헬퍼 - 윈도우 하드웨어 진단

1. 스킬 포지셔닝

windows-hardware-doctor는 Windows PC용 하드웨어 진단 및 보안 처리 스킬입니다. 이 스킬을 사용하면 에이전트가 "증거 수집, 판단 및 수정" 방식을 통해 다음과 같은 문제를 처리할 수 있습니다.

• 하드웨어 재고 조사 및 간략한 상태 점검;
• 기기 이상, 노란색 느낌표, 드라이버 문제;
• CPU, 메모리, 그래픽 카드, 충돌, 멈춤 및 검은 화면 문제;
• HDD, SSD, NVMe, SMART, 디스크 이벤트 및 데이터 위험;
• 디스크 공간 분석, 백업 계획 수립 및 정리 대상 파일 정리;
• USB, 주변기기, 인터페이스, 전원 공급 장치 및 물리적 연결 문제;
• 소프트웨어 인증 완료 후 신중한 물리적 검사 권장 사항을 제공합니다.

이는 "원클릭 해결 도구"가 아닙니다. 핵심 가치는 에이전트가 검증 가능한 증거를 수집하고, 위험 수준을 판단하고, 사실과 추측을 구분하고, 시스템이나 데이터를 변경할 수 있는 모든 작업을 수행하기 전에 사용자의 명시적인 승인을 기다리도록 지원하는 데 있습니다.

2. 에이전트 기능 개요

3. 핵심 업무 방식

에이전트는 다음의 폐쇄 루프를 따라야 합니다.

1. 증상, 발생 시점, 발생 빈도, 최근 소프트웨어 및 하드웨어 변경 사항, 그리고 데이터 위험 여부에 대해 문의하십시오.
2. 기본 읽기 전용 방식을 사용하여 하드웨어 및 이벤트 기준선을 설정합니다.
3. 모든 정보를 한 번에 컨텍스트에 넣는 대신, 문제 유형에 따라 해당하는 진단 데이터를 로드합니다.
4. 장치 상태, 드라이버, 리소스, 스토리지 안정성 및 중요 시스템 이벤트를 동시에 확인합니다.
5. 결론을 "확인됨, 가능성이 높음, 가능성 있음, 아직 검증되지 않음"으로 분류하십시오.
6. 가장 작고 되돌릴 수 있는 다음 단계를 권장하십시오. 파괴적이거나 비가역적인 작업은 마지막에 배치해야 합니다.
7. 승인을 받고 변경 사항을 시행한 후, 변경 전후의 차이점을 재검토하고 보고하십시오.

이 과정을 통해 단일 신호에 대한 오해를 줄일 수 있습니다. 예를 들면 다음과 같습니다.

CPU 사용률이 높다는 것은 전류 부하가 높다는 것을 의미할 뿐, CPU가 손상되었다는 것을 자동으로 의미하는 것은 아닙니다.
이벤트 41은 비정상적인 종료가 발생했음을 증명할 뿐, 근본 원인이 전원 공급 장치라는 것을 증명하는 것은 아닙니다.

• SMART에서 '정상'으로 표시된다고 해서 디스크 문제가 없다고 단정할 수는 없습니다.
• 온도 필드가 비어 있다는 것은 Windows에서 센서를 노출하지 않았다는 의미일 뿐, 온도가 정상이라는 의미는 아닙니다.
• 운전면허증 발급일이 오래되었다는 사실만으로는 면허증 갱신이 필요하다는 것을 입증할 수 없습니다.

4. 내장 도구 및 실제 출력

4.1 Get-HardwareAudit.ps1

이 스크립트는 다음과 같은 주요 필드를 포함하는 JSON 형식의 하드웨어 감사 결과를 생성합니다.

