Windows 2008 Paged Pool Leak(页面缓冲池内存泄露)的排查实例 8090安适门户
Windows 2008 R2 内存使用率高,将近90%, 没有发明可疑进程
排查过程
1. 内存使用率高90%摆布,但是没有发明异常进程
2. 使用rammap 发明pool page 使用率高,应该是paged pool leak 问题
Rammap 下载以及使用说明: https://technet.microsoft.com/en-us/sysinternals/rammap.aspx
3. 抓取poolmon 日志,发明IoDn 这个tag 将pool 都耗尽了:
IoDn Paged 38420004 12868162 25551842 6253114928 244 Unknown Driver
CM31 Paged 221547 199063 22484 96825344 4306 Unknown Driver
prpt Paged 445386 222473 222913 22824160 102 Unknown Driver
poolmon 使用参考:
https://technet.microsoft.com/en-us/library/cc737099(v=ws.10).aspx
4. 查抄perfmon 日志,发明磁盘使用率不高 5. 查抄IoDn tag, 发明SafeDogFileGuard.sys 嫌疑性最大
关于Tag的介绍,请参考微软官方Blog:
解决方案:
建议卸载安适狗, 测试后问题解决。
温馨提示: 本文由杰米博客推荐,转载请保留链接: https://www.jmwww.net/file/pc/13429.html