Windows 10 utilise beaucoup de mémoire (raison inconnue)

Cela me rappelle un article du blog de Mark Russinovich.

Je pense que le lien de téléchargement du WDK que vous fournissez est pour Win 8. La version pour Win 10 est ici : msdn.microsoft.com/fr/us/Windows/hardware/dn913721.aspx

Les outils Win8 fonctionnent également pour Win10. Mais merci pour l'astuce.

La commande findstr ne renvoie rien qui puisse m'aider pasteboard.co/2HmQZYbN.png

@Loenix Wfpn provient de netio.sys (conteneur d'information WFP NBL). Exécutez la commande xperf et analysez l'utilisation dans WPA.exe

J'ai trouvé que le mien était "xinputhid.sys", mais il vient de microsoft ? que puis-je faire ? Je suis sous Windows 10 et j'obtiens l'invite "système hors de la mémoire", j'ai mis à niveau à partir d'un Windows 7, je n'ai jamais eu cela dans win7.

@KoKo capture une trace xperf de la croissance de l'utilisation de la mémoire et la partage.

@magicandre1981 J'obtiens une erreur quand je lance votre commande xperf : pastebin.com/E6sYnbJm

@KoKo cela doit être en ligne sans retour à la ligne.

@magicandre1981 ok j'ai remplacé le "&&" par " ;" et la commande a fonctionné. Maintenant j'ai ouvert le fichier de trace avec WPA.exe et chargé les symboles, je suis perdu sur ce que je dois faire ensuite ? Je ne vois nulle part quelque chose appelé AIFO. Voici ce que j'ai sous les yeux : i.imgur.com/WNsxgAP.png

@KoKo ce n'est pas le bon tableau. Ce doit être "Pool Graphs".

@magicandre1981 J'ai trouvé "Pool Graphs" maintenant, comment avez-vous obtenu le "Type : AIFO" ? Quand j'ajoute "Pool Graphs" à la vue d'analyse, je n'obtiens pas cela.

@KoKo faites un clic droit et sélectionnez "Type" et amenez "Type" à la première position (drag & drop)

@magicandre1981 désolé mais je dois demander encore une fois, sur quoi est-ce que je fais un clic droit pour pouvoir "sélectionner le type" ? J'ai fait un clic droit sur plusieurs choses mais je n'ai pas vu cette option.

@KoKo, cliquez sur "ouvrir l'éditeur de vues".

Je n'ai pas de dossier Tools à C:\Program Files (x86)\Windows Kits\10 et j'ai installé les versions Win 8 et Win 10. Je suis sur la version 1703. Vous êtes sûr que c'est ce qui fournit poolmon ?

J'ai finalement trouvé une copie chez C:\Program Files (x86)\Windows Kits\8.1\Tools\x64

Vous avez l'air d'un professionnel, merci beaucoup, j'ai découvert que c'était le mode rapide de Samsung qui prenait ça, je l'ai éteint.

@SurajJain agréable à entendre. Quel tag était si élevé dans le poolmon ?

NDbf était élevé, puis j'ai découvert que c'était sumsungrapiddskfltr ou autre, je l'ai éteint, ça marche bien maintenant.

@SurajJain avez-vous capturé un fichier ETL via xperf.exe ? Si oui, pouvez-vous le partager, afin que je puisse l'ajouter à la réponse ?

Non, je n'ai pas été en mesure de capturer, dans votre cas, lorsque vous avez développé Thre il y avait tant de noms, mais quand j'ai développé le mien, il était juste nul, donc je n'ai pas été en mesure d'aller de l'avant.

Aussi, pouvez-vous corriger votre phrase "vous devez utiliser xperf" en "vous devez utiliser xperf" .

J'ai aussi quelques doutes, pourriez-vous si possible discuter un peu avec moi ?

@SurajJain comment avez-vous vu que le tag appartient à Samsung ? Avez-vous seulement utilisé poolmon + findstr ?

J'ai également vérifié les propriétés du pilote pour obtenir son nom, le pilote était le filtre mode rapide Samsung, j'ai fait des recherches sur Internet, et beaucoup avaient le même problème, et certains ont même vérifié avec poolmon, puis j'ai désactivé le mode rapide. Le problème est alors résolu, le mode rapide réserve de la mémoire pour stocker les données du ssd pour accélérer.