• 메타: 수집 시간, Windows 버전, 관리자 권한으로 실행 여부, 이벤트 시간 범위;
• 평결: 신속한 결정;
• '주의': 주의를 기울여야 할 신호;
• MissingSections: 사용 가능한 권한이나 인터페이스로 인해 누락된 모듈입니다.
• CPU, MemorySummary, MemoryModules, GPU;
• 디스크 드라이브, 물리적 디스크, 볼륨;
• 문제 장치, 부호가 없거나 불완전한 드라이버;
• 배터리, 관련 시스템 이벤트, 제한 사항.

기본적으로 메모리 모듈 일련 번호/부품 번호, GPU 및 디스크 PnP ID, 디스크 일련 번호가 숨겨집니다. -IncludeIdentifiers 옵션은 정확한 장치 일치가 절대적으로 필요한 경우에만 사용해야 합니다.

현재 스크립트는 다음을 반환할 수 있습니다.

• HEALTHY_NO_OBVIOUS_FAULTS: 스냅샷에서 명백한 결함이 발견되지 않았습니다.
• '주의': 주의가 필요한 신호가 감지되었습니다.
• '불완전': 일부 데이터 소스를 이용할 수 없으므로 이 정보만으로는 완전한 건강 상태 결론을 내릴 수 없습니다.

현재 ATTENTION에 대한 자동 규칙은 PnP 이상, 비정상적인 물리적 디스크, 볼륨 여유 공간 10% 미만, WHEA/디스크/부분 스토리지 컨트롤러 이벤트를 포함합니다.

4.2 Get-LargeFiles.ps1

이 스크립트는 사용자가 명시적으로 지정한 기존 디렉터리 내에서만 파일을 재귀적으로 검색하며 다음을 지원합니다.

• 최소 파일 크기, 기본값 500MB;
• 항목 수를 반환합니다. 기본값은 처음 50개이며 최대값은 1000개입니다.
• 출력 파일 크기, 최종 수정 시간 및 전체 경로;
• 후보 파일만 나열하고, 삭제, 이동 또는 압축은 하지 않습니다.

5. 입력 및 출력 예시

다음 출력은 현재 스킬 디자인과 일관된 샘플 결과로, 에이전트가 어떻게 표현되어야 하는지를 보여주기 위해 사용됩니다. 구체적인 데이터는 컴퓨터에 따라 다를 수 있습니다.

예시 1: 임의 정지 시, 먼저 읽기 전용 검사를 수행합니다.

입력 예시

최근 제 Windows 11 데스크톱 컴퓨터가 무작위로 멈추는 현상이 발생하고 있습니다. CPU, 메모리, 그래픽 카드, 디스크 및 기타 오작동 장치를 신속하게 점검해 주십시오. 설정은 절대 변경하지 마십시오.

예시 출력

[윈도우 호스트 하드웨어 검사] 주의

- 확인됨: 지난 7일 동안 비정상적인 종료 이벤트가 3건 발생했습니다. 비정상적인 PnP 장치는 발견되지 않았습니다. C 드라이브에는 8.4%의 여유 공간이 있습니다.
- 가능성이 더 높은 이유: 시스템 디스크 공간 부족이 지연 현상을 악화시킬 수 있지만, 이벤트 41 자체만으로는 이것이 멈춤 현상의 근본 원인임을 증명할 수 없습니다.
- 가능한 원인: 그래픽 카드 드라이버 재설정, 메모리 불안정 또는 저장 장치 시간 초과. 현재로서는 충분한 증거가 없습니다.
- 영향: 시스템 불안정 및 업데이트 실패 위험이 있습니다. 현재까지 직접적으로 확인 가능한 데이터 손상은 발견되지 않았습니다.
- 즉각적인 조치를 취하십시오: 중요한 작업을 먼저 저장하고 여러 스트레스 테스트를 동시에 실행하지 마십시오.
- 다음 진단 단계: 멈춤 현상 발생 전후 10분 동안의 Display, WHEA, disk/stornvme 및 BugCheck 이벤트를 확인하십시오.
- 쓰기 작업이 수행되지 않았습니다.

예시 2: 장치 관리자에 노란색 느낌표가 표시되는 경우

입력 예시

장치 관리자에 노란색 느낌표가 표시되어 있습니다. 해당 장치를 찾아서 드라이버를 수정하는 방법을 알려주세요.

