O Process Explorer está mostrando padrões de uso de memória ímpares em "tamanho virtual" para vários programas, e o uso do pool paginável é alto. Executando o poolmon, há uma única alocação não paginada sob a tag LS2s, pesando 293050257170759991 (!) Bytes, o que é quase certamente um erro. Há também cerca de 69 milhões de alocações de pools paginadas, totalizando cerca de 4,3 GB sob a mesma tag.
Embora a tag não esteja listada explicitamente, a tag "LS ??" é definido como "alocações de servidor LM" na lista pooltag. Executando uma pesquisa de seqüência de caracteres, essa seqüência aparece em srv2.sys, entre outras marcas semelhantes. Eu instalei o hotfix mais recente para esse driver, mas ainda estou vendo os mesmos padrões. Alguma ideia de onde ir a partir daqui?
O Pooltag LS2s é usado para o SMB2. Retirado do pooltag.txt do depurador do Windows:
LS2s - srv2.sys - SMB2 session
Você pode usar o xperf / WPA para atrasar o callstack da alocação e verificar se isso ajuda:
Ferramentas Defrag: # 48 - WPT - Análise de Memória - Pool
Tags windows-7 memory-leaks