非分页“文件”标记中的内存泄漏

我有一个Windows 2012 R2 std。 内存泄漏的服务器。 有些东西告诉我,在安装了Symantic Endpoint保护12.1.5之后,泄漏开始了 – 但是我不确定。 我试图禁用Symantic而不改变内存泄漏。

使用RamMap我可以看到非分页池每天增长〜1GB。 使用Poolmon,我可以看到“文件”标记是非分页池中内存泄漏的原因。

如何进一步debugging? 我好像“文件”是用于未知文件的通用标签? 或者我真的不能search?

任何build议将不胜感激..

更新:

更新:内存泄漏

内存泄漏2

使用perfmon来跟踪哪个进程有失控池分配。 我没有服务器,但计数器是像“process \ memory \ pool nonpaged”和“process \ memory \ paged”。

另外,服务器的作用是什么? 你有卷影副本启用?