예시 출력

비정상적인 장치가 감지되었습니다. USB 컨트롤러이며, PnP 문제 코드 28은 현재 설치된 드라이버가 없음을 나타냅니다.

현재 증거:
- 장치 상태: 오류
- 문제 코드: 28
- 현재 드라이버: 유효한 버전을 찾을 수 없습니다
- 정확한 하드웨어 ID: 이미 로컬에 수집되어 있으며 기본적으로 메시지에 공개적으로 표시되지 않습니다.

OEM/OEM의 공식 지원 페이지에서 정확한 모델 번호, Windows 버전 및 하드웨어 ID를 사용하여 서명된 드라이버를 다운로드하는 것이 좋습니다.
드라이버를 설치하면 시스템이 변경됩니다. 진행하기 전에 소스 코드, 버전, 서명, 롤백 계획, 그리고 USB 연결 끊김 가능성 등의 위험을 보여드리고, 이 장치에 대한 특정 작업에 대한 승인을 기다리겠습니다.

예시 3: D 드라이브가 거의 꽉 찼습니다. 먼저 백업을 수행한 다음 정리하십시오.

입력 예시

D 드라이브가 거의 꽉 찼습니다. 용량이 큰 파일을 찾아서 백업을 만든 다음 정리할 수 있도록 도와주세요. 단, 파일을 직접 삭제하지는 말아주세요.

예시 출력

D:\ 드라이브의 읽기 전용 공간 분석이 완료되었으며, 삭제된 파일은 없습니다.

주요 후보:
1. D:\VMs\dev-machine.vhdx — 82.4GB — 가상 머신이 아직 사용 중인지 확인해 주십시오.
2. D:\Downloads\archive.iso — 6.1GB — 출처를 확인한 후 백업 드라이브로 이동할 수 있습니다.
3. D:\BuildCache\old-cache.bin — 3.7GB — 해당 애플리케이션을 사용하여 정리하는 것이 좋습니다.

백업 권장 사항: 우선, 복구 불가능한 데이터를 별도의 정상적인 디스크에 복사하고 파일 수, 총 크기, 대표 해시값, 중요 파일의 열람 가능 여부를 확인하십시오. 그런 다음, 정확한 정리 목록, 예상 확보 공간, 복구 방법을 생성하여 항목별로 승인을 받겠습니다.

예시 4: SSD가 곧 고장날 것 같다고 의심되는 경우

입력 예시

파일을 읽을 때 컴퓨터가 멈추고, SSD가 가끔씩 인식되지 않습니다. `chkdsk /f` 명령어를 실행해서 문제를 해결해 보시겠어요?

예시 출력

chkdsk /f 명령어를 먼저 실행하는 것은 권장하지 않습니다. 디스크 정보 손실 및 I/O 정지 현상은 미디어 또는 컨트롤러 오류를 나타낼 수 있으며, 쓰기 복구를 시도하면 오류가 발생할 위험이 커집니다.

추천 순서:
1. 클리닝, 벤치마킹, 조각 모음 및 전체 디스크 검사를 중지하십시오.
2. 물리적 디스크, 관련 볼륨, SMART/안정성 카운터 및 스토리지 이벤트에 대한 읽기 전용 확인.
3. 대체 불가능한 데이터를 다른 정상적인 기기에 복사하는 것을 우선시하고 백업이 제대로 되었는지 확인하십시오.
4. 데이터 보안을 확보한 후, 복제본/이미지에 대한 복구 또는 공급업체 진단을 수행하십시오.

현재까지 쓰기 작업이 수행되지 않았습니다.

예시 5: 권한 제한으로 인한 불완전한 결과

입력 예시

하드웨어 진단 결과가 '불완전'으로 표시되는 이유는 무엇인가요? 제 컴퓨터가 고장난 건가요?

