Com base na imagem RamMap, parece que o culpado é um driver com vazamento, devido ao alto valor do pool não paginado (cerca de 1,7 GB).
Como o criador do RamMap explica pool não paginado é usado apenas pelo kernel e drivers , e 1,7 GB é muito para isso, e ainda mais se for um Windows de 32 bits (acabei de verificar um Win10 de 64 bits em uma máquina com 6 GB de RAM e o pool não paginado tem cerca de 400 MB).
Se você atualizou um driver recentemente (talvez drivers gráficos?) que poderia ser um bom ponto de partida, caso contrário, você deve verificar se há drivers atualizados para esse computador.