vazamento de memória na tag "file" não-paginável

Question

Eu tenho um std do Windows 2012 R2. servidor com um vazamento de memória. Algo me diz que o vazamento começou depois que instalamos o Symantic Endpoint Protection 12.1.5 - mas não tenho certeza. Eu tentei desativar o Symantic sem qualquer alteração no vazamento de memória.

Usando RamMap eu posso ver que The Nonpaged Pool cresce ~ 1GB por dia. Usando o Poolmon, posso ver que a tag “file” é a causa do vazamento de memória no pool não paginado.

Como depuro isso mais? Parece que "file" é uma tag genérica usada para arquivos desconhecidos? Ou eu não posso realmente procurar por isso?

Qualquer sugestão seria muito apreciada ..

Atualização:

    

Answer 1

Use o XPerf / Windows Performance Analyzer para registrar alocações de pool.

link

    

Answer 2

Use o perfmon para controlar qual processo tem alocações de pool fugaz. Eu não tenho um servidor para entregar, mas os contadores são algo como "process \ memory \ pool nonpaged" e "process \ memory \ paged".

Além disso, qual é o papel do servidor? Você tem cópias de sombra de volume ativadas?