예시 출력

아니요. '불완전'은 권한 제한, 이벤트 로그 접근 불가 또는 데이터를 노출하지 않는 스토리지 인터페이스 등의 이유로 현재 세션에서 하나 이상의 Windows 데이터 공급자를 사용할 수 없음을 나타냅니다.

이는 건강 문제나 하드웨어 고장을 의미하는 것은 아닙니다. 먼저 누락된 섹션을 확인하십시오. 필요한 경우, 관리자 권한으로 어떤 데이터를 추가해야 하는지 설명해 드리고 승인을 받은 후 프로세스를 다시 실행하겠습니다. 센서 또는 SMART 필드가 비어 있는 경우 "사용할 수 없음"으로만 표시할 수 있습니다.

6. 권장 사용 사례

• 새 컴퓨터, 중고 컴퓨터 또는 수리 전에 하드웨어 목록을 읽기 전용으로 확인합니다.
• 윈도우가 무작위로 멈추거나, 재시작되거나, 블루스크린이 뜨거나, 블랙스크린이 뜨거나, 성능이 갑자기 저하되는 현상이 발생합니다.
• 장치 관리자에 알 수 없는 장치, 노란색 느낌표 또는 코드 10/28/43/45가 표시됩니다.
• 외장 하드 드라이브, USB, 그래픽 카드 또는 기타 장치가 인식되지 않습니다.
• SSD/HDD 속도가 느려지거나 연결이 끊어지거나 입출력 오류 또는 이상한 소음이 발생하는 경우;
• 시스템 디스크 또는 데이터 디스크의 공간이 부족합니다. 문제의 원인을 찾아 정리해야 합니다.
• 드라이버 업데이트, 롤백 및 제거 전 위험 및 롤백 평가;
• 메모리 용량 인식 이상, 메모리 오류 의심 또는 리소스 부족;
• 백업, 마이그레이션, 디스크 교체 또는 복구 검증 계획을 수립해야 합니다.
  부품을 분해하거나 교체하기 전에 소프트웨어, 케이블, 포트 및 드라이버 문제를 먼저 확인하십시오.

7. 혼자서는 적합하지 않거나 완료할 수 없는 작업

• 단 한 장의 스냅샷만으로는 하드웨어가 100% 정상이라는 것을 증명할 수 없습니다.
• 일반적으로 Windows 기본 인터페이스는 PSU 전압, 팬 속도, DIMM 온도 또는 모든 GPU/NVMe 센서를 완벽하게 읽을 수 없습니다.
• 운전면허증 만료 여부는 만료일만으로는 판단할 수 없습니다.
• 전원 공급 장치 오류는 커널 전원 이벤트 41만으로는 판단할 수 없습니다.
• 제조사의 오프라인 진단, 부팅 디스크 메모리 테스트, 오실로스코프 또는 물리적 수리를 대체할 수 없습니다.
• BIOS/펌웨어 업그레이드, 드라이버 변경, 디스크 복구, 포맷, 파티셔닝, 삭제, 재시작 또는 분해는 자동으로 수행해서는 안 됩니다.
  macOS 또는 Linux 하드웨어 진단은 담당하지 않습니다.

8. 보안 및 개인정보 보호 경계

다음 작업은 구체적인 대상, 영향, 롤백 방법 및 백업 상태를 입증한 후 명시적인 승인을 받아야 합니다.

• 드라이버 설치, 업데이트, 롤백 또는 제거;
• 장치를 활성화/비활성화하거나, 서비스 또는 레지스트리를 수정합니다.
• BIOS/펌웨어 업그레이드;
• chkdsk /f, chkdsk /r;
• 파티션 분할, 포맷, 복제 및 덮어쓰기, 안전한 데이터 삭제, BitLocker 변경;
• 정리 항목을 삭제하고 백업을 덮어씁니다.
• 기기를 재시작하거나, 종료하거나, 지속적인 스트레스 테스트를 수행하거나, 물리적으로 분해하십시오.

