跟踪内存泄漏

我以前问过一个有非常高的非分页池内存使用率的服务器的问题 ，并且有人解释了如何使用poolmon来追踪问题驱动程序。

我做了这个，但我不确定我是否确定了这个问题。

运行poolmon：

现在searchfwpx我只有一个“匹配”：

• 即使操作系统内存不足，Linux交换也不会使用
• 在服务器中有不同的内存（RAM）的副作用？ 例子1600兆赫和2100兆赫
• Linux：进程内存占caching量
• 做一个大的w3wp实例的内存转储
• 为了响应同一内存位置重复的DRAM ECC错误通知该怎么办？

dsac.exe？ ADpipe理中心正在造成内存泄漏？ – 这显然是不对的，但这是唯一能find的。

searchfwpx池标签我可以看到人们用McAfee防病毒产品遇到的一些问题（但Symantec SEP安装在此服务器上）。

根据这个Technet博客文章，fwpx池标签是与这个驱动程序相关的：Fwpx – fwpkclnt.sys – WFP NBL标记的上下文

但如果是这样的话，为什么没有find它？

然后我GOOGLE了更多，发现这个kb： https ： //support.microsoft.com/en-us/kb/2885980

根据kb FwpsAllocateCloneNetBufferlist（）API泄漏内存真棒。

但我仍然不是100％，这是问题。 在安装热修复程序之前，我如何确认这个问题是由这个WFP错误引起的？ 我会假设它的SEP是使用错误的WFP API。 这是有道理的，因为我看到了McAfee用户（另一个可能使用API​​的AV产品）有类似的内存泄漏问题。

但是可以肯定的是，如何确定正在调用WFP API的程序 – 如果这真的发生了。