이며, 부팅 과정 전체를 기록하는 기능도 제공합니다. 기록된 내용은 PML 로그 파일로 저장되어 이후 문제 해결 시 유용하게 활용됩니다.
그러나 설정이 잘못되어 있으면 "부팅 로깅 사용(Enable Boot Logging)"을 활성화하려는 시점에 다음과 같은 오류 메시지가 나타날 수 있습니다.
- PROCMON23.SYS가 없습니다(PROCMON23.SYS is missing)
- PROCMON23.SYS를 쓸 수 없습니다. %%SystemRoot%\System32\Drivers 디렉터리에 쓸 수 있는 권한이 있는지 확인하십시오.
PROCMON23.SYS 쓰기 오류 해결 방법
작업을 시작하기 전에 먼저 %%SystemRoot%\System32\Drivers 폴더에 대한 쓰기 권한이 있는지 확인하세요. 권한이 없다면 해당 폴더를 연 뒤 소유권을 가져와야 합니다. 또한 파일이 목록에 보이지 않는다면 폴더 옵션에서 '숨김 파일 표시'를 활성화해야 합니다.
준비가 되었다면 아래 단계를 따르세요.
1단계: 기존 PROCMON23.SYS 파일 삭제
%%SystemRoot%\System32\Drivers\PROCMON23.sys 파일을 삭제합니다. 현재 실행 중인 운영체제에서는 이 파일이 잠겨 있어 삭제가 불가능할 수 있으며, 그런 경우 WinPE(Windows PE) 부팅 환경에서 삭제하면 됩니다.
2단계: 관리자 권한 명령 프롬프트에서 명령 실행
관리자 권한으로 명령 프롬프트를 연 후 아래 명령어를 입력하고 Enter 키를 누릅니다.
C:\procmon\Procmon /BackingFile C:\procmon\log.pml /AcceptEula /Quiet /noconnect
이 절차를 완료하면 오류가 해결되어 부팅 로깅 기능을 정상적으로 사용할 수 있습니다.
이 방법이 도움이 되었는지 댓글로 알려주세요!