드라이버는 Windows Update, 시스템/OEM 공식 웹사이트 또는 장치 제조업체 공식 웹사이트에서만 다운로드해야 합니다. 타사 드라이버 통합 사이트 및 "자동 드라이버 업데이트" 도구는 사용할 수 없습니다.

기본 스크립트는 대부분의 하드웨어 식별자를 숨기지만, JSON 데이터에는 여전히 컴퓨터 이름, 볼륨 레이블, 장치/모델 이름 및 이벤트 메시지 조각이 포함될 수 있습니다. 파일 크기가 큰 경우 전체 로컬 경로가 포함될 수 있습니다. 따라서 보고서를 외부 시스템으로 전송하기 전에 두 번째 데이터 익명화 단계를 거쳐야 합니다.

9. 자주 묻는 질문

질문 1: HEALTHY_NO_OBVIOUS_FAULTS는 하드웨어가 완전히 정상이라는 것을 의미합니까?

아니요. 이는 사용 가능한 데이터에서 명백한 오류가 발견되지 않았음을 의미할 뿐입니다. 간헐적인 문제, 노출되지 않은 센서, 부하 시 오류 및 물리적 문제는 여전히 존재할 수 있습니다.

질문2: 온도, 마모 수준 또는 SMART 필드가 비어 있는 이유는 무엇입니까?

일반적인 원인은 Windows 드라이버 또는 하드웨어가 기본 인터페이스에 데이터를 노출하지 않는 것입니다. 따라서 정확한 결론은 "데이터를 사용할 수 없음"이지 "정상"이 아닙니다.

질문 3: 관리자 권한이 필요한가요?

기본 인벤토리는 필요하지 않을 수 있지만, 일부 이벤트 로그, 스토리지 안정성 카운터 및 시스템 인터페이스에는 더 높은 권한이 필요합니다. 권한 상승을 위해서는 승인을 받기 전에 그 목적과 영향을 설명해야 합니다.

질문 4: 모든 드라이버를 자동으로 업데이트할 수 있나요?

아니요. 먼저 정확한 장치와 문제 코드를 파악하고 현재 드라이버를 기록한 다음 공식 소스에서 특정 패키지를 찾아 각 장치에 대한 롤백 경로를 설정해야 합니다.

질문 5: 코드 43은 항상 하드웨어 오류를 나타내는 것인가요?

반드시 그런 것은 아닙니다. 이는 장치에서 오류가 발생했음을 나타내는 것으로, 전원 공급 장치, 인터페이스, 펌웨어, 드라이버, 콜드 부팅, 다른 포트 또는 다른 컴퓨터에서의 테스트 결과 등 추가적인 점검이 필요합니다.

질문 6: 디스크 SMART 정보가 '정상'으로 표시되는데, 왜 여전히 검사가 필요한가요?

SMART 상태에는 모든 공급업체 속성이 포함되지 않거나 안정성 카운터가 표시되지 않을 수 있습니다. 또한 디스크 오류, 시스템 멈춤, I/O 오류, 컨트롤러 재설정, NTFS 이벤트 및 공급업체 진단과 연관시켜 분석해야 합니다.

질문7: 대용량 파일 검사 시 파일이 자동으로 삭제되나요?

아니요. 스크립트는 파일 목록만 제공합니다. 담당자는 후보 파일을 분류하고, 필요한 공간을 추정하고, 복구 방법을 설명한 후 정확한 목록에 대해 다시 승인을 받아야 합니다.

질문 8: 대용량 파일을 스캔할 때 출력 결과가 없는 이유는 무엇입니까?

현재 스크립트는 임계값에 맞는 파일이 없을 경우 [] 대신 빈 출력을 반환할 수 있습니다. 이는 일반적으로 일치하는 파일을 찾지 못했음을 나타내며, 경로, 임계값 및 접근 권한을 확인해야 할 수도 있습니다.

질문 9: robocopy /MIR 명령어를 직접 실행하여 백업을 수행할 수 있습니까?

