A única maneira que posso pensar é dividir os serviços compartilhados em seu próprio contêiner executando sc.exe config ServiceName type= own
(substituindo ServiceName
pelo nome do serviço), reiniciando os serviços e, em seguida, descobrir qual svchost.exe
recipiente ainda exibe o vazamento de memória. O serviço hospedado por meio desse contêiner svchost.exe
é o culpado.
Observe que isso NÃO significa que há um "vazamento de memória". Pode ser que o serviço esteja aumentando legitimamente seu uso de recursos. Mas isso vai identificar esse serviço, e o AFAIK não tem nenhuma desvantagem real em dividir os serviços em seu próprio host de serviço diferente do ligeiramente maior uso de memória (alguém me mantenha honesto aqui).