Що ж, я бачу ~ 3,2 гігабайта пам'яті Driver Locked, що відразу виділяється як підозріле.
Цей тип пам'яті, пам'ять, заблокована драйвером, - це пам'ять, яку заблокував драйвер режиму ядра. Як правило, з метою передачі невеликої кількості даних, як правило, на короткий проміжок часу.
Тож якщо у вас є великий шматок водія, що заблокував пам'ять, це тривалий час, як правило, знак того, що щось не так.
Я збираюся тут здогадуватися і здогадуюсь, що оскільки ви згадали, що це віртуалізований сервер, що це робить драйвер повітряної кулі VMware. У мене немає достатньої кількості даних, щоб можна було сказати, чому це робиться, але є маса випадків, і KB-сервіси, що підтримують VMware, як цей , зокрема говорять про те, що драйвер повітряної кулі помилково зберігає велику кількість пам'яті, коли не повинен '. т бути.
Ви також повинні врахувати можливість того, що драйвер повітряної кулі веде себе так, як він спроектований, і він намагається зробити вашу сторінку сервера з пам'яті, оскільки їй відчайдушно потрібно давати пам'ять іншому VM на тому ж хості.
Існує ще одна можливість, що це взагалі не драйвер динамічної пам'яті гіпервізора, а натомість просто якийсь драйвер пристрою.
Зазвичай драйвери виділяють пам’ять, яка "позначена" тегом 3 або 4 символи, що дає підказку щодо того, який драйвер відповідав за розподіл.
poolmon.exe, що входить до складу Windows SDK / DDK, може допомогти поставити діагноз.
Як я вже казав, дивна здогадка, але це найкраще, що я можу зробити з отриманими даними.