[해결 방법] '감사 이벤트가 전송에 의해 삭제됨(Audit Events Have Been Dropped By The Transport.0)' 오류 수정하기

일부 Windows 사용자들이 이벤트 뷰어(Event Viewer)를 통해 'Audit Events Have Been Dropped By The Transport.0'(감사 이벤트가 전송에 의해 삭제됨) 오류가 연속해서 기록되는 현상을 발견했습니다. 해당 문제를 겪는 대부분의 사용자는 시스템이 실행되는 동안 동일한 오류가 계속해서 새로 나타난다고 보고하고 있습니다. 이 문제는 Windows 7, Windows 8.1, Windows 10 환경에서 발생하는 것으로 확인되었습니다.

이 문제를 면밀히 조사한 결과, 여러 가지 원인이 오류 코드를 유발하는 것으로 밝혀졌습니다. 아래는 이 이벤트 오류의 발생으로 확인된 주요 원인 목록입니다:

• 손상된 Windows Update(WU) 구성 요소 – 대부분의 경우 이 문제는 Windows Update의 일부 구성 요소가 부분적으로 손상된 것과 관련이 있습니다. 이 경우 자동화된 WU 초기화 에이전트를 사용하거나 관리자 권한 명령 프롬프트에서 수동으로 관련 하위 구성 요소를 모두 초기화하는 것이 유일한 해결책입니다.
• 부적절하거나 호환되지 않는 네트워크 드라이버 – 특정 구성 환경에서 Windows 10 사용자들이 장치 관리자를 통해 기존 네트워크 어댑터 드라이버를 재설치하거나 업데이트한 후 이벤트 뷰어 로그에 오류가 더 이상 기록되지 않았다고 보고했습니다.
• 보안 로그로 유입되는 과도한 요청 – 동시에 보안 로그(Security Log)에 너무 많은 요청이 기록될 때도 이 오류가 발생할 수 있습니다. 이는 Windows 10의 버그 때문일 수 있으며, 이벤트 뷰어 로그 전체를 삭제하면 문제를 해결할 수 있습니다.

이제 잠재적인 원인을 모두 파악했으니, 다른 사용자들이 실제로 성공적으로 활용한 해결 방법들을 소개합니다.

방법 1: 모든 Windows Update 구성 요소 초기화

이 문제는 Windows Update 구성 요소가 부분적으로 손상된 경우와 자주 연관되므로, 먼저 모든 중요한 Windows Update 구성 요소를 초기화하는 것이 좋습니다. 대부분의 경우 하나 이상의 WU(Windows Update) 구성 요소가 비정상 상태에 머물러 있으면서 'Audit Events Have Been Dropped By The Transport.0' 오류가 지속적으로 발생합니다.

해당 시나리오에 해당한다면 업데이트 프로세스에 관여하는 모든 WU 구성 요소를 초기화하여 문제를 해결할 수 있습니다. 초기화 방법은 두 가지가 있습니다.

A. WU 초기화 에이전트 사용하기

1. 기본 브라우저를 열고 Reset Windows Update Agent 스크립트 다운로드 페이지에 접속합니다.
2. 다운로드가 완료되면 WinRar, WinZip 또는 7Zip 같은 압축 프로그램으로 압축 파일의 내용을 추출합니다.
3. ResetWUENG.exe 파일을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행(Run as Administrator)을 선택합니다. UAC(사용자 계정 컨트롤) 창이 나타나면 예를 클릭해 관리자 권한을 허용합니다.
4. 화면의 안내에 따라 스크립트를 실행하여 필수 WU 구성 요소를 모두 초기화합니다.
5. 작업이 완료되면 컴퓨터를 재시작하고, 부팅이 끝난 후 이벤트 뷰어를 열어 오류가 해결되었는지 확인합니다.

B. 관리자 권한 명령 프롬프트(CMD)에서 WU 구성 요소 초기화하기

1. Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다. 입력란에 'cmd'를 입력한 후 Ctrl + Shift + Enter를 눌러 관리자 권한 명령 프롬프트를 실행합니다.
   참고: UAC(사용자 계정 컨트롤) 창이 나타나면 예를 클릭해 관리자 권한을 허용합니다.
2. 관리자 권한 명령 프롬프트에 진입했다면, 아래 명령어를 순서대로 입력하고 각 명령마다 Enter 키를 눌러 WU 관련 서비스를 모두 중지시킵니다:

   net stop wuauserv
   net stop cryptSvc
   net stop bits
   net stop msiserver

   
   참고: 위 명령어는 Windows Update 서비스, MSI 설치 관리자, 암호화 서비스(Cryptographic Services), BITS 서비스를 중지시킵니다.
3. 간섭할 가능성이 있는 모든 서비스가 중지되었다면, 아래 명령어를 입력해 SoftwareDistribution 폴더와 Catroot2 폴더의 이름을 변경합니다:

   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
   ren C:\Windows\System32\catroot2 Catroot2.old

   
   참고: 이 두 폴더는 Windows Update 구성 요소가 사용 중인 업데이트 파일을 저장하는 역할을 합니다. 일반적인 방법으로는 삭제할 수 없기 때문에 이름을 변경하는 것이 차선책입니다. 이름을 변경하면 운영체제가 해당 폴더를 무시하게 됩니다.
4. 두 폴더의 이름 변경에 성공했다면, 아래 명령어를 다시 실행하여 2번 단계에서 중지했던 서비스를 재활성화합니다:

   net start wuauserv
   net start cryptSvc
   net start bits
   net start msiserver

5. 모든 서비스가 정상적으로 재시작되었으면 이벤트 뷰어를 열어 새로운 오류가 기록되는지 확인합니다.

