Windows 11 메모리 무결성 켜기·끄기: 켤 수 없음·호환되지 않는 드라이버 해결

메모리 무결성을 켤 수 없다면 먼저 화면에 나온 이유를 확인한다. 호환되지 않는 드라이버가 표시되면 업데이트를 찾고, 삭제가 필요할 때는 오류의 .sys 파일과 드라이버 패키지의 oem번호.inf를 대조한다. 번호만 보고 지우면 다른 장치가 멈출 수 있다. 이 글은 켜기·끄기 경로, 파일명 대응 확인, 켠 뒤 실제 동작 여부를 확인하는 순서로 설명한다.

메모리 무결성이란

가상화로 격리한 환경에서 커널 코드의 무결성을 검사하는 Windows 보안 기능이다. HVCI라고도 부른다. (Microsoft Learn)

메모리 무결성 켜기·끄기

1. 시작 → 설정 → 개인 정보 & 보안 → Windows 보안 → 장치 보안을 연다.
2. 코어 격리 아래의 코어 격리 세부 정보를 누른다.
3. 메모리 무결성 스위치를 켜거나 끈다.
4. 변경 내용이 적용되도록 PC를 다시 시작한다.

(드라이버 로드 도움말)

내 PC에서 켜져 있는지 확인하기

코어 격리 화면의 스위치로 볼 수 있지만, 스위치 상태와 실제 동작 여부를 함께 보려면 PowerShell에서 다음 명령을 실행한다. Microsoft 문서는 관리자 권한 PowerShell을 안내한다. (Microsoft Learn)

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard |
  Select-Object VirtualizationBasedSecurityStatus, SecurityServicesRunning

• VirtualizationBasedSecurityStatus가 2이면 가상화 기반 보안이 켜져 있고 실행 중이다. 1은 켜져 있지만 실행되지 않는 상태, 0은 켜지지 않은 상태다.
• SecurityServicesRunning에 2가 있으면 메모리 무결성이 실행 중이다.

Techies Note의 Windows 11 Home PC(Intel Core Ultra 7 270K Plus, RAM 32GB)에서 9월 30일 관리자 권한 없는 PowerShell로 실행해도 값이 나왔다. VirtualizationBasedSecurityStatus는 2, SecurityServicesRunning은 2로, 메모리 무결성이 실제로 동작하고 있었다.

메모리 무결성을 켤 수 없을 때: 호환되지 않는 드라이버

메모리 무결성이 켜지지 않고 호환되지 않는 드라이버가 있다는 메시지가 나오면, 호환되지 않는 장치 드라이버가 이미 설치돼 있다는 뜻이다. (장치 보안 도움말)

1. 드라이버 업데이트부터 찾는다. 장치 관리자에서 해당 장치를 오른쪽 클릭해 드라이버 업데이트를 고른다. 찾지 못하면 제조업체의 지원 페이지에서 그 장치와 Windows 버전에 맞는 드라이버를 확인한다. 호환 드라이버가 없으면 그 장치나 앱을 계속 써야 하는지 먼저 판단한다. (Microsoft 드라이버 업데이트 안내)

2. 오류의 파일명과 패키지를 대조한다. Windows 11 22H2 이상에서는 관리자 권한 터미널에서 아래 명령으로 제3자 드라이버 패키지와 포함 파일을 함께 볼 수 있다. 조회 명령이므로 드라이버를 삭제하지 않는다. (PnPUtil 공식 문서)

   pnputil /enum-drivers /files

   오류에 나온 .sys 파일을 결과의 Driver Files에서 찾고, 같은 패키지 묶음의 Published Name(게시된 이름), Original Name(원본 이름), Provider Name(공급자)을 함께 본다. 언어에 따라 항목 이름은 다르게 표시될 수 있다.

   9월 30일 이 PC에서 조회한 실제 대응 예는 다음과 같다. 이 드라이버가 문제라는 뜻은 아니며, 파일명과 패키지를 연결하는 방법만 확인한 예다.

