Windows 10 기반 컴퓨터에서 이벤트 뷰어(Event Viewer)의 시스템 로그에 다음과 같은 경고 메시지가 나타나는 경우가 있습니다.
"File System Filter 'wcifs' (버전 10.0, 2016-09-15T19:42:03.000000000Z)가 볼륨 '\Device\HarddiskVolumeShadowCopy3'에 연결하지 못했습니다. 필터가 비표준 최종 상태 코드 0xC000000D를 반환했습니다. 이 필터 및/또는 관련 응용 프로그램이 이 상황을 처리해야 합니다. 문제가 지속되면 공급업체에 문의하십시오."
오류의 원인
"파일 시스템 필터 'wcifs' 실패, 이벤트 ID 4" 경고는 대체로 Windows 자체의 버그로 인해 발생하며, 2017년 1분기 Windows 10의 "Office 가져오기(Get Office)" 앱 업데이트 이후 처음 보고되었습니다.
이 오류가 처음 나타났을 때 영향을 받은 Windows 10 시스템을 이전 정상 상태로 복원을 시도했지만, 안타깝게도 시스템 복원이 "%ProgramFiles%\WindowsApps" 디렉터리를 복원하는 과정에서 0x80070091 오류 코드와 함께 실패했습니다.
다양한 테스트 끝에 알게 된 사실은, 'wcifs' 파일 시스템 필터의 이벤트 ID 4 오류(0xC000000D)와 시스템 복원의 0x80070091 오류 모두 시스템이 "WindowsApps" 디렉터리 아래의 "Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" 폴더에 접근하지 못하기 때문에 발생한다는 점입니다(대개 권한 손상으로 인함). 이 폴더에 접근하지 못하면 복원 지점 생성 및 복원 작업이 정상적으로 수행되지 않습니다.
이 가이드에서는 다음 두 가지 문제를 해결하는 방법을 자세히 설명합니다.
- 시스템 이벤트 뷰어의 파일 시스템 필터 'wcifs' 이벤트 ID 4 오류: 파일 시스템 필터 'wcifs'가 섀도 복사본 볼륨에 연결하지 못하고 0xC000000D 상태 코드를 반환하는 문제
- 시스템 복원이 0x80070091 알 수 없는 오류로 실패하는 문제
원본: AppxStaging
대상: %ProgramFiles%\WindowsApps
Windows 10에서 'wcifs' 이벤트 ID 4 오류 및 시스템 복원 0x80070091 오류 수정 방법
1단계: 관리자 계정으로 로그인
관리자(Administrator) 권한이 있는 계정으로 Windows에 로그인합니다.
2단계: 숨겨진 파일 표시 설정
폴더 옵션에서 숨겨진 파일 보기를 활성화합니다.
1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 제어판으로 이동합니다.
2. 보기 기준을 작은 아이콘으로 변경합니다.
3. 파일 탐색기 옵션(Windows 8 및 7에서는 폴더 옵션)을 엽니다.
4. 보기 탭에서 숨김 파일, 폴더 및 드라이브 표시를 체크하고 확인을 클릭합니다.
3단계: WindowsApps 폴더 소유권 변경
1. 파일 탐색기를 실행하고 C:\Program Files 폴더를 엽니다.
2. WindowsApps 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
3. 보안 탭에서 고급을 클릭합니다.
4. 변경을 클릭하여 소유자를 변경합니다.
5. 사용 중인 계정 이름(예: "Admin")을 입력하고 확인을 클릭합니다.
6. "하위 컨테이너와 개체의 소유자 바꾸기" 항목을 체크하고 확인을 클릭합니다. 이후 다시 확인을 눌러 보안 설정 창을 닫습니다.
4단계: 명령 프롬프트에서 권한 부여 및 문제 폴더 삭제
1. 관리자 권한 명령 프롬프트(Command Prompt (Admin))를 실행합니다.
2. 다음 명령어를 입력하여 관리자 계정에 "C:\Program Files\WindowsApps" 디렉터리에 대한 전체 액세스 권한을 부여합니다.
- icacls "%ProgramFiles%\WindowsApps" /grant Username:F
* 참고: Username 부분은 반드시 본인의 관리자 계정 이름으로 교체해야 합니다. (예: "Admin")
3. 다음 명령어를 입력하여 "Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" 디렉터리와 하위 폴더 및 파일에도 전체 액세스 권한을 부여합니다.
- icacls "%ProgramFiles%\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" /grant Username:F /t
4. 다음 명령어로 해당 폴더와 그 안의 모든 내용을 삭제합니다.
- rd "%ProgramFiles%\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" /S /Q
5단계: 소유권 원복
마지막으로 "WindowsApps" 폴더의 소유권을 이 폴더의 기본 소유자인 TrustedInstaller 계정으로 되돌립니다. 다음 명령어를 입력합니다.
- icacls "%ProgramFiles%\WindowsApps" /setowner "NT Service\TrustedInstaller"
명령 프롬프트 창을 닫으면 모든 과정이 완료됩니다.
추가 팁: 향후 동일한 문제 예방
실제로 여러 대의 Windows 10 컴퓨터에 위 절차를 적용한 결과, "파일 시스템 필터 'wcifs' 이벤트 ID 4" 오류와 "시스템 복원 실패 0x80070091" 오류가 모두 성공적으로 해결되었습니다. 향후 같은 문제가 재발하지 않도록 하려면, 위 해결 방법을 적용한 후 최신 Windows 10 빌드(1703 이상)로 복구 설치(repair upgrade)를 수행하는 것을 권장합니다.
이 가이드가 도움이 되었다면 아래 댓글로 경험을 남겨 주세요. 많은 분들이 이 글을 활용할 수 있도록 좋아요와 공유 부탁드립니다!