У вас є витік пам'яті, викликаний драйвером. Подивіться на високе значення пам'яті ядра не вивантажено (4,8 ГБ у вашому випадку). У вашому випадку це більше 1 Гб. Можна використовувати poolmon щоб побачити, який драйвер викликає високий рівень використання.
Встановіть Windows WDK , запустіть poolmon, сортуйте його за допомогою P після типу пулу так, щоб не вивантажувалися зверху і через B після байтів, щоб побачити тег, який використовує більшість пам'яті.
Тепер подивіться, який pooltag використовує більшість пам'яті, як показано тут:
Тепер відкрийте підказку cmd і запустіть команду findstr, щоб дізнатися, який драйвер використовує цей тег:
Тепер перейдіть до папки драйверів ( C:\Windows\System32\drivers ) і клацніть правою кнопкою миші відповідний драйвер ( intmsd.sys у наведеному вище прикладі зображення). Натисніть Властивості, перейдіть на вкладку відомостей, щоб знайти ім'я продукту. Шукайте оновлення для цього продукту.
Якщо пул-пул показує лише драйвери Windows або вказаний у списку пул-тег.txt ( "C:\Program Files (x86)\Windows Kits\8.1\Debuggers\x64\triage\pooltag.txt" ) Ви користуєтеся xperf для відстеження того, що викликає використання . Встановіть WPT з Windows SDK , відкрийте a cmd.exe як адміністратор і запустити це:
xperf -в програмі PROC_THREAD + LOADER + POOL -stackwalk
PoolAlloc + PoolFree + PoolAllocSession + PoolFreeSession -BufferSize 2048
-MaxFile 1024 -Файл-код Циркуляр & amp; час очікування -1 & amp; xperf -d C: pool.etl
захоплення 30 -60с росту. Відкрийте ETL за допомогою WPA.exe, додайте графіки пулу до панелі аналізу.
Покладіть колонку pooltag на перше місце і додайте стовпець стека. Тепер завантажте символи всередині WPA.exe і розгортайте стек тега, який ви бачили в poolmon.
Тепер знайдіть інші драйвери третьої сторони, які можна побачити в стеку. Ось те Thre тег (Thread) використовується AVKCl.exe з G-Data. Знайдіть оновлення драйвера / програми, щоб виправити це.