@magicandre1981 cette réponse m'est très utile, merci beaucoup. J'ai suivi les étapes, j'ai trouvé que le problème était causé par fltMgr.sys(si j'ai fait les étapes correctement), mais je ne suis pas sûr de ce que je dois faire ensuite. Pourriez-vous avoir l'amabilité de jeter un coup d'oeil à ma question à l'adresse suivante superuser.com/q/1263991/160304 et me donner quelques conseils si vous êtes libre ?

Cela nous a permis de découvrir qu'une version particulière de la "technologie Intel Rapid Storage" provoque des fuites de mémoire chez l'un de nos clients. Après sa suppression, l'utilisation constante de 80 % de la mémoire a été résolue !

@user2924019 content d'entendre que cela vous a aidé à résoudre votre problème.

Et voilà, "Century" ! !!

Merci beaucoup, après avoir retiré un système RAID de deux disques, j'ai découvert qu'environ 4 Go de mémoire supplémentaire étaient utilisés par les pilotes et avec vos informations, j'ai trouvé la raison du problème comme étant "Intel Rapid Storage Technology". Honnêtement, je pensais que les pilotes Nvidia étaient le problème. Je les ai désactivés dans le BIOS et j'ai récupéré 2,8 Go.

Bonjour ! Désolé pour le nécropostage, mais que dois-je faire si j'obtiens la pile "n/a" ? imgur.com/a/05PtonK Même après avoir cliqué sur "Trace > Load symbols". Les balises FMic et Irp fuient pour une raison inconnue :(

@mega.venik ils ont été alloués en dehors de la trace donc aucune pile n'a été capturée. Développez la partie où vous voyez la pile pour rechercher des pilotes tiers.

@magicandre1981 mais la pile Root ne fait que 0,045 Mb - cela ne semble pas être un problème. Ou comment puis-je trouver le problème à cet endroit ?

@mega.venik pour obtenir des tailles plus grandes, vous devriez le tracer plus longtemps (vous n'avez capturé que 5 secondes), mais c'est un bon point de départ.

@mega.venik avez-vous essayé de capturer une trace plus longue (3-4 minutes) ? Que voyez-vous dans la pile ?

@magicandre1981 désolé pour mes questions idiotes, mais comment faire pour prendre des instantanés plus longs ? La commande ci-dessus cesse de fonctionner en une seconde. J'ai essayé de trouver le manuel de xperf, mais il n'y a rien sur le temps. L'augmentation du paramètre -MaxFile n'aide pas non plus.

@mega.venik la commande attend d'appuyer sur une touche pour s'arrêter. remplacez le -1 après timeout par 300 pour capturer 5 minutes

Donc... ceci m'a finalement permis d'identifier la cause de la fuite de mémoire MASSIVE qui affecte mon ordinateur. Dans mon cas (comme pour Samuel), elle a été causée par le programme Razer Cortex programme. Il engloutissait un ridicule 15-19GB de mémoire physique sur mon PC 32gb, après l'avoir laissé allumé pendant environ un mois (je le mets en mode veille la nuit). La désinstallation a réduit le "Nonpaged Pool" dans RamMap de 19.8gb à 5.3gb, et il est probable qu'il sera encore plus bas après un redémarrage (d'où la fourchette de 15-19gb).

Au fait, pour les personnes qui ne veulent pas installer tout le WDK de Windows juste pour installer poolmon, ou qui préfèrent un programme basé sur une interface graphique plutôt que sur une console, vous pouvez utiliser PoolMonX au lieu de cela. Cela a bien fonctionné pour moi, avec une taille de téléchargement réduite et une meilleure expérience utilisateur. (J'ai obtenu la même utilisation élevée de FMic y Irp comme Samuel l'a fait, d'où ma supposition qu'elle était causée par le même programme Razer Cortex -- ce qui était apparemment correct étant donné l'énorme réduction de l'utilisation de la mémoire que sa désinstallation ultérieure a réalisée).