PROCEXP152.SYS: 무엇이며 어떤 기능을 합니까?

2023/06/13

Process Explorer 파일이라고도 하는 시스템 드라이버로 Microsoft에서 Process Explorer의 필수 부분으로 개발했습니다. 이 시스템 파일은 Win64 DLL (드라이버) 파일 유형 범주에 속하며 Windows 10 운영 체제를 위해 처음 생성되었습니다.

PROCEXP152.SYS는 무엇을 합니까?

PROCEXP152.SYS는 현재 로드되어 실행 중인 핸들 및 DLL 프로세스에 대한 정보를 제공하는 고급 프로세스 관리 도구인 Process Explorer의 일부인 Windows OS의 중요한 드라이버 파일입니다.

Process Explorer가 잘 알려진 프로세스 관리 유틸리티임에도 불구하고 XDR 보안 솔루션과 엔드포인트 보호 플랫폼인 SentinelOne은 PROCEXP152.SYS 드라이버를 취약한 것으로 잘못 해석합니다.

XDR은 취약점이 있는 시스템 파일에 플래그를 지정하는 규칙에 따라 PROCEXP152.SYS를 차단합니다. 사이버 공격자는 이 취약점을 악용하여 무단 권한을 얻고 XDR 에이전트를 비활성화할 수 있습니다.

이 외에도 일부 바이러스 백신은 한 단계 더 나아가 이 필수 드라이버 파일에 악의적인 의도가 있는 것으로 잘못 플래그를 지정합니다.

바이러스 백신 및 보안 솔루션이 PROCEXP152.SYS를 차단하지 못하도록 하는 방법을 찾고 있다면 이 가이드에 나열된 솔루션을 시도해 보십시오.

Windows PC에서 PROCEXP152.SYS 오류를 수정하려면 어떻게 해야 하나요?

다음 단계를 수행하여 시스템에 버그와 오류가 없는지 확인하십시오.

Windows Defender 및 타사 바이러스 백신을 사용하여 PC에서 바이러스 또는 맬웨어를 검사합니다.
사용 가능한 모든 시스템 업데이트를 설치합니다.
최근에 설치한 애플리케이션 또는 프로그램을 제거합니다.

이러한 트릭이 소용이 없으면 아래 해결 방법을 시도해 보십시오.

1. 손상된 시스템 파일 복구

Windows 키를 눌러 시작 메뉴를 불러오고 상단의 검색 표시줄에 cmd를 입력한 다음 관리자 권한으로 실행을 선택합니다. 오른쪽 섹션에서 옵션.
사용자 작업 제어 프롬프트에서 예를 클릭하여 높은 권한으로 명령줄 도구를 시작합니다.
이제 주어진 명령을 입력하거나 붙여넣고 Enter 키를 눌러 SFC 스캔을 시작합니다. SFC/scannow
SFC 스캔이 완료되고 확인 100% 완료 메시지가 표시될 때까지 기다립니다. 완료되면 다음 명령을 차례로 실행하여 DISM 도구를 실행합니다. DISM /Online /Cleanup-Image /CheckHealth DISM /Online /Cleanup -Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth

Windows 명령으로 문제가 해결되지 않더라도 걱정할 필요가 없습니다. Windows PC의 손상된 파일에 대한 향상된 감지 도구 및 복구 기술을 제공하는 신뢰할 수 있는 솔루션에 접근할 수 있습니다.

2. 바이러스 백신 제외 목록에 파일 추가

Windows + I 단축키를 사용하여 설정 앱을 실행합니다.
개인 정보 보호 & security 오른쪽 섹션에서 Windows 보안을 선택합니다.
바이러스 & 위협 방지 Windows 보안 앱 오른쪽에 있는 타일입니다.
다음으로 바이러스 & 위협 방지 섹션.
아래로 스크롤하여 제외 섹션 아래에 있는 제외 추가 또는 제거를 클릭합니다.
사용자 작업 제어 프롬프트에서 예를 클릭하여 Windows 보안이 PC를 변경할 수 있도록 합니다.
다음 창에서 제외 추가 버튼을 누르고 드롭다운에서 파일을 선택합니다.
다음 위치로 이동하여 PROCEXP152.SYS 파일을 제외 목록에 추가합니다.

타사 바이러스 백신 소프트웨어의 제외 목록에 파일 또는 폴더를 추가하는 절차는 사용 중인 특정 보안 프로그램에 따라 다릅니다.

3. 시스템 복원 수행

Windows 키를 눌러 시작 메뉴를 불러오고 검색 표시줄에 복원 지점 생성을 입력한 다음 관련 검색 결과를 클릭합니다.
시스템 속성 창 아래에 있는 시스템 보호 탭 아래에 있는 시스템 복원 버튼을 누릅니다.
PC를 되돌리려는 적절한 복원 지점을 선택하고 다음을 누릅니다. 필요한 경우 오른쪽 하단에 있는 영향을 받는 프로그램 검색 버튼을 눌러 이 복원 지점을 만든 후 시스템에 적용된 변경 사항을 확인합니다.
마지막으로 복원 지점 확인 창에서 마침 버튼을 눌러 시스템 복원 프로세스를 시작합니다.

이 가이드에 모두 나와 있습니다! 다행히도 솔루션이 효과가 있었고 당면한 문제가 해결되었습니다.

이 문제와 관련하여 추가 도움이 필요한 경우 아래에 의견을 남겨주세요.