Windowsでの非ページプールメモリ使用量（リーク）が高い

多くの場合、非ページプールでのメモリリークの理由は、ネットワークアクティビティ監視ドライバーの非互換性です（ネットワークデータ使用量 — NDU、%WinDir%\system32\drivers\Ndu.sys ）ネットワークアダプタドライバを使用します。ほとんどの場合、KillerNetworkおよびMSIネットワークカードドライバーはNDUドライバーと競合します。このサービスは、Windowsの機能を大幅に失うことなく無効にできます。

次のコマンドでNDUサービスを停止します：

sc config NDU start= disabled

またはレジストリを介して：

1. レジストリエディタ（ regedit.exe ）を開きます ）;
2. レジストリキーHKEY_LOCAL_MACHINE\ SYSTEM \ ControlSet001 \ Services \ Ndu \に移動します;
3. 開始の値を変更します 4へのパラメータ。

変更を加えたら、コンピュータを再起動する必要があります。

PoolMonを使用したカーネルモードのメモリリークの検出

非ページプールでメモリリークの原因となったドライバを特定することができます。これを行うには、 Poolmoon.exeが必要です。 Windows Driver Kitに含まれているコンソールツール （WDK）。 MicrosoftからWindowsバージョン用のWDKをダウンロードしてインストールします。次に、Poolmon.exeを起動します（WDK for Windows 10の場合、ツールはC:\Program Files (x86)\Windows Kits\10\Tools\にあります。 フォルダ）。

ツールを起動したら、 Pを押します。 。 2番目の列には、ページングされていないメモリ（Nonp属性）を使用するプロセスのタグが表示されます。次に、 Bを押します キーを押して、ドライバリストを[バイト]列で並べ替えます。

左側の列は、ドライバータグを示しています。あなたの仕事は、このタグを使用してドライバーファイルを識別することです。この例では、ページングされていないプールのRAMのほとんどが、タグ Nr22を持つドライバーによって使用されていることがわかります。 、 ConT 、および smNp 。

strings.exeを使用して、見つかったタグのドライバーを確認する必要があります 組み込みのfindstrを使用するツール（Sysinternalsから） コマンド、またはPowerShellを使用します。

次のコマンドを使用して、見つけたタグに関連付けられているドライバーファイルを見つけます。

findstr /m /l /s Nr22 %Systemroot%\System32\drivers\*.sys
findstr /m /l /s ConT %Systemroot%\System32\drivers\*.sys
findstr /m /l /s smNp %Systemroot%\System32\drivers\*.sys

または、PowerShellを使用することもできます：

Set-Location "C:\Windows\System32\drivers"
Select-String -Path *.sys -Pattern "Nr22" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Py28" -CaseSensitive | Select-Object FileName -Unique
Select-String -Path *.sys -Pattern "Ne40" -CaseSensitive | Select-Object FileName –Unique

タグのドライバーファイルは、poolmon.exeで直接マップできます。これを行うには、 pooltag.txtを確認してください ファイルはツールディレクトリにあります。 pooltag.txtをWDKインストールディレクトリからコピーするか、GitHubからダウンロードできます。次のようにpoolmonを実行します：

poolmon /g

ドライバー名がMapped_driverに表示されることに注意してください 桁。

そのため、問題を引き起こす可能性のあるドライバーファイルのリストがあります。次に、これらのファイルが参照しているドライバとシステムコンポーネントを名前で特定する必要があります。これを行うには、 sigcheckを使用できます Sysinternalsのツール。

sigcheck C:\Windows\System32\drivers\rdyboost.sys

このツールは、ドライバーまたはWindowsコンポーネントの名前、説明、およびバージョンを返します。

これで、問題のあるドライバーまたはサービスのアンインストール/更新/再インストールを試みることができます。

メモリリークによってBSODが発生した場合は、メモリダンプファイルで問題のあるドライバを特定できます。

1. メモリダンプをWindbgデバッガーにロードします;
2. コマンドを実行します：!vm
3. NonPagedPoolの使用法の場合 値がNonPagedPoolMaxより大きい 、ページングされていないプールが使い果たされていることを意味します。
4. 次のコマンドでプールの内容を確認します（結果はページングされていないプールの使用状況で並べ替えられます）：!poolused 2
5. ドライバータグを取得したら、findstrを使用してドライバーファイルを検索します またはstrings.exe 上記のように。