非分页“文件”标记中的内存泄漏

Question

我有一台 Windows 2012 R2 标准版服务器，存在内存泄漏。有迹象表明泄漏是在安装 Symantic Endpoint Protection 12.1.5 后开始的 - 但我不确定。我尝试禁用 Symantic，但内存泄漏没有任何变化。

使用 RamMap 我可以看到非分页池每天增长约 1GB。使用 Poolmon 我可以看到“文件”标签是非分页池内存泄漏的原因。

我该如何进一步调试？我似乎觉得“文件”是用于未知文件的通用标签？或者我真的无法搜索它？

任何建议都将不胜感激。

更新：

Answer 1

使用 XPerf/Windows Performance Analyzer 记录池分配。

http://blogs.msdn.com/b/ntdebugging/archive/2012/11/30/troubleshooting-pool-leaks-part-7-windows-performance-toolkit.aspx

Answer 2

使用 perfmon 来跟踪哪个进程的池分配已失控。我手边没有服务器，但计数器类似于“process\memory\pool nonpaged”和“process\memory\paged”。

另外，服务器的作用是什么？您是否启用了卷影副本？