위의 방법 중 하나를 따라 한 후에도 동일한 'Audit Events Have Been Dropped By The Transport.0' 오류가 계속 발생한다면, 아래의 다음 해결 방법으로 넘어가세요.

방법 2: 네트워크 드라이버 재설치하기

여러 사용자들의 보고에 따르면, 이 문제는 때때로 네트워크 어댑터 드라이버의 충돌 또는 잘못된 설치와 연관되어 있습니다. 일부 사용자는 장치 관리자(Device Manager)를 사용해 문제가 있는 네트워크 어댑터 드라이버를 재설치하거나 업데이트함으로써 문제를 해결했습니다.

아직 이 방법을 시도해 보지 않았고 동일한 오류가 계속 발생한다면, 아래 지침에 따라 현재 네트워크 어댑터 드라이버를 제거하거나 업데이트하세요:

1. Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다. 'devmgmt.msc'를 입력하고 Enter 키를 눌러 장치 관리자를 엽니다. UAC(사용자 계정 컨트롤) 창이 나타나면 예를 클릭합니다.
2. 장치 관리자에 진입했다면 아래로 스크롤하여 네트워크 어댑터(Network adapters) 범주를 찾아 드롭다운 메뉴를 확장합니다. 그런 다음 무선 네트워크 어댑터를 마우스 오른쪽 버튼으로 클릭하고 드라이버 업데이트(Update Driver)를 선택합니다.
3. 다음 화면에서 업데이트된 드라이버 소프트웨어 자동 검색(Search Automatically for updated driver software)을 클릭하고, 스캔을 통해 새로운 네트워크 어댑터 드라이버가 발견되는지 기다립니다.
   참고: 마법사가 새 버전의 네트워크 어댑터 드라이버를 찾아 설치했다면 화면 안내에 따라 설치를 완료한 후 컴퓨터를 재시작하세요. 이미 최신 버전이 설치되어 있다면 아래 단계를 계속 진행합니다.
4. 장치 관리자의 네트워크 어댑터 드롭다운 메뉴로 돌아가 무선 네트워크 어댑터를 마우스 오른쪽 버튼으로 클릭하고, 나타나는 상황에 맞는 메뉴에서 디바이스 제거(Uninstall Device)를 선택합니다.
5. 다음 화면에서 제거를 확인한 후 컴퓨터를 재시작합니다. 그러면 운영체제가 최근에 제거된 네트워크 어댑터 드라이버를 기본(generic) 드라이버로 대체합니다.
6. 이벤트 뷰어를 열어 'Audit Events Have Been Dropped By The Transport.0' 오류가 더 이상 기록되지 않는지 확인합니다.

동일한 문제가 여전히 발생하거나, 문제를 해결한 후 오류로 가득 찬 이벤트 뷰어 로그를 정리하고 싶다면 다음 방법으로 넘어가세요.

방법 3: 현재 이벤트 뷰어 로그 삭제하기

위 방법 중 하나로 'Audit Events Have Been Dropped By The Transport.0' 오류의 새로운 발생을 막았다면, 옵션 메뉴에서 직접 이벤트 뷰어 로그를 삭제할 수 있습니다.

업데이트: 사실 이 작업 자체가 해결책이 될 수도 있습니다. 보안 로그에 동시에 너무 많은 요청이 기록될 때도 이 오류가 발생할 수 있기 때문입니다. 대부분의 경우 컴퓨터가 처리할 수 있는 요청 수를 초과하면서 'Audit Events Have Been Dropped By The Transport.0' 오류가 나타납니다.

아래 지침에 따라 옵션(Options) 메뉴에서 현재 이벤트 뷰어 로그를 삭제하세요:

1. Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다. 입력란에 'eventvwr.msc'를 입력하고 Enter 키를 눌러 이벤트 뷰어를 엽니다.
2. 이벤트 뷰어에 진입했다면 상단 리본 메뉴에서 파일(File)을 클릭한 후, 나타나는 메뉴에서 옵션(Options)을 선택합니다.
3. 옵션 메뉴에서 디스크 정리(Disk Cleanup) 항목 아래의 파일 삭제(Delete Files)를 클릭하고, 확인 창이 나타나면 예를 눌러 승인합니다.
4. 컴퓨터를 재시작한 후 'Audit Events Have Been Dropped By The Transport.0' 오류의 새로운 발생이 중단되었는지 확인합니다.