   확인 항목	이 PC의 조회 결과
   포함 파일	AmdTools64.sys
   원본 이름	amdtools.inf
   게시된 이름	oem17.inf
   공급자	Advanced Micro Devices

   다른 PC의 같은 제품에 oem17.inf가 배정된다는 뜻이 아니다. 내 오류의 파일이 목록에 없거나 같은 이름이 여러 묶음에서 나오면 이름만 보고 삭제 대상을 고르지 말고 제조업체에 해당 파일과 장치 정보를 확인한다. 이 명령이 나열하는 대상은 드라이버 저장소의 제3자 패키지다.

3. 삭제는 대상이 확인되고 그 장치가 필요 없을 때만 한다. 사용하는 장치라면 호환 업데이트를 먼저 찾는다. 패키지 제거가 필요하면 관리자 권한 터미널에서 pnputil /delete-driver oem번호.inf /uninstall 형태로 내 PC에서 확인한 게시된 이름을 지정한다. /uninstall은 그 패키지를 쓰는 장치에서도 제거하므로 장치가 동작하지 않을 수 있다. 이 글의 예시 번호를 복사하거나, 사용 중인 패키지도 지우는 /force를 덧붙이지 않는다. (제거 옵션 설명)

변경 후 PC를 다시 시작하고 코어 격리 화면에서 다시 켠다. 중요한 파일은 Windows 백업 방법으로 먼저 보관한다. 이 PC에서는 상태와 드라이버 목록 조회만 했으며, 비호환 오류를 만들거나 드라이버를 삭제해 해결하는 실험은 하지 않았다.

메모리 무결성 항목이 없거나 바꿀 수 없을 때

증상	원인	조치
메모리 무결성 항목이 보이지 않는다	Windows 버전·하드웨어에 따라 표시 항목이 다르며 가상화 설정도 확인 대상이다	기기 제조업체의 가상화 지원·설정 안내를 확인한다. 항목이 없다는 이유만으로 BIOS 설정이 꺼졌다고 단정하지 않는다
스위치가 회색이고 관리자가 관리하는 설정이라는 문구가 뜬다	관리자가 이 설정을 관리하도록 지정했다	회사·학교 PC라면 IT 부서에 문의한다
켠 뒤 블루스크린이 뜨거나 부팅되지 않는다	호환성 문제가 원인일 수 있다	아래 복구 안내의 적용 조건을 확인한다

(장치 보안 도움말, Microsoft Learn)

10월부터 업데이트로 자동으로 켜진다

Microsoft는 9월 1일 Windows IT Pro 블로그에서 2026년 10월부터 Windows 품질 업데이트가 조건을 갖춘 PC의 메모리 무결성을 켠다고 밝혔다. 가상화 기반 보안이 켜져 있지 않으면 함께 켠다. 켜기 전에 Windows가 하드웨어 기능, 호환성, 성능 요소를 보고 준비됐는지 판단한다. (Windows IT Pro 블로그)

이미 메모리 무결성을 끈 PC는 이번 배포로 바뀌지 않는다. 사용자와 관리자가 정한 설정과 정책은 그대로 적용된다.

10월 업데이트 뒤 장치가 동작하지 않거나 “이 장치에 드라이버를 로드할 수 없습니다”가 뜨면 위 방법으로 드라이버부터 확인한다. 다른 업데이트 문제는 윈도우 11 9월 업데이트 오류와 KB5124010: 파일 히스토리·원격 데스크톱 해결에 있다.

자주 묻는 질문

켰더니 블루스크린이 뜨거나 부팅이 안 돼요. Microsoft의 Windows RE 복구 절차를 따른다. VBS·메모리 무결성을 켠 정책이 있다면 먼저 해제해야 하고, UEFI 잠금으로 켠 경우에는 보안 부팅 관련 추가 단계가 필요하다. 회사·학교에서 관리하는 PC는 담당자에게 문의한다. 레지스트리 명령 한 줄만 모든 PC의 복구법으로 적용하지 않는다.