Encontrei. (impaciência ...)
No entanto, a memória necessária para rastrear conexões, bloqueios, etc. não é contada para o limite do buffer pool. Portanto, é possível que o servidor use mais de 1 GB no total, mas nunca usará mais de 1 GB para o buffer pool. Essa limitação impede o uso de AWE (Address Windowing Extensions) com o SQL Server Express.
Ainda assim, isso significa que há mais de 500 MB para as conexões, bloqueios (caching) etc? Existe uma fórmula para saber o tamanho que esses arquivos podem obter?