質問: windows 10のメモリリーク-タグ(poolmon)fmicおよびirp-5.7gbの非ページプール そのため、最近、メモリ使用量が非常に多いことに気づきました。 chrome 20個のタブを開いた状態で、13.5/16gbのメモリが使用されています。タスクマネージャは、chromeは約3gbのメモリしか使用しないと報告しています。すべてタスクマネージャーで報告された残りのプロセスのうち、ほとんどが10mbから50mbを使用するため、追加のメモリは1gb未満になります。詳細を取得するためにrammapを使用しましたが、非ページプールは5.7gbと非常に高いことがわかりました。これが rammap の画像です。私はpoolmonを使用しましたが、2つのことが非ページプールの膨大な量を使い果たしていることを発見しました。これが poolmonの画像 です。googleタグ検索と このリストはこちら によると、これはこれら2つのタグの目的です。 fmic-fltmgr.sys-irp_ctrl構造 irp-不明-io、irpパケット しかし今、私は行き止まりになりました。私は他の同様の質問を見ましたが、これらのタグを扱っているものはありません。他の人の問題は通常、ドライバーに起因し、彼らはそれを更新することができます。しかし、この場合、私はそれを修正する方法がわかりません。c:\ windows\system32\driversでファイルfltmgr.sysを見つけましたが、microsoftのもののようです。 プロパティ->詳細の下で、その名前は「microsoft windowsオペレーティングシステム」であり、ファイルの説明は「microsoftファイルシステムフィルターマネージャー」です。つまり、これは私が更新できるドライバーだけではありません。irpタグについては、私にはわかりません。助言がありますか?ここからどこに持っていけばいいの?edit 03/03/18:私はキラーnicを所有していません。xperfを使用して記録しましたが、 これまでのところ です。ここからどこに行くのかよくわかりません。代わりに、.etlファイルをアップロードすることもできますが、かなり大きいのでどこに行くのかわかりません。それをアップロードすることが役立つかどうか私に知らせてください。再起動後40分ほどで、すでに517mbの非ページプールがあります。edit 04/03/18#1:1日後に現在1gbの非ページプール。 1日あたり約1gbの割合で増加するようです。 fltmcの出力は ここ で見つけることができます。irpについて-windows defenderを数えない限り、ウイルス対策プログラムやバックアッププログラムは使用しません。ただし、googleのc:ドライブ(ssd)からf:ドライブ(hdd)へのシンボリックリンクを使用しますchromeおよびskypeのキャッシュフォルダーは、1日あたり20gbの書き込みを引き起こしていました。 ssdに入れたくなかったディスク。このキャッシュは正常に機能しており、hddに正常に書き込まれていますが、i/oの失敗の原因になるとは思いません。また、biosなどではなくwindowsの組み込みストレージスペースを介して作成された2台のhdd(1 tb))のraid0アレイもあります。これが可能だとは思いません。 irpのこととも関係がありますか?最後に、ビデオゲームをプレイするときのゲームプレイも記録します。 plays.tvというクライアントを使用して、ゲームを起動するとすぐにバックグラウンドで自動的に実行されます。しかし、これも成功しており、i/o要求が発行されても完了しない理由がわかりません。ゲームを終了するとすぐにビデオの録画が終了します。edit 04/03/18#2:typeperf "memory\pool nonpaged bytes" -si 20 -o npptracker.csvを使用し、@ helpinghandの提案に従って結果をグラフ化しました。また、すべてのイベントでグラフに注釈を付けたので、非ページバイトがジャンプアップまたはジャンプダウンすることに対応するアクションを確認できます。 ここ はグラフです。その上で、あなたはあなたが認識していないいくつかのことを見るかもしれません: [〜#〜] pubg [〜#〜]-playerunknown's battlegroundsの略で、最近プレイしているビデオゲームです plays.tv-ゲームに入るとすぐに自動的に録画を開始し、ゲームを終了すると録画を停止するビデオ録画クライアント。また、一部のゲームのメタデータを記録し、マーカーとしてビデオのタイムラインに配置します。誰かを殺したときにタイムラインにマーカーが表示されます。このメタデータは。frameletsファイルに記録されます。 twitch.tv-ストリーミング用のwebサイト ブラウザゲーム用のボット-htmlリクエストを実行するボットです。一度に実行できるのは約30〜60分だけで、効果がないと確信しています。 グラフからわかるように、次のコマンドを使用してxperfを約7分間使用しました。xperf -on proc_thread+loader+pool -stackwalk poolalloc+poolfree+poolallocsession+poolfreesession -buffersize 1024 -minbuffers 256 -maxbuffers 256 -maxfile 1024 -filemode circularこれにより、1gb。etlファイルが作成され、zipしてアップロードしました ここ(80mb) 。最後に、poolmonを停止してから約2〜3分後に再びxperfを使用しました。タイムライングラフに載せるのを忘れてしまいました。 ここ は結果の画像です。
回答: トレースの分析 wpa.exeで、fmicプールの使用量がrazercortex.exeファイルの作成中に発生します(kernelbase.dll!createfilew)。 これにより、irp( i/o要求パケット )の使用も発生します。 rzudd.sysドライバーは、irpの使用も引き起こします。 したがって、 razorツール を更新するか、それ(および他のすべてのrazor関連ソフトウェア/ドライバー)を削除することをお勧めします。