Vazamento de pool não paginado - Tag NDnd - Windows 8.1 de 64 bits

Question

Eu tenho um enorme vazamento de memória com a tag "NDnd", que eventualmente ocupa todo o meu ram (8GB).

O Findstr me mostra que hiberfil.sys , pagefile.sys , swapfile.sys ou ndis.sys poderia ser o problema.

Tenho certeza de que é ndis.sys , pois o pool não paginado fica maior com qualquer tipo de atividade de rede. Como faço para corrigir esse vazamento?

Eu tenho um sistema Windows 8.1 Pro de 64 bits, se isso ajudar.

    

Answer 1

Você deve usar o xperf para rastrear o que causa o uso . Instale o WPT , abra um cmd.exe como administrador e execute isto:

xperf -on PROC_THREAD+LOADER+POOL -stackwalk PoolAlloc+PoolFree+PoolAllocSession+PoolFreeSession -BufferSize 1024 -MinBuffers 256 -MaxBuffers 256 -MaxFile 256 -FileMode Circular && timeout -1 && xperf -d pool.etl

capture 30s do crescimento. Abra o ETL com o WPA.exe, adicione os gráficos do Pool ao painel de análise.

Coloque a coluna pooltag no primeiro lugar e adicione a coluna da pilha. Agora carregue os símbolos dentro do WPA.exe e expanda a pilha da marca NDnD. Agora encontre outros drivers de terceiros que usam essa tag. Procure por atualizações de driver

    

Answer 2

possivelmente relevante:

11 de julho de 2017 - KB4025339 (edição de sistema operacional 14393.1480 do SO)

Solucionado problema com vazamentos de memória no pool não paginado com a marca "NDnd", que faz com que o sistema operacional falhe.

link