Windows非分页缓冲池内存使用率较高的问题

短命女 2024-05-05 06:57 6阅读 0赞

## ![d66234a646fb99338699c6d67ffaaa14.gif][] ##

新钛云服已累计为您分享**782**篇技术干货

![a20460c176751c211df3154c9a8dabef.gif][]

**问题描述**

有一台Windows Server 2019的服务器部署在阿里云上，通过持续观察，**其内存使用率始终保持在****90%****以上**，并且其中**没有占用内存高的进程**。重启服务器后，内存使用率降至低位，但是在一周时间内，再次增至**90%**以上，尝试增加服务器内存后，**此问题依旧存在**。

![17674b55890ab452e2a78ec0dec7611f.png][]

通过任务管理器的性能页查得**非分页缓冲池有****7.7G**，其在正常情况下很少超过**200-400MB**。

![c8a5cbfc38e0587c356ac957c79bbab0.png][]

**解决过程**

**1、使用RAMMap查看内存使用的情况**

RAMMap下载地址：https://download.sysinternals.com/files/RAMMap.zip

解压后，无需安装直接运行RAMMap64.exe，得内存使用情况如下：

![f4cdfb95c04a1dc82e03e542dfc969a7.png][]

通过分析发现，情况和任务管理器看到的基本一致，非分页缓冲池消耗了约**8G内存**，其它项基本正常。

**2、使用Poolmon分析Nonpaged Pool（未分页缓冲池）具体是被哪个程序占用**

Poolmon下载地址（适合Windows Server 2019）：https://download.microsoft.com/download/1/4/0/140EBDB7-F631-4191-9DC0-31C8ECB8A11F/wdk/wdksetup.exe

⚠️**注意：**Poolmon需要进行安装，如果不想安装在服务器系统内，可以先在Windows 10上进行安装，然后将C:\\Program Files (x86)\\Windows Kits\\10\\Tools\\x64\\poolmon.exe 拷贝到服务器系统内运行。

启动Poolmon工具后，按***P键***，第二列将显示使用非分页缓冲池内存（Nonp 属性）的进程标签。然后按***B键***以字节进行排序。

![346db11eae8bd9e684a52a6f02a811e4.png][]

左列列出了驱动程序标签。需要使用此标签识别驱动程序文件。

在此示例中，可以看到**非分页缓冲池中的大部分 RAM 由标签为FLTT的驱动程序占用**。

**3、使用findstr查找与标签关联的驱动程序文件**

![f8126942347c05a827a171018067c84b.png][]

**查看这2个驱动文件的属性**\--详细信息，获知是阿里巴巴服务组件。

![45c95c685547bb37369a2517438d63e7.png][]

![27dd2a5507ae2601a199e62beade11ad.png][]

**4、查看进程**

**获知问题原因是进程名为**：

Alibaba Enterprise Security Service component，服务名为：EntSafeSvr，导致的内存使用率过高的异常。

![c5c74efb3311b2b735d2988ff8341abc.png][]

**总结**

Windows 计算机和服务器可能会遇到内存溢出问题，该问题是由于**将数据存储在系统非分页缓冲池中的某个系统驱动程序泄漏**而引起的。

**非分页缓冲池**是操作系统内核和驱动程序使用的计算机 RAM 中的数据。

**非分页缓冲池**永远不会交换到磁盘（分页文件），它始终只存储在物理内存中。

您可以在任务管理器中的**“性能”** 选项中查看当前非分页缓冲池的大小。

通常，非分页池的大小很少超过 **200-400 MB**。较大的非分页缓冲池通常表明**某些系统组件或设备驱动程序中存在内存泄漏**。

出现上述问题时，可以尝试**使用RAMMap查看当前内存的使用情况**，**使用Poolmon分析非分页缓冲池的占用情况**，**使用findstr查找具体的驱动程序**。

参考链接：https://woshub.com/huge-memory-usage-non-paged-pool-windows/

**推荐阅读**

**![6b1b6b79b606aae0bb919527d4f58932.png][]**

![ef227c52c9210e97722eb5ac9c69336a.png][]

**推荐视频**

[d66234a646fb99338699c6d67ffaaa14.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/f0db2c6273af4d1faae99c07f09fb393.gif
[a20460c176751c211df3154c9a8dabef.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/29d0864959f34ca398f516dc7ffed6f9.gif
[17674b55890ab452e2a78ec0dec7611f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/7c86b0fc0f144053a0a0b9d0d13c7940.png
[c8a5cbfc38e0587c356ac957c79bbab0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/56d8144e89b841b5a61393378aa22a4c.png
[f4cdfb95c04a1dc82e03e542dfc969a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/dfe752e8501b4cdca1648902bbb04f4e.png
[346db11eae8bd9e684a52a6f02a811e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/f50ef9ccd97d463c9f33a981c0c5e90b.png
[f8126942347c05a827a171018067c84b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/381fbc1be6424388aade35be4ebb633d.png
[45c95c685547bb37369a2517438d63e7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/fbbb452c831b4404af8c79fe0b5b0c32.png
[27dd2a5507ae2601a199e62beade11ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/4335b16206dd433d99f4f99caed68d88.png
[c5c74efb3311b2b735d2988ff8341abc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/970ae1592ddd454bbbe8a59cc0e61909.png
[6b1b6b79b606aae0bb919527d4f58932.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/0f7f8deeb6624d85886cd5b98ac04ac0.png
[ef227c52c9210e97722eb5ac9c69336a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/05/16613bb9df684ed4be809585a940a256.png