☰

系统进程中无效句柄过多

tag-icon • tag-icon windows memory-leak handle-leak
系统进程中无效句柄过多

我经历了系统进程中无效句柄的增加（Windows Server 2008R2 x64）。数量大约为每周 1,000,000。

根据 Process Explorer，句柄类型为文件。从任务管理器看来，内存似乎未分配给任何进程，但图表显示物理内存使用率很高（并且不断增长）。

如何避免或释放无效的系统句柄？

答案1

我尚未找到根本原因，但我已经知道如何解决它。

当我复制其中一个文件进行分析时，我发现无效句柄被“重用”或“刷新”并正确关闭。似乎对文件的操作（如打开、复制、删除）可以修复句柄。因此，我创建了一个 powershell 脚本，首先使用 util 获取句柄列表句柄 v3.51并打开受影响的文件。第一次运行后，句柄数量减少，物理内存使用量也开始减少，几次运行后看起来还不错。清理工作安排在每晚进行。

$handlesLog = .\handle.exe -p 4  # 4 is System process id

foreach ($line in $handlesLog)
{   
    if ($line -match "<here is the pattern of affected  files>")
    {
        $fileToCopy = <full path to the file>

        if ([System.IO.File]::Exists($fileToCopy))
        {
            try
            {
              $fileStr = New-Object  System.IO.FileStream($fileToCopy,[System.IO.FileMode]::Open, [System.IO.FileAccess]::Read)
            }
            finally
            {
               $fileStr.Close()
               $fileStr.Dispose()
            }
        }
    }
}

答案2

您是否已打开脱机文件？您可以在控制面板 > 同步中心 > 禁用脱机文件（左侧）中禁用它们。也许服务器正在尝试下载文件的脱机副本，因此无法正确关闭句柄。这只是一个猜测。

相关内容