직접 실행할 수 없습니다. /MIR은 대상 측에서 파일을 동기적으로 삭제할 수 있습니다. 소스, 대상, 삭제 의미 체계 및 실행 결과를 먼저 시연하고 명시적인 승인을 받아야 합니다.

질문 10: 하드웨어에서 비정상적인 소음이 나거나 연기가 나는 경우 진단을 계속해야 합니까?

일상적인 테스트는 더 이상 진행해서는 안 됩니다. 즉시 개인 및 데이터 안전을 최우선으로 고려하여 사용을 중단하고 전원을 안전하게 차단하십시오. 전원, 모니터의 고전압 영역 또는 부풀어 오른 배터리를 작동시키지 마십시오.

10. 현행 버전의 실제 효과 및 검토 결과

검증된 성능

두 PowerShell 스크립트 모두 구문 분석에서 오류 없이 통과했습니다.

• 하드웨어 감사 스크립트는 권한이 불충분할 경우 'INCOMPLETE'를 반환하고, 데이터 수집 실패를 정상으로 오인하는 것을 방지하기 위해 'MissingSections'를 제공할 수 있습니다.
• 기본적으로 IdentifiersIncluded=false로 설정하면 기본 일련 번호와 PnP ID가 숨겨집니다.
  대용량 파일 스크립트는 명시적인 경로 지정이 필수적이며, 삭제 로직 없이 읽기 및 정렬 기능만 수행합니다.
• 내장된 세 가지 테스트 케이스는 세 가지 핵심 경로(읽기 전용 전체 시스템 검사, 드라이버 복구 사전 승인, 백업 후 정리)를 다룹니다.

제어된 테스트에서 현재 샌드박스 세션은 여러 Windows 하드웨어 데이터 공급자에 액세스할 수 없었으며, 스크립트는 가상의 하드웨어 결론 대신 '불완전(INCOMPLETE)'을 반환했습니다. 이는 "명시적으로 누락된 데이터"를 사용하는 설계를 검증하는 동시에 실제 진단 효율성은 정상적인 Windows 세션과 적절한 권한에 달려 있음을 보여줍니다.

디자인상의 이점

1. 명확한 보안 경계: 읽기 전용 우선 순위와 드라이버, 디스크, 재시작 및 분해에 대한 명확한 승인 임계값 설정.
2. 증거에 대한 강력한 인식: 여러 신호가 서로 연관되어 있으며, 상관관계를 근본 원인으로 오인하지 않도록 반복적으로 주의를 환기시킵니다.
3. 적절한 저장 장치 관리: 디스크에 결함이 의심되는 경우 데이터 보호를 최우선으로 하고, 복구 쓰기 작업을 먼저 실행하는 것을 명시적으로 반대해야 합니다.
4. 합리적인 점진적 로딩: 주요 프로세스는 간결하며, 구성 요소, 드라이버 및 저장소에 대한 세부 정보는 독립적인 참조 파일로 분리됩니다.
5. 뛰어난 개인정보 보호 기본 설정: 민감한 하드웨어 식별자는 기본적으로 숨겨져 있으며 정확한 일치 검색이 필요할 때만 활성화됩니다.
6. 자동 처리에 적합한 출력: 감사 결과는 구조화된 JSON 형식으로 제공되므로 에이전트 집계, 비교 및 보관이 용이합니다.

11. 요약

windows-hardware-doctor의 강점은 "자동 컴퓨터 복구"가 아니라, Windows 하드웨어 진단을 안전하고 해석 가능하며 검증 가능한 에이전트 워크플로로 변환하는 데 있습니다. 특히 시스템 충돌, 드라이버 오류, 저장 장치 문제, 디스크 공간 부족과 같은 상황에 적합하며, 드라이버를 무턱대고 업데이트하거나, 문제가 의심되는 디스크에서 chkdsk /f를 실행하거나, 대용량 파일을 직접 삭제하거나, 전원 공급 장치 오류를 진단하기 위해 이벤트 41에만 의존하는 등의 일반적인 고위험 오류를 효과적으로 방지합니다.